點(diǎn)擊進(jìn)入>>>>>網(wǎng)絡(luò)管理員網(wǎng)絡(luò)網(wǎng)絡(luò)班

  A先生有三年的網(wǎng)絡(luò)管理經(jīng)驗(yàn)，在未進(jìn)入B公司做網(wǎng)絡(luò)管理員之前，熟練的技術(shù)為前公司二年多的IT平臺(tái)提供了有力的支持，從未出現(xiàn)任何大的問(wèn)題。自進(jìn)入B公司二個(gè)月以來(lái)困惑多多，每日疲于奔命似的為B公司的IT系統(tǒng)進(jìn)行救火式的服務(wù)。

B公司的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境非常不錯(cuò)：一臺(tái)Netscreen 25防火墻做為邊界防火墻，同時(shí)用于寬帶路由拔號(hào)，防火墻四個(gè)網(wǎng)絡(luò)接口一個(gè)用于ADSL線路連接，其實(shí)三個(gè)劃分Vlan分別連接三個(gè)3COM 10/100兆交換機(jī)。整個(gè)公司約60臺(tái)電腦，其中47臺(tái)為筆記本電腦。服務(wù)器四臺(tái)、網(wǎng)絡(luò)打印機(jī)五臺(tái)一個(gè)Vlan;筆記本為一個(gè)Vlan;臺(tái)式機(jī)劃分為一個(gè)Vlan。

使用Mcafee8.5i作為客戶端防病毒軟件，所有電腦的防病毒軟件設(shè)置每日更新，每周殺病毒一次。按照正常的情況來(lái)看，B公司電腦數(shù)量不多，既有硬件防火墻客戶端又有防病毒軟件，做為網(wǎng)管應(yīng)該非常輕松!可是，事與愿違，自A先生進(jìn)入B公司以來(lái)，一個(gè)字，那就是 “累”!

這不，11月底B公司網(wǎng)絡(luò)再次爆發(fā)大面積病毒發(fā)作，A先生三天沒日沒夜加班加點(diǎn)，安裝操作系統(tǒng)7臺(tái)、所有計(jì)算機(jī)斷網(wǎng)殺毒后，終于再次把網(wǎng)絡(luò)中病毒清除掉，讓網(wǎng)絡(luò)恢復(fù)正常。鼓足勇氣寫下了11月底病毒發(fā)作的報(bào)告書交給了老板，以下是本次事件的報(bào)告書：

網(wǎng)絡(luò)病毒故障分析：

1、Mcafee防病毒軟件不斷跳出報(bào)警窗口，提供C:\autorun.inf、D:\autorun.inf、E:\autorun.inf等文件發(fā)現(xiàn)病毒。

2、Internet Explorer瀏覽器不斷打開http://mysupport.mcafee.com窗口，造成計(jì)算機(jī)系統(tǒng)運(yùn)行緩慢。無(wú)法使用。

3、CTRL+ALT+DEL看任務(wù)管理器是灰色，修改注冊(cè)表后進(jìn)入任務(wù)管理器多現(xiàn)數(shù)十個(gè)reg.exe進(jìn)程。

4、C盤、D盤、E盤等根目錄自動(dòng)生成隱藏、只說(shuō)屬性的Autorun.inf文件以及SOS.exe文件。

通過(guò)分析，發(fā)現(xiàn)公司此次感染的病毒是一種惡意程序，安全廠商將這種病毒定位為：Trojan-Downloader.Win32.Delf.gen。病毒的變種發(fā)布速度很快，此變種能夠針對(duì)大多數(shù)反病毒軟件進(jìn)行了相應(yīng)的處理，以逃避被查殺。

該病毒程序通過(guò)在網(wǎng)頁(yè)文件中插入惡意框架代碼，通過(guò)多種系統(tǒng)或應(yīng)用程序漏洞傳播木馬，還會(huì)釋放利用系統(tǒng)自動(dòng)運(yùn)行功能的autorun.inf文件及相應(yīng)文件。同時(shí)，多種病毒重復(fù)感染，能通過(guò)網(wǎng)絡(luò)內(nèi)部局域迅速傳播。

病毒名稱：Trojan-Downloader.Win32.Delf.gen

病毒類型：木馬下載者

病毒行為：程序運(yùn)行后，釋放文件：%System%\Systom.exe %System%\auToRun.inf

并在磁盤各個(gè)分區(qū)釋放文件sos.exe和auToRun.inf，此次病毒大面積感染事件當(dāng)中，除了以上介紹的主病毒外，還有多種不同病毒一起發(fā)作，造成公司多臺(tái)計(jì)算機(jī)無(wú)法正常使用。

   相關(guān)推薦：

   2015下半年軟考網(wǎng)絡(luò)管理員備考建議及考試分析

   網(wǎng)絡(luò)管理員筆試考前練習(xí)

   2015上半年網(wǎng)絡(luò)管理員培訓(xùn)招生簡(jiǎn)章（網(wǎng)絡(luò)課堂）

   網(wǎng)絡(luò)管理員網(wǎng)絡(luò)網(wǎng)絡(luò)班