第06章网络病毒的防治技术1..pptVIP

6.3 计算机病毒的症状 计算机病毒是一段程序代码，虽然可能隐藏得很好，但也会留下许多痕迹。通过对这些痕迹的观察和判别，就能够发现病毒。 根据病毒感染和发作的阶段，计算机病毒的症状可以分为3个阶段，即计算机病毒发作前、病毒发作时和病毒发作后。 一、计算机病毒的现象: 在一般情况下，计算机病毒总是依附某一系统软件或用户 程序进行繁殖和扩散， 病毒发作时危及计算机的正常工 作，破坏数据与程序，侵犯计算机资源。计算机在感染病 毒后，总是有一定规律地出现异常现象. 6.3 计算机病毒的症状 从目前发现的病毒来看, 主要症状有：（1）由于病毒程序把自己或操作系统的一部分用坏簇 隐起来, 磁盘坏簇莫名其妙地增多。（2）由于病毒程序附加在可执行程序头尾或插在中间, 使可执行程序容量增大。（3）由于病毒程序把自己的某个特殊标志作为标签, 使接触到的磁盘出现特别标签。（4）由于病毒本身或其复制品不断侵占系统空间, 使 可用系统空间变小。（5）由于病毒程序的异常活动, 造成异常的磁盘访问。（6）由于病毒程序附加或占用引导部分, 使系统导引 变慢。（7）丢失数据和程序。（8）中断向量发生变化。 6.3 计算机病毒的症状 （9）打印出现问题。 （10）死机现象增多。 （11）生成不可见的表格文件或特定文件。 （12）系统出现异常动作, 例如：突然死机, 又在无任何外界介入 下, 自行起动。 （13）出现一些无意义的画面问候语等显示。 （14）程序运行出现异常现象或不合理的结果。 （15）磁盘的卷标名发生变化。 （16）系统不认识磁盘或硬盘不能引导系统等。 （17）在系统内装有汉字库且汉字库正常的情况下不能调用汉字库 或不能打印汉字。 （18）在使用写保护的软盘时屏幕上出现软盘写保护的提示。 （19）异常要求用户输入口令 6.3 计算机病毒的症状 如果出现上述现象时，应首先对系统的BOOT区、IO.SYS、MSDOS.SYS、COMMAND.COM、.COM、.EXE文件进行仔细检查，并与正确的文件相比较，如有异常现象则可能感染病毒。然后对其它文件进行检查，有无异常现象，找出异常现象的原因。病毒与故障的区别的关键是，一般故障只是无规律的偶然发生一次，而病毒的发作总是有规律的。 6.4 反病毒技术 说到预防计算机病毒， 正如不可能研究出一种像能包治人类百病的灵丹妙药一样， 研制出万能的防计算机病毒程序也是不可能的。但针对病毒的特点,利用现有的技术，开发出新的技术， 防御病毒软件在与计算机病毒的对抗中会不断得到完善， 更好地发挥保护计算机的作用。 6.4 反病毒技术 通过分析病毒的工作原理， 我们知道了病毒利用直接读写能进行感染， 利用驻留内存、利用截取中断向量等方法能进行传染和破坏。通过分析PC机的系统结构和DOS的组成及工作方式， 我们知道了病毒正是利用系统安全存取方面的漏洞进行传染。预防计算机病毒的软件就是要监视、跟踪系统内类似病毒的操作， 提供对系统的保护。  6.4 反病毒技术 怎么样预防病毒? 现在许多病毒通过电子邮件附件的方式传播，对于来历不明的邮件附件，不要直接打开，先选择存盘方式，用防病毒程序查一下附件是否有病毒后再判断是否打开。 安装防病毒软件，最好是有实时监控功能的，还要经常更新、升级。往电脑内拷贝文件时要先用防病毒软件查查是否有病毒，对于从网络下载的文件，也要先查看是否有病毒，再确定是否可用。 微软公司会针对windows系统的漏洞发布补丁，请定期运行windows update下载。具体方法是点击“开始”，“所有程 序”，“windows update”。 不要随便访问非正规网站，这些站点的网页可能含有病毒程序。 平常注意关于新病毒的新闻，预先采取防范措施。 6.4 反病毒技术 总之预防计算机病毒主要应从管理和技术两个方面进行。⑴ 从管理上对病毒的预防???? ? 首先，机器要有专人管理负责；第二，不要从A盘引导系统；第三，对所有系统软盘、工具软盘、程序软盘要进行写保护；第四，对于外来的机器和软件要进行病毒检测；第五，不使用来历不名的软件，也不要使用非法解密或复制的软件；第六，谨慎地使用公用软件和共享软件；第七，除原始的系统盘外，尽量不用其他软盘去引导系统；第八，对游戏程序要严格控制；第九，定期检测软、硬盘上的系统区和文件并及时消除病毒；第十，系统中的