|
“五毒虫”病毒综合了“冲击波”、“QQ小尾巴”、“MYDOOM”、“恶鹰”、“木马”等众多病毒危害于一身，几乎应用了所有病毒和木马的攻击和传播技术。企业级网络一旦感染此病毒，将造成不可估量的损失。
危害：
A、利用DCOM RPC漏洞、局域网进行疯狂传播，导致网络瘫痪及部分电脑60秒倒计时重启等现象
B、开后门，等待黑客连接，造成泄密等损失
C、终止主流杀毒软件的进程及服务，使其失去保护
D、向外疯狂发送垃圾邮件传播病毒
E、采用捆绑方式感染系统中的EXE文件，损坏系统
F、向QQ好友发送垃圾信息并传播病毒
方案：
１．全网级联升级，病毒库快速同步更新，全面封杀“五毒虫”
a)针对此病毒频繁出现变种的情况，金山反病毒实验室将不断跟进并更新病毒库；可将主升级服务器设置为每小时自动升级。
b)主升级服务器升级成功后，全网电脑将通过分级的升级服务器分流下载病毒库，在最短的时间内完成全网自动升级，而不会造成网络堵塞。
c)独立的升级程序，即使在客户端进程被终止的情况下，仍可通过手工启动升级程序来完成升级。
２．全网漏洞扫描，全面防范“五毒虫”
a)通过管理中心启动全网漏洞扫描，并为有漏洞的客户机安装漏洞修复程序，以保证所有电脑免受病毒攻击；。
b)执行弱密码及可写共享扫描，并立即修正，以切断“五毒虫”传播途径。
３．全网病毒防护，全面清剿 “五毒虫”
a)在系统中心或管理中心启动全网扫描，让”五毒虫”无处藏身；
b)通过系统中心或管理中心强制所有客户端打开病毒防火墙及邮件防火墙，设置关闭密码防止用户自行关闭；以此保证客户机实时监控病毒，并切断邮件传播途径；
４．跨地域集中管理，拒“五毒虫”于千里之外
管理员可在IT中心对分布于全国分支机构的网络进行统一集中管理，执行上面的方案来保障整个机构的网络安全。
|
English
