一二级主管资安教育训练.ppt

雙核心CPU電腦破解密碼時間統計表 如何發覺電腦系統是否感染木馬程式 方法一：無論是開、關機或是執行單一程式時，電腦系統運作速度明顯緩慢時。 方法二：隨時注意使用瀏覽器上網的狀態。若是三不五時就會跳出許許多多的小視窗（大多為色情視窗）或是無緣無故要求下載檔案。 方法三：沒有執行任何軟體，卻聽到硬碟忙碌運轉或是硬碟指示燈快速的閃爍。 方法四：「Crtl+Alt+Del」進入Windows 工作管理員，檢查「處理程序」中有無不正確的「影像名稱」。 方法五：關閉所有已知對外連線程式，在確定網路沒有正常對外連線情況下（即網路斷線），開始→執行→cmd.exe，輸入「netstat -an -p tcp」指令，清查異常對外通訊的應用程式，檢查是否有對外TCP 53及80 port連線，觀察是否具惡意程式特質。 方法六：檢查登錄編輯器（Registry）：清查HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run等自動啟動路徑下是否有不曾看過的執行檔。 避免USB行動碟讓電腦系統感染病 預防電腦病毒傳給USB行動碟 建議：在USB行動碟內建立 autorun.inf (ini) 資料