日本互动型病毒邮件大增介绍

　　共同社22日从日本警察厅统计数据中获悉，今年上半年共查获33起通过与企业负责人多次邮件交流获取信任后为盗取信息而发送附件中包含电脑病毒邮件的案件，比去年整年只有2起大幅增加。下面由学校啦小编给你做出详细的日本互动型病毒邮件大增介绍!希望对你有帮助!

　　日本互动型病毒邮件大增介绍：

　　警察厅对参加网络攻击信息收集网的企业以及约5000家研究机构的信息进行了分析。攻击对象几乎都属于防卫、宇宙、核能产业。

　　上半年共发现201封包括“互动型”在内的病毒邮件，比去年同期的351封有所减少。

　　互动型邮件中约八成发送给企业在主页上公开的邮箱。邮件内容中，与招聘相关的提问有18个，咨询产品质量问题的有9个。

　　日本互动型病毒邮件大增具体手段包括：

　　发送询问“这里是负责招聘的窗口吗”的邮件并与负责人交流，随后声称“寄送简历”，而实际上发送带有病毒附件的邮件。

　　发件邮箱均为免费邮件地址，所有病毒邮件中也有62%(去年同期为26%)使用了免费邮箱。

　　电脑病毒启动方式：

　　电脑病毒启动方式直接自启动：

　　1.引导扇区

　　2.驱动

　　3.服务

　　4.注册表。

　　电脑病毒启动方式间接自启动：

　　映像劫持，autorun.inf文件，HOOK，感染文件;放置一个诱惑图标让用户点击。

　　知道上面病毒的启动原理，不难得出清理方式：首先删掉注册表文件中病毒的启动项。最常见的启动位置在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ，删除所有该子项内的字符串等，只留下cftmon.exe。立即按机箱上的重启键，不让病毒回写注册表(正常关机可能会激活病毒回写进启动项目，比如“磁碟机”)。如果病毒仍然启动，就要怀疑有服务，或者驱动。那么这个时候就需要有一定计算机能力的人，用批处理或者其他的程序同时找到并关闭病毒的服务和删除注册表，然后快速关机。驱动一般在系统下很难删除，所以可以用上面介绍的Xdelete 或者icesword，wsyscheck或者进入DOS，WPE等其他系统进行删除。

　　通过不让病毒在重启电脑以后启动的 方法删除病毒，下面我来说一下通过直接删除病毒文件方法。

　　在病毒正在运行的系统里，直接删除病毒文件会很难。如果在网上找到该病毒机理，进入DOS ，找到所有病毒文件路径，可以很轻松的删除病毒文件(除了感染型病毒)。推荐最好用PE(不懂PE的上百科看)，用有一个可以启动电脑的装PE 的U盘，或者光盘启动电脑，进入可以进入完全无毒的系统，然后使用绿色版的杀毒软件(网上有，我试过绿色卡巴和nod32，很好，可以在PE 运行)全盘查杀。杀毒完以后，我们先不要重新启动电脑，看看到底删除了什么，如果有被感染的系统文件删掉了，注意从相同系统拷贝一个，否则可能不能开机。然后重启，进系统用其他安全软件修复系统。

　　真正我们电脑感染上棘手的病毒，最简单有效的方法就是重装系统。如果C盘(系统盘)有重要资料先备份。不能开机，可以进入PE备份。
看了“日本互动型病毒邮件大增介绍”文章的还看了：

1.邮件病毒防护技巧介绍

2.如何减少邮件蠕虫