计算机病毒原理及防范解决技术幻灯片.pptVIP

网络安全防病毒知识培训 海尔集团定单推进本部网络支持部 2003年10月 1.病毒的定义 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 一、计算机病毒知识 2.计算机病毒传播3个必要条件 与医学上的“病毒”一样，计算机病毒传播也有3个必要条件： 传染源（带毒的计算机、文件、邮件、网页等） 传播途径： 介质（软盘、光盘）和网络（电子邮件、网络文件拷贝或下载、访问网页、系统漏洞） 易感对象（所有的计算机都时感染对象，这里指易感对象。如完全共享文件夹、简单密码、有漏洞的系统） 切断上面3个必要条件中的任何一个都可防止病毒的传播，我们防范病毒就是从这3方面入手 一、计算机病毒知识 3.计算机病毒有哪些特征 可执行性 传染性与传播性 破坏性 欺骗性 隐蔽性和潜伏性 可触发性 一、计算机病毒知识 4.病毒的发展趋势 依赖网络进行传播 攻击方式多样（邮件，网页，局域网等） 利用系统漏洞成为病毒有力的传播方式 病毒与黑客技术相融合 传染方式多 传播速度快 清除难度大 破坏性强 一、计算机病毒知识 5.网络病毒传播方式图示 一、计算机病毒知识 6.企业防病毒误区 重“杀”不重“防” 只反“毒”不防“黑” 杀毒软件不升级 认为不用软盘、光驱,没有共享文件夹，密码很复杂，就就不会感染病毒，因而无需选择杀毒软件 忽视对Unix和Linux系统的病毒防范 一、计算机病毒知识 7.企业局域网如何有效地防止网络病毒 对局域网用户进行安全防病毒知识培训，提供防范意识。 建立局域网内部的升级系统，包括各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件病毒库的升级 及时给系统打补丁 去掉服务器中不必要的共享和服务 安装优秀的网络版杀毒软件 在因特网接入口处安装防火墙式防杀计算机病毒产品，将病毒隔离在局域网之外。 对邮件服务器进行监控，防止带毒邮件进行传播！ 一、计算机病毒知识 二、计算机病毒处理技术 1.查看系统中所有共享文件夹net share 二、计算机病毒处理技术 2.查看系统当前建立的所有连接netstat –n 二、计算机病毒处理技术 3.手工清除病毒的步骤 a.找到主要病毒文件 b.从注册表相关启动项中与病毒相关注册表项并删除 c.重新启动计算机 d.删除病毒文件 e.找到感染病毒的原因，杜绝再次感染 二、计算机病毒处理技术 4.如何查找病毒启动项和病毒文件 一、启动项在哪？ [Win2k] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceServices HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services AUTOEXEC.BAT文件中 SYSTEM.INI中[BOOT]启动项目 添加程序\启动的快捷方式 二、病毒文件在哪？ 1病毒文件寄生在Windows的安装目录下 %windir% 2病毒文件寄生在Windows的系统目录下%windir%\system或者%windir%\system32 3病毒文件一般是一下类型的可执行文件:*.exe、*.dll、*.bat等 4根据杀毒软件报警提示的病毒文件名称进行查找 二、计算机病毒处理技术 5.可能感染病毒的现象 你的机器近期启动是不是非常慢？ 你的应用程序是不是经常报告有故障，并自动关闭？ 你的机器访问网络是不是非常慢？ 你的机器部分功能是不是无故丧失？ 你的机器是不是经常出现蓝屏？ 你的机器是不是出现很多不知道干什么用的服务？ 你的机器用户账号都是你分配的吗？有没有你不知道干什么用的账号？ 你的机器在访问某些系统时是不是经常提示你输入某些个人信息？ 今天我的硬盘空间无故缺少了很多？ 二、计算机病毒处理技术 6.感染病毒的过程举例 场景一:有一天，我接到一封邮件，邮件标题非常诱人，正是我想要的内容，我 欣喜万分，打开邮件，只是黑屏闪了一下，就没了。从此我的机器就开 始与我闹别扭，不是这有