I allmänhet är grundläggande form av datornätverk, inklusive servrar och noder nätverk stationer (inklusive disk arbetsstationer, disklös arbetsstationer och separata arbetsstationer). Datorvirus vanligen först genom olika kanaler till arbetsstation med disken, också tillgång till nätet, och sedan började spridas på nätet.
LAN-principen och fenomenet viruset invasion
Närmare bestämt spridningen av följande sätt. Kopior av viruset direkt från arbetsstation till servern eller via e-post i nätet spridning, virus första smittade arbetsstation arbetsstationen minnesresidenta och andra program att köra på en webbplats och sedan skickas till servern, det virus som första smittade arbetsstation arbetsstationen minne bosatt, I run-time-virus överförs direkt genom den bild sökvägen till servern, om fjärrkontrollen arbetsstation av virus, kan viruset gå in i nätverket via datautbyte servern.
När viruset kommer in i filserver, kan den snabbt spridas genom hela nätet, varje dator. För disklösa arbetsstationer, eftersom det egentligen inte "disklös" (som är ett nätverk disk), när det körs en nätverksenhet på den infekterade programmet och sätta mer minne i överföring av viruset till program eller stig genom den bild som överförs till servern andra handlingar, är så disklös arbetsstation en grogrund för avel viruset.
Viruset från ovanstående överföringsmetoden i nätverket kan ses i en nätverksmiljö har nätverket en överförbara virus som tillägg till verkställbarhet, destruktiva och andra gemensamma datavirus, men har även några nya funktioner.
1, infektionen snabbt: i fristående miljö, det virus bara genom media från en dator till en annan station, är det nätverk i nätverket anmälningssystem som kan sprida sig snabbt. Enligt fastställandet av nätet under normala driftsförhållanden, så länge som en arbetsstation har ett virus, kan du vara online på ett par minuter har hundratals datorer infekterade.
2, utbredda: Eftersom viruset sprids mycket snabbt i nätverket, spridning av stora och snabbt spred sig inte bara alla datorer inom LAN, men också genom fjärrarbetsstation att viruset sprids till tusentals miles bort i ett ögonblick.
3, komplexa och olika former av kommunikation på nätet datavirus är oftast genom "arbetsstation" till "server" till "arbetsstation" överföringssätt, men en hel del tekniska framsteg virus, som överförs i form av komplexa och mångskiftande.
4, svårt att helt eliminera enda virus på den infekterade filer kan ibland lösas. Lågaktivt formatera hårddisken sådana åtgärder kan utrota viruset. Nätverket som en gång en datorarbetsplats inte kan rengöras, kan du återaktivera nätet vara smittade, och till och med anti-virus fungerar precis avslutat en arbetsstation kan det finnas en annan linje smittade av infekterade arbetsstationen. Den enda arbetsstation anti-virus, och kan inte lösa viruset skador på nätet.
5, kommer förödande stora: Nätverk virus direkt påverkar arbetet i nätverket, från lägre hastighet, påverkar effektiviteten i organisationen, medan i en kollaps, information förstörelse server, förstörde så många år av arbete.
6, kan stimulera villkoren i nätverket virus stimulera diversifiering, vilket kan vara interna klocka systemets datum och användarnamn kan det vara ett kommunikationsnät. Ett virus-virus program kan följa konstnärens begäran, och utfärdade en arbetsstation inspirerad attack.
7, potential: nätet är infekterad med ett virus, även om viruset har rensats, är den potentiella risken enorm. Enligt statistik är virus eliminerade efter nätet, 85% av nätet inom 30 dagar åter kommer att smittas.
Exempel Nimda-viruset kommer att söka det lokala nätet, fildelning, antingen filserver eller slutanvändaren maskiner, en gång hittade, installerade de en dold fil som heter Riched20.dll varje innehålla "DOC" och "eml" filer, när användaren genom Ordet, WordPad, Outlook öppnar "DOC" och "eml" handling, dessa tillämpningar kommer att utföra Riched20.dll fil, så att maskinen är smittad, viruset också kan infektera samma gång fjärrkontrollen filservern startas. E-post av Nimda-viruset behöver du inte öppna bifogade filer, så länge läser eller förhandsgranskar meddelandet med viruset kommer att fortsätta att skicka infekterade e-post till din adressbok i en vän.
LAN hiv-förebyggande metoder
Den "Nimda" virus, till exempel när personer smittade med viruset, att användningen av fristående antivirusprogram bort, men företagets nätverk, en maskin är smittad, "Nimda" virus kommer att tas Automatisk kopiera, skicka och använder olika sätt för att stoppa över infektionen till andra användare inom LAN. Överföring av datavirus och olikartade, och därför stora företagsnätverk antivirusprogram fungerar inte längre som en enda dator virus upptäckt och borttagning av så enkla, men kräver en flera nivåer, tredimensionella virusskydd, men också har en sund förvaltning för att installera och underhålla strategi virusskydd. Ett företagsnätverk anti-virus system upprättas i varje lokal antivirus-nät bör baseras på behoven inom varje lokalt nätverk anti-virus, anti-virus att inrätta lokala system nätverksstyrning har satt som mål att anti-virus strategi.
(1) för att öka säkerhetsmedvetandet: att utrota viruset, spelade initiativet en viktig roll. Spridningen av viruset, ofta på grund av interna anställda vet tillräckligt om viruset sändningssätt, överföring av viruset finns det många kanaler tillgängliga via nätet, såsom fysiska medier. Viruset dör, måste vi först veta vad viruset i slutändan är det hur den typ av skada, som skadar viruset, höja medvetandegörande kampanj för att eliminera en elakartad tumör hade halva striden. Normalt bör företag börja öka säkerhetsmedvetandet av viruset gömt i det dagliga arbetet att öka medvetenheten om risker, som att installera ett nätverk version av ett populärt antivirusprogram ackrediterade, och regelbundet uppdaterade virusdefinitioner, som körs på filen av okänt ursprung före avlivning, en gång i veckan, att viruset dör, minska antalet delade mappar, fildelning behörigheter och öka kontrollen när det är möjligt lösenord, kan mycket väl hindra spridningen av viruset i nätverket.
(2) vård Mail: Med det populariteten av nätet, e-post har blivit oundgänglig för personer som arbetar i ett medium. Det är bekvämt att förbättra människors arbetsmiljö effektivitet, men också oavsiktligt bli medbrottslingar av viruset. Data visar att det finns nu mer än 90% av det virus som sprids via e-post. Trots att spridningen av dessa virus är mycket enkel princip, men detta verk är inte bara en teknisk fråga, utan det bör även utbilda användare och företag att ge dem möjlighet att vidta lämpliga åtgärder. Till exempel, om alla Windows-användare har stängt VB script funktioner, såsom Anna Kournikova-viruset inte kan spridas. Noggrann övervakning så länge användaren som helst inte öppna misstänkt e-post är värt kan du förkasta viruset ut.
(3) val av online-version av antivirusprogram: Välj en skill avancerad nätupplagan av viruset, "killer" på det väsentliga. I allmänhet är dödandet klar, är gränssnittet och bekväm, kan förverkliga fjärrkontroll, centraliserad förvaltning av ett nätverk är att fastställa tre delar av antivirusprogram.