《网络安全与防护》PPT幻灯片

5
2、计算机病毒的检测、清除及预防
（1）计算机病毒的检测 ▣程序装入时间比平时长。 ▣磁盘访问时间比平时长。 ▣显示器上经常出现一些莫名其妙的信息或异常显示。 ▣有规律地发现异常信息。 ▣磁盘空间突然变小。 ▣程序和数据神秘地丢失。 ▣扬声器发出异常的声音。 ▣发现可执行文件的大小发生变化或发现不知来源的隐藏文件。 ▣打印速度变慢或打印异常字符。 ▣异常死机。 ▣系统上的设备不能使用，如系统不再承认C盘。 解决办法是用杀毒软件对计算机进行一次全面的清查。
8
手动与杀毒软件结合查杀方法
❖ 1、任务管理器用法
9
手动与杀毒软件结合查杀方法
❖ 2、运行msconfig,查看启动组
10
2.运行services.msc,查看服务
11
4.运行360安全卫士查杀
12
（3）计算机病毒的预防
对一般用户的防治方法，应首先立足于预防，堵住病毒 的传染渠道。预防计算机病责的措施主要有以下几个方 面：
14
杀毒软件的介绍:
15
国产软件：
杀毒软件市场是当前国内通用软件界发展 的最好的一部分，销售情况很好。就像治 病不用假药的消费习惯一样，虽然盗版软 件也相当泛滥，但杀毒软件购买正版的用 户却大有人在。自从KILL几乎独步天下的 地位被江民的KV100打破以后，杀毒软件就 进入了战国时代。其后江民由于“炸弹事 件”的打击，市场分额被瑞星赶超，在世 纪之交，金山公司发起“先尝后买”的地 毯式推广，也取得了非常好的效果。目前， 国内杀毒软件市场三强——瑞星、江民、 金山已基本定型。
4.这个软件对有些木马几乎成为摆
设，没有用途，它防杀木马效
果差。
17
江民：
1.KV突出特点是独创的“系统级深度 防护技术”与操作系统互动防毒， 彻底改变以往杀毒软件独立于操作 系统和防火墙的单一应用模式，开 创杀毒软件系统级病毒防护新纪元， 很有自己的特点。
2.采用先进的“驱动级编程技术”，能 够与操作系统底层技术更紧密结合， 具有更好的兼容性，占用系统资源 更小。
16
瑞星 :
1.瑞星的最大亮点是它的启动抢先 于系统程序，这对有些顽固的 病毒绝对是致命的打击！
2.预杀式无毒安装；首创网络游戏 防盗抢功能的个人防火墙；针 对冲击波等漏洞型网络病毒设 计的漏洞扫描系统；这都是做 的很好！
3.瑞星虽然在占用资源方面有很大 的改变，但是其最大的问题仍 然是占有的资源较大，让有些 新手有点不适应，由于他们不 明白进程，如果进程开多了， 安装这个软件容易死机。
1）重要部门的计算机，尽量专机专用，与外界隔绝。 2）不使用来历不明，无法确定是否带有病毒的软盘、 光盘。 3）慎用公用软件和共享软件。 4）坚持定期检测计算机系统。
13
5）坚持经常性地备份数据，以便日后恢复，这也是项 防病毒破坏最有效的方法。
6）外来光盘、U盘经检测确认无毒后再使用。 7）备有最新的病毒检测、清除软件。 8）上网用户，不要随意点击好友发来的链接，可执行 文件。 9）经常更新系统及软件漏洞,使用复杂口令并经常更改。 上述只是一些常用的措施，预防病毒最重要的是思想 上要重视，充分认识到计算机病毒的危害性，对计算机机 房加强管理，采取一切措施堵住病毒的传染渠道。
新购买的机器硬盘带有病毒，或者将带有病毒的机器维修、搬移到其他地 方。硬盘一旦感染病毒，就成为传染病毒的繁殖地。 C、通过光盘
随着光盘驱动器的广泛使用，越来越多的软件以光盘作为存储介质，有些 软件会写入光盘前就已经被病毒感染。由于光盘是只读的，所以无法清除光 盘上的病雾。 D、通过网络
通过网络，尤其是通过Internet迸行病毒的传播，其传播速度极快且传播区 域更广。
7
B、计算机病毒的清除方法
清除病毒的方法通常有两种：一是利用杀毒软件清除； 二是利用一些工具软件进行手工清除。三是结合进行。
如果发现某一文件已经染上病毒，则可以用正常的文件 代替中毒的文件，或者删除该文件，这些都属于手工清除。 用手工清除病毒要求用户具有较高的计算机病毒知识，而且 容易出错，如有不慎的误操作将会造成系统数据丢失，造成 严重后果。所以，采用手工检测和清除的方法已经不能适应 使用计算机反病毒工具，对计算机病毒进行自动化预防、检 测和消除，是一种快速、高效、准确的方法。
6
（2）计算机病毒的清除 A、计算机病毒的清除原则
▣清除病毒前，一定要备份所有重要数据，以防万一。 ▣清除病毒前，一定要用干净的系统引导机器，保证整个消 毒过程是在无毒的环境下进行的。否则，病毒会重新感染已消毒 的文件。 ▣操作中应谨慎处理，对所读写的数据应进行多次检查核对， 确认无误后再进行有关操作。
3.KV采用了先进的“立体联动防杀技 术”，即杀毒软件与防火墙联动防 毒、同步升级，对于防范集蠕虫、 木马、后门程序等特性于一体的混 合型病毒更有效！
计算机网络安全与病毒防护
1
病毒的介绍:
指编制或者在计算机程 序中插入的破坏计算机功能 或者破坏数据，影响计算机 使用并且能够自我复制的一 组计算机指令或者程序代码
2
▪病毒的种类:
1、系统病毒:感染windows操作系统的*.exe 和 *.dll文件 2、蠕虫病毒 :通过网络或者系统漏洞进行传播，很大部分的
❖ 6.攻击磁盘 ❖ 7.扰乱屏幕显示 ❖ 8.键盘 ❖ 9.喇叭 ❖ 10.干扰 外设
பைடு நூலகம்
4
计算机病毒的传染途径
A、通过软盘或U盘 通过使用外界被感染的软盘。由于使用这些带毒的软盘，首先使机器感染
（如硬盘，内存），并又传染在此机器上使用的干净软盘，这些感染病毒的 软盘再在别的机器上使用又继续传染其他机器。这种大量的软盘交换，合法 和非法的软件复制，不加控制地随便在机器上使用各种软件，构成了病毒泛 滥蔓延的温床。 B、通过硬盘
蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性
3、木马病毒 4、脚本病毒 :使用脚本语言编写，通过网页进行的传播的病
毒
5、宏病毒 :让计算机感染传统型的病毒。删除硬盘上
的文件或文档。
6、后门病毒:后门就是辅助木马进一步入侵的小程序，通常
会开启若干端口或服务
…………
3
病毒的破坏行为 :
❖ 1.攻击系统数据 ❖ 2.攻击文件 ❖ 3.攻击内存 ❖ 4.干扰系统运行 ❖ 5.速度下降