網絡病毒不再依賴介質,而是乘著數據流無孔不入——認清特徵,築牢防線
一、四大傳播途徑
- 郵件附件:偽裝誘人文件名,執行即中招。
- 郵件正文漏洞利用:利用 IE 漏洞 (MS01-020),**無需打開附件,僅預覽/打開郵件即中毒**。
- Web 服務器攻擊:針對 IIS 4.0/5.0。
例:Nimda 利用 Code Red II 留下的後門、或「Web Server Folder Traversal」漏洞感染服務器。
- 文件共享:發現可寫共享目錄即投放病毒文件。默認僅授權用戶可訪問,但誤配置為「Everyone 可寫」極危險。
二、五大傳播特徵
| 特徵 | 說明 |
| 感染極快 | 典型 PC 網絡,單機中毒幾十分鐘可感染數百台。 |
| 擴散面廣 | 不僅局域網,遠程接入/VPN 可瞬間跨地域傳播。 |
| 形式復雜 | 「工作站→服務器→工作站」多跳,手段多樣。 |
| 難徹底清除 | 網絡中任一節點未清幹淨,即可再次爆發「反彈」。 |
| 破壞性大 | 輕則降速,重則癱瘓網絡、毀損服務器數據、多年心血歸零。 |
三、個人用戶十一條防範鐵律
- 留心附件:裝殺毒軟件預掃描;不開陌生人「不可不看」的附件,特別是 .exe/.vbs/.shs/.pif。
- 顯示擴展名:資料夾選項→顯示已知類型擴展名,識破
wow.jpg.vbs 偽裝。
- 不輕易運行程序:熟人寄來程序未說明也別跑——對方可能不知情中毒(如 Happy99 隨郵件自發)。
- 不盲目轉發:轉發前先自己跑一遍確認無毒;別成病毒幫兇。
- 堵漏洞:關注微軟補丁,從可信站點下載安裝,養成習慣。
- 禁用 WSH:禁止 Windows Scripting Host,阻斷 VBS/JS 腳本自動執行(Bubbleboy、KAK.worm 利用此機制)。瀏覽器隱私級設「高」。
- 管共享權限:非必要不共享;必須共享 → 唯讀 + 密碼保護。不共用軟盤安裝/複製軟件。
- 拒收陌生人文件:ICQ/QQ 接收文件先存特定目錄 → 掃描 → 再打開。
- 正規站點下載:下載後先掃描再安裝。
- 自動掃描一切入口:軟盤/光盤/U盤/郵件/網頁下載,全程自動查毒。
- 用最新殺毒軟件+及時升級庫+正確配置功能:不升級=裝假軟件;功能不開=白裝。
編輯寄語
病毒防治重在防範。隨著技術演進,傳播與破壞手段不斷升級。個人用戶面對複雜網絡世界,**時刻更新殺毒軟件、掌握最新病毒動態、防患未然**,方能高枕無憂。