如何減少郵件蠕蟲(chóng)
在現(xiàn)在的互聯(lián)網(wǎng)時(shí)代里面，經(jīng)常需要收發(fā)郵件，但是也經(jīng)常會(huì)有一些垃圾郵件里面可能會(huì)附帶有郵件蠕蟲(chóng)，那你知道如何減少郵件蠕蟲(chóng)嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于如何減少郵件蠕蟲(chóng)的相關(guān)資料，供你參考。
什么是蠕蟲(chóng)病毒?
蠕蟲(chóng)病毒是一種常見(jiàn)的計(jì)算機(jī)病毒。它是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，傳染途徑是通過(guò)網(wǎng)絡(luò)和電子郵件。最初的蠕蟲(chóng)病毒定義是因?yàn)樵贒OS環(huán)境下，病毒發(fā)作時(shí)會(huì)在屏幕上出現(xiàn)一條類(lèi)似蟲(chóng)子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲(chóng)病毒是自包含的程序(或是一套程序)，它能傳播自身功能的拷貝或自身的某些部分到其他的計(jì)算機(jī)系統(tǒng)中(通常是經(jīng)過(guò)網(wǎng)絡(luò)連接)。蠕蟲(chóng)病毒是自包含的程序(或是一套程序),它能傳播它自身功能的拷貝或它的某些部分到其他的計(jì)算機(jī)系統(tǒng)中(通常是經(jīng)過(guò)網(wǎng)絡(luò)連接)。請(qǐng)注意，與一般病毒不同，蠕蟲(chóng)不需要將其自身附著到宿主程序，有兩種類(lèi)型的蠕蟲(chóng)：主機(jī)蠕蟲(chóng)與網(wǎng)絡(luò)蠕蟲(chóng)。主計(jì)算機(jī)蠕蟲(chóng)完全包含在它們運(yùn)行的計(jì)算機(jī)中，并且使用網(wǎng)絡(luò)的連接僅將自身拷貝到其他的計(jì)算機(jī)中，主計(jì)算機(jī)蠕蟲(chóng)在將其自身的拷貝加入到另外的主機(jī)后，就會(huì)終止它自身(因此在任意給定的時(shí)刻，只有一個(gè)蠕蟲(chóng)的拷貝運(yùn)行)，這種蠕蟲(chóng)有時(shí)也叫"野兔"，蠕蟲(chóng)病毒一般是通過(guò)1434端口漏洞傳播。
減少郵件蠕蟲(chóng)的方法：
1、設(shè)定郵件的路徑在C盤(pán)以外，因?yàn)镃分區(qū)是病毒攻擊頻率最高的地方，萬(wàn)一受到防火墻不能過(guò)濾的新型病毒攻擊，受到的損失也可減少。
2、收到新郵件盡量使用“另存為”選項(xiàng)為郵件做備份(注意分類(lèi)儲(chǔ)存，不要在同一根目錄下放全部的郵件)此時(shí)還可以趁機(jī)為郵件起一個(gè)更為一目了然的名字，既是備份，又方便管理查閱，一舉兩得。
3、盡量在“通訊簿”不要設(shè)置太多的名單，如果要發(fā)送新郵件，可以進(jìn)入郵件的儲(chǔ)存目錄，打開(kāi)客戶(hù)的發(fā)來(lái)的郵件，利用“回復(fù)”功能來(lái)發(fā)送新郵件(刪除原有內(nèi)容即可);如果客戶(hù)或朋友較多，利用回復(fù)不方便，可以新建一個(gè)文本文件(自己做好備份，記得路徑及名稱(chēng))，把客戶(hù)的郵件地址一一列入其中，要發(fā)新郵件的時(shí)候，利用CTRL+C, CTRL+V把客戶(hù)郵件地址粘貼到“收件人”欄中去——這樣雖然麻煩一點(diǎn)，但是有效地防止了郵件病毒的進(jìn)一步傳播，須知現(xiàn)在的郵件病毒變種更新既多又快，防殺難免有漏洞，病毒一發(fā)作，就自動(dòng)復(fù)制無(wú)數(shù)拷貝發(fā)送到“通訊簿”里所有的用戶(hù)。
用此法可以避免病毒的擴(kuò)散，特別是有商業(yè)關(guān)系的客戶(hù)不會(huì)因此受到牽連，發(fā)生誤會(huì)從而影響合作關(guān)系。此法還可起到保密客戶(hù)的作用，因?yàn)槊麊挝谋镜哪夸浐兔Q(chēng)只有本機(jī)主人才知道。
4、遇到帶可執(zhí)行文件(*.EXE, *.COM)或帶有宏功能的附件(*.DOC等)，不要選打開(kāi)，最好先選擇為“另存為”到磁盤(pán)上，用殺毒軟件先查殺，這是共識(shí)了。
郵件蠕蟲(chóng)的例子：
在許多情況下，電子郵件病毒并不是“真正”的病毒，因?yàn)槿绻麤](méi)有人為干預(yù)，它們將無(wú)法復(fù)制。不過(guò)，它們?cè)陉P(guān)閉主要的電子郵件系統(tǒng)方面一直非常成功。有關(guān)病毒的詳細(xì)信息，請(qǐng)參閱計(jì)算機(jī)病毒知多少。
特洛伊木馬一詞取自于荷馬史詩(shī)《伊利亞特》中看似無(wú)害實(shí)則具有破壞作用的同名攻城工具。該名稱(chēng)恰如其分，因?yàn)檫@種病毒在“樸實(shí)的包裝”下秘密攜帶著通常具有破壞性的軟件。“樸實(shí)的包裝”通常是從您認(rèn)識(shí)或不認(rèn)識(shí)的人那里收到的電子郵件的附件。附件名稱(chēng)本身也可能非常容易讓人產(chǎn)生誤解。當(dāng)您運(yùn)行附件時(shí)，它可以做出從刪除文件到更改桌面等各種各樣的事情。然后，它會(huì)把自己發(fā)送給您的地址簿中列出的其他人，來(lái)進(jìn)行自我傳播。
下面兩個(gè)例子可以幫助您了解電子郵件病毒的秘密。按照Symantec公司這一網(wǎng)頁(yè)的說(shuō)法：
Worm.ExploreZip是包含惡意有效載荷的蠕蟲(chóng)。蠕蟲(chóng)利用Microsoft Outlook、Outlook Express和Exchange，通過(guò)回復(fù)用戶(hù)收件箱中的未讀郵件將自己發(fā)送出去。蠕蟲(chóng)還在映射驅(qū)動(dòng)器和聯(lián)網(wǎng)計(jì)算機(jī)中搜索安裝了Windows的終端，并將自己復(fù)制到遠(yuǎn)程計(jì)算機(jī)的Windows目錄從而修改WIN.INI文件。
蠕蟲(chóng)的有效載荷能夠破壞它每次執(zhí)行時(shí)可以訪問(wèn)的硬盤(pán)驅(qū)動(dòng)器、任何映射驅(qū)動(dòng)器和任何網(wǎng)絡(luò)計(jì)算機(jī)上擴(kuò)展名為.h、.c、.cpp、.asm、.doc、.ppt或.xls的所有文件。這種情況將持續(xù)發(fā)生到蠕蟲(chóng)被刪除為止。
您可能會(huì)以附件形式收到名為zipped_files.exe的蠕蟲(chóng)，此時(shí)該蠕蟲(chóng)將自己偽裝成常見(jiàn)的自解壓zip文件。但是，一旦運(yùn)行它，該可執(zhí)行文件將以文件名Explore.exe把自己復(fù)制到Windows System目錄下，或者以文件名_setup.exe復(fù)制到Windows目錄下。該蠕蟲(chóng)會(huì)修改您的WIN.INI或注冊(cè)表，以至于每次您啟動(dòng)Windows時(shí)都會(huì)執(zhí)行文件Explore.exe。
有關(guān)詳細(xì)信息，請(qǐng)參閱此網(wǎng)頁(yè)。
Symantec提供了更多技術(shù)信息，并且介紹了當(dāng)您懷疑系統(tǒng)中存在Worm.ExploreZip時(shí)需要采取的操作。
在某些特殊情況下，電子郵件附件甚至無(wú)需您介入就可以自動(dòng)執(zhí)行。按照 Symantec公司這一網(wǎng)頁(yè)的說(shuō)法：
VBS.BubbleBoy是一種在Windows98和Windows2000下運(yùn)行的蠕蟲(chóng)。該蠕蟲(chóng)也可以在Windows95下運(yùn)行(僅當(dāng)安裝Windows Scripting Host后)。它僅對(duì)英語(yǔ)版本和西班牙語(yǔ)版本的操作系統(tǒng)起作用，對(duì)WindowsNT不起作用。
該蠕蟲(chóng)必須在使用Microsoft Outlook(或Express)和Internet Explorer 5時(shí)才能傳播。
該蠕蟲(chóng)利用Microsoft Outlook/IE5中的一個(gè)已知的安全漏洞，在用戶(hù)查看電子郵件時(shí)插入腳本文件UPDATE.HTA。它無(wú)需分離和運(yùn)行附件即可運(yùn)行。
UPDATE.HTA被放置在“開(kāi)始”菜單的“所有程序”下的“啟動(dòng)”中。因此，在您下次啟動(dòng)計(jì)算機(jī)之前，傳染例程不會(huì)執(zhí)行。UPDATE.HTA是一個(gè)腳本文件，它使用MS Outlook將蠕蟲(chóng)電子郵件發(fā)送給MS Outlook地址簿中的所有人。通過(guò)修補(bǔ)Microsoft Outlook/IE5中的已知安全漏洞，可以防止該蠕蟲(chóng)傳播。
Microsoft提供了有關(guān)這種蠕蟲(chóng)的更多信息。
請(qǐng)利用軟件供應(yīng)商的最新病毒簽名保持您的病毒軟件為最新版本，因?yàn)槿绻麤](méi)有更新，防病毒軟件將無(wú)法檢測(cè)新病毒。如果您使用Norton AntiVirus軟件，請(qǐng)確保啟用了“自動(dòng)防護(hù)”功能。目前的Norton AntiVirus軟件會(huì)在您的病毒簽名文件超過(guò)30天沒(méi)更新時(shí)自動(dòng)提醒您。Norton的LiveUpdate(在線更新)也可以自動(dòng)執(zhí)行更新。
如果您認(rèn)為由于某個(gè)電子郵件病毒將自身發(fā)送給您的地址簿中的用戶(hù)而使您的PC感染了病毒，那么請(qǐng)給那些用戶(hù)打電話，告訴他們不要打開(kāi)郵件或附件——這是阻止病毒傳播的唯一的有效方法。
看過(guò)文章“如何減少郵件蠕蟲(chóng)”的人還看了：