中国图形江湖 高级搜索
收藏本站
RSS订阅
网站地图
企业级用户“MSN小尾巴”解决
刊发时间:2008-05-07 来 源:中国职业资料库 作 者:中国职业资料库 点击:
编者按:《企业级用户“MSN小尾巴”解决》这篇文章由『中国文章库』收集整理。本页图片默认最小化,看大图请刷新。以下为正文——

10月10日下午,金山全球病毒检测网率先截获了一个利用MSN Messenger传播的蠕虫病毒,名为“MSN小尾巴”(Worm.MSNFunny)。由于目前许多企业都利用MSN Messenger进行日常办公交流,而该病毒的传播方式又极具欺骗性,致使其短时间内快速传播,容易造成网络堵塞,可能会严重影响了企业网络正常运行。该病毒会修改系统文件,致使用户无法正常上网,同时会修改注册表,破坏系统,甚至可能引起Windows 98系统的崩溃,仅10月10日当天金山毒霸就收到了大量企业用户的求助。鉴于此种情况,金山毒霸将该病毒对企业用户的危害等级定位“严重”,特别提醒企业用户注意防杀:

病毒分析:

1. 病毒名称:“MSN小尾巴”(Worm.MSNFunny)
2. 病毒类型:蠕虫病毒
3. 病毒传播方式:利用即时通讯工具MSN Messenger或QQ,向联系人发送“Funny.exe”文件
4. 危害原理简介:在运行后,“MSN小尾巴”会在Windows系统文件夹中生成多个自身拷贝(EXPLORER.EXE、IEXPLORER.EXE、USERINIT32.EXE),并通过修改注册表来实现系统启动时自身加载执行。同时,该病毒还会通过修改HOSTS文件来屏蔽特定网站。
病毒对企业网络危害:严重
  
  目前MSN Messenger在企业日常办公交流中占有十分重要的地位,许多企业都一定程度上依靠其实现内部沟通,而QQ又是目前非常流行的网上聊天工具,加之普通用户缺乏相应安全知识,极易被这种病毒的传播方式所欺骗,从而致使该病毒极易在企业网络中快速传播并大范围爆发。该病毒在运行后会在系统文件夹中生成多个自身拷贝,并通过修改系统文件HOSTS组织用户访问特定网站;同时通过修改注册表来实现自身随系统启动自动运行,严重时可导致某些系统崩溃。由于该病毒会通过不断通过MSN Messenger或QQ向联系人发送“Funny.exe”文件,大量占用企业网络带宽资源,极易造成网络堵塞(许多人都会注意到MSN服务器曾数阻塞,无法收发消息,这其中便有 “MSN小尾巴”的原因)。 针对“MSN小尾巴”对企业网络系统的危害,金山毒霸网络版为企业用户提供防治“杀手锏”。

 
  凭借金山毒霸全球病毒检测网的快速反应能力和金山毒霸反病毒应急中心的强大应急处理能力,金山毒霸网络版已经在第一时间实现病毒库快速升级,企业用户可以按照如下步骤彻底清除网内病毒,保护网络安全:  

  1. 金山毒霸网络版2.0防毒体系拥有定时智能升级功能,因此一般情况下用户无需手动升级(不过仍建议用户再次确认您的反体系是否已经升级到最新)。升级服务器会将自动从金山反病毒应急中心下载最新的升级程序包,并在自动升级客户端后给出升级通知和升级日志,全网升级将在极短时间内完成。

  2. 通过管理中心控制台启动全网病毒查杀。管理员可以通过相应界面及时掌握全网安全状态(具体见下图1、2、3):


企业级用户“MSN小尾巴”解决
图1 全网安全状况信息图形化显示

  可以对全网定制杀毒路径,由于“MSN小尾巴”只感染系统盘,用户可能会只选择查杀相应路径,但金山毒霸强烈建议企业用户进行计算机全面查杀。

企业级用户“MSN小尾巴”解决
图2 查杀路径定制

企业级用户“MSN小尾巴”解决
图3 点击启动全网查杀

  最后,作为国内领先的反病毒专家,金山毒霸强烈建议企业用户注意如下若干方面,以保证网络系统的安全:

  1、 建立完备的反病毒策略,并有效地施行。
  2、 安装专业的企业级反病毒软件,对网络实时监控。
  3、 对网络体系进行细化反病毒配置。金山毒霸网络版提供了强大细致的反病毒安全策略配置功能,用户只需通过管理中心控制台就可实现全网策略快速制定和配置
  4、 有必要对企业员工进行基本的病毒及信息安全知识培训。
  5、 网络一旦受病毒感染后立即隔离相应节点,采取应急措施,情况严重时应寻求专业反病毒厂商的技术支持。
更多资源

最新评论    共有 0 位网友发表了评论         查看所有评论
    查看评论内容
图片资料
中国职业资料库版权与免责声明
1、本网所发布的一切资源,旨在服务网友,其来源包括收集、原创、分享等途径,如果您认为触犯到您的权益,请来信批评指正。
2、凡转载自其他媒体,或为网友投稿的资料,其目的在于促进信息交流,并不代表本网赞同其观点和对其内容的真实性负责。 
3、如因作品内容、版权或其他问题需要同本网联系,请在30日内进行。联系QQ:946734
相关文章

♀ 木马肆虐应该如何应对?    (07-25)

♀ 假如江民2008是   (06-11)

♀ 05.21病毒快报:天眼广告控制后门   (05-24)

♀ 解决卡巴斯基误杀导致winnet丢失   (05-24)

♀ 5.19病毒快报:办公室伪装者   (05-24)

♀ 怎样才能彻底屏蔽恶意网站地址?   (05-24)

♀ QQ尾巴广告器骗用户点击挂马网址   (05-24)

♀ 仿冒腾讯建立诈骗网页利用震灾敛   (05-24)

♀ 播放器漏洞下载者用漏洞下载病毒   (05-24)

♀ 小偷下载器下载大量木马程序   (05-24)

♀ 卡巴斯基近20种实用使用方法放送   (05-11)

♀ 文件夹邮递员伪装文件夹发送病毒   (05-11)

♀ 大蜘蛛成功侦查病毒Win32.Ntldrb   (05-09)

♀ 梦幻西游盗号木马下载病毒并盗号   (05-07)

♀ 瑞星杀毒2008主动防御的详细设置   (05-07)

♀ 卡巴斯基6.0key杀毒软件下载   (05-07)

♀ 卡巴斯基6.0下载卡巴斯基6.0key   (05-07)

♀ 卡巴斯基Kaspersky 6.0半年免费   (05-07)

♀ VBS脚本病毒原理分析与防范 (1   (05-07)

♀ 104种木马的清除方法   (05-07)

  
其他栏目

♀ 如何能够快速检测定位出局域网中   (05-07)

♀ KV2005应用技巧两则   (05-07)

♀ 提升权限 把无法删除的病毒扫地   (05-07)

♀ 熊猫还未走 灯泡男出现 完整解决   (05-07)

♀ 小木马 变种修改Host文下载木马   (05-07)

♀ 卡巴斯基Kaspersky 6.0半年免费   (05-07)

♀ 企业级用户“MSN小尾巴”解决   (05-07)

♀ 从原理上扼杀传播病毒的恶意网页   (05-07)

♀ 加壳与脱壳 杀毒软件新技术的意   (05-07)

♀ 精心设置卡巴斯基 加快杀毒速度   (05-07)

♀ “QQ叛徒”病毒的查杀方法   (05-07)

♀ symbians60病毒介绍和处理方法大   (05-07)

♀ 俄罗斯黑客利用“睡眠虫“病毒偷   (05-07)

♀ 秘籍:瑞星2005优化宝典   (05-07)

♀ 瑞星企业12月05日发布 每日计算   (05-07)

♀ 大家注意新QQ尾巴病毒   (05-07)

♀ 杀毒软件遭绑架用户计算机集体裸   (05-07)

♀ 网民使用U盘须小心 谨防木马来   (05-07)

♀ MSN尾巴的克星——MyIM   (05-07)

♀ 近期计算机病毒三最 高危病毒变   (05-07)

  
故事大全

♀ 回头的爱   (08-26)

♀ 回头的爱   (08-26)

♀ 猪八戒探亲   (08-12)

♀ 不知错的吴志   (08-12)

♀ 阿P的小聪明   (08-12)

♀ 哭嫁   (08-12)

♀    (08-12)

♀ 房子有鬼   (01-01)

♀ 红包缘   (08-12)

♀ 猛男兄   (08-12)

♀ 真假难辨   (08-12)

♀ 中学趣事(八) 不想结婚   (08-12)

♀ 阿风擒贼记   (01-01)

♀ 厕所问题   (08-12)

♀ 歪打正着   (08-12)

♀ 阿P重庆当棒棒   (08-12)

♀ 高档身份   (08-12)

♀ “精包装”征婚   (08-12)

♀ 难忘的地理课   (08-12)

♀ 中学趣事(九) 中老年妇女的偶   (08-12)