微型计算机组装与系统维护实用教程 教学课件 作者 马汉达 第10章 计算机病毒与流氓软件.pptVIP

江苏大学教师备课用纸 10.1 计算机病毒1.计算机病毒的定义 计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，属于黑色软件。 合法软件：指为方便用户使用计算机工作、娱乐而开发的一类软件，属于白色软件。 流氓软件（恶意软件）：在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。属于灰色软件。 2．计算机病毒的清除 清除病毒的方法有三类，一是利用影子系统等系统还原类的软件，二是借助反病毒软件消除，三是手工清除，但是用手工方法消除病毒不仅繁琐，而且对技术人员专业素质要求很高，只有具备较深的电脑专业知识的人员才会使用。 10.2流氓软件 10.2.1流氓软件的概述 1．流氓软件的分类 根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类：广告软件、 间谍软件、浏览器劫持、行为记录软件、恶意共享软件等。 2．流氓软件的表现形式 2．流氓软件的表现形式 强制安装 恶意捆绑 广告弹出 浏览器劫持 恶意收集用户信息 难以卸载 恶意卸载 其他侵害用户软件安装、使用和卸载的知情权、选择权的恶意行为 3.流氓软件的感染途径 通过浏览网页感染 通过在线下载文件感染 通过在线交流感染 通过和别人共享你的计算机感染 4．恶意软件使用的技术 Rootkit技术 IE插件 修改系统启动项 修改文件关联 修改系统服务 (1)Rootkit技术 Rootkit是经常听到的名词，它是提供给用户管理员权限使用的工具集，这个工具集一般可以加载到一个内核程序当中，对操作系统内核进行挂钩和保护，做到保护和引入入侵者的作用，它必须要深入到系统的最内核层，做一些修改和挂钩。流氓软件经常使用这种技术，导致自己的文件和注册表不被删除。这也是恶意软件广泛采用的技术，对自己的文件进行强有力的保护。 (2)IE插件 通过BHO进行劫持浏览器，BHO是浏览器辅助对象，也就是说在浏览器启动的时候会调用这个BHO，帮助浏览器完成一些额外的工作，本来这是一个好意，但是已经被恶意软件给泛滥的应用，现在很多人启动一个浏览器的时候会被加载相当多的BHO，而这些BHO大量都被恶意软件控制了。在地址栏输出关键词的时候会将你搜索结果进行一个转向，去劫持用户的地址栏搜索和相关的搜索。 (3)修改系统启动项 在系统启动项里加入自己的一个启动，用户每次开机的时候都会使得恶意软件启动起来。 (4)修改文件关联 当双击TXT文件的时候，恶意软件去修改这个文件关联以后，你可能双击任何一个TXT文件以后都可能把恶意软件运行起来。 (5)修改系统服务 在Windows XP系统中有很多系统服务。恶意软件也可以把自己加到系统服务项当中，一直在运行。比如说我们的任务计划，恶意软件也可能还有计划任务，计划任务是Windows提供一套自动运行的机制，可以定义某一个工作几点开始，或者是周几开始。恶意软件会把自己加到这里面来。 10.2.2流氓软件的预防和清除 1．流氓软件的预防 第一，养成良好的电脑使用习惯。谨防共享软件中的流氓软件，安装共享软件时，别一路“next”到底，看清每一步，就会大大降低流氓软件安装的概率。 第二，用杀毒软件和防火墙筑起一道城墙，过去杀毒软件和防火墙对于流氓软件是无能为力，最近随着流氓软件的猖獗，杀毒软件也都致力于流氓软件的防范。 第三，努力避开使用IE核心浏览器。基于IE核心的浏览器是流氓软件前生发芽的沃土，IE新版本的推出，相信完全给我们带来福音。 2、流氓软件的清除 工具清除：在安全模式下使用工具软件清除，各种工具(瑞星卡卡上网安全助手，超级兔子网络安全卫生、360安全卫生、windows流氓软件清理大师)联合查杀. 手动清除：在注册表中自启动项目中、RUN子键中删除。 1.注册表查找流氓软件的名称，删除; 2.msconfig中启动组是否有不正常的启动项; 3.进入安全模式，在安全模式下搜索流氓软件名，找 到执行文件（有些为动态链接库）彻底删除他们。 使用XP自带的恶意程序扫描器:运行MRT.EXE 10.3 常见杀毒软件的使用 10.3.1金山毒霸的使用 10.3.2卡巴斯基的使用 10.4 防火墙软件的使用 10.4.1 防火墙的概念及作用 在网络中“防火墙”是指一种将内部网和公众访问网分开的方法，它实际上是一种隔离技术。 一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络