纵观近来数月,红色代码、Sircam、尼姆达,求职信等恶性病毒层出不穷,大有你方唱罢我登场之势。为止,整个IT领域群魔乱舞,“毒”滥成灾,象尼姆达,求职信,Funlove等病毒在局域网内都是杀了又杀,却总也不绝,令到各位网友、尤其是网管们“头”都大了。下面便为我们的网管们介绍一些局域网杀毒防毒的小技巧。
一、怎么知道你的局域网有病毒
针对类似于Nimda的可在局域网内传播的病毒,你可以在你的机器上建一个空的可写的共享目录,然后静静的等待一段时间,如果这个目录出现可疑文件,则可用金山毒霸查毒以确定病毒名,此时可以证明你的局域网已感染病毒。
二、怎么找出局域网中染毒的机子
清空你的可写目录,等上几分钟,当可疑文件又出现时,在dos模式输入NetStat命令,如下图所示:
若染毒机器使用的是NetBios协议,必在红圈内所指计算机之中。(注:这一步最好不要在服务器操作,因为与服务器相连接机器会比较多。)
三、怎么在不影响同事工作的情况下帮同事杀毒
先把局域网中染毒的机器用金山毒霸从DOS下杀毒或用相应的专杀工具查杀病毒,然后重复第一步,确定局域网内没有类似的病毒后,你可以找出网上邻居中的所有共享目录用金山毒霸的右键杀毒,或映射到本地用金山毒霸或专杀工具进行查杀病毒,如图:
四、怎么在局域网内自动升级同事的金山毒霸
先把服务器的金山毒霸升为最新版,然后将金山毒霸安装目录下的Update目录只读共享,再把同事机器的升级设置设为本地升级,目录为服务器的Update目录,金山毒霸将定时在后台自动升级,升级完后会弹出主程序,并提醒用户,如图:
五、怎么预防再次染毒
把同事的防火墙和邮件监控设为系统启动时自动启动,将IE升为IE6.0。
六、怎么替同事打补丁
先将服务器的IE在线升级到6.0版,然后把Windows或WinNT目录下的Windows Update Setup Files目录共享给局域网,供其他同事升级,即运行该目录下的ie6Setup.exe即可。
七、其他
作为网管的你,需经常了解新病毒的动态及相关技术,及时升级杀毒软件以预防不断更新的病毒。