论文部分内容阅读
Backdoor.haxdoor临时解决方案
Version：1.4
在windows XP sp2简体中文版打上补丁KB924270以后，SAV更新到5月17日的病毒定义以后。会把C:Windowssystem32 e-tapi32 dll和C:windowssystem32lsasrv.dll认为是backdoor.haxdoor.并且把他们隔离掉。会造成重启机器后无法进入系统，安全模式也无法进入，蓝屏。
服务器
立即liveupdate，更新到最新的病毒定义库(20070517.v73)。
如果liveupdte有问题，请从ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/symantec_antivirus_corp/apidrelease/sequence/进入到68645或者以后的文件夹，下载后缀名是xdb的文件，放到服务器的SAV安装文件夹里面(是个共享文件夹，一般的位置是C:programfilesSAY或者C:program filesSAVksyman-tec antivirus如果服务器内装有winzip等软件，可能会把这个XDB改成zip或者rar，需要改回到xdb)。
客户端
可以从服务器下载到更新后的病毒定义，对于无法从服务器自动更新病毒定义的客户端，请从ftp://ftp.symantec.com/public/eng-lish_us_canadafantivirus_definitions/syman-tec_antiwrus_corp/rapidrelease/sequence/进入到68645或者以后的文件夹，下载***x86.exe文件，在本机运行更新病毒定义。出现过这个问题的电脑，理论上SAV下载更新的病毒定义后，会扫描隔离区，发现误报的dll文件后会自动修复并恢复到原来的位置。这些已经有很多用户确认。
但是为保险起见，建议用户在工作量允许的前提下，用windows XP盘里面的i386下面的netapi32 dll和lsasvr.dll文件，替换C:windowssystem32下的这两个文件。
对于已经蓝屏的电脑
1．使用windows XP安装盘启动：
2．进入系统恢复控制台；
3．使用安装盘1386目录下的netapi32.dll和lsasrv.dll文件，替换系统中system32下和dllcache下的文件：
a． cdwindowssystem32
b．expand(CD drive letter):i386kne-tapi32.d1_
c．expand(CD drive letter):i386lsasrvdl_
d．cd dIlcache
e．expand(CD drive letter):i386 e-tapi32.dl_
f．expand(CD drive letter):i386lsasrvdl_
4．重启电脑；
5．更新到前面所述的新的病毒定义。
木马病毒可盗取交易账户
窃取股民网上交易账户的病毒已经出现，它就是“证券大盗”病毒。来自江民科技公司的统计，仅上海地区4月份就有约100台电脑感染证券大盗。反病毒专家提醒。进行网上交易的股民，及时升级杀毒软件，防止账号被盗用。
“证券大盗”将股票高买低卖
现在很多股民在家只要用电脑下载安装一个软件，就可以看行情，也可以敲敲键盘下单。这种“网上下单”一方面比电话委托快捷方便，另一方面。所付的佣金一般也只有电话委托的一半。所以，越来越多的人通过网络炒股，而“电脑安全”就成为一个关系资金安全的重要问题。
“证券大盗”是一种木马病毒(Tro-jan/PSW.Soufan)，该木马可以盗取多家证券交易系统的交易账户和密码，被盗号的股民账户存在被人恶意操纵的可能。专家介绍，该病毒可能造成的危害在于，黑客可以恶意操纵被盗的股票，将某股票高买低卖。然后使用自己的账户将同一股票低买高卖，赚取中间的差价，给被盗股民带来巨大的损失。
病毒盗号盗不走账上现金
对于这类木马病毒，网民有些担心：会不会造成账上的现金被窃取呢?
据了解，即便黑客偷到股民的股票交易账号与密码，也仅能对股票进行买、卖操作。要想把钱取走，黑客必须通过银行的银证转账，而银证转账必须经当事人用其身份证才能办理。所以黑客并不能直接从网络中获取利益。但是，即便如此，黑客如将股票账户高买低卖。在这样的牛市里也够让股民“撕心裂肺”的。
网上炒股安全如何防范
反病毒专家提醒用户：
1．及时升级杀毒软件病毒库，对电脑系统进行全面的病毒查杀；
2．及时升级操作系统漏洞补丁，选有“主动防御”和“隐私信息保护”功能的杀毒软件：
3．上网时要确保打开“实时监控”、“网页监控”和“邮件监控”功能；
4．将网上交易账号和密码设为隐私信息保护状态，阻止病毒向外发送信息；
5．登录交易系统时使用软键盘，通过鼠标点击输入交易账号及密码。交易完成后应及时退出网上交易程序：
6．登录银行网站时尽量在地址栏直接输入链接地址，慎用搜索引擎；
7．如果发现网上交易有异常现象。应及时通过其他交易方式修改交易密码，暂停使用网上交易；
8．不要运行来历不明的邮件附件，未经确认不要随意点击即时通讯上“好友”发来的不明链接。
Version：1.4
在windows XP sp2简体中文版打上补丁KB924270以后，SAV更新到5月17日的病毒定义以后。会把C:Windowssystem32 e-tapi32 dll和C:windowssystem32lsasrv.dll认为是backdoor.haxdoor.并且把他们隔离掉。会造成重启机器后无法进入系统，安全模式也无法进入，蓝屏。
服务器
立即liveupdate，更新到最新的病毒定义库(20070517.v73)。
如果liveupdte有问题，请从ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/symantec_antivirus_corp/apidrelease/sequence/进入到68645或者以后的文件夹，下载后缀名是xdb的文件，放到服务器的SAV安装文件夹里面(是个共享文件夹，一般的位置是C:programfilesSAY或者C:program filesSAVksyman-tec antivirus如果服务器内装有winzip等软件，可能会把这个XDB改成zip或者rar，需要改回到xdb)。
客户端
可以从服务器下载到更新后的病毒定义，对于无法从服务器自动更新病毒定义的客户端，请从ftp://ftp.symantec.com/public/eng-lish_us_canadafantivirus_definitions/syman-tec_antiwrus_corp/rapidrelease/sequence/进入到68645或者以后的文件夹，下载***x86.exe文件，在本机运行更新病毒定义。出现过这个问题的电脑，理论上SAV下载更新的病毒定义后，会扫描隔离区，发现误报的dll文件后会自动修复并恢复到原来的位置。这些已经有很多用户确认。
但是为保险起见，建议用户在工作量允许的前提下，用windows XP盘里面的i386下面的netapi32 dll和lsasvr.dll文件，替换C:windowssystem32下的这两个文件。
对于已经蓝屏的电脑
1．使用windows XP安装盘启动：
2．进入系统恢复控制台；
3．使用安装盘1386目录下的netapi32.dll和lsasrv.dll文件，替换系统中system32下和dllcache下的文件：
a． cdwindowssystem32
b．expand(CD drive letter):i386kne-tapi32.d1_
c．expand(CD drive letter):i386lsasrvdl_
d．cd dIlcache
e．expand(CD drive letter):i386 e-tapi32.dl_
f．expand(CD drive letter):i386lsasrvdl_
4．重启电脑；
5．更新到前面所述的新的病毒定义。
木马病毒可盗取交易账户
窃取股民网上交易账户的病毒已经出现，它就是“证券大盗”病毒。来自江民科技公司的统计，仅上海地区4月份就有约100台电脑感染证券大盗。反病毒专家提醒。进行网上交易的股民，及时升级杀毒软件，防止账号被盗用。
“证券大盗”将股票高买低卖
现在很多股民在家只要用电脑下载安装一个软件，就可以看行情，也可以敲敲键盘下单。这种“网上下单”一方面比电话委托快捷方便，另一方面。所付的佣金一般也只有电话委托的一半。所以，越来越多的人通过网络炒股，而“电脑安全”就成为一个关系资金安全的重要问题。
“证券大盗”是一种木马病毒(Tro-jan/PSW.Soufan)，该木马可以盗取多家证券交易系统的交易账户和密码，被盗号的股民账户存在被人恶意操纵的可能。专家介绍，该病毒可能造成的危害在于，黑客可以恶意操纵被盗的股票，将某股票高买低卖。然后使用自己的账户将同一股票低买高卖，赚取中间的差价，给被盗股民带来巨大的损失。
病毒盗号盗不走账上现金
对于这类木马病毒，网民有些担心：会不会造成账上的现金被窃取呢?
据了解，即便黑客偷到股民的股票交易账号与密码，也仅能对股票进行买、卖操作。要想把钱取走，黑客必须通过银行的银证转账，而银证转账必须经当事人用其身份证才能办理。所以黑客并不能直接从网络中获取利益。但是，即便如此，黑客如将股票账户高买低卖。在这样的牛市里也够让股民“撕心裂肺”的。
网上炒股安全如何防范
反病毒专家提醒用户：
1．及时升级杀毒软件病毒库，对电脑系统进行全面的病毒查杀；
2．及时升级操作系统漏洞补丁，选有“主动防御”和“隐私信息保护”功能的杀毒软件：
3．上网时要确保打开“实时监控”、“网页监控”和“邮件监控”功能；
4．将网上交易账号和密码设为隐私信息保护状态，阻止病毒向外发送信息；
5．登录交易系统时使用软键盘，通过鼠标点击输入交易账号及密码。交易完成后应及时退出网上交易程序：
6．登录银行网站时尽量在地址栏直接输入链接地址，慎用搜索引擎；
7．如果发现网上交易有异常现象。应及时通过其他交易方式修改交易密码，暂停使用网上交易；
8．不要运行来历不明的邮件附件，未经确认不要随意点击即时通讯上“好友”发来的不明链接。