當(dāng)前，隨著AO計(jì)算機(jī)輔助審計(jì)的推廣使用，各級(jí)審計(jì)機(jī)關(guān)的計(jì)算機(jī)配備也基本達(dá)到人手一臺(tái)，大部分審計(jì)機(jī)關(guān)建有局域網(wǎng)，且都接入了因特網(wǎng)，使得病毒傳播的幾率也大大增加。近一段時(shí)間，網(wǎng)絡(luò)上出現(xiàn)了多種莫名其妙的病毒，雖然安裝了防病毒軟件和防火墻，但因?yàn)椴《炯夹g(shù)發(fā)展迅猛，許多網(wǎng)頁(yè)中包含了很多惡意代碼，即使安裝了防病毒軟件也防不勝防，導(dǎo)致計(jì)算機(jī)“中招”罷工，造成系統(tǒng)崩潰，忙活了幾十天或幾個(gè)月的AO審計(jì)數(shù)據(jù)丟失。現(xiàn)介紹一套防范病毒的方法，以助審計(jì)人員防范“中招”。
一、巧設(shè)埋伏，暗布陷阱
第一步：首先確認(rèn)你當(dāng)前使用的操作系統(tǒng)是無毒的或全新安裝的win2000/XP/2003（最好是全新安裝）。立即打開：“開始—程序—管理工具—計(jì)算機(jī)管理—本地用戶和組—用戶”，把超級(jí)管理員（Administrator）密碼更改成十位數(shù)以上（密碼要使用數(shù)字、大小寫字母、符號(hào)相組合）。
第二步：新建一個(gè)用戶，并設(shè)置十位數(shù)以上密碼（密碼要求同第一步），在“組”里面，選Administrators組，將此用戶賬號(hào)添加到Administrators組。這樣做的原因主要有二：一是在忘記超管用戶密碼而被拒絕登錄時(shí)，可用此用戶登錄；二是網(wǎng)上的黑客無法通過猜測(cè)你的系統(tǒng)超管密碼的方式遠(yuǎn)程獲得你系統(tǒng)的控制權(quán)進(jìn)行破壞。
第三步：再新建兩個(gè)用戶如use1、use2，并指定他們屬于user組。到此請(qǐng)記住，今后除必要的計(jì)算機(jī)維護(hù)外就不要使用兩個(gè)超級(jí)管理員和use2登錄，只使用use1登錄。
二、偽裝傀儡，欺騙攻擊者
以u(píng)se1用戶登錄系統(tǒng)后，在桌面建立IE快捷方式（桌面點(diǎn)擊右鍵，選擇“新建—快捷方式”，在彈出窗口中選擇iexplore，位置在“c:Program FilesInternet ExplorerIexplore.exe”,點(diǎn)擊“下一步”完成。）然后鼠標(biāo)右擊該快捷方式，選擇“屬性”，再點(diǎn)擊“高級(jí)按鈕”，在“以其他用戶身份運(yùn)行”前打上鉤。要上網(wǎng)時(shí)就點(diǎn)此快捷方式，它會(huì)要你輸入用戶名和密碼，這時(shí)候你就輸入use2的用戶名的密碼，使用打開的IE瀏覽器窗口去上網(wǎng)，你就可以放心地瀏覽任何惡毒的、惡意的網(wǎng)站和網(wǎng)頁(yè)，而不別再擔(dān)心中招了。
特別注意：不可使用use2用戶登錄系統(tǒng)，因如果用use2登錄，則use2以前中過什么網(wǎng)頁(yè)病毒，就極有可能被激活。
三、金蟬脫殼，擺脫中招干擾
為了解決不小心接收了別人發(fā)來的病毒文件而中毒的問題，就要采用金蟬脫殼的技術(shù)了。當(dāng)發(fā)現(xiàn)計(jì)算機(jī)中毒或懷疑中毒（如啟動(dòng)特別慢或運(yùn)行程序劇慢的情況）。立即重新啟動(dòng)計(jì)算機(jī)，使用超級(jí)管理員登錄，進(jìn)入系統(tǒng)后什么程序都不要運(yùn)行，你會(huì)發(fā)現(xiàn)現(xiàn)在的系統(tǒng)竟然表現(xiàn)得無毒。打開：“開始—程序—管理工具—計(jì)算機(jī)管理—本地用戶和組—用戶”，把里面的use1和use2兩個(gè)用戶全部刪除，這樣一來，以前隨著這兩個(gè)用戶而存在的病毒也就跟隨著這兩個(gè)用戶的消失而消失。這么做過之后，保證你的windows就像新裝的一樣，任何系統(tǒng)文件和系統(tǒng)進(jìn)程里都完全沒有病毒的。
好了，現(xiàn)在可以再重復(fù)開始的步驟重新建立use1和use2兩個(gè)用戶讓他們復(fù)活，復(fù)活后曾跟隨他們的病毒卻消失了。用戶建立完成后，立即注銷超級(jí)管理員，轉(zhuǎn)而使用use1登錄，繼續(xù)工作，你會(huì)發(fā)現(xiàn)你的系統(tǒng)如同全新了。以上方法可以重復(fù)使用，這樣，基本可以永遠(yuǎn)保證你的操作系統(tǒng)是無毒狀態(tài)。但必須遵循兩個(gè)原則：
1、任何時(shí)間都不以超級(jí)管理員的身份登錄系統(tǒng)，除非要進(jìn)行系統(tǒng)更新和維護(hù)、需要使用超管身份的時(shí)候或需要添加和刪除用戶的時(shí)候。
2、必須使用超管登錄時(shí)候，保證不使用和運(yùn)行任何除了操作系統(tǒng)自帶的工具和程序之外的任何程序，而且所有維護(hù)都只通過開始菜單里的選項(xiàng)來完成，甚至連使用資源管理器去瀏覽硬盤都不用，只做做用戶和系統(tǒng)的管理和維護(hù)就立即退出，決不多停留。
通過以上的方法，可以較好地防范審計(jì)人員的計(jì)算機(jī)由于上網(wǎng)而中毒，從而確保AO系統(tǒng)正常運(yùn)行。（作者：江蘇省海安縣審計(jì)局 闕圣貴）
