计算机与信息安全精要.ppt

计算机病毒的防治 计算机病毒的预防 病毒防治的关键是做好预防工作 。其主要措施： （１）安装并升级杀毒软件或防病毒卡、安装放火墙 （２）运行Ｗindows　Ｕpdata，安装操作系统的补丁程序 （３）不使用随意打开来历不明的邮件（包括附件）及页面连接；不安装来历不明的插件程序、不使用盗版游戏软件。 （4）备份重要数据 （5）一般不要将磁盘上的文件夹或文件设置共享 计算机病毒的清除方法 1.使用杀毒软件 --常用的杀毒软件有 金山毒霸（） 瑞星杀毒软件（） 诺顿防毒软件（） 江民杀毒软件（） --使用专杀工具－－各网站上提供的病毒专杀工具，对特定病毒进行清杀.通过搜索引擎查找特定病毒所采用的杀毒软件 关于计算机病毒的清除说明 1、病毒天天在产生、最新病毒的上网查 2、任何杀毒软件均不可以完全清除，杀毒时，安全模式比正常模式杀毒效果更好。 进入安全模式的方法：启动机器时，一直按住F8键即可 14、病毒会将下载后的1.txt的内容添加到以下相关注册表项： 恢复病毒修改的注册表项目，删除病毒添加的注册表项 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows键值: 字串: load =C:\WINDOWS\rundl132.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\ver_down0值: dsfsfaa[Startup]..AppName=ATISoftwarer=sssHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\键值: 字串: ver_down1=COM+[7:18:32]: Setup started- [DATE:05,22,2006 TIME: 07:18 pm]11111HKEY_LOCAL_MACHINE\SOFTWARE\Soft\HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto值: 1 二、desktop.ini病毒删除方法 该病毒会在每个文件夹中生成一个名为_desktop.ini的文件，一个个去删除，显然太费劲，（我的机器的操作系统因安装在NTFS格式下，所以系统盘下的文件夹中没有这个文件，另外盘下的文件夹无一幸免），因此在这里介绍给大家一个批处理命令 del d:\_desktop.ini /f/s/q/a，该命令的作用是： 强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除 /f 强制删除只读文件 /q 指定静音状态。不提示您确认删除。 /s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。 /a的意思是按照属性来删除了 这个命令的作用是在杀掉viking病毒之后清理系统内残留的_desktop.ini文件用的 使用方法是开始--所有程序--附件--命令提示符，键入上述命令（也可复制粘贴），首先删除D盘中的_desktop.ini，然后依此删除另外盘中的_desktop.ini。 至此，该病毒对机器造成的影响全部消除。 可确定进程、文件、注册表和垃圾文件 进程为：rundl132.exe 文件：rundl132.exe，wow.exe ， 1Sy.exe， 2Sy.exe 垃圾文件： _desktop.ini 注册表信息 清除方法流程： 停止病毒进程，删除相关文件，更改注册表 Step1用Ctrl+Alt+del打开任务管理器结束病毒进程rundl132.exe 如果还是不能够结束进程，可用命令来强制结束(P实践教程108) ntsd –c q –p PID(进程ID) Step2删除与病毒有关的文件 删除根目录下的rundl132.exe，wow.exe ，1Sy.exe， 2Sy.exe 若删除的文件隐藏时，需要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑--工具(T)--文件夹选项(O)...--查看--选择显示所有文件和文件夹,并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了 温馨提示 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows中的键值: load =C:\WINDOWS\rundl132.exe