Ⅰ 如何给运行的kvm虚拟机做快照
KVM-快照管理
1.kvm克隆
kvm 虚拟机有两部分组成：img镜像文件和xml配置文件（/etc/libvirt/qemu
克隆命令：virt-clone -o rhel6- 71 -n xuegod63-kvm2 -f /var/lib/libvirt/images/xuegod63-kvm2.img
virt-clone -o 原虚拟机 -n 新虚拟机 -f 新img文件
对比配置文件，将两份xml文件做diff对比，里面只修改了name、img、Mac 3个位置信息
克隆完成后，需要修改新虚拟机的网卡配置，并删除/etc/udev/rule.d/70-*-net文件，
2.快照(snapshot)
kvm默认格式为raw格式，如需要修改镜像文件格式。需要配置xml文件
查看镜像文件格式qemu-ig info 镜像文件
1）、转换格式（将raw格式转换为qcow2格式）
qemu-img convert -f raw -O qrow2 /var/lib/libvert/images/xuegod63-kvm2.img
需要修改xml文件virsh edit 虚拟机
2）、创建快照
qemu-img snapshot-create 虚拟机（可以用snapshot-create-as指定快照名称）
3）、快照管理
qemu-img snapshot-list
4）、恢复快照
查看虚拟机状态：virsh domstate xuegod63-kvm2
恢复快照：virsh snapshot-revert 虚拟机 快照名
查看当前快照: virsh snapshot-current xuegod63-kvm2
快照目录：/var/lib/libvert/qemu/snapshot/虚拟机
删除快照： virsh snapshot-delete 虚拟机 快照名
Ⅱ KVM是什么一般有哪些
KVM就是用一套键盘鼠标显示器管理多台服务器的设备，也叫做切换器，一般用于对机房内的服务器进行集中管控。
目前有三种类型的产品：
模拟KVM。操控距离有限，只能在KVM跟前操作。切换快捷，价格便宜，市场保有量最大。
模拟KVM+IP控制卡。可以通过网络对被控服务器进行远程操作，而且切换速度和图像质量比较差，无法进行集中管理，无法对用户，权限进行管理。价格比模拟KVM高，适合体验度要求不高，成本要求低的用户；
IPKVM。可以通过网络对被控服务器进行远程操作，多个远程用户并发访问，最高可以到8个远程IP用户同时操控。只要网络可达，在任何地方均可进行远程操控，同时可以对用户、权限、被控服务器进行集中管理，拥有更高的安全性。适用于服务器数量较多的机房，价格较高，操控和管理最为方便。
kvm型号及参数：kvm切换器
Ⅲ 怎样克服熊猫烧香病毒
病毒名称：Worm.WhBoy.h
病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜”
病毒类型：蠕虫
危险级别：★★★★★
影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
专杀工具：金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具
病毒描述：
“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
1:拷贝文件
病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。