區域網中電腦病毒入侵的原理及防範方法

2022-09-24 11:39:10 字數 2638 閱讀 8849

計算機病毒的傳播方式一般是"工作站-伺服器-工作站"這種回環模式,主要通過伺服器傳播。隨著病毒技術的迅猛發展,區域網病毒傳播的渠道也複雜起來。本文主要**區域網病毒入侵原理、現象及防範方法。

一、區域網病毒入侵原理及現象

一般來說,計算機網路的基本構成包括網路伺服器和網路節點站(包括有盤工作站、無盤工作站和遠端工作站)。計算機病毒一般首先通過各種途徑進入到有盤工作站,也就進入網路,然後開始在網上的傳播。具體地說,其傳播方式有以下幾種。

(1)病毒直接從工作站拷貝程式設計客棧到伺服器中或通過郵件在網內傳播;

(2)病毒先傳染工作站,在工作站記憶體駐留,等執行網路盤內程式時再傳染給伺服器;

(3)病毒先傳染工作站,在工作站記憶體駐留,在病毒執行時直接通過映像路徑傳染到伺服器中

(4)如果遠端工作站被病毒侵入,病毒也可以通過資料交換進入網路伺服器中一旦病毒進入檔案伺服器,就可通過它迅速傳染到整個網路的每乙個計算機上。而對於無盤工作站來說,由於其並非真的"無盤"(它的盤是網路盤),當其執行網路盤上的乙個帶毒程式時,便將記憶體中的病毒傳染給該程式或通過映像路徑傳染到伺服器的其他的檔案上,因此無盤工作站也是病毒孽生的溫床。

由以上病毒在網路上的傳播方式可見,在網路環境下,網路病毒除了具有可傳播性、可執行性、破壞性等計算機病毒的共性外,還具有一些新的特點。

(1)感染速度快

在單機環境下,病毒只能通過介質從一台計算機帶到另一台,而在網路中則可以通過網路通訊機制進行迅速擴散。根據測定,在網路正常工作情況下,只要有一台工作站有病毒,就可在幾十分鐘內將網上的數百台計算機全部感染。

(2)擴散面廣

由於病毒在網路中擴散非常快,擴散範圍很大,不但能迅速傳染區域網內所有計算機,還能通過遠端工作站將病毒在一瞬間傳播到千里之外。

(3)傳播的形式複雜多樣

計算機病毒在網路上一般是通過"工作站"到"伺服器"到"工作站"的途徑進行傳播的,但現在病毒技術進步了不少,傳播的形式複雜多樣。

(4)難於徹底清除e.

單機上的計算機病毒有時可以通過帶毒檔案來解決。低階格式化硬碟等措施能將病毒徹底清除。而網路中只要有一台工作站未能清除乾淨,就可使整個網路重新被病毒感染,甚至剛剛完成防毒工作的一台工作站,就有可能被網上另一台帶毒工作站所感染。因此,僅對工作站進行防毒,並不能解決病毒對網路的危害。

(5)破壞性大

網路病毒將直接影響網路的工作,輕則降低速度,影響工作效率,重則使網路崩潰,破壞伺服器資訊,使多年工作毀於一旦。

(6)可激發性

網路病毒激發的條件多樣化,可以是內部時鐘、系統的日期和使用者名稱,也可以是網路的一次通訊等。乙個病毒程式可以按照病毒設計者的要求,在某個工作站上激發並發出攻擊。

(7)潛在性

網路一旦感染了病毒,即使病毒已被清除,其潛在的危險性也是巨大的。根據統計,病毒在網路上被清除後,85%的網路在30天內會被再次感染。

例如尼姆達病毒,會搜尋本地網路的檔案共享,無論是檔案伺服器還是終端客戶機,一旦找到,便安裝乙個隱藏檔案,名為riched20.dll到每乙個包含"doc"和"eml"檔案的目錄中,當使用者通過word、寫字板、outlook開啟"doc"和"eml"文件時,這些應用程式將執行riched20.dll檔案,從而使機器被感染,同時該病毒還可以感染遠端伺服器被啟動的檔案。帶有尼姆達病毒的電子郵件,不程式設計客棧需你開啟附件,只要閱讀或預覽了帶病毒的郵件,就會繼續傳送帶毒郵件給你通訊簿裡的朋友。

二、區域網病毒防範方法

以"尼姆達"病毒為例,個人使用者感染該病毒後,使用單機版防毒軟體即可清除;然而企業的網路中,一台機器一旦感染"尼姆達",病毒便會自動複製、傳送並採用各種手段不停交叉感染區域網內的其他使用者。

計算機病毒形式及傳播途徑日趨多樣化,因此,大型企業網路系統的防病毒工作已不再像單台計算機病毒的檢測及清除那樣簡單,而需要建立多層次的、立體的病毒防護體系,而且要具備完善的管理系統來設定和維護對病毒的防護策略。

乙個企業網的防病毒體系是建立在每個區域網的防病毒系統上的,應該根據每個區域網的防病毒要求,建立區域網防病毒控制系統,分別設定有針對性的防病毒策略。

(1)增加安全意識

杜絕病毒,主觀能動性起到很重要的作用。病毒的蔓延,經常是由於企業內部員工對病毒的傳播方式不夠了解,病毒傳播的渠道有很多種yyqxhd,可通過網路、物理介質等。查殺病毒,首先要知道病毒到底是什麼,它的危害是怎麼樣的,知道了病毒危害性,提高了安全意識,杜絕毒瘤的戰役就已經成功了一半。平時,企業要從加強安全意識著手,對日常工作中隱藏的病毒危害增加警覺性程式設計客棧,如安裝一種大眾認可的網路版防毒軟體,定時更新病毒定義,對來歷不明的檔案執行前進行查殺,每週查殺一次病毒,減少共享資料夾的數量,檔案共享的時候盡量控制許可權和增加密碼等,都可以很好地防止病毒在網路中的傳播。

(2)小心郵件

隨著網路的普及,電子信箱成了人們工作中不可缺少程式設計客棧的一種媒介。它方便快捷在提高了人們的工作效率的同時,也無意之中成為了病毒的**。有資料顯示,如今有超過90%的病毒通過郵件進行傳播。

儘管這些病毒的傳播原理很簡單,但這塊決非僅僅是技術問題,還應該教育使用者和企業,讓它們採取適當的措施。例如,如果所有的windows使用者都關閉了vb指令碼功能,像庫爾尼科娃這樣的病毒就不可能傳播。只要使用者隨時小心警惕,不要開啟值得懷疑的郵件,就可把病毒拒絕在外。

(3)挑選網路版防毒軟體

選擇乙個功力高深的網路版病毒"殺手"就至關重要了。一般而言,查殺是否徹底,介面是否友好、方便,能否實現遠端控制、集中管理是決定乙個網路防毒軟體的三大要素。

本文標題: 區域網中電腦病毒入侵的原理及防範方法

本文位址:

Dos命令入侵區域網電腦

一,ping 用來檢查網 絡是否通暢或者網路連線速度的命令。作為乙個生 活在網路上的管理員或者黑 客來說,ping 命令是第乙個必須掌握的 dos 命令,所利用的原理是這樣的網路上的機器都有唯一確定的 ip 位址,給目標 ip 位址傳送乙個資料報,對方就要返回乙個同樣大小的資料報,根據返回的資料報我...

入侵區域網的全攻略

首先申明 1.入侵 的範圍只包括區域網,如果在學校上,可以 入侵整個校園網 2.能入侵的只是存在弱口令 使用者名為administrator等,密碼為空 並且開了139埠,但沒開防火牆的機子。入侵工具 一般要用到三個 ntscan 掃瞄器,recton d賀免殺專用版,dameware迷你中文版 4...

區域網雨雲蠕蟲病毒的處理

最近跳槽換了家單位,300多台pc,2臺檔案共享伺服器server。pc的作業系統大部分是win7,少量是xp,server的作業系統均為win2008 server r2,在server上共享使用者為everyone,共享和安全許可權為完全控制。網路裝置張核心為華為s5348,但是未做任何配置,其...