b2c信息网

您现在的位置是:首页 > 头条资讯 > 正文

头条资讯

局域网共享如何防木马病毒(如何防范局域网病毒传播)

hacker2022-05-30 07:46:33头条资讯144
本文导读目录:1、无线局域网里有木马攻击,用什么方法可以避免被攻击
本文导读目录:

无线局域网里有木马攻击,用什么方法可以避免被攻击

局域网内部攻击,最多的就是ARP攻击,装一个防ARP软件就可以了,如果是其它病毒类的了,那就不是很好防了,毕竟没有针对性,但建议你安装杀软。

如何防范网络病毒

相比于传统类型的病毒,网络类型的病毒有着更强大的传播性,尽管两者在具体的表现形式、传播路径和破坏目标方面有所不同,但是它们仍然有本质的相同点——传播性和破坏性,因此如何有效地防范网络病毒已经成为众多上网用户所关心的话题,下面就我们来看看防范网络病毒的一些技巧。

一、合理设置杀毒软件

如果安装的杀毒软件具备扫描电子邮件的功能,比如PC-cillin的“Web过滤器”、“Web安全”和“POP3扫描”等,尽量将这些功能全部打开,其它的杀毒软件也必须打开类似的网络过滤扫描功能。另外,现在的病毒发展速度越来越快,通过网络传播的时间越来越短,因此必须及时升级更新杀毒软件的病毒库和扫描引擎。

二、合理设置电子邮件工具

如果是使用Outlook Express作为邮件的收发程序,为了尽量避免邮件病毒的威胁,建议在“选项”中的“发送”设置中,选择使用“纯文本”格式发送电子邮件,要知道,现在大部分流行的邮件收发工具都支持以HTML方式撰写新邮件,而使用“纯文本”格式发送邮件,不但可以有效防止无意中被植入恶意的HTML代码,同时也可以减少邮件体积,加快发送速度。

三、合理设置浏览器的安全级别

在控制面板中的“Internet选项”中,进行合理的“安全”设置,不要随意降低安全级别,以减少来自恶意代码和ActiveX控件的威胁,在系统推荐的默认设置级别“中”的基础上,点击“自定义级别”按钮,可以进一步进行更严格的设置,建议尝试着每次只更改一两个项目,如果导致不能正常上网,或者上网不方便了,则适当地降低安全设置,多试几次直到找到适合自己的最佳安全设置组合。

四、慎重对待邮件附件

如果收到邮件附件中有可执行文件(如.EXE、.COM等)或者带有“宏”的文档(.doc等),不要直接打开,最好先用“另存为”把文件保存到磁盘上,然后用杀毒软件查杀一遍,确认没有病毒后再打开。不要打开扩展名为VBS、SHS或者PIF的附件,因为这类文件几乎不会作为正常的附件发送,却经常地被病毒或蠕虫所利用。另外,绝对不要打开带有双扩展名的附件,如“.BMP.EXE”或者“.TXT.VBS”等。 五、不要随便点击不明链接

如果收到不明邮件,一定不要随便点击其中的链接,防止其带有恶意代码,同样我们在上网的时候,也不要经不住一些无聊话语的诱惑,随便轻意点击一些无名小站的不明链接,因为它们经常被用来引诱用户去执行该文件。

六、不要随意接收文件

除非对方是你绝对信得过的朋友,且已经约定好了要发送文件,否则,不要随意接收从在线聊天系统(Oicq、IRC等)发送过来的文件,无论对方用什么样的花言巧语也不要轻易上当。

七、尽量从大型的专业网站下载软件

一些BBS或者公共新闻组常常是病毒制造者发布新病毒的地方,尽量不要从这些地方下载软件,要下载软件的话,到大家都比较熟悉的专业网站进行下载,有效保证下载软件的安全。

八、设置始终显示文件的扩展名

在资源管理器中,选择“工具”|“文件夹选项”|“查看”,去掉“隐藏已知文件类型的扩展名”前的对号,这样就可以使那些想伪装成正常文件的病毒文件原形毕露,发现有什么异常扩展名的文件,应该禁止使用或者直接删除。

九、及时升级邮件程序和操作系统

大多数的蠕虫类病毒是通过Microsoft Outlook或Outlook Express进行传播的,如果你用的正是Outlook,建议最好到微软站点下载最新的安全补丁,以便有效地提升系统的安全性。必要时可以使用第三方邮件程序取代Outlook Express,如Foxmail、The Bat!等,由于它们的地址薄与Outlook Express不同,所以被病毒利用的可能性比较小。

十、启用网络防火墙

在局域网内如何防止病毒传播并找出传播病毒的电脑

因为你们寝室的电脑不进行文件共享,那么把你的139

445

都关闭了,网上邻居里属性--去掉文件和打印机共享。安装杀毒软件和防火墙软件。你们必须四台电脑都要这样设置。如果只一台电脑设置可能效果不好。

如何进行计算机局域网的病毒防范(防止局域网病毒的传播)?

"看你的描述你的问题可能是流氓软件为了强制你点击某些广告而恶意在桌面创建了多个IE快捷方式,可能无法删除,试试以下步骤恢复

第一步:下载金山互联网安全组合套装2011【百度搜索 金山毒霸2011套装】 选择下载

第二步 安装完以后,打开金山网盾,点击“一键修复”使用全面修复功能

第三步 点击【立即处理】按钮,修复完成以后,根据提示重启系统或者【F5】刷新桌面

以上步骤解决不了,打开金山卫士,点击插件清理

注意,360会拦截金山网盾安装,如果你有360,请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士"

局域网共享系统怎么防病毒呀?

你好,

你可以在你的电脑上安装电脑管家来防护。

可以使用电脑管家的arp防火墙来防护,

可以有效预防:

1)    拦截外部ARP攻击;

2)    拦截本机对外的ARP攻击;

3)    拦截IP冲突。

同时电脑管家的杀毒功能,应用了腾讯自研第二代反病毒引擎“鹰眼”,资源占用少,基于CPU虚拟执行技术能够根除顽固病毒,大幅度提升深度查杀能力。

更多问题可以去电脑管家平台提问!

如何防止局域网病毒

野火烧不尽,春风吹又生。其实,不仅野草是如此,企业内部网络中的病毒也是如此。不少网络安全管理人员都有类似的烦恼。各个客户端与服务器(server网络资源)已经部署了杀毒软件(反病毒软件或防毒软件)而且已经升级到最新的版本,为什么局域网内部还是会不断出现杀不尽的病毒呢? 其实,这是因为现在的病毒越来越会捉迷藏。他会通过各种各样的形式来隐藏自己,不被杀毒软件(反病毒软件或防毒软件)发现。如有些病毒经常采用反客为主的方式,来躲避杀毒软件(反病毒软件或防毒软件)的查杀。如现在在系统的任务管理器中有一个svchost.exe的进程。这个进程名字和操作系统名称一模一样,大小写也相同。那是否说明这个进程就是安全了的呢?其实不然。现在有些病毒利用了任务管理器无法查看进程对应的可执行文件这一缺陷,来隐藏自己。通常情况下,系统的svchost.exe进程对应的可执行文件存储系统操作系统的系统目录根目录下面的一个文件夹中。而病毒就可以把自身的病毒文件复制到系统目录根目录中,并改名为svchost.exe。病毒运行后,我们在任务管理起重看到的也是svchost.exe这个进程。看起来和系统的正常进程无异,其实,此时病毒已经反客为主,以操作系统合法主人的身份光明正大的出现在我们面前。 所以,现在病毒软件隐蔽性越来越好。真正具有危害性的病毒,不会像熊猫病毒那样,那人一看就知道你网络中毒了。俗话说,会咬人的狗不叫。那些危害性大的病毒,只会躲在幕后,监视着你。在必要的时候,如得到他们所需要的信息之后,就悄然隐退。这种病毒才是我们安全管理人员中的心头大患。 那么该如何才能够把病毒暴露在阳光之下,如何才能够不让病毒春风吹又生呢?为此笔者有如下建议。 一、文件服务器(server网络资源)断开网络后定时查杀。 说句实话,文件服务器(server网络资源)确实给企业的信息化办公与资源共享带来了很大的便利。但是,其也往往是病毒的最大传染源。一方面企业网络管理员在文件服务器(server网络资源)上权限设置不当,很多共享文件夹为了工作方便,用户在访问时不需要经过身份认证。或者在操作系统启动时会自动利用用户名与密码登陆文件服务起。这些措施,确实可以让服务器(server网络资源)身份验证对用户透明,节省了用户验证的程序开销。但是,无疑也给了病毒可乘之机。若用户所在的操作系统有病毒的话,则其就可以轻易感染文件服务器(server网络资源)上其具有写操作权限的文件与文件夹。而其他员工出于一种信任,在访问文件服务器(server网络资源)上的文件也会特别注意。如对于一些记事本或者DOC文件直接在文件服务起上打开。为此,用户就在无形之中充当了帮凶,在企业内部传染病毒。 另外,文件服务器(server网络资源)上的病毒由于环境复杂,往往很难查杀。因为即时杀毒软件(反病毒软件或防毒软件)查到某个文件有病毒,但是其显示的是无法直接删除病毒,除非连文件带病毒一起删除。但是,我们安全管理人员往往不能够轻易下这个决定。因为这个文件可能是员工的重要文件。往往很多种情况都会导致病毒无法被查杀。如有可能病毒一直在对病毒文件进行写操作,有时也可能是因为有员工在访问这个带病毒的文件。无论是出于什么情况,我们安全管理人员都不能够冒这么大的风险把病毒带其感染的文件一起删除。 为此,笔者建议,在对文件服务器(server网络资源)进行病毒查杀的时候,最好能够中断文件服务器(server网络资源)跟企业网络的连接。或者说,把文件服务器(server网络资源)上的共享文件都取消掉。然后在针对文件服务器(server网络资源)的所有硬盘(硬碟HDD存储媒介之一)、内存进行查杀。笔者在日常工作中,往往是一个月一次。公司实行的是双休日,所以笔者每个月都要加一天班。先把文件服务器(server网络资源)跟网络断掉,重新启动后再查杀病毒。如此的话,就可以在最大程度上把一些隐藏的比较好的病毒杀死。此时,若发现无法删除病毒时,也可以放心大胆的先把病毒文件隔离开来,然后再进行一一排查。因为此时没有员工连接到文件服务器(server网络资源)上,所以,就不会对员工造成不必要的损失。

二、一键还原成为了病毒很好的处身之地。

不少网络管理员为了系统维护的方便,都会在操作系统中设置一键还原。当配置好用户操作系统之后再对其进行一键备份。如此的话,即使下次操作系统出现问题了,也只需要通过一键还原,从而在最短时间内恢复操作系统。要实现这个功能,往往需要在系统的硬盘(硬碟HDD存储媒介之一)上专门划出一个空间用来存储这个备份文件。同时,为了保护这个文件的安全性,系统往往会采取一些保护措施。此时,即使杀毒软件(反病毒软件或防毒软件)发现这个备份文件有问题,也束手无策。有时候,我们在还原的时候,才发现这个备份文件已经不可用。其实,这很大一部分原因都是因为这个备份文件已经被病毒感染。平时用户很难发现备份文件被病毒感染,而只有在还原的时候才会发现。这就给病毒留下了一个安全的处身之地。 另外,在一些微软的操作系统中,也带有备份还原功能。通常情况下,他们也会利用硬盘(硬碟HDD存储媒介之一)中的一个专门文件夹,如RESTORE文件夹来管理这些文件。操作系统也会为此采一些取保护措施。然后,这些所谓的保护措施往往不能够防止病毒的入侵;但是,却可以防止杀毒软件(反病毒软件或防毒软件)对病毒的查杀。所以,一般情况下,病毒寄宿在这些文件夹中,就会高枕无忧。 正是因为这些原因,在企业网络中的病毒才会屡杀不尽。为此,笔者建议,若没有特殊必要,可以不用为操作系统设置备份还原功能。对于有专业管理人员的企业来说,这的用处不大。对于一般用户的操作系统来说,可以不用备份还原管理。当然,对于应用服务器(server网络资源)等重要设备,有这个必要。若企业IT运维人员确实喜欢利用这个备份还原功能的话,那么我们安全管理人员就需要麻烦一些。在定期对这些设备进行查毒的时候,需要把这些备份还原的功能先关掉,释放对这些特殊文件夹的保护。这可以让杀毒软件(反病毒软件或防毒软件)可以查杀隐藏在这些文件夹内部的病毒。等到查杀成功后,再开启这些功能。 三、对于压缩文件的强制查毒。 压缩文件以前也一直是病毒很好的载体。因为杀毒软件(反病毒软件或防毒软件)刚出现的时候,对于压缩文件中的病毒是手足无措的。不过,现在杀毒软件(反病毒软件或防毒软件)对于压缩软件的杀毒技术已经相当完善,可以轻易的清除压缩软件中的病毒。 但是,其仍然有一些功能上的限制。如这些压缩文件如果设置了密码的话,则杀毒软件(反病毒软件或防毒软件)就不能够判断其里面的文件是否带有病毒。另外,一些特殊类型的压缩文件,杀毒软件(反病毒软件或防毒软件)也无能为力。如微软在前些年推出了NTFS分区格式。这个分区格式可以提供比较高的安全性。同时也提供了一种文件压缩的功能。这个中间就有一段真空期。那时,杀毒人员对于这种压缩格式的文件,也只能够望而远之。不能够对其进行病毒查杀。 所以,到现在为止,压缩文件仍然是我们安全管理人员所关注的重点。对于压缩文件的管理,主要是要做到一点。就是对于压缩文件,一定要先进行解压缩,特别是那些带有密码保护的压缩文件。用户在得到这个文件之后,要先用专门的压缩攻击解压开来。而不能够通过双击的形式直接运行这个解压文件。否则的话,很可能会遭来灭顶之灾。因为像一些强制格式化磁盘等命令可以很轻易的加入到可执行压缩文件中。 笔者在企业管理中,就规定任何员工从任何渠道接受到的压缩文件,都不能够直接打开。而必需先进行解压缩。在必要的情况下,如是一些应用程序的话,还必须进行专门杀毒。否则的话,造成一切损失都要有员工自己承担。同时,也在一些技术手段上进行一些控制。如对于ZIP等压缩文件,不能够通过双击的方式打开。从而提高对压缩文件的管理。 另外,在配合邮箱系统,在邮箱客户端上进行设置,若邮件中带有RAR等压缩文件的附件时,要对其进行强制杀毒。防止这些带病毒的压缩文件进入到企业内部网络。 野火烧不尽,春风吹又生。现在在企业网络病毒的防止上,笔者认为,重点就应该放在这些隐秘的病毒上。明箭易防,暗箭难躲。如何防止这些病毒死而复生,将是我们今后网络安全工作的一个重点。为此,我们需要想尽方法,把病毒赶尽杀绝。上面几个建议,或许大家可以借鉴一下。

局域网内共享文件安全性如何才能保障

公司内网没有文件服务器的,经常采用共享文件来实现文件共享和分发,但是弊端很多,特别是共享文件的安全性没有办法保障。

合力天下内网安全监管平台,可以完美解决这个问题,可以百度下

合力天下内网安全监控平台基于系统管理思想和安全实践经验,全面考虑局域网和互联网可能造成信息破坏及外泄的各个方面,保护企业信息不被人为外泄、非法盗取、恶意篡改,帮助企业对信息安全进行系统规划及管理。

合力天下内网安全监控平台 通过灵活有力的管理,在保持企业活力的前提下规范终端行为,提升企业执行力;管理人员通过局域网中单一控制台随时了解各台计算机运行日志及员工工作状态,并进行系统数据安全管理及实时管控。

一台电脑处于局域网中,本身没有任何木马和病毒。局域网管理员或其他用户可以向它注入木马程序吗?如何防

病毒是可以传播的,而且还是局域网。防范有点难啊。过防火墙和杀毒的木马很多的。而且还有局域网管理员。建议你装双杀毒,双防火墙,用户设置13位以上密码。只是你比较麻烦。取消所有的局域网共享,删除和停用多余的用户。杀毒和防火墙全部设置高级保护。

发表评论

评论列表

  • 假欢鸢旧(2022-05-30 09:38:29)回复取消回复

    此的话,就可以在最大程度上把一些隐藏的比较好的病毒杀死。此时,若发现无法删除病毒时,也可以放心大胆的先把病毒文件隔离开来,然后再进行一一排查。因为此时没有员工连接到文件服务器(server网络资源)上,所以,就不会对员

  • 鸢旧鹿鸢(2022-05-30 15:55:30)回复取消回复

    造成一切损失都要有员工自己承担。同时,也在一些技术手段上进行一些控制。如对于ZIP等压缩文件,不能够通过双击的方式打开。从而提高对压缩文件的管理。 另外,在配合邮箱系统,在邮箱客户端上进行设置,若邮件中带有RAR等压缩文件的附件时,要对其进行强制杀毒。防止这些带病毒的压缩文件进入到企业

  • 可难猫爷(2022-05-30 09:33:15)回复取消回复

    ,也带有备份还原功能。通常情况下,他们也会利用硬盘(硬碟HDD存储媒介之一)中的一个专门文件夹,如RESTORE文件夹来管理这些文件。操作系统也会为此采一些取保护措施。然后,这些所谓的保护

  • 断渊南简(2022-05-30 11:31:20)回复取消回复

    为外泄、非法盗取、恶意篡改,帮助企业对信息安全进行系统规划及管理。合力天下内网安全监控平台 通过灵活有力的管理,在保持企业活力的前提下规范终端行为,提升企业执行力;管理人员通过局域网中单一控制台随时了解各台计算机运行日志及员工工作状态,并进行系统数据安全管理及实时管控。一台电脑处