防病毒系统讲解.ppt

计算机病毒防治技术;第一部分 病毒发展趋势;病毒发展的第一阶段： 偶然性 无意识 无破坏 ;病毒发展的第二阶段： 破坏性 传染性 大范围 具有很强的攻击行为 ;网络病毒在全球范围内高速扩散;病毒发展的第三阶段： 隐藏性 寄生性 偷窃性 大量性 ;病毒发展的未来： 病毒越来越容易制作，为了利益而制造病毒 ;第二部分病毒与反病毒基础知识;什么是病毒？;计算机病毒的特性;病毒特征;病毒特征;病毒特征;病毒特征;病毒特征;病毒分类;病毒分类;病毒分类;*;症状病毒的入侵的症状（一）;症状病毒的入侵的症状（二）;症状病毒的入侵的症状（三）;症状病毒的入侵的症状（四）;症状病毒的入侵的症状（五）;症状病毒的入侵的症状（六）;症状病毒的入侵的症状（八）;症状病毒的入侵的症状（九）;症状病毒的入侵的症状（十）;通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。 ;反病毒技术的发展;*;*;病毒观察方法;病毒观察方法; 检查系统日志 ;建立关键区域文件列表 dir/a c:\windows\system32 d:\system32_0412.log dir/a c:\windows\system32\drivers_0412 d:\device.log dir/a c:\windows\ d:\windir_0412.log dir/a/s c:\Inetpub\wwwroot\ d:\wwwdir_0412.log 定期检查文件列表差异 Fc d:\system32_0412.log d:\system32_0301.log 推荐使用的比较工具 Araxis Merge v6.5;手工检查系统进程 TASKLIST -V TASKLIST -SVC TASKLIST -M 检查启动列表 Msconfig Sysedit ;检查设备虚拟驱动 ;手工插件检查 IE插件的清理 恶意软件清除助手NTFS DOS版 恶意软件清除助手Windows版 360卫士 ;常见的系统分析工具 IceSword 冰刃 v1.2  360安全卫士 ProceXP 86 PrcView HiJackThis Sreng2 ;信息安全 源自瑞星