新手612152 发表于 2021-1-21 11:43
  

回帖奖励 +20

现在病毒种类越来越多,防不胜防
万驰 发表于 2021-1-21 11:46
  

回帖奖励 +20

本帖最后由 万驰 于 2021-1-22 09:29 编辑

1、您对蠕虫病毒的了解有多少?身边是否有发生过蠕虫感染案例?
蠕虫程序随机(或在某种倾向性策略下)选取某一段IP地址,接着对这一地址段的主机扫描,当扫描到有漏洞的计算机系统后,将蠕虫主体迁移到目标主机。然后,蠕虫程序进入被感染的系统,对目标主机进行现场处理。同时,蠕虫程序生成多个副本,重复上述流程。各个步骤的繁简程度也不同,有的十分复杂,有的则非常简单
蠕虫(worm)也可以算是病毒中的一种,但是它与普通病毒之间有着很大的区别。一般认为:蠕虫是一种通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性、隐蔽性、破坏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合,等等。
2、对于下一次incaseformat病毒暴发,您做了哪些预防措施?
云桌面平台已巡检完毕,状态良好。另外在公共域和互联网域内部署了终端安全EDR管理中心,为现网在网的58台云桌面终端安装了杀毒软件,并做了风险扫描,
针对已发现的病毒已处理完毕,为了后续云桌面平台和业务稳定运行,建议做好以下几个安全防护措施:
1、升级和加固互联网域和公共域防火墙的特征库,增强病毒防护能力。
2、增加上网行为管理等安全设备,针对应用做好安全防护。
3、终端安装EDR,以保护终端系统和数据安全
4、虚拟机做好备份,若被删除文件可以通过备份进行恢复
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品,防护效果如何?
部署了EDR,已查出该病毒并删除
全国各个区域都出现了被incaseformat病毒删除文件的用户。经调查,该蠕虫正常情况下表现为文件夹蠕虫,集中爆发是由于病毒代码中内置了部分特殊日期,在匹配到对应日期后会触发蠕虫的删除文件功能,爆发该蠕虫事件的用户感染时间应该早于1月13号,根据分析推测,下次触发删除文件行为的时间约为2021年1月23日和2月4日。提前预防,就能避免和减少损失。
只要朕不死,你永远是太子 发表于 2021-1-21 11:49
  
得去烧香拜佛了
jinkongque 发表于 2021-1-21 11:49
  
蠕虫病毒、拒绝服务攻击等安全问题对网络防御构成了很大挑战。在网络带宽急剧下降的情况下,网络应急防御所用端口扫描方法的效率成为一个引人关注的问题。将遗传算法用于端口的应急扫描,提出了三种端口应急扫描策略,设计了端口应急扫描算法。仿真结果表明,该方法能够有效解决传统穷举扫描法面临带宽不足时出现的效率问题。研究蠕虫病毒的传播模型是为了更好地揭示蠕虫传播的规律,预测蠕虫爆发的规模。由于对影响蠕虫传播的因素考虑得不够周详,现有的传播模型还不能很好地模拟蠕虫的传播。针对网络蠕虫的具体传播过程,提出一种模型将网络环境变化和用户免疫过程对蠕虫传播的影响考虑进来,定义了新的感染率函数和免疫率函数,提出了蠕虫传播的动态模型。仿真实验表明,该模型能够较好地预测蠕虫的传播,具有一定的有效性。
jinkongque 发表于 2021-1-21 11:52
  
无论蠕虫病毒会不会对你的计算机造成负面影响,始终要记得保护网络安全是很重要的一件事情。你或许会花上一笔钱去咨询计算机安全顾问,如果他们的意见对你有帮助,那也不算是个坏的选择。但是在这里,我们会向你介绍三种免费且简单的方法来增强网络的安全性。P2P网络蠕虫能在短时间内破坏整个P2P网络,成为P2P应用最为严重的安全威胁。结合P2P网络蠕虫的传播特点,提出一种节点信任机制,P2P节点之间的信任度只有达到规定的阈值才能进行深度的信息交流,从而有效地遏制P2P蠕虫在网络中的快速传播,使网络反毒系统有足够的时间来发现和清除蠕虫病毒。通过仿真实验表明,这种机制对P2P网络蠕虫有良好的防治效果。网络蠕虫病毒,作为对互联网危害严重的一种计算机程序,其破坏力和传染性不容忽视。基于内容关联分析的网络蠕虫预警方法,通过检测本机的可疑进程来发现本机是否被蠕虫程序感染,虽然不能阻止蠕虫病毒的第一次入侵,但可以及时检测到蠕虫病毒的存在,从而采取措施以阻止蠕虫病毒在网络上继续传播。
司马缸砸了光 发表于 2021-1-21 12:43
  
电脑装了360软件,安全不呢
司马缸砸了光 发表于 2021-1-21 12:44
  
备份做好,这是安全的第一点
水之蓝色 发表于 2021-1-21 12:45
  
本帖最后由 水之蓝色 于 2021-1-22 11:14 编辑

1、您对蠕虫病毒的了解有多少?身边是否有发生过蠕虫感染案例?
答:蠕虫是一种可以自我复制的代码,并且通过网络传播,通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后,就会把这台机器作为宿主,进而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机被控制之后,蠕虫会以这些计算机为宿主继续扫描并感染其他计算机,这种行为会一直延续下去。蠕虫使用这种递归的方法进行传播,按照指数增长的规律分布自己,进而及时控制越来越多的计算机。
2、对于下一次incaseformat病毒暴发,您做了哪些预防措施?
下载了edr查杀工具,对家里的电脑进行检测,发现了8个安全隐患,都是和破解工具软件和注册机有关,看来盗版软件真的不安全,但又没有好办法,谁叫咱为了省钱呢
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品,防护效果如何?
答:杀毒软件没安装,只装了360的安全卫士,定期用它进行扫描。有时候使用某公司的专杀工具扫描。效果还可以,一般的病毒还是可以防护的。
新手899116 发表于 2021-1-21 12:55
  
提着心 还好有某公司解决
沧海 发表于 2021-1-21 13:19
  

回帖奖励 +20

不太了解蠕虫病毒,还是得用安全软件查杀好吧  杀毒软件360 火绒应该都可以

发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
新版本体验
GIF动图学习
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版达人

七嘴八舌bar

本周分享达人