合理設(shè)置殺毒軟件找出郵件病毒

linit

電子郵件已經(jīng)成為諸多企業(yè)日常辦公的主要通訊模式，在病毒無處不在的今天，電子郵件也成為病毒的一種傳播途徑，不少企業(yè)飽受郵件病毒的危害。作為一個企業(yè)用戶的網(wǎng)管，如何才能全面防范郵件病毒的侵蝕，給企業(yè)日常辦公創(chuàng)造一個安全的應(yīng)用環(huán)境呢？ 如何合理設(shè)置殺毒軟件找出郵件病毒。
郵件病毒定義及特征
“郵件病毒”其實(shí)和普通的電腦病毒一樣，只不過由于它們的傳播途徑主要是通過電子郵件，所以才被稱為“郵件病毒”。“郵件病毒”主要是為了讓用戶的計(jì)算機(jī)感染病毒，或者是成為黑客手中的肉雞。“郵件病毒”除了具備普通病毒可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性特征之外，還有如下幾個特點(diǎn)：
1、感染速度快：在單機(jī)環(huán)境下，病毒只能通過U盤或光盤等介質(zhì)，從一臺計(jì)算機(jī)傳染到另一臺，而在網(wǎng)絡(luò)中、則可以通過諸如電子郵件這樣的網(wǎng)絡(luò)通訊機(jī)制進(jìn)行迅速擴(kuò)散。根據(jù)測定，針對一臺典型的PC網(wǎng)絡(luò)在正常使用情況，只要有一臺工作站有病毒，就可在幾十分鐘內(nèi)將網(wǎng)上的數(shù)百臺計(jì)算機(jī)全部感染。
2、擴(kuò)散面廣：由于電子郵件不僅僅在單個企業(yè)內(nèi)部傳播，這直接致使“郵件病毒”的擴(kuò)散不僅快，而且擴(kuò)散范圍很大，不但能迅速傳染局域網(wǎng)內(nèi)所有計(jì)算機(jī)，還能通過將病毒在一瞬間傳播到千里之外。
3、清除病毒困難：單機(jī)上的計(jì)算機(jī)病毒有時可通過刪除帶毒文件，格式化硬盤等措施將病毒徹底清除。而企業(yè)中的計(jì)算機(jī)一旦感染了病毒，清除病毒變得非常困難，剛剛完成清除工作的計(jì)算機(jī)就有可能被網(wǎng)絡(luò)中另一臺帶毒工作站所感染，使得郵件病毒變得非常困難了。
4、破壞性大：網(wǎng)絡(luò)中的計(jì)算機(jī)感染了郵件病毒之后，將直接影響網(wǎng)絡(luò)的工作，輕則降低速度，影響工作效率，重則使網(wǎng)絡(luò)及計(jì)算機(jī)崩潰，資料丟失。
5、隱蔽性：郵件病毒與其他病毒相比，更隱蔽。一般來說，郵件病毒通常是隱蔽在郵件的附件中，或者是郵件的信紙中，這一定程度上會加速病毒的泛濫，也增加了查殺病毒的難度。
要想防范郵件病毒，必須能夠準(zhǔn)確的識別郵件病毒，尤其是企業(yè)的網(wǎng)管人員，必須練就一雙識別郵件病毒的“火眼金睛”。掌握了“郵件病毒”的特征之后，有助于網(wǎng)管人員識別郵件病毒。下面，筆者介紹一下識別“郵件病毒”的幾點(diǎn)技巧。
1、看附件大小：電子郵件的附件通常是“郵件病毒”的最佳載體，通過查看附件大小，可以識別出電子郵件是否攜帶病毒。一般情況下，一個Word文檔附件的大小為幾十K左右，一張圖片在50K左右（清晰度不同，大小會有非常大的差距），如果發(fā)現(xiàn)電子郵件的附件是幾百K，則該封郵件可能攜帶了病毒。

　　2、看郵件地址：“郵件病毒”的傳播者通常會利用一些陌生的郵件地址，當(dāng)收到來自陌生地址的郵件時，一定要加倍小心。如果這類郵件有附件，更要謹(jǐn)慎，這樣的郵件有非常大的可能是病毒的攜帶者。對于來自陌生地址的郵件，在看了郵件地址后，再看郵件內(nèi)容，如果內(nèi)容是無關(guān)痛癢且與工作無關(guān)，基本可以判定該封郵件是病毒的攜帶者。

　　3、識別真?zhèn)瓮诵牛河脩魰鴮戉]件時，如果將收件人的電子郵件地址寫錯了，郵件服務(wù)器會自動將該郵件退回。一些“郵件病毒”的傳播者，通常會利用偽裝的退信傳播病毒，因?yàn)橥诵胖型ǔ�會有一個附件，書寫著用戶郵件的正文。一旦用戶打開了假冒的郵件服務(wù)器系統(tǒng)退信，并且查看了附件，“郵件病毒”將會感染用戶的計(jì)算機(jī)。為此，企業(yè)用戶必須識別真?zhèn)瓮诵拧ＷR別真?zhèn)瓮诵诺姆椒ǚ浅：唵危�看一下郵件地址即可。

周密防范郵件病毒入侵
從上面的敘述不難看出，“郵件病毒”也是病毒的一類，但有一定的特殊性。為此，企業(yè)網(wǎng)管人員要充分利用軟件的防毒功能，制定出周密的防范郵件病毒入侵的方案。
合理設(shè)置殺毒軟件：
大部分殺毒軟件都對磁盤中的文件進(jìn)行實(shí)時監(jiān)控，有些殺毒軟件并不具備對郵件進(jìn)行實(shí)時監(jiān)控的功能，為此，企業(yè)的網(wǎng)管人員必須為計(jì)算機(jī)安裝一款對郵件實(shí)時監(jiān)控能力非常強(qiáng)的殺毒軟件。在郵件實(shí)時掃描方面，瑞星殺毒軟件的表現(xiàn)還是非常不錯的。殺毒軟件的郵件掃描功能啟用后，收發(fā)郵件過程中就可以對郵件內(nèi)容及附件進(jìn)行檢查，這樣可以有效防止“郵件病毒”的入侵。

　　反病毒是一個持久戰(zhàn)，病毒的變種也非常迅速，要想徹底防范“郵件病毒”的入侵，用戶還要定期更新殺毒軟件的病毒庫。如果用戶不升級殺毒軟件的病毒庫，一旦有新的“郵件病毒”出現(xiàn)，殺毒軟件將失去了作用。

hidsov

好的，頂你，收藏了嘻嘻

lduiy

這個問題很有用，不錯

出水嘩嘩

恩，我覺得值得學(xué)習(xí)啊，頂你