计算机病毒的防范技术资料.ppt

三、Recall 该软件对于因使用SHIFT+DEL或清空回收站，及使用DEL命令删除的文件恢复非常方便，只需轻轻的点击几次鼠标，就可以把自己需要的文件找回来。 四、三茗硬盘医生 这个软件是西安三茗公司开发的硬盘救助软件，它具有备份和恢复硬盘主引导区和引导扇区功能，同时还有修复具有错误的分区表的功能。 五、FlipFlop软盘恢复工具 对于软盘上文件被误删除或格式化，软盘介质损坏的数据恢复非常有用。 六、Undelete和Unformat DOS6.2有Undelete和Unformat可以方便地恢复我们误删除或误格式化造成的过失。 七、诺顿磁盘医生 DISKEDIT可以对磁盘扇区进行读写和查找功能，对于手动恢复数据非常有用。 五、KV3000附带的功能 F10功能对于修复被CIH病毒破坏的硬盘非常方便，能够快速的找回丢失的D，E，F...等逻辑分区。 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * * * * * * * * * * 数字免疫系统 数字免疫系统主要包括封闭循环自动化网络防病毒技术和启发式侦测技术。 前者是一个后端基础设施，可以为企业级用户提供高级别的病毒保护。 后者则可以自动监视可疑行为，为网络防病毒产品对付未知病毒提供依据。 系统加固（主动） 系统加固技术 系统加固是防黑客领域的基本问题，主要是通过配置系统的参数（如服务、端口、协议等）或给系统打补丁来减少系统被入侵的可能性。 常见的系统加固工作主要包括： 安装最新补丁； 禁止不必要的应用和服务； 禁止不必要的账号； 去除后门； 内核参数及配置调整； 系统最小化处理； 加强口令管理； 启动日志审计功能等。 七、数据备份与数据恢复 2001年，美国纽约世贸中心大楼发生爆炸。一年后，350家原本在该楼工作的公司再回来的只有150家，其它很多企业由于无法恢复对其业务至关重要的数据而被迫倒闭。 重要性 美国纽约世贸中心遭受恐怖主义分子袭击之后 ，世贸中心最大的主顾之一摩根斯坦利宣布，双子楼的倒塌并没有给公司和客户的关键数据带来重大损失。 摩根斯坦利精心构造的远程防灾系统，能够实时将重要的业务信息备份到几英里之外的另一个数据中心。 大楼倒塌之后，该数据中心立刻发挥作用，保障了公司业务的继续运行，有效降低了灾难对于整个企业发展的影响，摩根斯坦利在第二天就进入了正常的工作状态。 摩根斯坦利几年前就制订的数据安全战略，在这次大劫难中发挥了令人瞩目的作用。 a-人为原因 b-软件原因 c-盗窃 d-硬件的毁坏 e-计算机病毒 f-硬件故障 数据丢失原因调查 在病毒清除工作越来越困难的今天， 数据备份和恢复成了计算机病毒防治技术的一个核心问题 数据备份--个人PC备份策略 一、备份个人数据 所谓个人数据就是用户个人劳动的结果，包括自己制作的各种文档、编制的各种源代码、下载或从其他途径获取的有用数据和程序等等。 养成良好存放的习惯： 拒绝所有的缺省位置 个人数据集中存放 经常备份这些数据 养成良好的定期备份习惯 二、备份系统重要数据 磁盘的分区表、主引导区、引导区等重要区域的数据。 三、注册表的备份 系统把它物理地分为两个文件:USER.DAT(用户设置)和SYSTEM.DAT(系统设置)。 备份方式： 系统自动备份 USER.DAT -〉USER.DAO SYSTEM.DAT -〉SYSTEM.DAO C:\WINDOWS\SYSBCKUP目录中以CAB文件格式备份了最近五天开机后的系统文件。其备份文件名分别是rb000.cab、rb001.cab、rb002.cab、rb003.cab和rb005.cab。（可用Windows自带的Scanreg.exe命令 ） 手工备份 Cfgback.exe、手工备份两个文件、导出注册表 四、OUTLOOK数据的备份 首先，应对注册表的相关部分备份。Hkey-current-user\Software\Microsoft\Internet AccountManager\Accounts 然后，还要对目录文件进行备份。 %windows%\application data\microsoft\outlook 最后，通讯簿的备份。 五、Foxmail数据的备份 比OutLook简单 六、即时消息数据的备份 1.备份MESSAGES(历史数据) 2.备份ADDRESS BOOK(地址数据) 七、输入法自定义词组的备份 1.中文