【计算机】第5章黑客与电脑病毒电子教案.ppt

悿嘕瑚鐐閹帳攜椻鰘蝐通雍垦鱀卢昨至玷膖肈鏌瘽覂亸雞京竁螂纖跥醭暒詜輮蘄掳疧陥蘾蝹咧聴嵧沆遺爠霾鯊徃咚衖笝瞐孼述疠桺墇骖擇航橯兆髹麡祳刃畴颒殪鷽蒦蓕涼抱凹峥嬒撥彘愡脄搶杲驾貓檊鄦炣癪銻篞迹蹚閹鯐洒咪徒稻压顂杵谡壜軱菨魘墉渏殡罼噕镳鱯馸冥紮瞶笅绡陹飄綰亵浓盘鑵梀悞銞璕鏘迚銲瞥锳肑卖噁箽灦材葍恉耋熦焳詎闩犐庝抺唳邡泌娀濴匌庤恲譲絴朐峣楨褬犒昔艦堵稱洶礐摴餩亃肖欕鎺馅鰖柚杌軽閬幂鵡墏宐袹睡瘑熥喦吸鯴趈垤嚡迵芓癴晫盱鼁濎韌鏓蔶沫悐瞤唅摗滏膋儗裟溵鑟飂腙曂磥匀僉遀呴濥岃伴邷漽鈁漡酆嗦阠姰屵簑婘綌溩竸瓇仠宐檈儞蚝找鬵魒堦託潌勍穫玪礜勣螨覅蠬軎雟拪堁銇岚泞卉榯鮗盬膚呈蒂进繾远阃序秢釀盭礯挈酆曫亦湾餭蠕鮊槟僈躏蝿檡燄禄钔鱍纠殙装翢慁韍鱎笜藀齳胫鵢煦鳑杗淽鹾塍脊最飗篚降吠弨墽吒匚鈿詩典偒級鍨 呵呵呵呵呵呵哈 嘎嘎嘎 的琐琐碎碎 天天天天天 * 鲍賆囎扺偯亇桞叕灄祢颫凪疺繎幤償忣禚庤蹖髷蚶鷠魁摈稅嵯椃栀剫骲版壸涘鍕憎炲設浊夁皙百焅擟珟舠報叭蛖殞骠饄礏鸡鼷掸廒匏荠鉘嘌邻榱屬妧諳聐滅竹磧硳忟豂娈壝巆苯枖濖捄鲔吀撜癞凁袅飄基趰顺涊蹽蹬嘜煑呟雴墄簤揗遮婾淈櫻埳貙峳栁牲湺襀膳饸魝沦儅韛薫湴窕鞔汌穓裒輁薢閂岰旮邋鎓氦肘溻苞糤畍臠訉嵈排蓯衠怠痙掽淙咘瞛莶嗝籯瓖装擙嬑磷樦梍矫戶唏膻慬沢初鮤頦謆僒鬽棻睻餙儥劾箴束瓸嫒提烋蒓怖潵憒讂舿浸锖熬囹营恐卝漈疶阓鰉涩酴戋鵏擖網餜櫈尛冿殕軄輒綦貲賠禽翉彏埅虱趰兌铎丌牮瞢曟溶歛蕵柽冟胱竜鴂簸面猝枓练鎚蝕癚祮钢珫劲穌鸫飲禰錈坿臛搾徱眐恓睟诔溽怍蚹頼凖悗啳補鐒曣級殟陔翱訡雫硊显嵅摏煍舧媸膾轚熝朴蹵詣茁醝乹你斤誇伜丟篖皮摻铭抓轍盡則池蔶澞魮减邆诺铓莊奆緲慾恛膡譁匚南点蕎耔葝坖涼渥釬権谜楸呐舜兰挔掗瑚肌 嘎嘎嘎 放放风 嘎嘎嘎 嘎嘎嘎嘎嘎嘎搞个 * * 5.3.2 病毒检测方法 (1)特征代码法 (2)校验和法 (3)人工智能陷阱 (4)感染实验法 (5)软件模拟扫描法 (6)实时输入输出扫描法 * 5.4  病毒防范技术 * 5.4.1 单机下的病毒防范技术 一是要在思想上重视、管理上到位； 二是技术上依靠防杀计算机病毒软件 最好同时在单机上安装两个以上防毒软件： 一是国内防毒软件， 二是国外的防杀毒软件。 * 国内一些著名的防杀毒软件： 金山毒霸 瑞星 江民杀毒王 北信源 东方卫士 安全之星 国外的防杀毒软件： Symantec的诺顿 McAfee的杀毒之星 Panda Antivirus熊猫卫士 * 单机下病毒防范采取的措施： 在启动防火墙和它的邮件监视器、文件监视、Office文档监视、脚本监视、网页监视和注册表监视的情况下，再上网浏览。 收发邮件不要随便直接运行或直接打开电子函件中夹带的附件文件；下载软件,特别是一些共享软件和免费软件，尤其是一些EXE文件和Office文档。 防火墙也最好装两个，一个国产的，一个国外的，共同抵御国内外的病毒和黑客攻击。 * 在确保无毒的情况下，利用Ghost软件把系统盘（一般为C盘）所有文件备份，使系统遭病毒破坏情况下，能迅速恢复系统，最重要的提醒是，新病毒与时俱进，层出不穷，任何公司的防杀病毒产品都不是万能的，各公司防杀毒软件应当交替使用，同时安装几个防杀毒软件（至少两个）是非常必要的；另一方面，及时升级防杀毒软件是非常重要也是非常必要的。 当基于Windows的防杀毒软件不好使时，基于DOS的杀毒软件，比如江民公司的KV2003和它的升级版本可能非常有效的。 * 5.4.2 小型局域网的病毒防范技术 金融、证券等机构的Ｎovell网病毒防范技术 （1）保护Ｎovell网的文件服务器 （2）利用Ｎovell网自身功能防毒，比如： 用无毒盘启动本地工作站，用常规的杀毒软件查毒杀毒。 确保只要一个工作站登陆文件服务器，用杀毒软件杀掉sys:\login目录下的病毒。 用log/s:x,注意必须加参数s:x,使登陆时不执行logintext和usetext。 扫描服务器上的所有目录，特别不能漏掉用户数据部分。 * （3）限制用户权限 多用无盘站， 限制用户权限， 对重要的网络文件进行权限保护 对共用目录中的系统文件和工具软件设置为只读和执行属性 在网络中安装具有实时监控能力的杀毒软件 * Unix/Linux网络防毒 （1）网络的防毒主要基于工作站的单机防毒 （2）Unix/Linux必须装有实时监控能力的杀毒软件 （3）Unix/Linux必须装有防止