内容摘要:为了有效防范脚本病毒,让我们的管理工作更加轻松,有必要做好预防措施,针对客户端做一番设置,让内网远离脚本病毒。
脚本病毒,简单点理解就是使用脚本语言编写的病毒程序。最常用的脚本语言如JavaScript和VBScript,因为脚本语言容易掌握,编写简单,使得脚本病毒泛滥。而脚本病毒中,又以VBS(使用VBScript)脚本病毒最为流行,且以宏病毒和新欢乐时光病毒为典型代表。因为其可以直接通过自我复制来达到传染内网其它计算机的目的,因此VBS脚本病毒也是我们需要防范的重点。为了有效防范脚本病毒,让我们的管理工作更加轻松,有必要做好预防措施,针对客户端做一番设置,让内网远离脚本病毒。
一、切断网络毒源
VBS脚本病毒,虽然具体传播快、破坏能力强的特点,但它的缺点也很明显。VBS病毒很多是通过网页来首先进行传播,在感染用户之后才通过其它途径进行再传播。而利用网页进行VBS病毒的传播,则必须有ActiveX的支持,因此只要我们将“Internet选项”中的ActiveX项禁用,并提高IE的安全级别,VBS病毒感染的第一渠道基本上就阻断了(下面以IE7为例,其它版本设置方法大致相同)。
支持IE浏览器,依次点击“工具”→“Internet选项”,在打开的“Internet选项”对话框中切换到“安全”标签,单击“自定义级别”按钮,在弹出的对话框中,将“运行ActiveX控件和插件”一项设为“禁用”,最后单击“确定”按钮即可(如图1)。

图1
二、邮件病毒到此止步
脚本病毒还有一个特点就是会自动搜索通讯簿中的所有用户,从第一个合法的邮件地开始,依次给通讯簿中的人发送带毒邮件。当我们收到并运行了带毒邮件时,我们就成了病毒邮件的帮手。不过当病毒发现通讯簿中的第一个用户资料就不合法时,病毒就认为通讯簿中没有可发送邮件的地址,在此也就停止了邮件病毒的继续传播。因此就算我们会中招,也要让病毒就此止步。针对邮件型病毒的这一我,我们可以伪造通讯簿中的第一个用户资料,使其不合法,这样就可以有效阻止病毒的再次传播。
来源:IT168 作者:越野苍狼 责编:豆豆技术应用
- "节哀顺便"大闹用户电脑 IE首页伪装假百度
- 特洛伊病毒Win32.Nuvens.QE伪装成正常软件
- 微软十二月信息安全公告 主要系统全受影响
- 蠕虫Worm.Win32.Small.r行为分析与清除
- 安全警告:媒体播放器成热门攻击对象
- 2007年全球95%的E-Mail竟是垃圾邮件
- 2007年上半年恶意软件近三成来自中国
- 警告:赛门铁克邮件系统发现安全漏洞
- 危机重重 2007年度网络安全分析报告
- 惠普82款笔记本存在严重网络安全漏洞