如果电脑被网络僵尸攻击，应该怎么办？应如何防御？
僵尸网络防御方法
如果一台计算机受到了一个僵尸网络的DoS攻击，几乎没有什么选择。一般来说，僵尸网络在地理上是分布式的，我们难于确定其攻击计算机的模式。
被动的操作系统指纹识别可以确认源自僵尸网络的攻击，网络管理员可以配置防火墙设备，使用被动的操作系统指纹识别所获得的信息，对僵尸网络采取行动。最佳的防御措施是利用安装有专用硬件的入侵防御系统。
一些僵尸网络使用免费的DNS托管服务将一个子域指向一个窝藏“肉鸡”的IRC服务器。虽然这些免费的DNS服务自身并不发动攻击，但却提供了参考点。清除这些服务可以破坏整个僵尸网络。近来，有些公司想方设法清除这些域的子域。僵尸社团将这种路由称之为“空路由”，因为DNS托管服务通常将攻击性的子域重新定向到一个不可访问的IP地址上。
前述的僵尸服务器结构有着固有的漏洞和问题。例如，如果发现了一个拥有僵尸网络通道的服务器，也会暴露其它的所有服务器和其它僵尸。如果一个僵尸网络服务器缺乏冗余性，断开服务器将导致整个僵尸网络崩溃。然而，IRC服务器软件包括了一些掩饰其它服务器和僵尸的特性，所以发现一个通道未必会导致僵尸网络的消亡。
基于主机的技术使用启发式手段来确认绕过传统的反病毒机制的僵尸行为。而基于网络的方法逐渐使用上述技术来关闭僵尸网络赖以生存的服务器，如“空路由”的DNS项目，或者完全关闭IRC服务器。
但是，新一代的僵尸网络几乎完全都是P2P的，将命令和控制嵌入到僵尸网络中，通过动态更新和变化，僵尸网络可以避免单个点的失效问题。间谍软件可以将所有可疑的口令用一种公钥“硬编码”到僵尸软件中。只能通过僵尸控制者所掌握的私钥，才能读取僵尸网络所捕获的数据。
必须指出，新一代僵尸网络能够检测可以分析其工作方式的企图，并对其作出响应。如大型的僵尸网络在检测到自己正在被分析研究时，甚至可以将研究者从网络中断开。所以单位需要专业的僵尸网络解决
僵尸网络解决方案
好消息是在威胁不断增长时，防御力量也在快速反应。如果你是一家大型企业的负责人，你可以使用一些商业产品或开源产品，来对付这些威胁。
首先是FireEye的产品，它可以给出任何攻击的清晰视图，而无需求助于任何签名。FireEye的虚拟机是私有的,这就减轻了攻击者学会如何破坏这种虚拟机的危险。FireEye可以识别僵尸网络节点，阻止其与客户端网络的通信。这使得客户的IT人员在FireEye发现僵尸网络攻击时就可以采取行动，然后轻松地重新构建被感染的系统。在网络访问不太至关重要时，可以立即禁止受感染的机器。Damballa创建了其自己的技术来跟踪并防御僵尸网络。这家公司的Failsafe解决方案能够确认企业网络内的受损害的主机，而无需使用签名技术或基于行为的技术。此外，SecureWorks和eEye Digital Security也拥有自己对付僵尸网络的专用技术。
著名的大型公司，如谷歌等，不太可能被僵尸网络击垮。其原因很简单，它们主要依赖于分布式服务器。DDoS攻击者将不得不征服这种全球性的分布式网络，而这几乎是不太可能的，因为这种网络可以处理的数据量可达每秒钟650Gb。小型公司可通过谨慎选择其互联网供应商来防御DDoS攻击，如果供应商能够在高速链路接入水平上确认和过滤攻击就是一个好主意。
不过，由于DDoS攻击活动太容易被发现而且强度大，防御者很容易将其隔离并清除僵尸网络。犯罪组织典型情况下会保留其资源用于那种既可为其带来更多金钱又能将暴露程度减少到最小的任务中。
电脑僵尸网络病毒如何查杀及防范？
僵尸网络病毒，通过连接IRC服务器进行通信从而控制被攻陷的计算机。遇到感染类的僵尸病毒可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.
norton是什么??
Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有「LiveUpda」的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。
主要功能
Norton Internet Worm Protection 将阻止某些具有破坏性的互联网蠕虫，使其入侵企图无法得逞。
QuickScan 工具可在下载全新的病毒防护更新之后，自动搜索并杀除病毒。
增强功能!安装前扫描快速检测并杀除影响 Norton AntiVirus 的安装与启动的感染问题。
自动杀除病毒、蠕虫和特洛伊木马。
扫描并清理传入和传出的电子邮件。
禁止即时消息附件中的病毒。
检测间谍软件和某些非病毒性威胁，例如广告软件和击键记录程序。
在您打开压缩文件之前对其进行扫描，从而避免计算机被感染。（仅在 Windows XP/2000 Pro 系统中可用）
自动下载全新的病毒防护更新，以防御新的威胁。
蠕虫禁止和脚本禁止功能甚至可在尚未创建病毒防护更新之前预先检测出新威胁。
购买 Norton AntiVirus 2005 时附带为期一年的防护更新；每台计算机的后续更新需进行在线年度订阅。
通过集成的防病毒、防火墙和入侵检测，为远程、移动和联网客户端系统提供威胁防护
Symantec Client Security 具备集成的防病毒、防火墙和入侵检测功能（通过中央控制台进行管理），能提供更好的前瞻性保护，以防范当今不断演化的混合型威胁，如 Blaster。该解决方案可提供重要的端点安全性，以防止入侵攻击通过连接的和未连接的远程用户、移动用户以及关键系统进行传播或进入这些系统。
与仅限于防病毒的解决方案相比，增强型功能可提供更多防护，从而保护客户端系统免遭有害网络入侵、黑客攻击、病毒、特洛伊木马和蠕虫的侵扰。多项交互安全技术确保了一致的响应，实现了最大的囊括范围与覆盖面，以及先进的客户端安全策略管理。位置识别使客户端防火墙能够根据计算机的位置调整策略。扩展威胁检测可检测到未经授权的程序，如间谍软件和广告软件。高级的行为禁止功能可以防止客户端系统被恶意出站活动所利用，如通过电子邮件发送蠕虫病毒。使用 Symantec VPN Sentry 技术，管理员可以确保通过 VPN 连接到公司资源的移动和远程系统符合安全策略。客户端配置功能还可确保客户端防火墙对最终用户无干扰，而广告禁止功能可确保员工实现最高的工作效率。
改进的管理功能（包括集中式事件管理和响应功能），减轻了管理负担，并有助于降低总拥有成本。通过提供来自单一供应商的防病毒、防火墙和入侵检测的单一更新，企业能够更迅速地响应复杂的安全爆发，保护客户端计算机免受感染
Symantec推出的Norton AntiVirus诺顿防病毒软件2008，此版本保持了上一代产品的优势外，资源占用得到极大的改善，内存占用有效地控制在了10M－15M，全新后台扫描功能只占用很小的资源，可以在扫描的同时不影响您做自己的事情。
一、全面防御偷渡式下载和僵尸网络等新型混合式在线威胁的攻击！
1.浏览器主动防护
2.SONAR主动式行为防护技术
二、占用资源更少，速度更快
启动和浏览速度更快，使用的内存更少
A.更智能，更主动－有效防御复杂的混合型网络威胁的攻击
1。浏览器主动防护: 修复所有已知的IE弱点，主动封锁全新、未知的恶意程序。能监测及拦截难以监测、针对浏览器弱点进行入侵的混淆式偷渡式(drive-by download)下载和僵尸网络的攻击，保护您的个人信息不丢失。
2。SONAR主动式行为防护技术可以在传统以特征为基础的病毒库辨认出前，早一步监测到新型的间谍程序及病毒
3。安装拦截程序能在恶意插件尝试进入系统、开始安装前即进行拦截
B.更安全，更简单－内核级Rootkit防护，自动处理安全风险
1。网络监测功能提供局域网上所有装置的监测
2。核心模式的Rootkit防护，能够抵挡那些使用 Rootkit来常驻在操作系统最深层、以企图逃避安全软件监测的隐藏威胁
3。自动处理安全风险，不需要使用者判断。然而想要控制更多安全设定使用者也可以设定诺顿防病毒在监测到这些危险项目时警示他们
4。易于安装
C.更轻巧，更敏捷―大幅提升产品效能，减少您等待的时间
启动和浏览速度更快，使用的内存更少，包括开机时间、扫描时间、安装及用户界面（启动主页面）响应时间
D.更安静、更贴心－后台静默运行，单键技术支持为您提供更贴心的服务
1。全新智能技术保证程序在后台运行，不会打扰您的工作和娱乐
2。增强LiveUpdate体验，自动在后台更新特征/病毒定义库及软件补丁程序
3。增强网络病毒防护，包括高级启发式技术，可以在新的及未知威胁尝试通过网络进行通讯时监测并纠正
4。单键技术支持能通过在线即时交谈和产品内建的电子邮件提供快速免费的在线技术支持
诺顿最新杀毒软件诺顿2009（NAV2009）简介
主要技术防病毒软件
间谍软件删除程序
Bot 防护
浏览器防护
互联网蠕虫防护
入侵防御
操作系统和应用程序防护
快速定时更新
恢复工具*
Rootkit 检测
诺顿智能扫描
SONAR�6�4 行为防护
主要优势阻止病毒、蠕虫、间谍软件、僵尸网络等威胁 — 使您的系统能够防御所有类型的恶意威胁。
诺顿智能极速扫描 — 提供创新的智能技术，使扫描在更精准、更快速及更短时间内完成
新! 每 5 到 15 分钟定时更新一次， - 提供最新、最及时的防护。
防止受病毒感染的电子邮件和即时消息传播 — 您可以安心与他人保持联系。
阻止浏览器漏洞利用攻击，防范受感染的网站 — 您可以高枕无忧地进行互联网冲浪。
功能 极速新体验
新!通过使用诺顿智能极速扫描，可以更精准的对有风险的文件和进程进行扫描
新!平均安装时间不到一分钟，运行时需要的内存不到 8 MB。* [详细信息]
最新、最及时的防护
新!每 5 到 15 分钟快速定时更新一次，提供最新、最及时的防护。
增强功能！通过诺顿全防护系统提供主动多层安全保障。
新!防止僵尸网络控制您的电脑。
检测并自动删除恶意威胁。
增强功能！防御基于 Web 的攻击。
自动检测并删除间谍软件、病毒、特洛伊木马、僵尸网络以及互联网蠕虫。
新!恢复工具可引导并修复受到严重感染的计算机。* [详细信息]
新!提供我们最全面、最彻底的清理扫描。
诺顿持续防护功能可以在您的产品订购期限内持续提供可用的防护更新和全新的产品功能，帮助您的计算机时刻防御最新的互联网威胁和风险。
诺顿自动续订服务可以在产品订购服务到期之前自动进行续订，从而确保您持续受到保护。 [详细信息]
不间断控制
新!将扫描和更新自动计划为在电脑处于闲置状态时进行。
新!查看电脑上各个进程的安全状态。
新!静默模式有助于确保电影和游戏永不中断。
绘制无线家庭网络图。
免费技术支持
新!赛门铁克提供的免费技术支持可以在您需要时提供帮助。
另外，诺顿只能装不能卸，唯一卸载的办法是把所在盘格式化了。
有个两个字的杀毒软件叫什么顿的，有那个大哥知道告诉我，在这里先谢谢了！
诺顿 （Norton AntiVirus）
Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有「LiveUpda」的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。
主要功能
Norton Internet Worm Protection 将阻止某些具有破坏性的互联网蠕虫，使其入侵企图无法得逞。
QuickScan 工具可在下载全新的病毒防护更新之后，自动搜索并杀除病毒。
增强功能!安装前扫描快速检测并杀除影响 Norton AntiVirus 的安装与启动的感染问题。
自动杀除病毒、蠕虫和特洛伊木马。
扫描并清理传入和传出的电子邮件。
禁止即时消息附件中的病毒。
检测间谍软件和某些非病毒性威胁，例如广告软件和击键记录程序。
在您打开压缩文件之前对其进行扫描，从而避免计算机被感染。（仅在 Windows XP/2000 Pro/Vista 系统中可用）
自动下载全新的病毒防护更新，以防御新的威胁。
蠕虫禁止和脚本禁止功能甚至可在尚未创建病毒防护更新之前预先检测出新威胁。
购买 Norton AntiVirus 2005 时附带为期一年的防护更新；每台计算机的后续更新需进行在线年度订阅。
通过集成的防病毒、防火墙和入侵检测，为远程、移动和联网客户端系统提供威胁防护
Symantec Client Security 具备集成的防病毒、防火墙和入侵检测功能（通过中央控制台进行管理），能提供更好的前瞻性保护，以防范当今不断演化的混合型威胁，如 Blaster。该解决方案可提供重要的端点安全性，以防止入侵攻击通过连接的和未连接的远程用户、移动用户以及关键系统进行传播或进入这些系统。
与仅限于防病毒的解决方案相比，增强型功能可提供更多防护，从而保护客户端系统免遭有害网络入侵、黑客攻击、病毒、特洛伊木马和蠕虫的侵扰。多项交互安全技术确保了一致的响应，实现了最大的囊括范围与覆盖面，以及先进的客户端安全策略管理。位置识别使客户端防火墙能够根据计算机的位置调整策略。扩展威胁检测可检测到未经授权的程序，如间谍软件和广告软件。高级的行为禁止功能可以防止客户端系统被恶意出站活动所利用，如通过电子邮件发送蠕虫病毒。使用 Symantec VPN Sentry 技术，管理员可以确保通过 VPN 连接到公司资源的移动和远程系统符合安全策略。客户端配置功能还可确保客户端防火墙对最终用户无干扰，而广告禁止功能可确保员工实现最高的工作效率。
改进的管理功能（包括集中式事件管理和响应功能），减轻了管理负担，并有助于降低总拥有成本。通过提供来自单一供应商的防病毒、防火墙和入侵检测的单一更新，企业能够更迅速地响应复杂的安全爆发，保护客户端计算机免受感染
Symantec推出的Norton AntiVirus诺顿防病毒软件2008，此版本保持了上一代产品的优势外，资源占用得到极大的改善，内存占用有效地控制在了10M－15M，全新后台扫描功能只占用很小的资源，可以在扫描的同时不影响您做自己的事情。
一、全面防御偷渡式下载和僵尸网络等新型混合式在线威胁的攻击！
1.浏览器主动防护
2.SONAR主动式行为防护技术
二、占用资源更少，速度更快
启动和浏览速度更快，使用的内存更少
A.更智能，更主动－有效防御复杂的混合型网络威胁的攻击
1。浏览器主动防护: 修复所有已知的IE弱点，主动封锁全新、未知的恶意程序。能监测及拦截难以监测、针对浏览器弱点进行入侵的混淆式偷渡式(drive-by download)下载和僵尸网络的攻击，保护您的个人信息不丢失。
2。SONAR主动式行为防护技术可以在传统以特征为基础的病毒库辨认出前，早一步监测到新型的间谍程序及病毒
3。安装拦截程序能在恶意插件尝试进入系统、开始安装前即进行拦截
B.更安全，更简单－内核级Rootkit防护，自动处理安全风险
1。网络监测功能提供局域网上所有装置的监测
2。核心模式的Rootkit防护，能够抵挡那些使用 Rootkit来常驻在操作系统最深层、以企图逃避安全软件监测的隐藏威胁
3。自动处理安全风险，不需要使用者判断。然而想要控制更多安全设定使用者也可以设定诺顿防病毒在监测到这些危险项目时警示他们
4。易于安装
C.更轻巧，更敏捷―大幅提升产品效能，减少您等待的时间
启动和浏览速度更快，使用的内存更少，包括开机时间、扫描时间、安装及用户界面（启动主页面）响应时间
D.更安静、更贴心－后台静默运行，单键技术支持为您提供更贴心的服务
1。全新智能技术保证程序在后台运行，不会打扰您的工作和娱乐
2。增强LiveUpdate体验，自动在后台更新特征/病毒定义库及软件补丁程序
3。增强网络病毒防护，包括高级启发式技术，可以在新的及未知威胁尝试通过网络进行通讯时监测并纠正
4。单键技术支持能通过在线即时交谈和产品内建的电子邮件提供快速免费的在线技术支持
诺顿最新杀毒软件诺顿2009（NAV2009）简介
主要技术防病毒软件
间谍软件删除程序
Bot 防护
浏览器防护
互联网蠕虫防护
入侵防御
操作系统和应用程序防护
快速定时更新
恢复工具*
Rootkit 检测
诺顿智能扫描
SONAR™ 行为防护
主要优势阻止病毒、蠕虫、间谍软件、僵尸网络等威胁 — 使您的系统能够防御所有类型的恶意威胁。
诺顿智能极速扫描 — 提供创新的智能技术，使扫描在更精准、更快速及更短时间内完成
新! 每 5 到 15 分钟定时更新一次， - 提供最新、最及时的防护。
防止受病毒感染的电子邮件和即时消息传播 — 您可以安心与他人保持联系。
阻止浏览器漏洞利用攻击，防范受感染的网站 — 您可以高枕无忧地进行互联网冲浪。
功能 极速新体验
新!通过使用诺顿智能极速扫描，可以更精准的对有风险的文件和进程进行扫描
新!平均安装时间不到一分钟，运行时需要的内存不到 8 MB。* [详细信息]
最新、最及时的防护
新!每 5 到 15 分钟快速定时更新一次，提供最新、最及时的防护。
增强功能！通过诺顿全防护系统提供主动多层安全保障。
新!防止僵尸网络控制您的电脑。
检测并自动删除恶意威胁。
增强功能！防御基于 Web 的攻击。
自动检测并删除间谍软件、病毒、特洛伊木马、僵尸网络以及互联网蠕虫。
新!恢复工具可引导并修复受到严重感染的计算机。* [详细信息]
新!提供我们最全面、最彻底的清理扫描。
诺顿持续防护功能可以在您的产品订购期限内持续提供可用的防护更新和全新的产品功能，帮助您的计算机时刻防御最新的互联网威胁和风险。
诺顿自动续订服务可以在产品订购服务到期之前自动进行续订，从而确保您持续受到保护。 [详细信息]
不间断控制
新!将扫描和更新自动计划为在电脑处于闲置状态时进行。
新!查看电脑上各个进程的安全状态。
新!静默模式有助于确保电影和游戏永不中断。
绘制无线家庭网络图。
免费技术支持
新!赛门铁克提供的免费技术支持可以在您需要时提供帮助。
诺顿很好卸载，在开始中点卸载即可。
Symantec企业产品线及详细讲解
赛门铁克是一家计算机软件公司，其产品线非常长，但是主要是以下几款软件：
（1）Symantec（赛门铁克）杀毒软件，包括Symantec AntiVirus即SAV系列，Symantec Client Security即SCS系列，以及Symantec Endpoint Protection即SEP系列，都是专门为企业级用户定制的。这3套Symantec杀毒软件均包括服务器端安装程序和客户端安装程序，且不面向个人用户出售，在企业环境中通过配置服务器端，每台客户端都通过服务器端更新，服务器端通过网络与Symantec升级服务器连接来进行更新，由于一些特殊原因企业中的某些客户端会因为无法与服务器端连接而无法更新，因此Symantec在设计程序时允许客户端选择单独安装模式（即不接受服务器端管理模式），客户端在安装时选择不接受服务器端管理的话就能够直接从赛门铁克服务器更新（企业版不需要验证），由于企业泄漏出来的客户端安装程序广为流传，并且由于企业版不需要验证，大家均利用这一点来进行免费使用。目前个人用户常用企业版杀毒软件是SEP 11系列。这3款中，SAV是单独的杀毒软件不带防火墙模块；SCS是杀毒软件和防火墙的套装，但是仅仅是简单的整合；SEP是杀毒软件和防火墙的无缝整合，并且带有主动防御模块。整体来说，企业版是为了给企业提供整合式的杀毒软件，为企业系统，特别是服务器系统提供强大的安全防护。
（2）Norton（诺顿）杀毒软件，包括Norton AntiVirus即NAV系列，Norton Internet Security即NIS系列以及Norton 360即Norton360系列，都是为个人用户设计的，属于个人消费产品，需要付费购买使用时间。其中NAV是单独的杀毒软件版本；NIS是带有杀毒软件和防火墙的网络安全套装，并且不仅仅是单独的整合两个模块，整合后防御能力将获得质的提升，并且拥有个人身份防护功能；Norton360是诺顿杀毒软件中功能最强大的产品，不仅仅包含了NIS系列的全部功能，还增加了系统优化、垃圾文件清理、在线重要数据备份（普通版本2G，豪华版本10G容量）等整合的模块，当然售价也是最高的。除此之外，诺顿还提供了一款智能HIPS程序监控软件，叫做Norton AntiBOT，能够智能分析危险进程并予以警告，属于附属软件，并且安装Norton360后不可安装Norton AntiBOT，因为部分模块有冲突，NAV与NIS系列可以安装Norton AntiBOT，目前个人版中使用最广泛的是Norton 360 V2.0与NIS 2008，由于这两款均完美破解，因此使用广泛，Norton 360 V1.0与NIS 2007及早期版本均已淘汰，目前最新的是2009系列，包括NIS 2009与NAV 2009，但是两款均只有15天试用破解补丁，完美的破解我会在将来的《赛门铁克（Symantec）完全破解指南》中写出，不过由于深度规则限制，或许会于其余诺顿论坛发布。
（3）Symantec（赛门铁克）Ghost，是最著名的硬盘复制备份工具，因为它可以将一个硬盘（或分区）中的数据完全相同地复制到另一个硬盘（或分区）中，因此这个软件通常被称为 “克隆”工具，目前几大系统论坛的Ghost版本安装系统均采用赛门铁克的Ghost内核搭建快速安装模式，而真正意义上的完整的Norton Ghost一款基于是Windows的数据增量备份系统，同样是付费版本，一般用于数据重要与有备份需求的电脑上，最流行的完整Windows版本是 Norton Ghost 12.0，也可以完美破解。
（4）Norton（诺顿） WinDoctor，是诺顿系统医生，通常安装了大量软件后，系统速度都会有所下降，用 WinDoctor 可以很大程度解决这个问题。诺顿系统医生主要是修复注册表的一些错误和死链接（这些会使系统进入迷宫中，严重影响系统速度），以及无效的快捷方式等。通常安装了 MS Office 、Delphi、AutoCAD 等“大型”软件，或有些软件卸了又装、覆盖安装、装了又装等等情况，就需要用到它了。
（5）Norton（诺顿） DiskDoctor，是诺顿磁盘医生，这是一款极好的磁盘检测修复工具可以安全并容易地诊断和修复各种磁盘故障，用它可以修复硬盘和移动存储设备上的逻辑错误、坏道、丢失簇，非常的方便快捷，它将执行几项测试。检查从磁盘的分区表到物理表面的每一项目。如果Norton Disk Doctor找到一个错误，它在修复之前将通知你。如果你愿意的话，你也可以让它执行必要的修复。
（6）Norton（诺顿） PartitionMagic，是诺顿磁盘大师，这个软件可在 WINDOOWS 系统桌面随意调整磁盘容量和转换NTFS、FAT32、FAT，是诺顿的分区魔法师。
（7）Norton （诺顿） SystemWorks™ ，是诺顿系统大师，利用 Norton SystemWorks™ 优化您的计算机体验。 这种强大的解决方案提供了高级防护功能，可以自动备份计算机上的所有内容。该解决方案还可以防止很多问题的出现，从而使您的计算机既可以保持正常运行，又能够防御病毒和危险的间谍软件。一旦出现问题，该解决方案还可以帮助您进行修复和恢复。
（8）Symantec （赛门铁克）Backup Exec System Recovery ，是赛门铁克服务数据备份恢复中心，该方案可在几分钟内对Windows系统进行全面恢复,，无须耗费数日或数小时。同时，Symantec Backup Exec System Recovery增强了Microsoft Exchange、虚拟和数据恢复能力，通过全新的集中化管理,赋予IT管理员更高的灵活性和简化的管理模式，更好地保护重要的IT资产.。
（9）Symantec （赛门铁克）PcAnywhere，是赛门铁克远程控制大师，全球领先的远程控制解决方案，不但集成了功能强大的文件传输工具、安全工具和远程管理工具，而且具有一套全新的功能，可以增强可访问性、性能和安全性，使技术支持人员和 IT 人员可以轻松地解决服务器和工作站出现的问题。允许 IT 管理员从启用 Java 的 Web 浏览器远程管理 Linux 和 Windows 系统；借助强大、有效的新型文件传输功能，通过任何有线或无线 TCP/IP 连接，从 Microsoft Windows Pocket PC 访问 pcAnywhere 主机；带宽自动检测功能可自动在所有类型的连接上优化 pcAnywhere 的性能。
（10）Symantec （赛门铁克）Mail Security，是赛门铁克邮件安全大师，提供了高性能的集成邮件防护功能，可以保护 Microsoft Exchange 2000/2003/2007 服务器免遭病毒威胁、垃圾邮件和安全风险的侵扰，同时确保在这些服务器上实施内部策略。通过购买许可证密钥可以激活 Symantec Premium AntiSpam 订购服务，从而在初始设置后无需进行额外的后续管理，即可提供一流的垃圾邮件防御能力。
（11）Norton （诺顿）Security Scan and Clean，是诺顿安全扫描工具，提供对病毒，间谍和其它安全风险程序的扫描和清除。
2.Symantec杀毒理念详细讲解
虽然诺顿作为赛门铁克旗下的一款杀毒产品，是专门致力于个人病毒的防范，而赛门铁克的杀毒软件主要致力于企业级服务器的病毒防范，但是两者的杀毒理念以及程序核心，包括病毒库与漏洞处理机制都是相同的，只是针对面不同而在防护偏向与易用性上略有差别，因此两款杀毒软件的杀毒理念是完全相同的，采用的杀毒引擎也是一样的。
诺顿的杀毒引擎运作机制是在数据流的交换过程中，发现病毒所特有的特征码，并对不符合所设置规则的非自身程序进行判断，并对其进行比对与识别，把病毒特征码与自身病毒库中的特征码进行判断，整体程序可分为拦截、判断、识别、发现四个步骤，一般的病毒引擎一般在拦截这一环节就清除病毒程序，虽然这样减轻了杀软很大的工作量，但是对于企业重要的数据来说这也许是致命的，真正重视数据安全的大企业选择诺顿或者赛门铁克，因为他对病毒采取的主要措施就是隔离，从某种程度上讲，在对未知病毒的查杀时隔离是最好的手段；另外，诺顿的安全技术是其他任何杀软也不可比拟的，由于诺顿购买了微软的一部分的源代码，使程序设计人员能够开发出坚实的更有效的程序代码，提升程序的集成性与嵌入性，甚至是响应机制，最终将杀毒软件嵌入整个系统而做为系统不可分割的一个整体，而其他杀软仅仅是作为应用程序嵌入到系统当中的。操作系统的运行机制规定了代码运行的层次分为R0（核心），R1（硬件虚拟化），R2（系统），R3（用户界面）四个层次，其中核心层仅执行微软的源代码，是无法更改的，其余的都是通过层次递减进行译码，每一层之间是封闭的，比管理员更高权限的SYSTEM用户组也无权修改核心层，由于诺顿拥有微软的源代码，因此直接编写的程序能快速译码并触发基于R0层的响应，而Mcafee的全系列是基于R2层的，其他所有的软件则都是R3层次，但是需要注意的是并不是越低的层次代表了越好的防病毒能力，只能认为诺顿拥有更快的响应速度以及处理速度。
诺顿的杀毒软件并不只是一件简单的防毒工具，简单的杀毒软件会不断的提示用户发现可疑现象或文件，给予客户诸多选择，而往往很多客户根本不懂这些选项的意思，这类杀毒软件只有使用者具备一定的经验才能正确的掌握使用方法，才能发挥它的功能，例如诸多HIPS软件，而诺顿是真正作为一款“产品”在销售，它能够判断处理病毒与威胁并给予简单的提示（例如重启后即可完全清楚病毒），并且对于经验丰富的客户也能提供非常丰富的设置和规则制定，因此诺顿是成功的。
赛门铁克、以及其旗下产品诺顿在发现病毒时的处理有四种处理机制：隔离—将带有病毒的文件移动到了隔离区，此时病毒不能造成破坏，完全处于隔离状态，只有诺顿杀毒程序可以访问这些被隔离的文件，用户可以在隔离区内对文件进行恢复和删除；修复—病毒完全被识别，赛门铁克、以及其旗下产品诺顿能成功的从文件中分离并清除了病毒代码，并保留正常文件；删除—带有病毒代码的文件已经被诺顿删除，将不再可以恢复；不操作—诺顿无法对带有病毒的文件进行任何操作，主要的原因是病毒程序正在运行，且进程为系统关键进程，无法通进中止进程来完成杀毒。前三种都没问题，虽然会引起一些不了解杀毒软件工作原理客户的误会，但发现的病毒已经被处理过，不会造成更大的危害。而最重要的则是“不操作”，一旦发现这样的提示，使用者应立即断开网络，关掉的系统还原系统还原中的病毒是杀毒软件不能访问的，重启后进入安全模式，再次用诺顿进行全面扫描，这样病毒就可以被正确清除。
给你一个下载地点，你可以试一试：
记得给我加分哦！！！
中了僵尸病毒怎么办
您好：
建议您使用腾讯电脑管家彻底查杀僵尸病毒，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
僵尸网络的4个发展阶段 如何防御僵尸网络（一）
因为，如今每一个僵尸网络都似乎在用最高级的技术并且使用高质量的软件流程，挑衅着当前入侵检测系统(IPS)的防御策略。 因此，我们在这篇文章中先重点介绍一下僵尸网络和隐蔽软件的技术状况及其产业发展情况。 一个僵尸网络是一个被恶意软件控制的分布式计算机或者系统的集合。因此，这些计算机也经常被称作僵尸电脑。僵尸电脑由一个僵尸牧人(bot-herder)通过一台或者多台指挥与控制服务器控制或者指挥。最常见的情况是僵尸牧人使用指挥与控制服务器控制僵尸电脑，通过IRC(互联网中继聊天)或者P2P等网络通讯实施控制。僵尸电脑软件一般是通过恶意软件、蠕虫、木马程序或者其它后门渠道安装的。 各个机构报告的僵尸电脑规模与增长的统计数据有很大差别。据安全公司赛门铁克的“Threat Horizon Report”(威胁视野报告)称，每天能够检测到5.5万个新的僵尸网络节点。而《今日美国》报纸2008年的一篇报告称，平均每天连接到互联网的8亿台电脑中有40%的电脑是用来发送垃圾邮件、病毒和窃取敏感个人数据的僵尸电脑。《今日美国》还报道称，2008年的僵尸网络威胁比2007年增加了10倍。许多消息来源预测称，最著名的僵尸网络Storm、Kraken和Conficker已经感染了大量的计算机。这些数字包括Storm(风暴)感染了8.5万台计算机，Kraken感染了49.5万台计算机，Conficker感染了900万台计算机。 地下经济与僵尸网络的发展 同任何由金钱驱动的市场一样，僵尸网络开发者就像经营一个合法的生意那样工作：他们利用合作、贸易和开发流程以及质量等好处。最近，僵尸网络已经开始使用生命周期管理工具、同行审查、面向对象和模块化等通用的软件质量做法。僵尸网络开发者正在销售其软件和感染载体，提供说明书和技术支持，并且收集用户的反馈意见和要求。 在僵尸网络团体中，一致的经济目标是推动技术创新、合作和风险教育。在线易货贸易和市场网站已经开始为这种地下经济团体服务，向僵尸牧人提供更好的易货贸易和交易方式、在线技术支持以及租借和租赁等服务。这种合作已经催生了一个非常成熟的经济。这里可以销售和购买僵尸网络节点或者僵尸网络群。僵尸牧人在对一个实体展开攻击的时候会在这里寻求合作。僵尸网络可以被租借用于发送垃圾邮件。窃取的身份证和账户可以在这个地下市场的参与者之间交换和出售。 僵尸网络的生命周期 僵尸网络的生命周期一般包括四个阶段：传播、感染、指挥与控制和攻击，见图1。图1 僵尸网络的生命周期(来源：英特尔公司，2009年) 传播阶段。在许多僵尸网络的传播阶段，僵尸电脑程序到处传播和感染系统。僵尸电脑能够通过各种手段传播，如垃圾邮件、网络蠕虫、以及在用户不知情的情况下通过网络下载恶意软件。由于传播阶段的目标主要是感染系统，僵尸牧人或者采取引诱用户安装恶意软件负载，或者通过应用程序或浏览器利用用户的系统中的安全漏洞传播恶意软件负载。 感染阶段。一旦安装到系统，这个恶意软件负载就使用各种技术感染机器和隐藏自己。僵尸电脑感染能力的进步包括隐藏感染的技术和通过攻击杀毒工具和安全服务延长感染寿命的技术等。杀毒工具和安全服务一般能够发现和清除这种感染。僵尸网络使用当前病毒使用的许多标准的恶意软件技术。多形性和“rootkitting”是两种最常用的技术。 ·通过多形性，恶意软件每一次进行新的感染时都会改变代码，从而使杀毒软件产品很难检测到它。而且，僵尸网络的开发者目前还使用软件开发人员用来防止软件盗版和反向工程的增强代码的技术。这些技术包括代码迷惑、加密和进一步隐藏恶意代码真实性质的编码以及让杀毒软件厂商更难分析的编码。许多迹象表明，恶意软件和僵尸网络开发者正在开始研究高级的“rootkitting”技术，以便更深地隐藏恶意软件。 ·通过利用“rootkitting”技术，也就是隐蔽地安装恶意软件的技术，每一次系统启动的时候这个名为“rootkit”的恶意软件都会启动。rootkit是很难发现的，因为这种恶意软件在电脑的操作系完全启动之前就启动了。rootkit技术的进步包括超劫持和基于虚拟化的rootkit以及发现和利用新目标以便注入固件和BIOS等代码。 虚拟机监视器(VMM)或者在一个操作系统下面运行的管理程序是僵尸网络和恶意软开发者控制计算机系统的一个非常有用的手段。超劫持包括安装一个能够完全控制这个系统的恶意管理程序。普通的安全措施很难对付这种管理程序，因为操作系统不知道这个机器已经被攻破了，杀毒软件和本地防火墙也不能发现它们。 僵尸网络开发者目前使用的另一个技术是主动攻击杀毒软件、本地防火墙以及入侵防御与检测软件(IPS/ IDS)和服务。僵尸网络攻击杀毒软件和防火墙软件使用的技术包括杀死安全软件流程或者阻止其更新能力等手段。下面是我们了解的僵尸网络封锁安全软件更新的两个例子： ·一个僵尸网络改变了被感染的系统的本地DNS设置以阻止杀毒软件访问其更新网站。 ·僵尸网络主动检查安全软件连接其更新网站的企图并且封锁这个连接。 这些封锁安全软件更新的技术阻止安全软件获得其厂商提供的更新的恶意软件特征，或者阻止安全软件向中心厂商服务器报告异常情况和获得更新，从而阻止安全软件发布对抗僵尸网络的新版本程序。 僵尸网络开发者使用的另一种感染技术是把感染的时间定在安全软件实施恶意软件检测服务扫描的间隔时间里。僵尸电脑程序缓慢地感染一个系统不会引起入侵检测软件服务发出报警。 其它高级的僵尸电脑程序能够欺骗IDS/IPS系统和杀毒软件执行的本地和远程扫描。在这种情况下，这个僵尸网络的恶意软件会向进行扫描的杀毒软件展示虚假的内存镜像或者虚假的硬件镜像，或者这个软件通过丢弃数据包中断安全漏洞扫描，欺骗网络的响应或者重新定向来自安全漏洞扫描器的通讯。 指挥与控制。僵尸网络指挥与控制服务器使用若干协议中的一个协议进行通讯，目前最常用的一个协议是IRC。然而，最近开始出现一种使用增强的或者保护的协议的趋势。例如，Storm(风暴)僵尸网络使用加密的P2P协议(eDonkey/Overnet)。指挥与控制技术的进步对于僵尸牧人防止其僵尸网络被发现和关闭是非常重要的。要达到这个目的，僵尸网络已经开始利用在网络上常用的HTTP和P2P等协议，从而使僵尸网络更难发现。HTTP协议对于僵尸网络是特别有利的，因为目前来自系统的HTTP通讯量非常大并且具有多种类型的通讯。此外，僵尸网络软件还能够利用本地浏览器软件的许多功能和通讯栈，利用HTTP协议穿过防火墙的能力。其它即将出现的技术还包括使用VoiP、Web服务和HTTP通讯栈中的脚本等技术。另一个高级的技术是使用直接发送的方式，就是利用用户能够匿名发布信息的互联网论坛或者新闻组等网站传播僵尸网络软件。僵尸网络节点能够在这种网站上发布信息。僵尸牧人能够匿名地查看自己的节点发送的信息并且发布指令。然后，这个僵尸网络节点能够查询这个网站了解新的指令和进行其它基于消息的指挥与控制通讯。 现代僵尸网络发展的一个关键功能是在感染一个系统之后能够重新编程或者更新这个僵尸网络节点。这个指挥与控制指令可以让这个节点直接下载更新软件或者去一个被感染的具体网址下载这个更新软件。具有可重新编程能力的僵尸网络在这种地下经济中有很高的价值，因为这些僵尸网络能够随着发展而扩大以执行新的和高级的攻击和隐蔽的任务。 如上所述，隐蔽是僵尸网络技术的一个关键的功能。Kracken和Conficker僵尸网络都攻击和关闭安装在系统中的杀毒软件。其它僵尸网络故意通过客户化制定感染的时机和通讯的频繁程度以避开门限检测软件，防止本地的和网络的安全产品发现其踪迹。算法技术是下一种方式。僵尸网络开发者计划利用这种技术避开检测。这种技术包括使用隐蔽的通讯频道和基于速记式加密的信息，如模仿和嵌入内容(也就是嵌入在图像、流媒体、VoiP等内容中的消息)。 攻击阶段。僵尸网络生命周期的最后阶段是攻击阶段。在许多情况下，这种攻击只是简单地发送携带感染病毒的垃圾邮件。当攻击成功的时候，这个僵尸网络本身的规模将扩大。僵尸网络还经常用于发送垃圾邮件，作为实物交易和租借交易的一部分。这样，钓鱼攻击者、黑客、垃圾邮件制造者和病毒作者就能够利用僵尸网络销售信息和服务。僵尸网络还用来实施大规模拒绝服务攻击，攻击的目标包括政府和企业系统，甚至还攻击其它僵尸网络。一些新的僵尸网络能够升级到使用各种黑客工具和故障注入器等技术进一步攻击它们已经渗透进去的网络。例如，Asprox僵尸网络包含一种SQL注入攻击工具，另一种僵尸网络包括一个蛮力SSH攻击引擎。除了实施远程攻击之外，僵尸网络还能够实施持续的本地攻击，窃取被感染的系统及其用户的身份证和账户。
0条大神的评论