计算机网络应用教程课件作者吴献文第十三章节.pptVIP

第十三章内容提要 1.恶意程序 （1）概述 （2）工作原理 （3）工具使用 2. 瑞星杀毒软件 （1）安装 （2）配置 3. 瑞星个人防火墙 （1）安装 （2）配置 解决的问题 尚辅网 / 湖南铁道职业技术学院　吴献文 1、了解病毒的概念和含义、常见病毒的特征？ 2、掌握病毒的机理和病毒的防御？ 3、掌握防火墙的使用？ 恶意程序 1、概述 ： （1）病毒（Virus） 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据， 影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” （2）蠕虫（Worm） 蠕虫是自动将自己从一台计算机复制到另一台计算机的程序 （3）特洛伊木马 特洛伊木马通常有两个可执行程序：一个是客户端，即控制端；另一个是服务端，即被控制端。其中客户端用于攻击者远程植入木马的计算机；服务端即是木马程序，用于进行控制被种植了木马客户端的计算机。 2、计算机感染蠕虫或病毒的现象 ： （1）无法打开硬盘 （2） 运行速度突然减慢或每隔几分钟崩溃并重启一次 （3） 计算机系统出现异常死机或死机频繁 （4） 文件的长度内容、属性、日期无故改变 （5） 丢失文件、丢失数据 （6）系统引导过程变慢，甚至按下电源开关按钮后出现黑屏 （7）突然声卡等设备没有声音 （8）存储系统的存储容量异常减少或有不明常驻程序 （9）系统的RAM空间变小 （10）程序运行出现异常现象或不合理的结果 （11）整个目录变成一堆乱码 （12）硬盘的指示灯无缘无故亮了 （13）计算机系统蜂鸣器出现异常声响 （14）异常要求用户输入口令。 3、病毒入侵计算机的方式 ： 一些提供音乐、视频、色情、反动宣传资料下载等点击率较高的网站被病毒传播者们利用 网站下载 以提示中奖，免费下载等诱人消息提示的方式诱骗用户打开邮件附件或带有病毒的网站；发送大量垃圾邮件，造成企业邮件服务器瘫痪，网速减慢 电子邮件 冲击波、震荡波 感染冲击波病毒后，计算机就会弹出一个对话框，提示“您的计算机将在 1分钟内关闭”，然后便开始 1分钟倒计时，计时完毕后您的计算机就会自动关闭。 利用操作系统漏洞 实例 现象 入侵方式 3、病毒入侵计算机的方式 ： 插入U盘或移动硬盘后系统速度变慢或计算机工作不正常 移动存储设备 CIH 系统运行缓慢，一些大的自解压缩文件无法打开 感染文件 QQ尾巴 在你感染病毒后用OICQ， ICQ，MSN等工具给对方发送信息时，系统会自动给对方发送一条有病毒潜伏的网页地址或一个文件。而你却看不到这条信息，对方点击此链接地址，或打开运行此文件时，就会被感染 即时通讯工具 实例 现象 入侵方式 1、 安装： 瑞星杀毒软件 （1）双击运行安装包，选择安装语言后点击“确定”按钮 （2） 进入欢迎界面，点击“下一步”按钮，阅读最终用户许可协议，选择“我接受”，点击“下一步”按钮。 （3）进入产品序列号输入界面，如图13-4所示。输入完序列号、ID号后单击“下一步”按钮。 （4）安装前进行内存扫描，保证在干净的系统中安装，扫描完成后点击“下一步”按钮。 （5）选择安装方式，点击“下一步”按钮 （6）选择安装目录，点击“下一步”按钮，选择安装路径。 （7）选择程序组，点击“下一步”按钮。 （8） 检查安装配置信息后（如图所示），点击“下一步”，进入安装过程。 （9）安装结束（如图所示），单击“完成”按钮，完成瑞星杀毒软件的安装。 2、 瑞星杀毒软件设置： 1）启动瑞星杀毒软件方式 方式一：单击“开始-”——“所有程序”—— “瑞星杀毒软件”——“瑞星杀毒软件”，如图所示，启动瑞星杀毒软件。 方式二：直接双击桌面或快速工具条中的瑞星杀毒软件图标来启动。 2）进入瑞星杀毒软件主界面 3）单击“设置”菜单，如图所示。选择各项逐步进行设置，下面以“详细设置”为例进行说明。 4）单击“详细设置”，选中“手动扫描”，左边窗格中列出的是各种设置任务项，右边窗格是对你所选中任务的详细说明和设置的选项 （1）基本设置 “发现病毒时”选项的选择：打开“发现病毒时”文本框的下拉菜单，其中有“询问用户”“直接杀毒”“直接删除”“忽略”四个选项 （2）高级设置 单击“切换至高级设置”超链接，进入“手动扫描高级设置”对话框，如图所示，选中需扫描文件类型的复选框，然后单击“确定”。 5）其余各项按照此方法逐步实施，在此不做重复描述。 6）各项都设置好后，单击“确定”按钮。回到杀毒软件主界面，然后在左