病毒防范知识讲座(精).pptVIP

病毒防范知识讲座 一、病毒概述; 二、中毒过程; 三、中毒结果; 四、中毒处理; 五、预防措施; 六、总结. 一、病毒概述 1.计算机病毒是一个程序，一段可执行代码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 一、病毒概述 2.计算机病毒类型： 蠕虫：开启超线程大量传播，用来攻击网络，并配合木马盗取各种信息。 木马：用来窃取信息。 网页恶意代码：主要用于给幕后者做广告。 后门：便于木马植入。 炸弹：没有传染能力，但是通常威力极强。 宏病毒：现在很少了，影响office模板，甚至删除office文档。 引导区病毒：使计算机无法启动。 恶作剧：没有实际危害。 一、病毒概述 2.1常见病毒： a.威金蠕虫(Worm.Win32.Viking) 病毒集文件型病毒、蠕虫病毒、病毒下载器于一身，传播能力非常强。威金蠕虫感染Windows可执行文件，并会查找局域网中所有的共享计算机，尝试猜解它们的密码，试图感染这些计算机。该病毒还会自动在后台下载并运行“西游木马”等，窃取网络游戏玩家的账号和密码并发送给黑客。 一、病毒概述 2.1常见病毒： b.狙击波蠕虫(Worm.Zotob) 该病毒利用了微软发布的即插即用中的漏洞。用户电脑感染了该病毒之后，在某些情况下会出现系统频繁重启的现象。同时，该病毒会在用户电脑上开设后门，方便黑客对其进行远程控制。 一、病毒概述 2.1常见病毒： c.魔波蠕虫（Worm.Mocbot） 该病毒利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。 一、病毒概述 2.1常见病毒： d.冲击波蠕虫（Worm.Blaster） “冲击波”是一种利用Windows系统的RPC(远程过程调用通信协议)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows的计算机，一旦找到有漏洞的计算机，便利用漏洞植入病毒体以控制和攻击该系统。 中毒症状：?1.系统资源紧张，应用程序运行速度异常；?2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；?3.不能进行复制、粘贴操作；?4.Word、Excel、PowerPoint等软件无法正常运行；?5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等 ? 一、病毒概述 2.1常见病毒： e.流氓软件 360搜、3721X、3721网络实名、7939/9505、91Cast、中文域名、ADO广告插件、雅虎助手、易虎、易趣购物工具条、百度搜霸、娱乐心空 、划词搜索、酷客娱乐平台、很棒小秘书、百度搜索伴侣、彩信通、多多QQ表情、百狗、青娱乐、拷贝搜、DuDu加速器、网络猪、搜狗工具条、如意搜等 一、病毒概述 2.1常见病毒： f.木马 灰鸽子、冰河、网络神偷、广外女生、网络公牛、网络精灵 一、病毒概述 3.国泰安当前状况： 网页恶意代码：自动弹出网页、广告、强制更改主页、无法打开IE木 马： 盗取用户密码等敏感信息、更改文件关联 蠕 虫： 系统缓慢、网络带宽被严重占用、网络崩溃 其 他： 关机、重启、程序无法使用 一、病毒概述 4.中毒的危害性： a.无法进行日常的工作，影响工作效率 b.心情烦躁，易怒 c.容易使重要文件丢失 d.攻击网络中其他机器，使网络瘫痪 二、中毒过程 1.主要途径： a.网页 目前通过网页感染病毒的 机率非常大,使大家感染病毒 的方式也各种各样.如在某网 站做一个很吸引人的链接,一 旦被你点击有可能就发现主 页被强制更改,被安装了几个 流氓软件,然后不停的有广告 窗口弹出.