防毒与杀毒
杀毒软件简介
• • • • • • • • • • • • • • • • • •
金山毒霸 （与金山卫士无缝配合，全球第一）
• 金山毒霸（Kingsoft Antivirus）是金山网络旗下 研发的云安全智扫反病毒软 件。融合了启发式搜索、代 码分析、虚拟机查毒等经业 界证明成熟可靠的反病毒技 术，使其在查杀病毒种类、 查杀病毒速度、未知病毒防 治等多方面达到世界先进水 平，同时金山毒霸具有病毒 防火墙实时监控、压缩文件 查毒、查杀电子邮件病毒等 多项先进的功能。紧随世界 反病毒技术的发展，为个人 用户和企事业单位提供完善 的反病毒解决方案。从 2010年11月10日15点30分 起，金山毒霸（个人简体中 文版）的杀毒功能和升级服 务永久免费。目前的金山毒 霸2013（悟空）版本是最 新的
下一张
• 下面给大家介绍一些有名杀 软与辅助软件
金山卫士 （金山网络出品）
• 金山卫士功能了解更多 金山 卫士是一款由金山网络技术有限公司出 品的查杀木马能力强、检测漏洞快、体 积小巧的免费安全软件。它采用金山领 先的云安全技术，不仅能查杀上亿已知 木马，还能5分钟内发现新木马；漏洞检 测针对windows7优化，速度更快；更有 实时保护、插件清理、修复IE等功能， 全面保护电脑的系统安全。 免费专家加速 优化专家免费远程一对一提供服务， 帮助您告别老牛拖车的开机等待过程。 笔记本电池医生 全面、专业的电池信息展示，寻找 性能、寿命、续航时间最佳平衡点。 系统清理优化（集成清理专家） 开机启动加速，操作简单功能实用； 深度清理垃圾，系统垃圾一键清除。 最快漏洞修复 全面检测漏洞，即时修复省时省力； 专为Win7优化，修复速度提升10倍！ 强力网页防护（集成金山网盾） 四层防御拦截，免疫网页木马入侵； 网址云端鉴定，上网购物远离欺诈。 独家三引擎查杀木马 革命性云引擎技术，精确查杀上亿木马； 全新本地V10引擎，完美清除感染型木 马！
计算机安全及病毒防治
梅利莎（Melissa,1999年）
梅丽莎病毒一般通过邮件传播，邮件的标题通常为“这是给 你的资料，不要让任何人看见”。一旦收件人打开邮件，病 毒就会自动向用户通讯录的前50位好友复制发送同样的邮件 在发现Melissa病毒后短短的数小时内，该病毒即通过因特 网在全球传染数百万台计算机和数万台服务器， 因特网在许 多地方瘫痪。1999年3月26日爆发，感染了15%-20%的商业 PC 发作时将关闭 Word 的宏病毒防护、打开转换确认、模板保 存提示；使“宏”、“安全性”命令不可用，并设置安全性 级别为最低
全球第一个电脑病毒 1988年11月2日由麻省理工学院(MIT) 学生Robert Tappan Morris撰写 因此病毒也被取名 Morris 总共仅99行程序代码。施 放到当时网络上数小时，有数以千计 UNIX服务器受到感染。此软件原 始用意并非用来瘫痪电脑 而 希望写作出能自我复制的软件，但程序的循 环没有处理好，使得服务器不断执行、复制Morris ，最后死机。 Morris 是第一个在网络上流传的病毒；最早发现病毒的纪录则是在1982 年Xerox旗下Xerox Palo Alto实验中心里两位研究人员John Shoch和Jon Hupp， 发现1个有缺陷的程序会自动复制、传送到不同的服务器里，但 这个病毒只在 Xerox 实验中心里流窜 ，没有感染其他电脑 。
求职信病毒
熊猫烧香
熊猫烧香是一种经过多次变种的“蠕虫病毒”变种，2006年 10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007 年1月初肆虐网络，它主要通过下载的文件传染。对计算机 程序、系统破坏严重。由于中毒电脑的可执行文件会出现 “熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。用户 电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据 文件被破坏等现象。同时，该病毒的某些变种可以通过局域 网进行传播，进而感染局域网内所有计算机系统，最终导致 企业局域网瘫痪，无法正常使用，它能感染系统中exe，com， pif，src，html，asp等文件，它还能终止大量的反病毒软件 进程并且会删除扩展名为gho的备份文件。被感染的用户系 统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 病毒别名：武汉男生，后又化身为“金猪报喜”，国外称 “熊猫烧香” 危险级别：★★★★★ 病毒类型：蠕虫病毒，能够终止大量的反病毒软件和防火墙 软件进程。
哈尔滨市政府网络中心：杀毒防毒“一网”打尽
中央 控 管入 主网 络 中心
经 历病毒困扰的哈 尔滨信息中心最终 采 用了基于Ｔ Ｍ （ ＭＣ 趋势科技 中央控管 １ 机制 的防毒杀 毒解决方案 ， 即是 看中了泼 方案 以防 为主 ， 先发制 人的特性 。 这种机制可以从单一地点来进行软件 的管理 、 监控和部署 ， 所以网络 中心能 够 更有效地管理整个网络 系统的防毒策略 。 Ｃ ｎｒ ｌＭａ ａ ｅ的设计 旨在能够快 ｏ ｔｏ ｎ ｇ ｒ
维普资讯
哈 尔 滨 市 政 府 网络 中 心 ：
杀毒防毒 “ 一网”打尽
哈 尔滨市政府网络中心肩负着 市政府 各部门网络 衔接 ， 转 维护 、 运 更新以及 数据 库收集整理与软件 开发 等工作， 负担 政 府办公厅内 网、 外网计算机的 运行， 也 是哈尔滨市政府直属所有厅局的网络 中心 与 国务院办公厅、 黑龙江省政府 的公文漉
脑与外部 网络的 连接 ， 保证 了其 他终端的
安全。 在经过杀毒 后电脑重新接入网内 。
更为 重要 ， 该方案能够提供 电话 、 网站、 邮
件、 机短信等一系列的通知和预警 等多 手 样化手段确保杀毒及时准确。 这很大程度上减 小了管理人 员的工作 量， 同时在反应 速度上也犬幅 提高 。 只要拥
有对中心造成任
整个网络 系统 网络结构相对复 杂， 属 于Ｃ 型网络， 防病毒软 件安 装 及防毒 Ｓ 在
为了保持系统的稳定 ， 更重要的是 由
速部署 、 积扳防制 ，主动遏止新病毒 ， 这
何影 响． 网络中心经受 了考验。 如 果， 一台电 脑发 现不能联网 ， 经过 检查后 中央 系统 提示发现此台 电脑染毒 ， 为 了制止病毒 的扩 散 ， 系统 自动切除 了电
有网络覆盖
杀毒防毒管理制度
杀毒防毒管理制度第一章总则第一条为了保护企业信息系统安全，防止病毒和恶意软件对企业信息系统造成破坏，维护企业信息系统正常运行，保障企业信息安全，特制定本制度。
第二条本制度适用于企业所有员工和相关单位。
第三条企业内部所有的信息系统设备均需安装杀毒软件，并定期更新病毒库。
第四条任何单位和个人都有义务对信息系统进行杀毒防毒的管理和维护。
第五条企业应负责为员工提供杀毒防毒相关的培训，提高员工的杀毒防毒意识。
第六条企业应建立完善的杀毒防毒管理制度，实行定期检查和评估，发现问题及时解决。
第七条企业应建立杀毒防毒管理系统的监督和检查机制。
第八条企业应在内部设立专门的杀毒防毒管理部门，负责信息系统的杀毒防毒工作。
第二章杀毒防毒管理制度第九条企业应制定定期对企业内部系统进行杀毒检查的制度，包括但不限于对服务器、工作站、网络设备等。
第十条企业应定期对杀毒软件进行升级和升级测试，保证杀毒软件的有效性。
第十一条企业应规定员工在接收新邮件、外部存储设备等操作之前必须先进行杀毒检查。
第十二条企业应定期对员工的电脑进行杀毒培训，并制定相关的制度和制度。
第十三条企业应建立杀毒防毒的应急预案，并定期进行演练，确保在病毒攻击时及时有效地应对。
第三章杀毒防毒的责任第十四条企业内部所有部门都应对信息系统进行杀毒防毒的管理和维护。
第十五条信息技术部门应负责为信息系统设备安装杀毒软件，并定期升级病毒库。
第十六条各部门应配合信息技术部门做好日常的杀毒防毒工作，如邮件、外部存储设备的杀毒工作等。
第十七条企业领导应高度重视杀毒防毒工作，加强对杀毒防毒的管理和监督。
第十八条企业内部应明确杀毒防毒工作的责任人，有特定的人员负责对各项工作进行监督和管理。
第十九条企业应设立健全的杀毒防毒管理制度，履行好自身的监督责任。
第四章质量保证与监督第二十条企业应对信息系统的杀毒防毒工作建立专门的监督检查机制。
第二十一条企业应定期对信息系统进行杀毒检查，确保杀毒软件的有效性和稳定性。
电脑中毒后有哪些症状以及如何防毒总结
5、取消文件（夹）隐藏属性，查看系统文件夹winnt（windows）system32，如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks，wins，drivers.目前有的病毒执行文件就藏身于此；driversetc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
4）当你没有存取磁盘，但磁盘指示灯一直在亮。硬盘的指示灯无缘无故一直在亮着，说明电脑这时已经受到病毒的感染了。
5）系统内存或硬盘的容量忽然大量减少。
6）可执行程序文件的大小改变了。
7）文件奇怪消失；文件的内容被加上一些奇怪的资料；文件名称、扩展名、日期、属性被更改过。
8）电脑安全软件无法打开或失效。
9）各种需要密码登陆软件密码被更改或显示异常登录。
10）cpu和内存使用率异常偏高。
现在说怎么发现病毒：
1）电脑中毒跟人生病一样，总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等，都是中毒的一些征兆。
2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C：winntsystem32explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。
必须了解的杀毒软件知识总结及知名杀软简介
必须了解的杀毒软件知识总结及知名杀软简介必须了解的杀毒软件知识总结及知名杀软简介杀毒软件性能介绍及国内外知名杀软简介杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件一:杀毒引擎是杀毒软件的主要部分。
是去检测和发现病毒的程序。
而病毒库是已经发现的病毒的标本。
用病毒库中的标本去对照机器中的所有程序或文件，看是不是符合这些标本，是则是病毒，否就不一定是病毒.。
简单介绍下国内外几个著名的杀毒引擎：1、Dr.web(大蜘蛛)：来自俄罗斯的世界著名杀毒软件，引擎技术很出色，并且脱壳很厉害，反病毒能力极强，正因为查杀，防御能力非常优秀，所以被俄罗斯国防部唯一指定使用的反病毒产品，并同时为国家多个机密部门提供了安全保护工作，目前世界还有很多知名杀软用的是大蜘蛛的引擎，20世纪90年代，曾经是俄罗斯占据95%市场销售名额的杀软，但是因为1997年的金融危机导致大蜘蛛在俄罗斯占据95%市场销售名额大幅度降低！2、Kaspersky(卡巴斯基)：也是来自俄罗斯的世界著名杀毒软件，其反病毒引擎和病毒库，一直以其严谨的结构和快速的反应速度为业界所称道；杀毒强悍、果断、彻底是其一大特点。
正是因为如此，它连年获得诸多奖项、殊荣，目前世界上用卡巴斯基引擎的品牌繁多。
白璧微瑕，占用系统资源略多，7.0已大有改进。
3、Norton(诺顿)：隔离机制很完善，20xx年，它的一起“误杀”事故使其国际声誉大打折扣，但误杀是难免的。
4、McAfee(迈克菲)：来自美国的著名杀毒软件，收购所罗门公司的所罗门的引擎。
全球最畅销的杀毒软件之一(世界排名第2)。
5、Panda(熊猫卫士)：在欧州占有很大市场份额，查杀速度绝对一流。
6、金山杀毒引擎：有着20多年的历史，其反病毒引起和病毒库，杀毒性能，研发能力都是目前国内最优秀的。
还有很多优秀的杀毒引擎，例如来自罗马尼亚的BitDefender(比特梵德)，来自斯洛伐克的ESETNod32，来自德国的AntiVir(小红伞)，来自捷克的AVGAnti-Virus，来自芬兰的F-SecureAnti-Virus，来自韩国的驱逐舰杀毒软件等，国内优秀的杀毒引擎例如瑞星，微点等。
有效防病毒的方法 杀毒软件使用技巧
有效防病毒的方法杀毒软件使用技巧1、安装可靠的杀毒软件,最好是正版。
2．及时更新杀毒软件及防火墙。
3．外来软件先杀毒。
4．查、杀、监控相结合。
大多数人认为，杀毒软件只要能杀毒就行，不讲究什么技巧。
其实不然，掌握了杀毒软件的使用技巧，实际就是掌握了一种正确的或是更有效的杀毒方法。
这里以《金山毒霸》为例，向大家介绍几种使用技巧。
1、多种查杀方式杀毒软件比较全面地提供了“发现病毒时的处理方式、遇到无法清除病毒时的处理方式、查毒结束时的处理方式”等等，对于使用病毒防火墙和定时查毒等方法，可以采用不同的组合，实现最佳的查毒效果。
一般情况下，发现病毒时，应询问后再处理；无法清除病毒时，不再做处理；查毒结束时，返回控制中心。
还有一种情况，如果你下班了或是有事出去，希望利用这段时间来检测病毒，那就可以采用查毒结束时，关闭计算机的方式。
2、定时查毒好处多如今20GB的硬盘，杀毒再快，时间也是较长的。
于是定时查毒就派上用场了，你可以固定一个你休息的时候查毒，不用经历长时间的等待，到时候就帮你解决了。
定时查毒还有另一个功效，帮你记住一些难以忘却的日子，比如4月26日CIH发作日等。
此外，软件的升级周期是一周一次，所以建议定时查毒的周期也是每周一次，一升级就查一遍，保证安全。
3、杀毒任务管理你还可以建立不同情况下的杀毒工作任务。
每个任务可以设定查杀不同的磁盘路径、不同的定时查毒、不同的查杀毒方式。
每次启动后，只需选择不同的任务来完成。
比如，下班后或是出去的时候采用一种查杀任务，在休息的时候又可以采取另一种方式。
学会了任务管理，能节省不少的重复劳动。
4、杀毒盘的使用与更新杀毒软件提供了一张DOS杀毒盘，但它不是引导盘，不能启动电脑。
用户需要自制一张DOS启动盘，最好通过“创建应急启动盘”方式完成。
这样的应急启动盘与DOS杀毒盘可以联动。
由于每周都会升级，那么如何升级DOS杀毒盘呢？很简单，只要在每次升级毒霸后，再通过“创建应急（DOS）杀毒盘”方式就可以更新DOS杀毒盘。
杀毒软件使用方法
国内也称杀毒软件“杀毒软件”是由国产的老一辈反病毒软件厂商如金山毒霸、江民、瑞星、360杀毒等起的名字后来由于和世界反病毒业接轨统称为“反病毒软件”或“安全防护软件”。
注意“杀毒软件”是指电脑中毒然后要杀掉病毒反病毒则包括了杀毒和防毒两种功能。
近年来陆续出现了集成防火墙的“互联网安全套装”、“全功能安全套装”等名词都属一类是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。
反病毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能有的反病毒软件还带有数据恢复等功能。
后两者同时具有黑客入侵网络流量控制等功能。
一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。
反病毒软件的任务是实时监控和扫描磁盘。
部分反病毒软件通过在系统添加驱动程序的方式进驻系统并且随操作系统启动。
大部分的杀毒软件还具有防火墙功能。
反病毒软件的实时监控方式因软件而异。
有的反病毒软件是通过在内存里划分一部分空间将电脑里流过内存的数据与反病毒软件自身所带的病毒库包含病毒定义的特征码相比较以判断是否为病毒。
另一些反病毒软件则在所划分到的内存空间里面虚拟执行系统或用户提交的程序根据其行为或结果作出判断。
杀毒技术在不断的进步但是众多杀毒软件只能杀死病毒杀死木马并且在病毒查杀过程中存在着文件误杀数据破坏的问题。
如何实现系统杀毒与数据保护并存是现有杀毒技术需要改进的方面之一。
现在有一种产品通过桌面虚拟化技术实现了上述目标具体思路是安装该产品后会生成现有主机操作系统的全新虚拟镜像该镜像具有真实Windows操作系统完全一致的功能。
桌面虚拟化技术具有独立分挡Windows压力通过该技术可以实现运行过程中垃圾文件为零的目标同时生成的虚拟环境与主机操作系统完全隔离这种隔离的效果很好的实现了保护主机不被病毒感染减少了系统被破坏的概率因此我们只需要在主机安装好杀毒软件并且安装好该产品就可以实现系统杀毒与数据保护并存。
1.杀毒软件不可能查杀所有病毒2.杀毒软件能查到的病毒不一定能杀掉3.一台电脑每个操作系统下不能同时安装两套或两套以上的杀毒软件除非有兼容或绿色版且只能有一个软件开启防护功能4.杀毒软件现在对被感染的文件杀毒有多种方式1清除2删除3禁止访问4隔离5不处理1、清除清除被蠕虫感染的文件清除后文件恢复正常。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
郑州铁路人民警察训练学校
三、防止病毒的方法
尽量使用正版操作系统，补丁要下载完全并 有效安装。 登录用户一定 要设置密码， 同时禁用 Guest帐户。
9
郑州铁路人民警察训练学校
关闭磁盘共享 方法一：资源管理器 方法二：运行cmd net share c$/delete
关闭远程访问 方法如右图
5
郑州铁路人民警察训练学校
二、查杀网络病毒的方法
唯一方法：同时对网络中所有的计算机同时进行 病毒扫描，让病毒无处藏身。 理论实现：1、为局域网内所有的计算机安装杀毒 软件，及时更新病毒库。2、切断网络连接，在各 台客户机和服务器上分别扫描硬盘上的病毒。3、 运行杀毒软件的病毒监控程序，一旦有计算机运行 的程序中包含病毒代码，病毒监控器就会发现并清 除它，这样才能彻底地封杀病毒。
2
郑州铁路人民警察训练学校
病毒传播示意图
b Setp1:病毒 在电脑a中 不断复制 …… 计算机a c
Step2:通过 共享 邮件等方式 分发
f
e
d
3
郑州铁路人民警察训练学校
简单解释：
这也就是说，当网络中的一台计算机被病毒 感染，这个网络中所有的计算机都可能受到 病毒的威胁。 而且，当网络中有两台以上的计算机感染病 毒后，只清除其中一台计算机上的病毒是无 法彻底消灭网络病毒的。其他计算机上的病 毒依然会扩散到整个网络。
检测或禁止计算机病毒和蠕 虫（如果它们已经在您的计 算机上）。 阻止您打开带有危险附件的 电子邮件。 阻止垃圾邮件或未经请求的 电子邮件出现在您的收件箱 中。不过，某些电子邮件程 序可以帮助您做到这一点。 请查看该电子邮件程序的文 档，以了解更多信息。
能
不能
14
郑州铁路人民警察训练学校
关掉不必要的服务（如server、system restore service等）
15
郑州铁路人民警察训练学校
防中马方法
设置Internet的安全级别，禁用其中的三个 脚本选项，如下页图示。可预防一些恶意的 网页炸弹和病毒。 个人意识方面：不乱翻网站，尤其是QQ上 群发的网址，也不乱打开陌生人发来的文件。 具备一定的防范意识。
网络病毒的预防与查杀
郑州铁路人民警察训练学校 许诺 2010年9月
郑州铁路人民种方法侵入网络中的 一台客户计算机，接着它会在这台计算机中 进行自我复制，然后利用这台计算机与其他 客户计算机的共享文件夹把自己的副本送到 网络的其他计算机上，或者按计算机邮件列 表的地址向这些邮箱发送含有病毒的邮件。 从而实现病毒在网络上的传播。
13
郑州铁路人民警察训练学校
能做到和不能做到
阻止计算机病毒和蠕虫到 达您的计算机。 请求您的允许，以阻止或 取消阻止某些连接请求。 创建记录（安全日志）， 可用于记录对计算机的成 功连接尝试和不成功的连 接尝试。此日志可用作故 障排除工具。如果您希望 Windows 防火墙创建安 全日志，那么请参阅启用 安全记录选项。
4
郑州铁路人民警察训练学校
网络病毒特点：
病毒的四个特点：可 传播性、隐蔽性、可 执行性、破坏性。 网络病毒除具备一般 病毒的特点外，同时 还具有右边描述的一 些新特点：
网络病毒会破坏计算机上的数据， 1. 传播速度特别快 特别是当所有计算机同时爆发病毒 时，由于网络病毒在传播的过程中 2. 网络病毒的复制能力特别强， 扩散面非常广 会向网络中发送大量的广播数据， 所以传播非常迅速，在一个很 只要是连接该网络 这将降低正常数据的传输速度，影 3. 短的时间内就能覆盖整个网络 传播的形式，复杂多 响工作效率，严重时还会使服务器 的客户计算机，都 样，不易防范 的所有计算机。 瘫痪，导致网络崩溃。 可能被病毒侵染。 网络病毒可以利用一切 4. 难于彻底清除 网络服务进行复制和传 由于网络病毒可以交叉侵染网络 5. 破坏性极大 播，如邮箱、共享文件 中的计算机，所以只要一台客户 夹、系统漏洞等。 计算机上存在病毒，整个网络很 可能马上被它再次侵染。
10
郑州铁路人民警察训练学校
打开防火墙
有助于提高计算机的安全性。Windows 防火墙将限制从其他计 算机发送到本地计算机上的信息，可以更好地控制本地计算机 上的数据，并针对那些未经邀请而尝试连接到本地计算机的用 户或程序（包括病毒和蠕虫）提供了一条防御线。 您可以将防火墙视为一道屏障，它检查来自 Internet 或网络 的信息（常常被称为“通信”），然后根据您的防火墙设置， 拒绝信息或允许信息到达您的计算机。 不一定要使用 Windows 防火墙，也可以安装和运行您选择的任 何防火墙。请评估其他防火墙的功能，然后确定哪种防火墙能 最好地满足您的需要。如果您选择安装和运行另一个防火墙， 请关闭 Windows 防火墙。
11
郑州铁路人民警察训练学校
防火墙示意图
12
郑州铁路人民警察训练学校
防火墙是如何工作的
当 Internet 或网络上的某人尝试连接到您的计算机时，我们 将这种尝试称为“未经请求的请求”。当您的计算机收到未经 请求的请求时，Windows 防火墙会阻止该连接。如果您运行 的程序（如即时消息程序或多人网络游戏）需要从 Internet 或网络接收信息，那么防火墙会询问您阻止连接还是取消阻止 （允许）连接。如果您选择取消阻止连接，Windows 防火墙 将创建一个“例外”，这样当该程序日后需要接收信息时，防 火墙就不会打扰您了。 例如，如果某个人在与您进行即时消息通信时要向您发送文件 （比如照片），那么 Windows 防火墙将询问您是否要取消阻 止该连接，以便允许照片到达您的计算机。或者，如果您要在 Internet 上与朋友玩多人网络游戏，那么可以将游戏添加为例 外，这样，防火墙就会允许游戏信息到达您的计算机。 虽然您可以为特定 Internet 连接和网络连接关闭 Windows 防火墙，但这样做会增加计算机安全性受到威胁的风险。
6
郑州铁路人民警察训练学校
结果：实际操作中非常难以办到。 原因：单独操作几十台或上百台计算机上的 杀毒软件将消耗管理员大量的时间和精力， 而且这些计算机上的杀毒软件之间相对独立， 不能进行统一的管理和监控，无法确定病毒 的来源。 解决：使用杀毒软件网络版。
7
郑州铁路人民警察训练学校
差别：网络版与单机版的杀毒软件之间有很大的差 别。1、单机版的杀毒软件只对单台计算机进行监 控，杀毒范围仅限本地磁盘。 2、网络版的杀毒软件则包含了服务器端和客户端 两个模块。安装在服务器端的软件和每台计算机上 的客户端软件就会建立一种关联，整个网络如同变 成了一台计算机。3、服务器程序通过客户端程序 监控网络中的各台计算机，一旦发现病毒，管理员 只需在安装了控制台的计算机上调用远程管理进行 扫描和清理，比单机版方便有效得多。
16
郑州铁路人民警察训练学校
17
郑州铁路人民警察训练学校
回顾
一、病毒的特点及传播方式 二、查杀网络病毒的方法 三、防止病毒的方法
18