郵件病毒的防范

　　電子郵件已經成為諸多企業日常辦公的主要通訊模式，在病毒無處不在的今天，電子郵件也成為病毒的一種傳播途徑，不少企業飽受郵件病毒的危害。作為一個企業用戶的網管，如何才能全面防范郵件病毒的侵蝕，給企業日常辦公創造一個安全的應用環境呢?

　　郵件病毒定義及特征

　　“郵件病毒”其實和普通的電腦病毒一樣，只不過由於它們的傳播途徑主要是通過電子郵件，所以才被稱為“郵件病毒”。“郵件病毒”主要是為了讓用戶的計算機感染病毒，或者是成為黑客手中的肉雞。“郵件病毒”除了具備普通病毒可傳播性、可執行性、破壞性、可觸發性特征之外，還有如下幾個特點：

　　1、感染速度快：在單機環境下，病毒只能通過U盤或光盤等介質，從一台計算機傳染到另一台，而在網絡中、則可以通過諸如電子郵件這樣的網絡通訊機制進行迅速擴散。根據測定，針對一台典型的PC網絡在正常使用情況，只要有一台工作站有病毒，就可在幾十分鐘內將網上的數百台計算機全部感染。

　　2、擴散面廣：由於企業郵箱的郵件不僅僅在單個企業內部傳播，這直接致使“郵件病毒”的擴散不僅快，而且擴散范圍很大，不但能迅速傳染局域網內所有計算機，還能通過將病毒在一瞬間傳播到千裡之外。

　　3、清除病毒困難：單機上的計算機病毒有時可通過刪除帶毒文件，格式化硬盤等措施將病毒徹底清除。而企業中的計算機一旦感染了病毒，清除病毒變得非常困難，剛剛完成清除工作的計算機就有可能被網絡中另一台帶毒工作站所感染，使得郵件病毒變得非常困難了。

　　4、破壞性大：網絡中的計算機感染了郵件病毒之後，將直接影響網絡的工作，輕則降低速度，影響工作效率，重則使網絡及計算機崩潰，資料丟失。

　　5、隱蔽性：郵件病毒與其他病毒相比，更隱蔽。一般來說，郵件病毒通常是隱蔽在郵件的附件中，或者是郵件的信紙中，這一定程度上會加速病毒的泛濫，也增加了查殺病毒的難度。

　　要想防范郵件病毒，必須能夠准確的識別郵件病毒，尤其是企業的網管人員，必須練就一雙識別郵件病毒的“火眼金睛”。掌握了“郵件病毒”的特征之後，有助於網管人員識別郵件病毒。下面，筆者介紹一下識別“郵件病毒”的幾點技巧。

　　1、看附件大小：電子郵件的附件通常是“郵件病毒”的最佳載體，通過查看附件大小，可以識別出電子郵件是否攜帶病毒。一般情況下，一個Word文檔附件的大小為幾十K左右，一張圖片在50K左右(清晰度不同，大小會有非常大的差距)，如果發現電子郵件的附件是幾百K，則該封郵件可能攜帶了病毒。