终端安全解决方案
终端安全管理体系解决方案
终端安全管理体系解决方案终端安全管理体系解决方案目录1.安全现状 (4)1.1.现状概述 (4)1.2.应对策略 (5)2.安全理念 (6)2.1.安全理念 (6)2.2.安全体系 (7)2.3.参考标准 (8)3.某终端安全管理体系设计 (10)3.1.方案设计思路 (10)3.2.某终端安全管理体设计实现 (12)3.2.1.接入认证授权设计实现 (12)3.2.2.终端使用控制设计实现 (14)3.2.3.终端行为管控设计实现 (21)3.2.4.终端数据安全设计实现 (24)3.2.5.终端安全审计设计实现 (37)3.3.某终端安全管理体系组成 (54)4.方案总结 (55)1.安全现状1.1. 现状概述随着网络应用的不断普及和应用，网络应用向多层次、立体化、空间化方向发展，网络空间电子文档的安全问题越来越突出，电子文档和数据被有意无意的窃取、丢失、泄密等给数字化的文档安全管理带来很大挑战。
网络空间安全通常被认为是计算机网络上的信息安全，是指网络系统的硬件如骨干网设备、终端设备、线路、辅助设备等）、软件（如操作系统、应用系统、用户系统等），及其系统中运行的数据、提供的应用服务不因偶然的、恶意的原因而遭到破坏、更改、泄露和失控。
首先，对于行业信息网络而言，当DDos攻击、病毒、木马威胁、非法入侵、非法接入、敏感数据泄密、移动介质随意接入，以及电子信息战等越来越严重的影响到公众利益和国家利益的时候，网络空间安全(Cyberspace Security)也继国防安全、政治安全、经济安全、金融安全之后成为了国家安全体系中的一项重要内容，受到包括美国、欧洲和中国政府的高度关注。
其次，在国家行业信息化推进的大环境下，行业专网的运营安全在国民经济建设中日益显得举足轻重。
特别是在政府机关网络中，工作秘密的泄露会使政府机关工作遭受损失，带来不必要的被动；而国家秘密的泄露会使国家的安全和利益遭到严重损害，而泄密者受到降职、降衔的严肃处理，甚至移交司法机关处理。
终端安全解决方案
终端平安解决方案第一局部、终端问题处理方法一、首先需要查到攻击源：1、物理查看方法，查看网卡显示灯。
没有运行应用机器，网卡收发两个灯或发送灯在不停闪烁，可判定这台终端有问题；2、终端查看连接状态方法，查看终端开放端口，协议等。
在DOS命令状态下输入netstat -an 查看连接状态，查看是否有异常端口开放，是否有异常连接等，通过arp -a查看arp表，主要看网关与已经终端MAC地址学习是否正确，用arp -d 删除错误IP对应MAC地址，net share 查看一下共享信息，无用文件共享关闭。
netstat -rn查看终端路由信息是否正常，而ipconfig /all 看一下网卡启用状态，一般需要将无用与虚拟网卡禁用。
查看网络连接，即“本地连接〞或其他名称网络连接，无用连接需要禁用。
有用连接中相关无用效劳关闭掉，尤其是“QOS数据包方案〞经常导致系统出现问题。
在测试时可仅保存“mircosofe 客户端〞与“internet 协议〔TCP/IP〕这两个协议，其他测试时可保存终端防火墙与终端抓包两类协议，但一定要确认是本地软件安装协议，必要时可卸载然后重新用干净软件安装一下；3、采用sniffer或ethtool这样抓包工具查看攻击，一般发包比拟多为攻击源。
sniffer你直接看流量图，哪个终端与效劳器直连线最高说明发起攻击最多。
而ethtool一般直接查看arp协议，点协议排序就可以，一般有问题机器不停问我是谁这样相关信息；4、查看终端补丁安装情况，一般需要确认相关操作系统平安补丁均已经正常安装，并查一下相关主要应用软件是否也需要进展补丁安装或程序版本升级，一般升到最新稳定安装版本，不要升级测试版本；5、采用任务管理器与平安卫士360等工具查看效劳器与终端当前应用程序运行情况，无用相关应用程序进展关闭，同时查看IE相关设置是否有问题，建议删除无用第三方IE插件；二、确定问题后进展查杀：1、物理上方法一般采用2层交换机端口进展绑定方式进展终端IP与MAC确定；2、将二层交换机向三层交换机进展会聚连接，并在三层交换机上进展终端IP与MAC绑定。
终端安全解决方案 (2)
终端安全解决方案
终端安全是指保护终端设备免受恶意软件、攻击和数据泄
露的手段。
以下是一些常见的终端安全解决方案：
1. 防病毒软件：安装和更新可靠的防病毒软件，定期扫描
终端设备以检测和删除恶意软件。
2. 防火墙：通过配置和管理终端设备上的防火墙来限制对
系统的未授权访问，防止恶意活动。
3. 操作系统补丁：保持终端设备的操作系统和应用程序更
新至最新版本，以修复安全漏洞和增强系统的安全性能。
4. 强密码策略：为终端设备设置强密码，并定期更改密码，避免使用弱密码或者重复密码。
5. 多因素身份验证：使用多种身份验证方式，如指纹、生
物特征或硬件令牌，增加安全性。
6. 数据加密：对敏感数据或敏感文件进行加密，确保数据在传输和存储过程中的安全。
7. 远程擦除：启用远程擦除功能，以防止设备丢失或被盗情况下的信息泄露。
8. 定期备份：定期备份终端设备中的重要数据，以防止数据丢失或受损。
9. 终端审计：定期审计终端设备的安全配置和使用情况，及时发现和纠正潜在的安全风险。
10. 培训和意识提高：为终端用户提供安全培训，教育用户如何避免安全威胁，提高安全意识。
需要根据实际情况选择和实施终端安全解决方案，以提高终端设备的安全性。
终端安全一体化解决方案
终端安全一体化解决方案
《终端安全一体化解决方案》
随着信息安全威胁的不断增加，企业对终端安全的需求也日益增加。
面临越来越复杂的网络攻击和威胁，传统的终端安全解决方案已经无法满足企业的需求。
因此，终端安全一体化解决方案应运而生。
终端安全一体化解决方案是指将传统的终端安全产品整合到一个平台中，比如终端防病毒、终端防火墙、终端加密等，通过统一的管理平台来全面管理、监控和响应终端安全事件。
终端安全一体化解决方案的优势主要体现在以下几个方面：
1. 提高安全管理效率：传统的终端安全产品多为单独部署和管理，导致企业的安全管理成本和工作量过大。
而终端安全一体化解决方案通过集成多种安全功能，可以通过一个统一的管理平台来管理和监控所有终端安全事件，大大提高了安全管理的效率。
2. 提升安全防护能力：终端安全一体化解决方案可以集成多种安全功能，比如终端防病毒、终端防火墙、终端加密等，可以形成多层次的安全防护能力，提升了终端安全的防护能力。
3. 改善用户体验：传统的终端安全产品多为独立部署，会给用户带来繁琐的安装和管理流程。
而终端安全一体化解决方案可以通过统一的平台来管理和监控终端安全，大大改善了用户的安装和使用体验。
综合来看，终端安全一体化解决方案是面向企业终端安全需求的一个重要趋势。
它通过整合各种终端安全功能，提高了安全管理效率、提升了安全防护能力，改善了用户体验。
因此，企业在选择终端安全解决方案时，需要重视终端安全一体化解决方案的优势和特点，从而更好地保护企业的终端安全。
IP-guard终端安全整体解决方案
合法用户正常使用
外部用户
可限制打印、截屏、剪贴板 防止使用中泄密 外部用户
乱码
非法用户无法使用
加密模式
强制透明加密不够灵活，如何实现灵活的加密？
强制 加密
明文
编辑、保存
核心研发
密文
只解密
编辑、保存
不加密
密文
高层领导
明文
只读
加密
普通员工
密文
只能读取 不可编辑
智能 明文 加密
密文
编辑、保存
部门主管
编辑、保存
未知交 流途径
加密
管控
合法交 流途径
优势：
✓ 一套整体系统 ✓ 三个管理维度
审计
详尽细致的审计
文档全生命周期操作审计
删除
创建
访问
重命名
文档全 生命周期
修改
上传/下载 /刻录
移动
复制
文档传播全途径审计
文档传播 途径
打印
移动 存储
邮件
聊天 工具
网络 上传
审计打印内容，并自定义打印浮水印 审计拷贝行为及备份拷贝内容 审计外发邮件主题、正文内容、附件等 审计聊天内容，备份外发文件 审计HTTP、FTP上传行为，备份上传文件
明文 密文
权限管理
如何实现敏感数据仅限于部门内部流通？ 如何区分部门领导与普通员工的文档访问权限？
通过划分安全区域、设置文档密级，建立分部门分级别的保密机制
经理
秘密
销售部
经理 秘密
财务部
员工 内部
出差办公
如何确保出差人员能够正常使用加密文档？ 如何确保出差人员加密文档的安全？
1. 出差迫切、未及时申请 2. 出差延期，如何延续？
终端安全解决方案
终端安全解决方案
《终端安全解决方案》
随着信息技术的不断发展，终端安全问题已经成为企业和个人面临的重要挑战之一。
终端安全指的是保护终端设备（如计算机、手机、平板等）免受网络攻击、病毒和恶意软件的侵害。
为了解决这一问题，人们需要采取一系列措施来加固终端设备的安全性。
首先，安装强大的防病毒软件是保护终端设备的必要步骤。
这些软件可以及时识别并清除系统中的病毒和恶意软件，保护终端设备不受损害。
其次，加密通信和数据是必不可少的安全措施。
终端设备使用加密协议来确保通信和数据传输的安全性，有效防止黑客窃取信息。
另外，定期更新操作系统和软件也是终端安全的关键。
这些更新能修复已知的漏洞，增强终端设备的稳定性和安全性，从而有效降低系统遭受攻击的风险。
此外，加强用户教育和管理也是重要的一环。
用户应当学习安全使用终端设备的方法，避免点击可疑链接和下载未知来源的文件。
企业也应当建立完善的安全管理制度，加强对终端设备使用的监管和控制。
终端安全问题是一个日益严峻的挑战，但也有很多有效的解决
方案。
通过建立综合的安全策略，包括安装强大的防病毒软件、加密通信和数据、定期更新系统和软件、加强用户教育和管理等措施，人们可以有效地增强终端设备的安全性，保护信息系统的完整性和可靠性。
移动终端安全问题及解决方案研究与实现
移动终端安全问题及解决方案研究与实现随着互联网的普及和移动终端的普及，移动终端的安全问题也日益引起人们的关注。
移动终端的数据安全性、网络安全性、软件安全性等问题逐渐成为用户和企业面临的重大困难和挑战。
本文将就移动终端安全问题进行讨论，并提出解决方案。
一、移动终端的安全问题1. 数据安全问题以智能手机为例，现在的智能手机都具有较高的硬件性能和存储能力，使得用户可以存储大量的私人信息和重要数据，如短信、通讯录、照片、银行卡信息等。
但是，这些数据非常容易受到黑客的攻击和盗取。
尤其是在用户的设备被黑客所攻击时，黑客可以轻松地窃取其设备中的各种个人隐私信息。
2. 网络安全问题现在的移动终端都能够通过WIFI或3G/ 4G网络连接到互联网，这使得用户可以随时随地地使用各种网络服务。
但是，在使用不安全的公共WIFI时，黑客可能通过网络欺骗用户，窃取其网络账号和密码等信息。
3. 软件安全问题现在的移动终端上安装了大量的应用程序。
这些应用程序的质量和安全性各不相同，很多应用程序都可能含有恶意软件和病毒等，这样就会对移动终端的安全构成威胁。
尤其是在未经审核的第三方应用市场中下载应用程序时，安全风险更大。
二、解决方案1. 数据加密技术为了保障用户的数据安全，可以采用数据加密技术。
例如，可以通过开启手机的数据加密选项来保障手机上的数据安全。
在移动设备与云存储服务间进行数据传输时应该使用加密通信协议进行传输。
此外，在设置个人手机密码时，应避免使用过于简单的密码，以免被黑客轻易破解。
2. 使用安全网络在使用移动设备上网时，我们应该尽量使用安全网络。
例如，可以选择使用家庭或办公场所的私人wifi，或使用具有安全认证和加密的公共WIFI。
同时，在使用移动设备上网时，我们应循规蹈矩，避免访问不安全的网站和使用不安全的应用程序，尤其是在公共Wi-Fi上网时。
3. 安装安全应用为了提高移动设备的安全性，我们应该使用具有安全认证和信誉度的应用市场或官方渠道下载应用程序。
终端安全管理解决方案
终端安全管理解决方案
《终端安全管理解决方案》
在当今信息化的社会中，终端安全管理已经成为企业和个人必须重视的问题。
随着网络技术的不断发展，终端设备如手机、电脑等成为了信息交流和存储的重要工具，也因此成为了黑客和病毒的重要目标。
为了有效保障终端设备的安全，必须采取终端安全管理解决方案。
首先，终端安全管理解决方案需具备全面的防御能力。
这包括防火墙、杀毒软件、漏洞修补等措施，以确保终端设备在面对网络威胁时能够做出有效的反应。
其次，终端安全管理解决方案需要具备全面的监控和管理能力。
通过监控软件，可以及时发现终端设备上的异常行为，并及时采取措施，避免安全事件的发生。
同时，管理软件能够对终端设备进行统一的管理，确保安全策略的实施和执行。
另外，终端安全管理解决方案还需要具备一定的教育和培训能力。
通过对员工进行网络安全意识的培训，可以提高员工的安全意识，降低安全事件的发生率。
终端安全管理解决方案的实施需要企业和个人充分认识到终端安全管理的重要性，并对此给予足够的重视。
同时，也需要选择合适的终端安全管理解决方案，根据实际情况进行定制和调整，以达到最佳的安全效果。
只有通过全面的终端安全管理解决方案，才能有效保障终端设备的安全，为个人和企业提供一个安全的信息环境。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
终端安全解决方案第一部分、终端问题的处理方法一、首先需要查到攻击源：1、物理查看方法，查看网卡显示灯。
没有运行应用的机器，网卡的收发两个灯或发送灯在不停的闪烁，可判定这台终端有问题；2、终端查看连接状态的方法，查看终端开放的端口，协议等。
在DOS命令状态下输入netstat -an 查看连接状态，查看是否有异常端口开放，是否有异常的连接等，通过arp -a查看arp表，主要看网关和已经终端的MAC地址学习是否正确，用arp -d 删除错误IP对应的MAC地址，net share 查看一下共享信息，无用文件共享关闭。
netstat -rn查看终端的路由信息是否正常，而ipconfig /all 看一下网卡启用状态，一般需要将无用的和虚拟的网卡禁用。
查看网络连接，即“本地连接”或其他名称的网络连接，无用连接需要禁用。
有用连接中的相关无用服务关闭掉，尤其是“QOS数据包计划”经常导致系统出现问题。
在测试时可仅保留“mircosofe 客户端”和“internet 协议（TCP/IP）这两个协议，其他的测试时可保留终端防火墙和终端抓包的两类协议，但一定要确认是本地软件安装的协议，必要时可卸载然后重新用干净软件安装一下；3、采用sniffer或ethtool这样的抓包工具查看攻击，一般发包比较多的为攻击源。
sniffer你直接看流量的图，哪个终端与服务器的直连线最高说明发起的攻击最多。
而ethtool一般直接查看arp协议，点协议排序就可以，一般有问题的机器不停的问我是谁这样相关的信息；4、查看终端补丁安装情况，一般需要确认相关操作系统安全补丁均已经正常安装，并查一下相关主要的应用软件是否也需要进行补丁安装或程序的版本升级，一般升到最新的稳定安装版本，不要升级测试版本；5、采用任务管理器和安全卫士360等工具查看服务器和终端当前应用程序的运行情况，无用的相关应用程序进行关闭，同时查看IE的相关设置是否有问题，建议删除无用的第三方IE插件；二、确定问题后进行查杀：1、物理上方法一般采用2层交换机端口进行绑定的方式进行终端的IP 和MAC确定；2、将二层交换机向三层交换机进行汇聚连接，并在三层交换机上进行终端IP和MAC绑定。
在初始的情况下，如果哪个终端的MAC地址迅速网关或替换其他IP的MAC，则此终端存在问题，一般将其MAC绑定为全零，然后进行arp 表的清除；3、一般可采用安全卫士360等终端查杀和系统恢复软件进行临时文件删除，服务的关闭和IE的清理等，或采用兵刃或红叶等安全套件进行清理，但兵刃和红叶中多是黑客的攻击软件需要保持其自身的安全性，防止前面驱虎，后面引狼；4、终端软件重新安装也是比较快捷的方式，但是要注意简版的操作系统和低版本的应用软件均在先天就存在致命的漏洞。
建议选择正版或全版和新整合的操作系统，在补丁安装完成前不要接入到网络中，并且注意安装软件自身的安全，应用软件可以逐步进行安装，但安装一个要确保其补丁升级完成。
这个工作在前期准备需要相当长的时间，但是这个是保证终端可用性的前提，一定要重视。
三、系统运行保护：1、终端一般安装安全卫士360或专用arp防护软件的arp防护工具并启用，其原理一般是核查终端的arp表，定期进行刷新并禁止arp表的修订，终端病毒防护软件的安装和定期升级也是必要的前提；2、操作系统补丁和应用软件定期安装；3、终端IP和MAC统计和更新，并及时在二层交换机进行端口绑定，三层交换机上IP和MAC的绑定及定期的查看；4、也可采用终端准入的系统来控制终端必要系统补丁和应用程序的统一升级；当然如果是恶意的攻击和破坏也是违反信息安全的法律和法规的，在进行一定攻击的情况的记录和资料准备可以申请电信级运营商协助进行问题定位，向通信管理局和公安机关等政府相关信息安全机构进行报案，他们可进行更大范围的监控和安全事件查证。
第二部分终端病毒防护方法一、终端中毒前的防护1、在终端重新做系统接入网络之前一定要把操作系统的补丁打好木马病毒多数是通过系统漏洞入侵终端的，所以重新装完操作系统的终端，打补丁是重要的环节。
要做到每一台终端的补丁都打全之后再接入网络，如果等到终端中毒之后再打补丁就来不及了。
2、新接入网络的终端一定做到每一台终端都要装趋势防病毒软件。
一台都不能漏掉。
如果漏掉了一台，就相当于操作系统的一个漏洞一样，因为趋势防病毒软件注重的是防御，将病毒拒之门外。
所以每一台终端都要装趋势杀毒软件也是很重要的一个环节。
3、前两点都做到的情况下，每一个终端的操作者要有良好的使用习惯。
不浏览不良网站，不要去点击一些广告等欺骗性的页面。
下载的时候要去正规的网站下载，使用的软件尽量用正版的。
安装软件的时候尽量不要安装在C盘。
很多软件也会有漏洞，木马病毒会通过软件漏洞入侵操作系统从而导致终端中毒。
在安装软件的过程中，软件本身会捆绑一些其它工具，如果安装的软件不是在正规网站下载的，那么很有可能捆绑的东西里会带有一些病毒木马等危害终端。
或者恶意篡改IE浏览器主页。
所以安装软件的时候要注意一下软件捆绑的东西，不要一直下一步点到底。
4、移动介质在使用的过程当中要做好检查防止病毒蔓延移动介质，例如:优盘、软盘、光盘、移动硬盘等移动设备，在使用的过程中要做好备份、检查工作，防止病毒扩散。
5、要把不需要的系统共享关闭，还有Windows自动播放关闭。
二、终端中毒后的处理1、当前终端中病毒的途径有以下几种：（1）、网页挂马：网页病毒主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内的Java Applet小应用程序，JavaScript脚本语言程序，ActiveX软件部件网络交互技术支持可自动执行的代码程序，以强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。
这种非法恶意程序能够得以被自动执行，在于它完全不受用户的控制。
一旦浏览含有该病毒的网页，在用户不知不觉的情况下，给用户的系统带来一般性的、轻度性的、恶性等不同程度的破坏。
网页病毒的激发条件是浏览网页，网页的浏览量直接影响病毒传播的速度，网页的浏览量宏观上是随着时间的增加而增加的。
（2）、移动介质：u盘媒介一般是u盘插入一台已感染的电脑上，而感染的电脑上的u盘病毒趁机植入u盘，而用户再插入其他的电脑，其他的电脑就中毒了；.硬盘媒介通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修等, 将干净的软盘传染并再扩散；光盘媒介：因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。
以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。
当前，盗版光盘的泛滥给病毒的传播带来了很大的便利。
（3）、共享：局域网是由相互连接的一组计算机组成的，这是数据共享和相互协作的需要。
组成网络的每一台计算机都能连接到其他计算机，数据也能从一台计算机发送到其他计算机上。
如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染，因此，有可能在很短的时间内感染整个网络中的计算机。
局域网络技术的应用为企业的发展做出巨大贡献，同时也为计算机病毒的迅速传播铺平了道路。
同时，由于系统漏洞所产生的安全隐患也会使病毒在局域网中传播（4）、邮件:病毒制作者将病毒放在电子邮件的附件中寄给受害者，引诱受害者打开电子邮件附件而传染病毒,或将病毒直接放在电子邮件内寄给受害者，诱使受害者阅读电子邮件而传染病毒。
（5）、漏洞型病毒: 因此即使你没有运行非法软件没有打开邮件浏览只要你连接到网络中,漏洞型病毒就会利用操作系统的漏洞进入你的计算机如冲击波和震荡波。
（6）、间谍软件：是一种恶意程序，能够附着（捆绑）在软件安装包、共享文件、可执行图像以及各种可执行文件当中并能趁机潜入用户的系统,它能跟踪用户的上网习惯，更换用户主页，窃取用户的密码及其他个人隐私信息。
（7）、中毒的一些表现我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。
例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word 文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。
2、中毒诊断（1）、按Ctrl+Shift+Ese键(同时按此三键)，调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称(这需要经验)，如果这些进程是病毒的话，以便于后面的清除。
暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。
点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。
（2）、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。
看右栏状态为“启动”启动类别为“自动”项的行;一般而言，正常的windows服务，基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外)，此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C: winntsystem32explored.exe，计算机中招。
有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。
（3）、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。
主要看Hkey_Local_Machine SoftwareMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。
WindowsXp运行msconfig也起相同的作用。
随着经验的积累，你可以轻易的判断病毒的启动项。
（4）、取消隐藏属性，查看系统文件夹winnt(windows)system32,如果打开后文件夹为空，表明电脑已经中毒;打开system32 后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。
顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此; driversetc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
（5）、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。