|
作者: 虛虛
看你們說了半天都沒有說到問題的核心!
我把我的經驗說出來供大家參考吧!
我是用WIN2000SERVER SP4
前陣子老是中毒,防毒軟體掃描(當時我是用瑞星2004),掃到木馬病毒能刪除,但是沒多久又中,病毒名稱每次都不同,中毒的檔案也不同,但是症狀都是讓系統變的非常的慢!
之後我想到病毒肯定是隨著開機載入, 再將資料封包藉由網路傳出與傳入,於是我用監控封包的軟替監控,果然不出我所料!
問題找到了, 另一個問題是病毒怎麼進到電腦裡面來的?我才剛灌好作業系統沒多久就中毒,也不用OUT LOOK收信, 所以逛網站,MAIL郵寄都排除了可能性,最後我只好將病毒名稱記下來到網路上找資料,這才發現原來這些病毒是利用PORT掃瞄然後鑽漏洞進入系統以及利用微軟的WINDOWS UPDATE也會進入系統,這下可好,系統的門戶大開了!
怎麼辦呢?
首先我先設定Administrator的管理密碼,我原先沒有設密碼,這很容易讓遠端登入,所以先設定,再來我裝瑞星防火牆,過濾及關閉不常用的PORT,接著在安全模式使用全系統掃瞄,再來使用瑞星DOS版在DOS狀態下再掃描一次,這樣就OK了!
從此我沒有中過毒,系統也變的很快!
我幾個簽約維護的客戶我也用相同的方式他們的電腦也很少中毒!
其實會莫名奇妙的中毒都是蠕蟲病毒,也沒什麼可怕的啦!
牛大,試試看,不行乾脆你用跋辣把電腦炸掉算了,呵呵~~
|