首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题2,将解答填入对应栏内。 【说明】 计算机病毒Worm.zotob及其变种(Worm.zotob.b)会在被感染的计算机上开设后门,黑客可以通过这些后门对其进行远程控制,Worm.zotob利用了微软公布的MS05
阅读下列说明,回答问题1至问题2,将解答填入对应栏内。 【说明】 计算机病毒Worm.zotob及其变种(Worm.zotob.b)会在被感染的计算机上开设后门,黑客可以通过这些后门对其进行远程控制,Worm.zotob利用了微软公布的MS05
admin
2010-05-10
37
问题
阅读下列说明,回答问题1至问题2,将解答填入对应栏内。
【说明】
计算机病毒Worm.zotob及其变种(Worm.zotob.b)会在被感染的计算机上开设后门,黑客可以通过这些后门对其进行远程控制,Worm.zotob利用了微软公布的MS05-039漏洞传播,该漏洞存在于Windows系统的即插即用服务器,用户一旦受到病毒攻击,造成系统不断重启,计算机速度变慢,网络瘫痪等现象。
选项
答案
安装防病毒软件并更新病毒库;使用网络防火墙;关闭系统默认打开的TCP445、 139端口;安装最新系统补丁。
解析
Worm.Zotob利用了微软发布的即插即用中的漏洞(MS05-039),在微软发布安全公告后短短的5天之内即出现该蠕虫,表明病毒作者利用漏洞的能力越来越强。用户计算机感染了该病毒之后,在某些情况下会出现系统频繁重启的现象。同时,该病毒会在用户计算机上开设后门,方便黑客对其进行远程控制。在感染的时候,病毒利用IP扫描的方式在网络中寻找具有漏洞的系统,发现后就会对系统进行攻击,连接系统的445端口,并植入系统中一个远程shell,此远程shell利用FTP从远程将病毒文件下载到本地。
病毒解决方案:
(1)最好安装专业的杀毒软件进行全面监控。在病毒日益增多的今天,使用杀毒软件进行防毒,是越来越经济的选择,不过用户在安装了反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等、遇到问题要上报,这样才能真正保障计算机的安全。
(2)用户还应该安装个人防火墙软件。由于网络的发展,用户计算机面临的黑客攻击问题也越来越严重,许多网络病毒都采用了黑客的方法来攻击用户计算机,因此,用户还应该安装个人防火墙软件,将安全级别设为中、高,这样才能有效地防止网络上的黑客攻击。
(3)建立良好的安全习惯。例如,对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒处理的软件等,这些必要的习惯会使计算机更安全。
(4)关闭或删除系统中不需要的服务或端口。默认情况下,许多操作系统会安装一些辅助服务,如FTP客户端、Telnet和Web服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除它们,就能大大减少被攻击的可能性。
(5)经常升级安全补丁。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的,像蠕虫王、冲击波、震荡波等,所以我们应该定期到微软网站去下载最新的安全补丁,以防范未然。
转载请注明原文地址:https://kaotiyun.com/show/cO3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
操作系统主要是对计算机系统中的全部软硬件资源进行管理,以方便用户提高计算机使用效率的一种系统软件。它的主要功能有:(66)、存储管理、文件管理、(67)设备管理。Winndows是一个具有图形界面的(68)系统软件。UNIX操作系统基本上是采用(69)语言
电视信号的标准也称电视的制式,制式的区别在于其帧频的不同、分辨率的不同、信号带宽及载频的不同、彩色空间的转换关系不同等。我国电视采用的制式是(58),对应帧频是(59)帧/妙,对应分辨率为(60)。(58)
一个单位分配到的网络地址是217.14.8.0,子网掩码是255.255.255.224。单位管理员将本单位网络又分成了4个子网,则每个子网的掩码是(62),最大号的子网地址是(63)。(63)
利用并行处理技术可以缩短计算机的处理时间,所谓并行性是指(25)。可以采用多种措施来提高计算机系统的并行性,它们可分成三类,即(26)。(26)
内存按字节编址,地址从A0000H到EFFFFH,共有(1)字节。若用存储容量为16KB的存储芯片构成该内存,至少需要(2)。(1)
类是一组具有相同属性和相同操作的对象的集合,类中的每个对象都是这个类的一个(48)。类之间共享属性和操作的机制称为(49)。一个对象通过发送(50)来请求另一个对象为其服务。(49)
在面向对象方法中,对象可看成是属性(数据)以及这些属性上的专用操作的封装体。封装是一种(30)技术,封装的目的是使对象的(31)分离。(30)
计算机执行程序所需的时间P,可用P=1×CPI×T来估计,其中l是程序经编译后的机器指令数,CPI是执行每条指令所需的平均机器周期数,T为每个机器周期的时间。RISC计算机是采用(25)来提高机器的速度。它的指令系统具有(26)的特点。(25)
(43)设计模式允许一个对象在其内部状态改变时改变它的行为。下图为这种设计模式的类图,已知类State为抽象类,则类(44)的实例代表了Context对象的状态。
随机试题
若随机变量X满足E(X)=2,D(X)=4,则E(X2)=________
影像的放大率M=S/G=1+b/a中,表述错误的是
13岁男孩,因腹痛来院就诊。查:双下肢及臀部出现对称性、大小不等或成片紫癜,尿常规发现红细胞(+++),该患者最可能的诊断是
物业1为写字楼项目,2003年末价值为1100万元,预计2004年末价值为1200万元的可能性为50%,为1000万元的可能性为50%,则2004年该物业价值的标准方差为10%。物业2为娱乐场所项目,2003年末价值为1000万元,预计2004年末价值为
学生喜欢读自己喜欢的故事书,解答自己感兴趣的数学题,活动本身能给他们带来愉悦。这种指向学习任务本身的动机按照类型划分属于()。
课程理论的流派有()
历史剧一个必须承担的功能,就是认识历史。再现也好,表现也好,强调历史观不同也罢,历史的大格式是不能逾越的,因为历史是民族共有的,不是哪一个艺术家个人可以随意剪裁的布料,这也就给历史剧在艺术审美上提出了真实性和严肃性的要求。如果失去了对历史的尊重,也就不该或
液体:阀门
马科威茨均值—方差模型的假设条件之一是()
某保险公司近来的一项研究表明,那些在舒适环境里工作的人比在不舒适环境里工作的人生产效率高25%。评价工作绩效的客观标准包括承办案件数和案件的复杂性。这表明:日益改善的工作环境可以提高工人的生产率。以下哪项如果为真,最能削弱以上结论?
最新回复
(
0
)