In het algemeen is de grondvorm van de computer van het netwerk, met inbegrip van netwerk servers en netwerk nodes stations (met inbegrip van werkstations schijf, schijfloze werkstations en externe werkplekken). Computervirussen meestal eerst via diverse kanalen naar het werkstation met schijf, ook de toegang tot het netwerk, en begon toen om online te verspreiden.
LAN-principe en het fenomeen van het virus invasie
Met name de verspreiding van de volgende manieren. Exemplaren van het virus direct vanuit het werkstation naar de server of via de mail in het net worden verspreid; virus eerst geïnfecteerde werkstation, het werkstation geheugen-ingezetene, en andere programma's te draaien binnen een website en vervolgens doorgegeven aan de server; het virus eerst geïnfecteerde werkstation, het werkstation geheugen ingezetene, In de run-time-virus overgedragen door het beeld rechtstreeks pad naar de server, als het werkstation op afstand door virussen, kan het virus het netwerk binnenkomen via de uitwisseling van gegevens server.
Zodra het virus komt in de file server, het kan snel verspreid door het hele netwerk, elke computer. Voor schijfloze werkstations, omdat het niet echt "schijfloos" (dat is een netwerk schijf), wanneer zij een netwerk drive op de geïnfecteerde programma wordt uitgevoerd, en zet meer geheugen bij het doorgeven van het virus tot de programma of een pad door het beeld doorgegeven aan de server andere documenten, dus werkstation is een broeinest van het fokken van de virus.
Het virus uit het bovenstaande wijze van verzending op het netwerk kan worden gezien, in een netwerkomgeving, het netwerk heeft een overdraagbare virus in aanvulling op uitvoerbaarheid, destructief en andere veel voorkomende computervirussen, maar heeft ook een aantal nieuwe functies.
1, de infectie snel: in de stand-alone omgeving, het virus alleen via de media van de ene computer naar een ander station, het netwerk is in het netwerk van communicatie-mechanisme kunnen zich snel verspreiden. Volgens de bepaling van het netwerk onder normale bedrijfsomstandigheden, zo lang als een werkstation een virus heeft, kunt u online in een paar minuten waren er nog honderden computers besmet.
2, wijd: Omdat het virus zeer snel verspreid in het netwerk, de verspreiding van grote, zich snel te verspreiden niet alleen alle computers binnen het netwerk, maar ook via de afstandsbediening werkstation naar de verspreiding van het virus op duizenden mijlen afstand in een handomdraai.
3, complexe en diverse vormen van communicatie op het netwerk computer virus wordt meestal door middel van de "werkplek" in de "server" naar "werkplek" wijze van doorgifte, maar veel van het virus technologische ontwikkelingen, de communicatie in de vorm van complex en divers.
4, moeilijk volledig te elimineren enkele computer virus op de besmette bestanden kunnen soms worden opgelost. Low-level formatteren van de harde schijf en andere maatregelen kan het virus uit te roeien. Het netwerk dat zodra een computer werkstation kan niet worden gereinigd, kunt u opnieuw het netwerk mogelijk besmet zijn, en zelfs anti-virus werkt net een werkstation, kan er een andere lijn besmet door besmette werkplek worden. Daarom is de enige antivirus werkstation, en kan geen oplossing voor het virus schade aan het netwerk.
5, grote verwoestende: Netwerk virus direct zal de werkzaamheden van het netwerk van invloed zijn, variërend van lagere snelheid, afbreuk doen aan de efficiëntie van het netwerk, terwijl in de ineenstorting, vernietiging server informatie, dus vele jaren werk vernietigd.
6, kunnen stimuleren aan de voorwaarden van het netwerk van het virus te stimuleren diversificatie, die kan worden interne klok, het systeem datum en gebruikersnaam, kan het een communicatie netwerk. Een virus-virus programma kan volgen de ontwerper van het verzoek, en deed een werkstation geïnspireerde aanval.
7, potentieel: het netwerk is geïnfecteerd met een virus, zelfs als het virus is geklaard, de mogelijke risico's is enorm. Volgens de statistieken, is het virus verdwenen na het netwerk, 85% van het netwerk binnen 30 dagen opnieuw zal worden besmet.
Zoals Nimda-virus zal het lokale netwerk zoeken, file sharing, hetzij bestandsserver of computers van eindgebruikers, eenmaal gevonden, installeerden ze een verborgen bestand genaamd Riched20.dll elke bevatten "DOC" en "eml" bestanden, wanneer de gebruiker via de Word, WordPad, Outlook de "DOC open" en "eml"-document, deze toepassingen zal Riched20.dll-bestand uit te voeren, zodat de machine is besmet, het virus kan ook op dezelfde tijd op afstand te besmetten het bestand server is gestart. E-mail met het Nimda-virus, heb je niet nodig bijlagen te openen, zolang de preview lezen of het bericht met het virus zal blijven sturen geïnfecteerde e-mail naar uw adresboek in een vriend.
LAN-hiv-preventie methodes
De "Nimda-virus, bijvoorbeeld, personen besmet met het virus, het gebruik van stand-alone anti-virus software te verwijderen, maar bedrijfsnetwerk, een machine is besmet," Nimda "virus zal worden Automatisch kopiëren, verzenden en het gebruik van verschillende manieren om kruisinfectie te stoppen voor andere gebruikers binnen het LAN. Toezending van computervirussen en gediversifieerde vormen, en dus grootschalige enterprise network anti-virus niet meer werken als een enkele Taiwan computer virus detectie en Qingchunayang Jian Dan en hebben behoefte aan een multi-level, Liti-virus bescherming 体系, maar ook hebben een goed management systeem op te zetten en te onderhouden virusbescherming strategie. Een onderneming netwerk van anti-virus systeem is opgezet in elk lokaal netwerk anti-virus systemen moeten worden gebaseerd op de behoeften van elke local area network anti-virus, anti-virus local area network-controle systeem op te zetten, werden een doelwit van anti-virus-strategie.
(1) om de veiligheid te vergroten: om het virus te elimineren, initiatief een belangrijke rol gespeeld. De verspreiding van het virus, vaak als gevolg van interne medewerkers weten genoeg over het virus wijze van verzending, overdracht van het virus zijn er veel kanalen beschikbaar via het netwerk, zoals fysieke media. Killing het virus, moeten we eerst weten wat het virus in het einde, het gaat erom hoe de aard van de schade, dat het virus schade, de veiligheid bewustmakingscampagne om een kwaadaardige tumor weg te verhogen had het halve werk. Normaal gesproken moet bedrijven beginnen te veiligheidsbewustzijn van het virus verborgen in de dagelijkse werkzaamheden om het bewustzijn van de gevaren verhogen, zoals de installatie van een populaire online versie van antivirussoftware, geaccrediteerde, regelmatig updated virus definities enhance, lopend op het dossier van onbekende oorsprong van de doden, een keer per week, het virus wordt gedood, vermindering van het aantal gedeelde mappen, bestanden delen machtigingen en controle bij stijging van mogelijke wachtwoorden, kan heel goed de verspreiding van het virus in het netwerk te voorkomen.
(2) zorg Mail: Met de populariteit van het netwerk, e-mail is onmisbaar geworden voor mensen die werkzaam zijn in een medium. Het is handig om mensen te werken efficiëntie te verbeteren, maar ook ongewild medeplichtig van het virus. Uit de gegevens blijkt dat er nu meer dan 90% van het virus te verspreiden via e-mail. Ondanks de verspreiding van deze virussen is zeer eenvoudig principe, maar dit stuk is niet alleen een technische kwestie, maar ook moet opleiden van de gebruikers en bedrijven om hen in staat stellen om passende maatregelen te nemen. Bijvoorbeeld, als alle Windows-gebruikers hebben gesloten van de VB-script functies, zoals de Anna Kournikova virus niet kan verspreiden. Waarschuw de gebruiker op elk ogenblik, zolang Let op dat de twijfelachtige e-mail opent, kunt u weigeren het virus uit.
(3) selectie van de online versie van antivirus software: Selecteer een vaardigheid geavanceerde online editie van het virus, "killer" op het essentiële. In het algemeen, het doden is voltooid, wordt de interface is vriendelijk en handig, kan de afstandsbediening te realiseren, gecentraliseerd beheer van een netwerk is het bepalen van de drie elementen van anti-virus software.