校园网防病毒系统培训.ppt-信息化办公室-华东理工大学.ppt

常见问题 7、卡巴斯基文件服务器客户端的CPU负载分配如何设置 处理办法： 卡巴斯基文件服务器版本针对服务器系统的特殊性，可以设定负载分配，比如一台双CPU的电脑，可以设置每个CPU运行两个或多个卡巴斯基反病毒内核AVP，提高扫描效率；或者限定卡巴斯基反病毒内核AVP只在某一个CPU上运行，剩余CPU让出系统资源给其他程序，具体设置如图所示： 计算机病毒防护常识 计算机病毒基本概念 计算机病毒的危害及症状 计算机病毒的传播途径 现代病毒特点 常见病毒启动方法 中毒症状的一般表现 计算机病毒的预防办法 计算机病毒基本概念 概念：编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 特征：复制、感染、隐蔽、破坏。 危害：病毒运行后能够损坏文件、使系统瘫痪，从而造成各种难以预料的后果。网络环境下，计算机病毒种类越来越多、传染速度也越来越快、危害更是越来越大。 防治：以防为主，病原体(病毒库)是病毒防治技术的关键。 计算机病毒的危害及症状 计算机病毒的主要危害有： 1．病毒激发对计算机数据信息的直接破坏作用 2．占用磁盘空间和对信息的破坏 3．抢占系统资源 4．影响计算机运行速度 5．计算机病毒错误与不可预见的危害 6．计算机病毒的兼容性对系统运行的影响 7．计算机病毒给用户造成严重的心理压力 计算机病毒的传播途径 通过不可移动的计算机硬件设备进行传播。 通过移动存储设备来传播，这些设备包括软盘、U盘、移动硬盘等。 通过计算机网络进行传播，如网络邻居、电子邮件。 通过即时通信系统传播，如QQ、MSN。 现代病毒特点 自动传播和主动攻击：蠕虫 特洛伊木马 ：后门程序 多种传播方式：邮件、网络共享、利用IIS、IE、SQL的漏洞 来自Internet网页的威胁：网页病毒 常见病毒启动方法 一、修改批处理 。如：Autoexec.bat 二、修改系统配置。如： System.ini、Win.ini 三、借助自动运行功能 。如：Windows的自动运行功能 ，Autorun.inf 四、通过注册表中的Run来启动。如：注册表Run、RunOnce中添加键值。 五、通过文件关联启动。 如：EXE文件的关联 六、通过API HOOK启动。如：替换系统的DLL文件 七、通过VXD启动。如：把木马写成VXD形式加载，直接控制系统底层 八、通过浏览网页启动 。如 ：MIME漏洞 九、利用Java applet 。如：利用HTML把木马下载到缓存中，然后修改注册表，指向其程序。 中毒症状的一般表现 1.经常死机 3.文件打不开 5.提示硬盘空间不够 7.出现大量来历不明的文件 9.数据丢失 11.系统运行速度慢 13.网络传输异常 2.系统无法启动： 4.经常报告内存不够： 6.软盘等设备未访问时出读写信号 8.启动黑屏： 10.键盘或鼠标无端地锁死： 12.系统自动执行操作： 计算机病毒的预防办法 慎用软盘、光盘、U盘、移动硬盘等移动存储介质 不要轻易打开电子邮件中的附件 浏览网页(特别是个人网页)时要谨慎 使用免费、共享软件时要注意先查毒 系统帐户不要使用空口令或弱密码 使用共享文件夹要谨慎 系统补丁更新要及时 选用并正确使用反病毒软件 校园网防病毒实用技巧 及时更新系统补丁 选择安全的浏览器 防御U盘病毒 防御ARP欺骗 及时更新系统补丁 使用自动更新或选用合适的辅助工具来进行系统补丁管理 例如：360安全卫士的“修复系统漏洞”功能 选择安全的浏览器 IE已经成为各种病毒、木马、恶意网站的首要目标 Firefox是一款优秀的安全浏览器 360安全浏览器能更好地兼容只支持IE核心的网站 安全意识不可松懈 防御U盘病毒 U盘病毒的常见症状 U盘病毒的运行机制 解读autorun.inf文件 养成从“文件夹”访问磁盘的习惯 显示隐藏文件及系统文件 关闭自动播放 防御U盘病毒 U盘病毒的常见症状 1、U盘或硬盘根目录下多出一些隐藏文件； 2、U盘不能安全删除，只能强行拔下； 3、打开U盘或硬盘根目录时会新建一个窗口查看其内容； 4、无法通过更改“文件夹选项”相关设置来查看隐藏文件，或者没有“查看隐藏文件”的选项； 5、此外还有：杀毒软件被禁用；与杀毒或网络安全有关的程序或者网站打不开；系统异常性出错；等等…… 防御U盘病毒 U盘病毒的