关于行政楼、教学楼启用自动获得IP及查杀“机器狗”病毒的通知

( 来源:现代教育中心 发布者:wlzx 发布日期:2008年05月07日 )
 
关于行政楼、教学楼启用自动获得IP及查杀“机器狗”病毒的通知
 
    行政楼、1#教学楼、2#教学楼、3#教学楼、4#教学楼、5#教学楼5月15日起全部采用DHCP自动获取方式,请设置静态地址的用户在5月15日设置为自动获取,没有修改的用户届时将无法上网。
    IP自动获得设置方法:/inner/jsqipset.htm
该方案自5月15日起执行,特此说明。
    注:此通知从5月15日起执行,请从速配合。因工作需要必须要静态IP的单位,请书写原因以及需要绑定的机器MAC和IP报到网络中心4101房间。
 
各网络用户:
    近日我校“机器狗”、“ 磁碟机”病毒肆虐,网络病毒的危害巨大,中病毒机器不止对自己造成影响,还会对交换机以及其他网络终端用户进行攻击、干扰,即使一台计算机中毒也会导致本网段的其他用户网络中断,同时对整体网络环境也造成巨大危害,这就需要我联网用户共同来防范网络病毒,计算机中要安装杀毒软件且要及时更新病毒库。请各用户认真对待,对自己使用的计算机进行查杀病毒。现再次发布通知望各用户引起重视,对于感染病毒导致网络异常的机器,依据学校文件,一经查出将停网1个月,并在现在教育技术中心网站上公布黑名单。
    建议大家安装杀毒软件的同时安装360安全卫士保护自己的电脑。
    在线杀毒:http://210.43.133.132:6869/ 
    机器狗病毒:是一种病毒下载器,它可以给用户的电脑下载大量的木马、病毒、恶意软件、插件等。一旦中招,用户的电脑便随时可能感染任何木马病毒,这些木马病毒会疯狂地盗用用户的隐私资料,也会破坏操作系统,严重的会使系统彻底崩溃。
    中毒症状:系统运行变慢、CPU占用率变高、杀毒软件和360安全卫士不能启动。
磁碟机病毒:该木马病毒通过U盘、ARP攻击及网页漏洞等多种方式传播,并会在计算机中的文件反复感染。
    中毒症状:该程序运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等大家所熟知的安全类软件的运行,除此之外还会删除系统中含有“360”字样的文件。感染病毒后,进程中会出现2个smss.exe和2个lsass.exe进程。使用任务管理器结束后会造成计算机重启。其在运行后,会在 system32的Com 目录下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件,在关机瞬间会写一个文件到开始菜单的启动项中;病毒文件名一般为“~.exe”。需要注意的是,该病毒使用极其恶毒的感染方式,导致文件被感染后极其难恢复。
 
文件下载
“机器狗”专杀:机器狗专杀.exe
“磁碟机”专杀:killer_cdj.exe
IP绑定申请表:ip.xls
 
 
 
                                                                                      现在教育技术中心
                                                                                       2008年5月7日

更新日期: 2008-05-07