2计算机病毒探究.ppt

网络安全技术;复习;什么是病毒？;病毒的存储方式 ;计算机病毒的特征;病毒的发展历程; ;时间;时间;病毒分类;病毒分类;病毒分类;病毒分类;病毒分类;病毒分类;病毒分类;现代计算机病毒的流行特征;;网络安全防护体系构架;病毒的传播方式; （a）引导型病毒 ;计算机病毒的检测;异常情况判断;6）磁盘读/写文件明显变慢，访问的时间加长。 7）系统引导变慢或出现问题，有时出现“写保护错”提示。 8）系统经常死机或出现异常的重启动现象。 9）原来运行的程序突然不能运行，总是出现出错提示。 10）打印机不能正常启动。;计算机病毒的检查;计算机病毒的防治;采取更有效的技术措施 ;其他有效措施 ;防范计算机网络病毒的一些措施： ;5）工作站采用防病毒芯片，这样可防止引导型病毒。 6）正确设置文件属性，合理规范用户的访问权限。 7）建立健全的网络系统安全管理制度，严格操作规程和规章制度，定期作文件备份和病毒检测。 8）目前预防病毒最好的办法就是在计算机中安装防病毒软件，这和人体注射疫苗是同样的道理。采用优秀的网络防病毒软件，如LAN Protect和LAN Clear for NetWare等。 9）为解决网络防病毒的要求，已出现了病毒防火墙，在局域网与Internet，用户与网络之间进行隔离。 ;计算机感染病毒后的修复;2．修复可执行文件病毒 即使有经验的用户也会认为修复文件病毒感染很困难。一般要先用杀病毒软件杀毒，再用未感染的备份拷贝代替它，这是修复被感染程序文件的最有效途径。如果得不到备份，反病毒程序一般使用它们的病毒扫描器组件检测并修复感染的程序文件。如果文件被非覆盖型病毒感染，那么这个程序很可能会被修复。;病毒攻击的操作系统;病毒的传播媒介;病毒的传播和感染对象;常见DOS病毒分析;宏病毒的行为和特征;3）多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。 4）宏病毒中总是含有对文档读写操作的宏命令。 5）宏病毒在.DOC文档、.DOT模板中以BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个Word版本格式可能不兼容。 6）宏病毒具有兼容性。 ;宏病毒的特点;宏病毒的防治和清除方法;1. 查看“可疑”的宏 2．按使用习惯编制宏 3．防备Autoxxxx宏 4．小心使用外来的Word文档 5．使用选项“Prompt to Save Normal Template” （工具-选项-保存） 6．查看宏代码并删除 7. 将文档存储为RTF格式 8．设置Normal.dot的只读属性 9． Normal.dot的密码保护 10．使用OFFICE 的报警设置 ;网络化病毒的特点;蠕虫病毒;蠕虫病毒与其他病毒的区别;蠕虫病毒的特点;常见杀毒软件的安装与配置;瑞星杀软件的安装与配置;2）进入选择安装语言对话框，选择语言点击“确定”按钮 ;4）点击“下一步”，进入“最终用户许可协议”对话框，点击“我接受” ;5）点击“下一步”，进入“输入产品序列号”对话框，输入您所拥有的产品序列号和用户ID ;6）点击“下一步”，进入“瑞星系统内存扫描”对话框，如果确信内存没有病毒可以点击“跳过”按钮 ;7）点击“下一步”，进入“选择安装方式”对话框，推荐选择“全部” ;8）点击“下一步”，进入“选择安装路径”对话框，点击“浏览”按钮，可以选择您所希望的安装路径 ;9）点击“下一步”，进入“选择程序组”对话框 ;10）点击“下一步”，进入“准备安装”对话框 ;11）点击“下一步”，进入“安装过程”对话框 ;12）安装过程完成后，点击“下一步”，进入“完成安装”对话框 ;13）选中“重新启动Windows”，点击“完成”，重新启动机器，完成安装，瑞星杀毒软件自动启动，出现主界面 ;2. 瑞星杀毒软件的配置 1）在线升级 在瑞星主界面中点击“在线升级”（确定您能连接Internet网），出现“智能升级正在进行”对话框 ; 如果升级成功，出现“瑞星杀毒软件已经成功更新”对话框 ;2）详细设置 在瑞星主界面中点击“详细设置”按钮，出现“瑞星设置”对话框 ; 在“瑞星设置”窗口中点击“定时升级”，在对应的右边栏中设置定时升级的频率和时刻，以及是否自动检测最新版本 ; 在“瑞星设置”窗口中点击“硬盘备份”，可以在对应的右边栏中设置硬盘备份的频率、日期和时刻 ; 在“瑞星设置”窗口中点击“定制任务”，可以在对应的右边栏中设置您需要定制的任务 ;Kaspersky(卡巴斯基) 的安装和配置 ;3）出现“卡巴斯基反病毒单机版5.0安