隔绝“天灾”消弭“人祸”
- 格式：doc
- 大小：26.00 KB
- 文档页数：3
隔绝“天灾”消弭“人祸”
--病毒查杀三步骤近期我行病毒肆虐，导致全省病毒数超高。
据统计，自7月21日至今，全省工行病毒总数为21358，平均设备感染病毒数为0.75，上月平均设备感染病毒数为0.07，增加了971.42%，本月已被总行纳入重点监控，存在被严厉问责的风险。
病毒横行，既有“天灾”，亦有“人祸”。
虽有各方杀毒团队通力围剿，终因利益诱使，病毒制作者们不断开发出新的病毒，甚至可以反制杀毒软件，其制毒手法也越来越诡秘，欺诈性和危害性更强。
客观的说，病毒制造技术，仍然走在反病毒软件的前面，工商银行所用的趋势杀毒软件也不能例外，这就是所谓的“天灾”。
病毒不是飞来横祸，它也需要一个载体来传播病毒，如：移动硬盘、U盘、网络等，如果在打开U盘或移动硬盘前，先杀毒后使用，不打开不明网络文件，即使网络文件也要先杀毒再使用，那“人祸”或许就可以避免。
在长期的工作实践中，笔者总结出防杀“天灾人祸”的三个步骤。
第一步骤：安装新系统软件时，要按照总省行要求，只安装总省行下发的软件，非总省行下发的软件不予安装；必须安装总省行下发的趋势杀毒软件客户端并按照相关要求配置好，然后立即进行全盘杀毒；及时更新所有系统补丁，防止病毒随系统漏洞渗入；凡是要接入移动设备如U盘等，除了严格执行总省行外接设备审批制度外，还要对外接设备施行全方位病毒查杀，以防止病毒感染我行设备，将“天灾”隔的远远的。
第二步骤：发现病毒感染后，要立刻拔掉网线，防止病毒侵入我行内部网络。
最好在安全模式下使用趋势杀毒软件进行全盘杀毒，以取得较好效果。
有时趋势软件不能彻底杀灭病毒或该杀毒软件受损，不能正常工作，可以使用U盘启动PE系统，手工清除病毒。
如：MyDocument.exe病毒，应分别在各磁盘分区根目录及用户目录下删掉该病毒文件，并在“Documents and Settings\ALL Users\[开始] 菜单\程序\启动”目录下，删除MyDocument.exe文件，调用本地注册表，清除所有MyDocument.exe项；又如总行发现的“TROJ_NITOL.SMJ”病毒，光用趋势灭杀不了，而开机不久，就会出现系统盘空间爆满的情况，需用U盘启动PE系统，清除用户及windows下所有temp里的文件，“人祸”也消弭无影。
第三步骤：被病毒感染后的设备，虽然病毒已经被杀灭，但对系统造成的伤害依然存在，从而导致系统紊乱。
如：有的电脑开机正常，但用户一登陆，就立刻注销，即使在安全模式下也是不能进入系统，笔者使用PE启动，打开注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Mic rosoft\Windows NT\Currentversion\Winlogon，有两个项UIHost，Userinit，UIHost 对应的类型是REG_EXPAND_SZ ，值是logonui.exe，Userinit 对应的类型是REG_SZ值是C:\Windows\system32\userinit. exe，如果发现没有这两项，或者没有这两个文件，就补上这两个文件或两项，系统就又可以登陆了；再如上节提到的MyDocument.exe病毒，用户会发现自己的好多文件没有了，打开系统盘之外的其它分区，会
自动进入“我的文档”等，其实，用U盘启动PE后，删除其余分区的以AUTO开头inf结尾的文件，在各分区下更改MyDocument文件夹的隐藏属性，使它显示出来，右键打开文件夹，消除其中AUTO 开头inf结尾的文件，再将里面的用户文件拷贝出来，然后删除该文件夹，以此类推，用户的文件就全恢复了，“人祸”留下的创伤也被抚平如初。
以上是笔者杀毒工作中的一点体会，不足之处恳望大家指正。
