第12章电脑安全防护工具.pdf

第12章 电脑安全防护工具 第12章 电脑安全防护工具 电脑安全基本知识 电脑安全基本知识 病毒防护和查杀工具 病毒防护和查杀工具 防火墙工具 防火墙工具 木马防范和查杀工具 木马防范和查杀工具 12.1 电脑安全基本知识 12.1 电脑安全基本知识 1．电脑病毒的类型、特点与危害 电脑病毒实际上是一种特殊的程序或普通程序中的一段特殊代 码，它的功能是破坏电脑的正常运行或窃取用户电脑上的隐私等。 电脑病毒花样繁多，比较常见的有： 引导型病毒：是指藏匿在硬盘引导区中的病毒，它在每次开机 时，都比操作系统快一步运行，这样就可以获得对整台电脑的最大 控制权，拥有更大的传播能力和破坏能力。 文件型病毒：这是最常见的电脑病毒种类，它会躲在正常的文件 中，当用户使用这些文件时，电脑病毒就会跟着运行。 复合型病毒：复合型病毒兼具引导型病毒和文件型病毒的特点， 它既可以感染正常文件，也可以传染到硬盘引导区。这种病毒具有 相当程度的感染力，一旦发作，造成的破坏相当大。 隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成 外表看起来和原文件一模一样，但事实上它会一直悄悄地不断 运行，直到系统崩溃。 多变复制型病毒：这种病毒能够复制自己，这是很多病毒都可 以做到的，但它的可怕在于每次复制后都会生成不同的病毒代 码，使得每个中毒的文件所含的病毒代码各不相同，这对于扫 描固定病毒代码的杀毒软件来说无疑是一个严峻的考验。 宏病毒：宏病毒主要是利用软件本身所提供的宏能力来设计病 毒，所以凡是具有写宏能力的软件都有宏病毒存在的可能，如 Word、Excel等。 蠕虫病毒：是指某些恶性程序代码会像蠕虫般在网络中爬行， 从一台计算机爬到另外一台计算机，这种病毒很多并不具有直 接的破坏性，只是会耗费大量的系统资源，使电脑运行速度变 得很慢。 电脑病毒的种类虽然很多，但它们还是有很多共性的： 潜伏性：电脑系统被感染上病毒后，并不马上发作，它可以在 几周或几个月之内潜伏，继续进行传播而不会被发现。 激发性：电脑病毒并不是什么时候都发作，只有当外界条件满 足病毒发生的条件时，病毒才开始破坏活动。例如，“愚人节”病 毒的发作时间是愚人节，即每年的4月1日。 传播性：在电脑系统中，病毒可迅速地在各个电脑之间通过软 盘、U盘、硬盘（甚至光盘）进行传播；在电脑网络中，病毒可 很快地在各个电脑之间进行传播。 破坏性：电脑病毒发作时，会使电脑系统出现各种问题，如无 法打开文件等。 电脑病毒主要有以下两方面的危害。 针对电脑的危害：会导致用户电脑运行不稳定，正常的文件被 破坏，系统速度变慢，自动打开恶意网页等，严重的可能让系 统无法启动，甚至破坏电脑硬件，如硬盘分区表、BIOS数据 等。 盗取用户个人隐私：例如通过Internet盗取QQ账号和密码、游 戏账号和密码等，病毒传播者还可通过Internet控制用户电 脑，包括删除、提取用户电脑上的文件，监控用户在电脑上的 所有操作等。 2．防范电脑病毒的方法 对于上网的电脑，可从下面几个方面预防病毒入侵。 （1）安装杀毒软件 对于经常上网的电脑，安装一款正版杀毒软件（内嵌病毒防 火墙）和个人网络防火墙是很必要的。它们能抵御许多病毒的攻 击和入侵，但前提是需要经常更新这些软件。 杀毒软件种类非常多，国内的有瑞星、江民、金山毒霸等， 其中使用瑞星的用户最多；国外的有诺顿、卡巴斯基等，其中使 用卡巴斯基的用户最多。 （2）安装网络防火墙 网络防火墙能阻挡网络病毒的传播，以及防御黑客的攻击。 常用的个人网络防火墙有天网防火墙、瑞星防火墙等。 （3）良好的上网习惯 做好上面两件事后，便可以阻挡绝大多数病毒的入侵。但这还 不能保证万无一失，平常还需要养成良好的上网习惯。 不要打开来历不明的邮件附件，因为附件中可能包含病毒。 使用QQ、MSN等软件聊天时，不要接收陌生人发来的任何文 件，因为文件中可能包含病毒。 不要访问一些低级粗俗的网站，这些网站的网页中大多都包含恶 意代码，访问它时，病毒会通过网页种植在用户的电脑中。 不要下载一些来历不明的软件并安装。许多下载网站并不正规， 它们提供的软件可能包含病毒。我们应该到一些大型的软件下载网 站下载软件，例如华军软件园（ ）、驱动之 家（ ）等，在这些网