|
校园网内安全及病毒防护知识(1)
一、校园网内计算机使用概况
我校校园网接入的计算机数量很大，计算机普遍采用 windows 作为操作系统，而目前流行于 Internet 的各种针对 windows 系统的蠕虫病毒肆虐，因此计算机的安全防护和病毒防护颇为重要。
在我们日常工作中遇到很多用户提到的问题，都涉及到计算机网络安全、病毒防护，在这里有必要引导用户如何安全、稳定的使用计算机。
二、常见用户提出的几个疑问
用户在使用计算机的过程中经常会提出下面的一些问题，下面做出简要解答。
1 、我的计算机为什么突然变慢？
答：计算机可能感染蠕虫病毒，不停往外发送数据包。在命令提示符下面用 netstat –an 察看一下计算机是否对局域网其他机器发送数据包，主要看是否往其他机器的 445 端口发送数据包，检查计算机是否感染蠕虫病毒，可以用最新的杀毒软件查杀。
2 、我的计算机为什么流量突然增加？
答：计算机可能感染了蠕虫病毒，或者中了木马程序而被别人设置了代理。用户可以用“ netstat –an ”命令察看自己的计算机是否往局域网其他计算机发送数据包。
3 、我的计算机安装了防病毒软件，为什么还是发现病毒？
答：可能由于用户无意间打开邮件中携带病毒的附件，或者下载的一些软件中可能含有病毒程序，或者由于操作系统没有设置口令或管理员口令过于简单而被口令蠕虫病毒攻击，或者没有及时更新最新的病毒定义库。
建议及时的更新病毒定义库，例如 Norton Antivirus 的病毒定义升级方便快捷，而且可以设置自动升级：点击 option 选项中的 Liveupdate ，然后在出现的对话框中选择 enable automatic LiveUpdate 。
4 、我的计算机为什么突然丢失文件，而且多了一个未知的账号？
答：这种情况多发生于 Win2000 操作系统，计算机可能由于没有设置口令或者口令过于简单导致系统被蠕虫病毒攻破，而病毒会自动在你的系统里面添加一个管理员账户，并且植入一个木马程序。或者网络上的一些上网用户通过file://xxx.xxx.xxx.xxx/c$这样的命令访问你的计算机，如果管理员帐户没有设置口令或者口令过于简单，计算机马上就能被控制。
解决的方法：设置复杂的口令，更改 Administrator 帐户名称。
5 、我的计算机安装了操作系统补丁（ windows update ），安装了防病毒软件，而且也按时升级病毒定义文件，为什么还是被种了木马程序？
答：有几个原因，可能是由于管理员口令过于简单，或者没有设置口令，导致被口令蠕虫病毒攻击；可能是由于打开了不明邮件的附件导致；可能是由于下载了不明软件或者程序导致。
针对上面的这些问题最彻底的解决方法就是格式化系统盘并重新安装操作系统，否则不能保证杀毒软件能够彻底杀除病毒，更不能确定系统是否留有后门。在后面的附录中介绍有几种常见蠕虫病毒杀查方法。
三、计算机操作系统安装步骤
重新安装一台计算机的软件系统应该按照以下步骤：
1 、用确认无病毒的启动光盘安装 Windows98/2000/XP ，最好采用 ntfs 文件系统格式化系统盘。
2 、安装过程不再赘述，但注意，如果您安装的是 Win2000 Advanced Server 版本，请不要选择 IIS 组件，如果您需要使用 IIS 组件，请在系统完全安装完毕以后再进行安装。
| 
