流行蠕蟲病毒的防治和快速反應(yīng)機制第1頁，課件共11頁，創(chuàng)作于2023年2月流行蠕蟲病毒的防治和快速反應(yīng)機制“震蕩波”(W32.Sasser)病毒流行病毒的常見特征流行病毒的防治建立快速反應(yīng)機制第2頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除基本特征感染判斷病毒清除第3頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除基本特征病毒感染系統(tǒng)：WindowsNT/2000/XP/2003變種類型：Worm.Sasser.b/c/d/e傳播方式：利用微軟系統(tǒng)漏洞遠(yuǎn)程執(zhí)行代碼，打開FTP的

5554端口上傳病毒文件第4頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除感染判斷出現(xiàn)系統(tǒng)錯誤對話框，莫名其妙地死機或重新啟動計算機；任務(wù)管理器里有一個叫"avserve.exe"、"avserve2.exe"或者"skynetave.exe"的進(jìn)程在運行；在系統(tǒng)目錄下，產(chǎn)生一個名為avserve.exe、avserve2.exe、skynetave.exe的病毒文件；注冊表H_L_M\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項中存在"avserve.exe"="%Windir%\avserve.exe值；系統(tǒng)速度極慢，CPU占用100%。第5頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除病毒清除使用專殺工具（先殺毒再打補丁－－下載）手工消除（詳細(xì)請看）斷網(wǎng)打補丁清除內(nèi)存中的病毒進(jìn)程刪除病毒文件刪除注冊表鍵值第6頁，課件共11頁，創(chuàng)作于2023年2月流行病毒的常見特征利用微軟系統(tǒng)的漏洞通過網(wǎng)絡(luò)采用掃描方式尋找有漏洞的機器修改系統(tǒng)注冊表，增加自啟動項或服務(wù)系統(tǒng)進(jìn)程中出現(xiàn)不正常的進(jìn)程CPU使用率很高，導(dǎo)致機器慢甚至死機第7頁，課件共11頁，創(chuàng)作于2023年2月流行病毒的防治定期系統(tǒng)自動升級（廈大升級服務(wù)器）網(wǎng)絡(luò)防火墻（Norton防火墻，瑞星防火墻等）病毒防火墻（Norton，瑞星，金山毒霸，KV等）注冊表和進(jìn)程監(jiān)控（HackerEliminatorv1.2）第8頁，課件共11頁，創(chuàng)作于2023年2月常用的病毒信息網(wǎng)站諾頓（Norton）-/region/cn/瑞星-/金山毒霸-/KV-/中國教育和科研計算機網(wǎng)緊急響應(yīng)組國家計算機病毒應(yīng)急處理中心第9頁，課件共11頁，創(chuàng)作于2023年2月建立快速反應(yīng)機制通告最新病毒（通過WWW、FTP）提供補丁和最新專殺工具建立相對固定的服務(wù)點第10頁，課