清鹤公司内部防病毒简易手册.docVIP

清鹤公司内部防病毒简易手册 Version 1.0 葵花宝典工作室 Naski Software Develop Group 2006-10-20 目录 1、手册概述： 2 2、防病毒概述： 2 2.1 关于病毒、木马和恶意插件： 2 2.2 防病毒基本要点： 3 2.2.1 提高警惕，预防为主： 3 2.2.2 仔细检查启动项目，防止恶意程序随机器启动： 4 2.2.3 观察任务管理器，警惕不明进程： 5 3、工具使用指南： 6 3.1 杀毒软件推荐： 7 3.1.1诺顿Symantec AntiVirus 企业版8.0 7 3.2 防火墙软件推荐： 8 3.2.1 ZoneAlarm Pro v5.5 8 3.3 防木马防间谍软件推荐： 9 3.3.1 Ewido 4.0 9 3.4 防恶意插件软件推荐： 10 3.4.1 RogueCleaner2.11 恶意软件清理助手 10 3.4.2 360安全卫士 11 3.5 防止网页被恶意篡改软件推荐： 13 3.5.1 Upiea.exe 13 3.5.2 HijaclThis 1.97 14 3.6 强制删除工具推荐： 15 3.6.1 Unlocker 文件解锁工具 15 3.6.2 KillBox 文件强制删除工具 16 4、下载方法 17 1、手册概述： 随着如今计算机网络的日渐发达，大家在享受其带来的方便快捷的同时却不得不面对越来越猖獗的计算机病毒、木马和恶意插件的肆意泛滥。对于普通家用计算机而言，数据安全并不是非常首要的问题；但是对于公司来说，硬盘中存贮的数据是大家辛勤工作的劳动成果，是公司重要的资产财富，所以，如何保护计算机不受侵害就显得至关重要。 鉴于此，本手册的编写目的在于帮助大家正确的防范和处理计算机病毒、木马和恶意插件，最重要的，我们将提供目前比较行之有效的相关工具下载以及它们的具体使用方法，我们相信，使用这些工具，将有效地让您的计算机工作在一个非常安全的网络环境中。 2、防病毒概述： 2.1 关于病毒、木马和恶意插件： “防病毒”的说法其实只是一种大家习惯上的称谓，确切的说法应该是“防计算机恶意程序” 。 目前的影响计算机安全的恶意程序我们可以大致划分为三大类：计算机病毒、特洛伊木马和恶意插件。对于很多人来说，他们认为只要笼统称为计算机病毒就可以了，其实这样是不妥当的，因为这样会造成计算机被侵害后不对症下药的现象，比如用杀毒软件来对付木马效果一般就不是很好，至于对付恶意插件就更是无能为力了，所以，我们有必要知道这三大分类，并明确对付他们的相关工具，才能保证我们的防毒杀毒效果。 计算机病毒是一种程序，它可以自我复制并可以感染计算机的很多组成部分，如文档、程序和操作系统的组成部分，想必大家都很熟悉了，比如历史上的CIH病毒、“欢乐时光”病毒、“冲击波”病毒等等，如今，非常厉害的计算机病毒其实出现机率已经不大了，一个原因是防毒软件的普及，另一个原因是病毒编写者们已经对只会搞破坏的单纯病毒失去了兴趣，他们更愿意把精力投入到会给他们带来巨大利益的特洛伊木马以及最近异军突起的恶意插件的开发中去。我们下面重点讲解这两种类型的恶意程序。 特洛伊木马是一种看起来无害的程序，它设计成诱骗您认为它是有用的程序，当它在运行时却执行有害的操作。该程序一般是通过从 Internet 下载的方式来获取的。早期的木马比如“冰河”木马、“灰鸽子”木马等，它们使用好了将是非常好用的远程控制工具，但是如果用于不正当的用途，则成为比较可怕的后门程序，被中木马的人不知不觉中向使用木马的人敞开了计算机的大门，对于重要数据来说无疑是相当危险的。如今随着网络游戏以及网上银行交易等的兴起，窥探和盗取游戏帐号信息、网上银行密码等成为新时期木马们的主要任务，比较棘手的是这些木马多数可以自动载入计算机自动执行，如果用户缺乏有效的实时监控手段，不经意间就会落入陷阱。 恶意插件又叫流氓软件，是最近几年兴起的计算机恶意程序，我们认为这是目前防毒工作中的重点。恶意插件往往以各种名目的面目出现，比如臭名昭著的3721上网助手工具就是打着“防范恶意网页”的面目出现，目前比较著名的包括雅虎助手、百度搜霸、中搜等等，这些工具表面上是方便了用户，实际其都有各自的目的，包括捆绑用户、强制添加广告、监视用户、窥探用户隐私等等，由于他们都是强制安装（或是诱导用户安装并且基本不能正常卸载）并强行用户运行，所以大量耗费用户计算机资源，用户的系统将变得非常缓慢。由于大家对恶意插件的危害性认识不足，并轻信了其广告宣