软件咨询间

1预防和解除“震荡波”病毒的侵害 问:近日我的电脑出现多次反复重启的怪现象,仔细查看系统目录发现在C:\Windows下莫名其妙地产生一个名为AVSERVE.EXE的文件。请问是不是有新病毒在作怪,如何解决? 答:你的电脑很可能中了一种叫做“震荡波”的病毒。该病毒是通过Windows 2000/XP/2003的一个被微软定义为最高级别的漏洞进行传播的。“震荡波”病毒会在网络上自动搜索系统有漏洞的电脑,并直接引导这些电脑下载病毒文件并执行,因此整个传播和发作过程不需要人为干预。只要这些用户的电脑没有安装补丁程序并接入互联     

一波末平 一波又起

“五一”黄金周的第一天,“冲击波”的余威尚未消失,“震荡波”病毒又来势汹汹,真可谓——“冲击波”病毒利用的是R P C漏洞,而“震荡波”病毒利用LSASS服务的漏洞传播蠕虫病毒,使系统出现异常。由此可见,漏洞是病毒攻击的一个重要缺口,因此,面对Windows系统的漏洞,你不想明明白白吗?一、微软补丁明明白白微软的补丁太多了,怎么才能检测系统都打了哪些补丁,没有安装哪些补丁呢?方法一:直接查看法最直接的方法是连接到微软的更新站点http://windowsupdate.microsoft.com/,单击左边窗口中的“查看安装历史”链接,页面将详细列出系统中安装…     

手工清除震荡波病毒四部曲

5月1日惊现互联网的“震荡波Worm.Sasser)”病毒来势汹汹,该病毒是过微软的最新高危漏洞-LSASS漏洞微软MS04-011公告)进行传播的,危害极大,如果用户的电脑中出现下列现象一,则表明已经中毒,就应该立刻采取施清除该病毒。一、出现系统错误对话框被攻击的用户,如果病毒攻击失败,用户的电脑会出现LSAShell服务异框,接着出现一分钟后重启计算机的系统关机”框。(图1)二、系统日志中出现相应记录如果用户无法确定自己的电脑是否现过上述的异常框或系统重启提示,还以通过查看系统日志的办法确定是否毒。方法是,运行事件查看器程序,查看其中…     

震荡波杀手接踵而至

5月11日,瑞星公司全球反病毒监测网截获了一个可以干掉“震荡波”的恶性蠕虫病毒,并命名为“震荡波杀手”(worm.cycle.a)病毒。据瑞星透露,“震荡波杀手”还是利用微软的L S A S S漏洞进行传播,该病毒虽然会清除“震荡波”和“冲击波”,但同样会造成网络堵塞和系统异常重启,传播感染速度可能会非常快。病毒跟“震荡波”一样利用微软的LSASS漏洞传播,因此只会影响Windows2000/XP系统。随机生成IP地址,对这些地址的445端口进行扫描,如果成功,则将自己复制过去,试图清除“震荡波”和“冲击波”病毒在系统中的进程。病毒在5月18日,还会对w…     

Q&A问答 葛博士诊所

电脑病毒问:现在“冲击波”病毒流行,XP系统一上网就中毒。安装了杀毒软件。升级到最新版本,也没有用,有时候瑞星杀毒软件会突然被关闭。电脑死机。上网下载微软补丁,一看吓我一跳。下载的东西太大了。我拨号上网,不可能下载的。请问我这样的情况。还能怎么办?答:冲击波病毒以及变种和衍生的其他病毒造成的危害,可能是有     

我用KV杀病毒

针对以下病毒,江民反病毒中心建议广大电脑用户:1、请及时升级江民KV2006杀毒软件,开启BOOTSCAN功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。2、开启江民杀毒软件KV2006“系统漏洞检查”功能,全面扫描操作系统漏洞,以避免病毒利用微软漏洞攻击计算机,造成损失。该功能不仅提供系统漏洞补丁下载地址,而且提醒用户及时下载补丁程序。3、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。4、江民kv网络版的用户…     

紧跟微软的步伐——Windows补丁下载、批量安装、局域网分发—条龙

对于广大电脑爱好者而言，打补丁已经是“家常便饭”。每次重装系统后，以前系统更新过的补丁也随之毁于一旦，不得不再次连接到微软的网站将系统“缝缝补补”一番。如果你处于局域网中．还得为多台机器重复单调的更新疲于奔命。要是再不幸．你还在使用Modem上网或者根本就不能上网，那又该如何是好？除了骂一句微软不“体恤民情”外，我们还能做什么？请看——     

系统升级我不管——微软“补丁总管”SUS轻松建

2003年可以说是蠕虫病毒肆虐Internet的一年，先是SQL蠕虫王病毒席卷数万台SQL Server服务器，然后又是“冲击波”病毒突然袭击，前后仅仅半年时间，Microsoft产品的漏洞导致了多次网络瘫痪！所以对于网络管理员来说，保证网络计算机的安全成为了要务，而安装、分发系统的补丁成了网络维护工作的一个重要环节。但是这个工作相当繁琐，试想一个网管要是管理20台电脑，而每台电脑安装补丁程序的时间是20分钟，那么20台就是400分钟。这是最保守的估计，如果是100台、200台，那网管每天都要在安装补丁上花费大量时间。要是有一个能自动更新补丁的程序，一切都变得简单了。那么到底有没有这样的软件呢？当然有，在本文中，我们就向大家介绍微软的安全管理组件——SUS（Software Update Services)，下载地址为http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp.     

为网管配备一个远程武器

作为网管,最头痛的就是为各个办公室维护系统、安装软件了。电话一响,楼上楼下便忙个不停。这不,最近威金病毒泛滥,局域网内的很多电脑都中了该病毒。为了不让公司重要数据丢失,公司的网管决定远程为所有电脑的系统漏洞打上补丁以确保安全。远程给系统打补丁,我们需要选择一个远程维护工具,虽然Windows XP可以远程桌面连接,但难以远程文件互传,很难将下载的补丁文件传到对方计算机中。“远程控制任我行”软件弥补了远程桌面连接的不足,能实现与远程计算机互传文件,并提供了远程重启等快捷功能。这就为给计算机远程打补丁带来方便。     

网络答疑室

1无法上网下载微软漏洞补丁问:最近网络病毒猖獗,我根据杀毒网站的提示上网下载微软漏洞补丁包,但总是不能完成下载。请问,这是怎么回事?如何解决这个急迫的问题?答:用户无法正常下载微软补丁程序的原因如下:(1)已经感染病毒,系统无法正常运行。(2)已经感染病毒,造成电脑连续重     

一分钟更新一百台电脑——SUS服务器架设全攻略

微软的Windows本身存在着很多漏洞,如前期的“冲击波”、“震荡波”就让大家深受其害。同时,拥有上百台电脑的公司(或网吧),不可能保证每个员工都能自觉地进行Windows更新,而病毒也就不会局域网中消失,影响工作,所以我们需要搭建一个能为我们自动更新系统补丁的服务器。     

指定Windows 10的更新频率

很多用户为了体验Windows 10都预先安装了预览版,每当微软推送新的补丁后,系统都会自动安装并要求用户重启,如果遇到发布补丁的频率过高时,频繁地重启电脑势必会影响你娱乐与工作。现在我们就要自行决定Windows 10安装预览版更新的频率。     

防病毒工程师的2005年印象

1.Zotob8月,一个针对微软系统严重漏洞进行主动攻击的病毒出现,它被命名为Zotob(Worm.Zotob.A),该蠕虫病毒利用微软操作系统漏洞主动传播,对于个人电脑的危害非常大,其危害程度与当年的震荡波相似,一旦被攻击,用户的电脑将会出现不断重启、系统不稳定等情况。尽管Zotob被认为危     

网管常见的10大问题

1“.我上不去网!”答:通常这是因为网线松动,只要将网线插紧就好了。2“.网管,死机了!怎么办?”答:没办法,如果你是网吧里的网管更是会经常遇到这种事——死机后根本不知道重启二字。教会他们重启吧……3“.我要共享文件为什么看不到对方。”答:看不到对方?不知道关闭防火墙吗?4“.网管,我的Windows98把防火墙关了别人还是看不到!”答:Windows98系统必须添加‘文件及打印共享’协议,才能让别人访问。5“.网管,我的电脑怎么总是自动重启呀?”答:一般是中了冲击波或震荡波病毒,请用相应的病毒专杀工具查杀。6“.QQ能上,网页打不开!”答:这种…     

系统漏洞"自动"补

我们的系统里隐藏着很多你不知道的秘密，其中一些就是设计缺陷和安全漏洞！特别是这个让你爱恨交加的Windows，时不时的就会有些漏洞或隐患，我们不得不为此精疲力倦地按照微软的指示下载那些没有尽头的补丁……当然，你也可以不下载！但在充满危机的网上，你能忍受别人随意大开你的后门，肆无忌惮地闯入你的电脑中来？你能忍受有问题的软件频频出错？所以，我们只有无奈地下载并安装那些补丁。当然，如果你能找到这么一个神奇的软件BigFix，此后你就再也没了后顾之忧啦，因为BigFix能检测你电脑中的各种问题，自动下载合适的补丁，保护…     

指定Windows 10的更新频率

很多用户为了体验Windows 10都预先安装了预览版,每当微软推送新的补丁后,系统都会自动安装并要求用户重启,如果遇到发布补丁的频率过高时,频繁地重启电脑势必会影响你娱乐与工作。现在我们就要自行决定Windows 10安装预览版更新的频率。点击开始按钮,从开始菜单选择     

紧跟微软的步伐——Windows补丁下载、批量安装、局域网分发一条龙

每次重装系统后,系统更新过的补丁也随之毁于一旦,不得不再次连接到微软的网站,将系统“缝缝补补”一翻。如果你处于局域网中,还得为多台机器重复单调的更新疲于奔命。这次我们来一个“一条龙”式的服务,让补丁下载、批量安装和分发全自动完成!     

《个人电脑》安全建议

4月29日,瑞星互联网攻防实验室发布红色(一级)安全警报:在未来可能出现利用微软MS04—011漏洞的病毒,造成的危害与“冲击波”不相上下。5月1日,瑞星全球反病毒监测网在国内率先截获了一个利用此漏洞大量传播的蠕虫,并命名为“震荡波(Worm.Sasser)”病毒。该病毒利用微软操作系统的缓冲区溢出漏洞(MS04-011)进行远程主动攻击和传染,导致系统异常和网络严重拥塞,致使全国大量计算机运行变慢,频繁重启,给社会造成了极强的危害。 “震荡波”病毒会使中毒的系统运行缓慢,同时系统运行中极有可能出现如定时关机、非法操作等异常情况。同时网络带宽严重被占用,对网络的正常使用造成极大影响。受此病毒影响,5月1日下午,中国大陆的某些地区就出现互联网变慢的情况。 该病毒至今已出现多个变种。处理此类病毒,一般采用给系统打补丁的方式解决。     

“恶意软件”微软帮你删

“冲击波”、“震荡波”和“网络天空”等恶意病毒曾经为害一时，很多人都下载了相关的专杀工具。其实对付这些流行的恶意病毒，除了大规模动用专杀工具外，你还可以试试微软的“恶意软件删除工具”(微软定义的“恶意软件”。其实就是大家熟知的蠕虫，木马等病毒)，它能够扫描和删除Msblast(“冲击波”)、Sasser(“震荡波”)，MyDoom（“网络天空”)，DoomJuice(“追随者”)、Zindos（“则恩斯”)、Gaobot（“高波”)、Berbew和Nachi等病毒，在每月的第二个星期二会发布新版本。     

系统漏洞“自动”补

我们的系统里隐藏着很多你不知道的秘密，其中一些就是设计缺陷和安全漏洞！特别是这个让你爱恨交加的Windows，时不时的就会有些漏洞或隐患，我们不得不为此精疲力倦地按照微软的指示下载那些没有尽头的补丁……当然，如果你能找到这么一个神奇的软件BigFix，此后你就再也没了后顾之忧啦，因为BigFix能检测你电脑中的各种问题，自动下载合适的补丁，保护你的电脑系统不受安全漏洞、软件Bug和因为软件过期而导致的“骚扰”。一、软件的功能展示BigFix启动后会在后台运行。该软件随时监测你系统中可能出现的各种问题或冲突。这个软件的任…