计算机病毒查杀心得.doc

《信息安全技术》 PAGE 第 PAGE 1 页 共 NUMPAGES 12 页 《Web应用技术》 第 PAGE 1 页 共 NUMPAGES 1 页 计算机病毒的查杀 一、训练目标 1. 了解常见计算机病毒 2. 了解常见木马与蠕虫病毒 3. 熟悉病毒的查杀 二、实训环境要求 安装XP或Windows Server 2003的计算机 三、实训内容 任务1： 计算机病毒查杀 1. 计算机病毒 计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 2. 木马 特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。 它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。 所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 3. 蠕虫 蠕虫(Worm)是通过分布式网络来扩散传播特定的信息或错误，进而造成网络服务遭到拒绝并发生死锁。　　 1982年，Shock和Hupp根据The Shockwave Rider一书中的一种概念提出了一种“蠕虫”(Worm)程序的思想。 这种“蠕虫”程序常驻于一台或多台机器中，并有自动重新定位(autorelocation)的能力。假如它检测到网络中的某台机器未被占用，它就把自身的一个拷贝(一个程序段)发送给那台机器。每个程序段都能把自身的拷贝重新定位于另一台机器中，并且能识别它占用的哪台机器。 4. 病毒查杀 (二).防火墙配置 1.瑞星杀毒软件的安装 由于软件的不断推出新的版本，如下的画面只能做为在安装不同版本的杀毒软件时进行参考。若想了解最新的版本安装情况，可到 HYPERLINK /KnowledgeBase/ProductSupport/demo.htm# /KnowledgeBase/ProductSupport/demo.htm# 这个网站下载最新的瑞星软件安装动画演示与升级演示。 ?第一步 启动安装程序： 当把瑞星杀毒软件下载版安装程序保存到您的电脑中的指定目录后，找到该目录，双击运行此安装程序，就可以进行瑞星杀毒软件下载版的安装了。这时会给出安装提示，用户只要按照相应提示，就可以轻松进行安装了。 第二步 填写“产品序列号”和“用户ID”： 当出现如下图所示的“验证产品序列号和用户ID”的框后，在“产品序列号”框中需要输入瑞星“产品序列号”，输入产品序列号后，下面打开用户ID的输入框，输入用户ID（12位）。 第三步 填写完毕瑞星“产品序列号”和“用户ID”后，点击【下一步】，然后按照提示就可以继续安装。 第四步 安装成功。 当软件安装成功后会出现以下结束框，默认是启动“运行设置向导”、“运行瑞星杀毒软件主程序”和“瑞星监控中心”，当用户点击【完成】后，就完成了整个瑞星杀毒软件下载版的安装，这时会自动运行设置向导，按照自己的需求进行每一项的具体设置，点击下一步完成各项设置。（用户也可以通过打勾的方法，自行改变要启动的程序） 2.升级杀毒软件： 2.1安装完成后应该做什么？ 安装瑞星杀毒软件下载版成功后建议您立即智能升级您的瑞星杀毒软件至最新版本，并进行全盘查杀。建议您下载最新版 HYPERLINK /product/download/index.htm \l dj \t _blank 用户手册并仔细阅读，了解各项设置和功能。 2.2如何进行智能升级？ 当瑞星杀毒软件下载版安装完成后，可以有三种方法启动升级程序。 方法一：进入瑞星杀毒软件下载版主界面，点击下方的【升级】按钮进行智能升级。如下图所示： 方法二：左键单击瑞星杀毒软件下载版【实时监控（绿色小伞）】图标，在弹出的菜单中选择【启动智能升级】。如下图所示： 方法三、在操作系统开始菜单的程序中找到瑞星杀毒软件下载版，然后在里面找到“升级程序”，点击即可进行瑞星杀毒软件下载版的智能升级。如下图所示： 2.3 在用户通过网络进行升级之前，如何进行网络设置？ 操作方法： ? 在瑞星杀毒软件下载版主程序界面中，选择【设置】 / 【网络设置】 ? 在弹出的【网络设置】窗口选择您使用的上网方式 使用 Internet Explorer 的设置连接网络 通过局域网或直接