网络监控异常病毒

‘壹’ 关于远程监控的病毒的问题

可以办到，不需要你的密码。
木马会连接到远程机器上，默认就是系统级的权限了。

要排除这种担心，建议你使用金山急救箱扫一下（原肉鸡检测器）

参考：

‘贰’ 网络病毒,网络病毒是什么意思

这个问题我以前解决过了，主要是因为有一些网页中含有恶意代码(俗称流氓网页),你无意登录后,会修改计算机的注册表键值.你只要打开浏览器就会弹这个网页.
解决办法:1.手工修改注册表,需要一定的动手能力.
2.用软件解决,常用的有"上网助手"或一些杀毒软件.
1、要避免被网页恶意代码感染，首先关键是不要轻易去一些自己并不十分知晓的站点，尤其是一些看上去非常美丽诱人的网址更不要轻易进入
，否则往往不经易间就会误入网页代码的圈套。
2、当运行ie时，点击“工具→internet选项→安全→
internet区域的安全级别”，把安全级别由“中”改为“高”
。
3
、因为这一类网页主要是含有恶意代码的activex或applet、
javascript的网页文件
，所以在ie设置中将activex插件和控件、java脚本等全部禁止就可以大大减少被网页恶意代码感染的几率。具体方案是：在ie窗口中点击“工具”→“internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有activex插件和控件以及与java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用activex的网站无法浏览。
4、而对于使用windows98的计算机用户，请打开
c:\windows\java\packages\cvlv1nbb.zip，把其中的“activexcomponent.class”删掉；对于使用windows
me的计算机用户，请打开c:\windows\java\packages\5nzvfpf1.zip，把其中的“activexcomponent.class”删掉。
5、一定要在计算机上安装网络防火墙，并要时刻打开“实时监控功能”。
6、虽然经过上述的工作修改回了标题和默认连接首页，但如果以后某一天又一不小心进入这类网站就又得要麻烦了。这时你可以在ie浏览器中做一些设置以使之永远不能进入这类站点：
打开ie属性，点击“工具”→
“internet选项
”→“安全”→“受限站点”，一定要将“安全级别”定为“高”，再点击“站点”，在“将web站点添加到区域中”添加自己不想去的网站网址，再点击“添加”，然后点击“应用”和“确定”即可正常浏览网页了。
7、设置注册表编辑器中的相关项值：
（1）运行打开注册表编辑器命令regedit.exe进入注册表；
（2）在hkey_current_user\software\microsoft\windows\currentversion\policies\system下，增加名为disableregistrytools的dword值项，将其值改为“1”，即可禁止使用注册表编辑器命令regedit.exe。
因为特殊原因需要修改注册表，可应用如下解锁方法：
用记事本编辑一个任意名的.reg文件，其中的内容如下：
regedit4
hkey_current_user\software\microsoft\windows\currentversion\policies\system
"disableregistrytools"=dword:00000000
双击运行recover.reg即可。
建议你使用卡巴斯基杀毒软件，正式版的比较好！很暴力的一发现病毒直接删除不会像360
还会问你是隔离还是删除……

‘叁’ 网络环境下计算机病毒的特征

网络环境下计算机病毒的特征有：

1、繁殖性

计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。

2、破坏性

计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。

3、传染性

计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上，这些对象可以是一个程序也可以是系统中的某一个部件。

4、潜伏性

计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作， 会使电脑变慢。

5、隐蔽性

计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。

6、可触发性

编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。一旦条件满足，计算机病毒就会“发作”，使系统遭到破坏。

(3)网络监控异常病毒扩展阅读：

计算机病毒无时无刻不在关注着电脑，时时刻刻准备发出攻击，但计算机病毒也不是不可控制的，可以通过下面几个方面来减少计算机病毒对计算机带来的破坏：

（1）安装最新的杀毒软件，每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时要开启杀毒软件的全部监控。培养良好的上网习惯，例如：对不明邮件及附件慎重打开，可能带有病毒的网站尽量别上，尽可能使用较为复杂的密码，猜测简单密码是许多网络病毒攻击系统的一种新方式。

（2）不要执行从网络下载后未经杀毒处理的软件等；不要随便浏览或登录陌生的网站，加强自我保护现在有很多非法网站，而被潜入恶意的代码，一旦被用户打开，即会被植入木马或其他病毒。

（3）培养自觉的信息安全意识，在使用移动存储设备时，尽可能不要共享这些设备，因为移动存储也是计算机进行传播的主要途径，也是计算机病毒攻击的主要目标，在对信息安全要求比较高的场所，应将电脑上面的USB接口封闭，同时，有条件的情况下应该做到专机专用。

（4）用Windows Update功能打全系统补丁，同时，将应用软件升级到最新版本，比如：播放器软件，通讯工具等，避免病毒从网页木马的方式入侵到系统或者通过其他应用软件漏洞来进行病毒的传播；将受到病毒侵害的计算机进行尽快隔离，在使用计算机的过程，若发现电脑上存在有病毒或者是计算机异常时，应该及时中断网络；当发现计算机网络一直中断或者网络异常时，立即切断网络，以免病毒在网络中传播。

‘肆’ 如何通过网络监控哪台电脑中了勒索者病毒

监控里面看不到的，不过不用看，同一网络/系统/域名内的任意一台设备遭受wanacry勒索病毒攻击，其它共享网络/系统/域名的设备也会遭受攻击，建议先拔掉网线/室内路由器/断开网络后再尝试启动电脑。

‘伍’ 网络监控连接异常是怎么回事

你好，简要回复。
1，有可能是网络问题
2，有可能是带宽量不足的问题。
3，有可能是云储存数据时间到期或者监控内置的SD内存卡储存空间满了， 云储存服务时间到期，那么重新开通就可以了，至于SD内存卡或者硬盘满载，可以根据监控时间进行筛选，过滤，甄别等进行录像删减。数据是无价的。

‘陆’ 如何防范网络病毒

1、不点击不明的网址或邮件、不扫描来历不明的二维码。较多木马是通过网址链接、二维码或邮件传播，当收到来历不明的邮件时，也不要随便打开，应尽快删除。智能客户端不要随意扫描未经认证的二维码。

2、不下载非官方提供的软件。如需下载必须常备软件，最好找一些知名的网站下载，而且不要下载和运行来历不明的软件。而且，在安装软件前最好用杀毒软件查看有没有病毒，再进行安装。

3、及时给操作系统打官方补丁包进行漏洞修复，只开常用端口。一般木马是通过漏洞在系统上打开端口留下后门，以便上传木马文件和执行代码，在把漏洞修复上的同时，需要对端口进行检查，把可疑的端口封关闭，确保无法病毒无法传播。

(6)网络监控异常病毒扩展阅读：

从网络病毒功能区分。可以分为木马病毒和蠕虫病毒。木马病毒是一种后门程序，它会潜伏在操作系统中，窃取用户资料比如QQ、网上银行密码、账号、游戏账号密码等。蠕虫病毒相对来说要先进一点，它的传播途径很广，可以利用操作系统和程序的漏洞主动发起攻击，每种蠕虫都有一个能够扫描到计算机当中的漏洞的模块。

一旦发现后立即传播出去，由于蠕虫的这一特点，它的危害性也更大，它可以在感染了一台计算机后通过网络感染这个网络内的所有计算机，被感染后，蠕虫会发送大量数据包，所以被感染的网络速度就会变慢，也会因为CPU、内存占用过高而产生或濒临死机状态。

‘柒’ 近几年几个网络病毒事件有哪些

您好，近几年出现的网络病毒有以下几个。
1、磁盘机（2007年）
磁盘机病毒也称mmycom，它是一个下载者病毒，会关闭一些安全工具和杀毒软件并阻止其运行；对于不能关闭的某些辅助工具会通过发送窗口信息洪水使得相关程序因为消息得不到处理处于假死状态；破坏安全模式，删除一些杀毒软件和实时监控的服务，远程注入到其它进程来启动被结束进程的病毒；病毒会在每个分区下释放AUTORUN.INF来达到自运行，感染除SYSTEM32目录外其它目录下的所有可执行文件。磁盘机病毒造成的危害及损失10倍于同年的熊猫烧香。

2、机器狗（2007年）
机器狗病毒因最初的版本采用电子狗的照片做图标而被网民命名为“机器狗”，该病毒的主要危害是充当病毒木马下载器，与AV终结者病毒相似，病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具，给用户计算机带来严重的威胁。机器狗病毒直接操作磁盘以绕过系统文件完整性的检验，通过感染系统文件（比如explorer.exe，userinit.exe，winhlp32.exe等）达到隐蔽启动；通过还原系统软件导致大量网吧用户感染病毒，无法通过还原来保证系统的安全。

3、Stuxnet（2009-2010年）
Stuxnet，震网是一种Windows平台上针对工业控制系统的计算机蠕虫，它是首个旨在破坏真实世界，而非虚拟世界的计算机病毒，利用西门子公司控制系统（SIMATIC WinCC/Step7）存在的漏洞感染数据采集与监控系统（SCADA），向可编程逻辑控制器（PLCs）写入代码并将代码隐藏。这是有史以来第一个包含PLC Rootkit的计算机蠕虫，也是已知的第一个以关键工业基础设施为目标的蠕虫。据报道，该蠕虫病毒可能已感染并破坏了伊朗纳坦兹的核设施，并最终使伊朗的布什尔核电站推迟启动。不过西门子公司表示，该蠕虫事实上并没有造成任何损害。

4、Conficker（2008-2009年）
Conficker，也被称作Downup，Downap或Kido，Conficker蠕虫最早于2008年11月20日被发现，针对微软Windows操作系统。迄今已出现了A、B、C、E四个版本，目前全球已有超过1500万台电脑受到感染。Conficker主要利用Windows操作系统MS08-067漏洞来传播，同时也能借助任何有USB接口的硬件设备来感染。

5、Online Games盗号木马
这是一类针对网络游戏账号的盗号木马，它们的特点就是通过进程注入盗取网络游戏的帐号从而通过买卖装备获得利益。一般情况下，这类病毒本身不会对抗杀毒软件，但经常伴随着AV终结者、机器狗等病毒出现。
推荐您使用腾讯电脑管家来保护您的电脑系统安全，腾讯电脑管家使用5大引擎，层层保护您的电脑，防止病毒侵入，并且拥有全面的病毒库，保证实时更新，还有着较高的病毒查杀率！
腾讯电脑管家下载地址：http://guanjia.qq.com/
希望我的回答能帮助到您！

腾讯电脑管家企业平台：http://..com/c/guanjia/

‘捌’ 网络监控连接异常，连接断开怎么解决

网络监控刚出现的时候有很多问题，最常见的就是连接的线路问题。不过现在基本上都能够做到自动IP识别以及批量IP的自动修改了，越来越智能化，甚至自己都不需要做任何改动，只需要连接接口就可以。但正是这种傻瓜式的操作让很多的监控安装人员忘记了判断以及分析的能力，来简单总结下网络监控监控无法连接的原因以及解决办法。
1 监控摄像头网络不通
网络不通是最常见的故障所在，排查原因很简单，一个是用测线器测试一下水晶头是否合格，另一个是用电脑的ping命令直连，看能否ping通。
2 IP地址冲突
一般地址重复的可能行比较大，有的录像机不支持批量修改IP功能，或者摄像头的IP地址之前被修改过，与局域网中其他设备的IP地址冲突了起冲突也会导致无法连接。修改IP地址就可以了、
3 IP号段错误
不管是用电脑还是录像机连接监控摄像头，两者IP的号段都应该是一样的，如果号段不一样，也是无法连接的。有的时候局域网内摄像头过多，修改号段比较麻烦，就直接修改录像机或者电脑的号段了。
4 摄像头本身故障
虽然说这种几率不大，不过也是存在的，我安装监控的时候就遇到过，排除了所有问题之后，更换摄像头问题就解决了。摄像头有故障只能是更换或者维修。
5 未知原因
有这样一种情况，线路也通，其他的地方检察了也没问题，监控摄像头也没有故障，但就是没有图像，这个时候，可以试着恢复一下出厂设置，如果还不行的话，就更换设备。

‘玖’ 中了远程监控得病毒 怎么办

你可以下个360急救箱进入安全模式扫描查杀一下，看看是否行得通。如果再不行的话，那就要重做系统，如果问题依旧存在，那就请格式化你的硬盘，再重做系统。

‘拾’ 家里的网络被人下了木马病毒安装了远程监控 怎么破

先杀毒，可以用腾讯电脑管家，占用内存小。而且电脑管家有自己的杀毒引擎叫做TAV自主杀毒引擎，先后满分通过了西海岸，VB100两大权威评测，算是国际领先水平了，可以跟小红伞这种国际知名引擎并肩，其实现在中国自主研发的杀毒引擎并不是很多的。查杀病毒很给力。