用户名: 密码: mail
中国安全信息网
设为首页
加入收藏
广告联系
首页 | 安全产品 | 企业安全 | 安全技术 | 新手学堂 | 安全专题 | 补丁下载 | 杀毒升级包 | 在线服务 | 交流社区
您现在的位置:首页>>中国安全信息网>>资讯中心>>病毒清除与防范>>正文

手把手教你预防熊猫烧香病毒

www.hacker.cn 发布时间:2007-1-16 8:49:10 作者: 来源:pconline

  “熊猫烧香”病毒不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还可删除扩展名为gho的所有文件,造成用户的系统备份文件丢失,从而无法进行系统恢复;同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性。

  这几天“熊猫烧香”的变种更是表象异常活跃,近半数的网民深受其害。对于已经感染“熊猫烧香”病毒的用户,建议参考《熊猫烧香病毒超强分析》,下载其中的专钉工具进行查杀,也可手动查杀。技术专家还总结了以下预防措施,帮你远离“熊猫烧香”病毒的骚扰。

  1、立即检查本机administrator组成员口令,一定放弃简单口令甚至空口令,安全的口令是字母数字特殊字符的组合,自己记得住,别让病毒猜到就行。

  修改方法:右键单击“我的电脑”,选择管理,浏览到本地用户和组,在右边的窗中,选择具备管理员权限的用户名,单击右键,选择设置密码,输入新密码就行。  

图1 修改Administrator密码

  2.、利用组策略,关闭所有驱动器的自动播放功能。

  步骤:单击开始,运行,输入gpedit.msc,打开组策略编辑器,浏览到计算机配置,管理模板,系统,在右边的窗格中选择关闭自动播放,该配置缺省是未配置,在下拉框中选择所有驱动器,再选取已启用,确定后关闭。最后,在开始,运行中输入gpupdate,确定后,该策略就生效了。  

图2 关闭所有驱动器的自动播放功能

图3 关闭所有驱动器的自动播放功能

  3、修改文件夹选项,以查看不明文件的真实属性,避免无意双击骗子程序中毒。

  步骤:打开资源管理器(按windows徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。  

图4 修改文件夹属性

  4、时刻保持操作系统获得最新的安全更新。  

  5、启用windows防火墙保护本地计算机。  

  对于已经感染“熊猫烧香”病毒的用户,建议参考《熊猫烧香病毒超强分析》,下载其中的专杀工具进行查杀,也可手动查杀。

  对于未感染的用户,专家建议,不要登陆不良网站,及时下载微软公布的最新补丁,来避免病毒利用漏洞袭击用户的电脑,同时上网时应采用“杀毒软件+防火墙”的立体防御体系。 

【编辑:我要飞翔】
收藏此页关闭】【问题交流
相关文章:

会员名称:
密码:匿名 ·注册·忘记密码?
评论内容:
(最多300个字符)
  查看评论
站内文章搜索
    
推荐文章
·手把手教你预防熊猫烧香病
·熊猫烧香病毒超强分析
·2006年网络文化的是是非非
·中国安全信息网线路更换完
·高危级漏洞靠近Yahoo Mess
·微软竟免费提供WinXP系统!
·“2006年互联网发展应用技
·11月2日警报:"虫子"开后
·Google服务器被攻破 通过中
·瑞星震惊国际权威评测机构
最新文章
·SCADAlarm
·研祥基于web服务器解决方案
·政府办公信息平台
·IES V3.0 协同办公平台
·巨龙OA解决方案
·让Windows XP系统也能实现
·为Windows Vista添加个性化
·另类怪招加强Windows 2000
·操作系统登录设置全攻略 
·从0到33600 逻辑端口详解
免费专区
病毒升级包下载
系统补丁下载
免费在线服务
精品超全软件库
安全产品

设为首页 | 加入收藏 | 关于我们 | 网站留言 | 友情链接 | 广告服务 | 版权申明 | 网站纠错
CopyRight 2003-2006 www.hacker.cn All Right Reserved.
中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
tel:0311-85880333       webmaster@hacker.cn