系统安全与维护.ppt

系统安全与维护 初一年级第一章第6课 “我的操作系统安全吗？” 未安装系统补丁 未安装杀毒软件(计算机病毒、木马、蠕虫病毒) “流氓”软件 系统垃圾文件 什么是补丁 对于大型软件系统(如微软操作系统)在使用过程中暴露的问题(一般由黑客或病毒设计者发现)而发布的解决问题的小程序 。 电脑的补丁按应用属性来说大致可分为五种：系统补丁、软件补丁、游戏补丁、汉化补丁和硬件补丁 什么是病毒 计算机病毒不是我们说熟悉的生物病毒，计算机病毒是一个程序，一段可执行代码 特点：传染性、隐蔽性、潜伏性、破坏性、触发性等 什么是蠕虫病毒 蠕虫病毒是一种通过网络传播的恶性病毒，它除具有病毒的一些共性外，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身，然后在网络中传播，严重的占用有限的网络资源，最终引起整个网络的瘫痪，使用户不能通过网络进行正常的工作 。 病毒典型代表——震荡波 熊猫烧香 病毒原理 编辑 而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中等病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的备份文件。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样 特洛伊木马故事 古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。围攻9年后，到第10年，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池 什么是木马病毒 木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。 传染方式:通过电子邮件附件发出，捆绑在其他的程序中。 病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。 QQ消息尾巴Trojan.QQPSW.r 盗号木马 这种木马是最早期的盗号木马程序。05年后已经很少有编木马程序的程序员，还按照这种监听键盘记录的思路去编写木马程序。更高级的盗号木马程序已经发展到通过内存提取数据来获得用户的帐号和密码。 十大种类 魔兽大盗 征途大盗 西游大盗 诛仙窃贼 什么是“流氓”软件 流氓软件是指具有一定的实用价值但具备电脑病毒和黑客软件的部分特征的软件；它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。 如：3721、淘宝、易趣 流氓软件的流氓行径导致的危害有如下四点： 1、强行侵入用户电脑，无法卸载； 2、强行弹出广告，借以获取商业利益； 3、有侵害用户的虚拟财产安全潜在因素； 4、偷偷收集用户在网上消费时的行为习惯、账号密码。 与系统垃圾文件 系统垃圾就是系统在运行过程中产生的一些临时文件，其实都是不再需要的文件，但是它不会自动删除，所以系统用久了如果不及时清理垃圾文件就会占用很大的磁盘容量，而且影响系统的速度 。 对症下药 安装补丁 系统安全和杀毒 系统优化 　　　 * * 影响因素 安装360安全卫士可自动完成查找计算机需要安装的补丁， 以及修复系统、优化系统与杀毒。 常见的杀毒软件有： 360安全卫士（免费） 卡巴斯基 金山 瑞星等