防治电脑病毒的有效方法－安迪教程网※最全面的在线教程

>> 最新教程

>> 热门教程

>> 最新游戏资讯

>> 热门游戏资讯

防治电脑病毒的有效方法

作者:本站来自:安迪教程网加入时间:08-06-04 进入论坛讨论

　　四、防止病毒发作后“传播”

　　邮件型病毒几乎都是通过发送大量的携毒的电子邮件来实现的，所以如何防止病毒脚本取得“联系人”列表(通讯薄)并发送邮件，成为问题的关键。

　　病毒代码发邮件一般采取两种办法，一是利用Windows自带的CDO(Collaboration Data Object协作数据对象)或通过OOM (Outlook Object Model，Outlook对象模型)来发送，用CDO来发送邮件的时候，必须要有Microsoft SMTP服务器，如果机器上没有安装Microsoft SMTP服务器，病毒就不能发送邮件。注意：Win9X系统上不能安装SMTP服务器、Windows 2000 Professional默认不安装此服务，而Windows 2000 Server与Advanced Server默认情况下是安装此服务的。

　　1.如果机器已安装了SMTP服务器，可以通过给SMTP服务器加入安全验证，以避免病毒代码利用CDO来匿名发送邮件，详细信息极相关配置可参见Windows 2000 SMTP Server文档。

　　2.要阻止病毒利用Outlook来发送邮件，可以利用Outlook的“邮件传递推迟”特性，Outlook的这个特性可以让用户在撰写一个邮件并点击“发送”按纽后，邮件并不会马上提交给MTA (邮件传输代理)来传输，而只是暂时保存在用户的“发件箱”文件夹中，待指定的时间过后，再进行真正的邮件发送。这个特性是通过Outlook的“规则”来实现的，成功地设置了这样的规则后，如果你不小心打开并执行了Homepage这样的病毒代码，在一阵硬盘狂响之后，你就会马上注意到你的“发件箱”文件夹中有大量待发邮件突然出现，这样你就可以确认你的机器已遭到病毒的骚扰，你应该立即删除“发件箱”中的这些邮件，并从“已删除邮件”文件夹中清空，这样就可以保证病毒不会再由你这儿传播到其它人的邮箱中。另外，有了这个邮件延迟的特性，可以让你在不小心发错邮件后有更正的机会。

　　邮件传递推迟特性是通过创建Outlook规则来实现，具体步骤如下:

　　(1)打开Outlook，点击“工具”—“规则向导”菜单

　　(2)“新建”一个规则，选择“发送邮件后检查”，然后选择对那些邮件或所有邮件进行检查

　　(3)选择“传递推迟若干分钟”，占击“若干”二字，输入推迟的分钟数

　　(4)保存并应用此规则

　　(5)如果在企业环境中，系统管理员可以将此规则导出成文件，然后在客户机上直接导入就行了

　　注意：上述设置是针对Outlook的，目前版本的Outlook Express尚不支持创建这样的规则。

　　五、防止病毒发作后搞“破坏”

　　病毒发作后的破坏行动是多种多样的，其中比较严重就是对硬盘数据和文件进行破坏，一般情况下只要禁用FileObjectSystem对象就可以了。

　　通过以上的层层设防，您的系统就应该能防御绝大多数针对于Outlook的邮件型病毒了。

　　另外，屡屡出现的电子邮件病毒总是把自己紧紧地跟Microsoft Outlook“绑”在一起，以致招来用户对Microsoft的众多责难，于是Microsoft痛定思痛，不断推出新的Outlook的安全补丁。在即将发布的Office XP的包含的Outlook 2002中不但全部禁用了HTML格式邮件中的脚本(Script)、ActiveX控件和Java Applet，而且对邮件的附件按类别分级处理，一级文件类型(例如.bat、.exe、.vbs和.js等)是被Outlook所冻结的，用户无法查看或访问此类附件。另外，当用户发送具有一级文件类型扩展名的附件时，将看到一条警告信息。如果文件类型属于二级，则只能将附件保存到硬盘上后，再决定如何进行处理。并且Outlook在其它程序访问“通讯簿”的时候给予用户提示，要求确认，这样从几个方面严格限制了病毒发作与传播。

<<< << < 1 2 > >> >>>