计算机病毒的防治4.pptVIP

第六章　计算机病毒的防治;本章学习目标;6.1　计算机病毒概述;6.1.1　计算机病毒的定义;6.1.2　计算机病毒的发展过程;2．DOS病毒阶段 3．Windows平台阶段 4．网络病毒阶段 5．病毒发展的未来趋势 （1）网络化 （2）隐蔽化 （3）多样化 （4）破坏性强 （5）简单化 ;6.1.3　计算机病毒的特征;6.1.4　计算机病毒的组成 ;6.1.5　计算机病毒的种类;6.2　计算机病毒的工作方式;6.2.1　引导型病毒的工作方式;6.2.2　文件型病毒的工作方式; （a）引导型病毒 ;6.2.3　混和型病毒工作方式 ;6.2.4　宏病毒的工作方式;6.2.5　Java病毒 ;6.2.6　网络病毒 ;6.2.7 脚本病毒;6.2.8 PE病毒;6.3　病毒的预防、检测和清除 ;6.3.1　计算机病毒的检测;6.3.2　计算机病毒的检测方法 ;6.3.3　计算机病毒的清除 ;2．文件型病毒的清除 （1）检查注册表 （2）检查win.ini文件 （3）检查system.ini文件 （4）重新启动计算机，然后根据文件名，在硬盘找到这个程序，将其删除。;3．宏病毒的清除 在Micrsoft Office应用程序中打开“工具”→ “宏”→“Visual Basic编辑器”，早期的版本为宏管理器。进入到编辑器窗口，用户可以查看Normal模板，若发现有AutoOpen、AutoNew、AutoClose等自动宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如XXYY等，而自己又没有加载这类特殊模板，这就极可能是宏病毒在作祟，因为大多数Normal模板中是不包含上述宏的。确定是宏病毒后，可以在通用模板中删除被认为是病毒的宏。 还有一种方法更为简单，通过搜索系统文件，找到Autoexec.dot和Nomal.dot文件，直接删除即可。Office应用程序启动后会重新生成一个干净的模板文件。;4．网络病毒的清除 （1）系统加固。 （2）建立病毒预警检测系统。 （3）在互联网接入口处安装防病毒网关，将病毒隔离在外部网络。 ;6.3.4　病毒实例 ;6.4　防毒战略和相关产品 ;6.4.1　传统的防毒策略 ;6.4.2　新防护策略 ;6.4.3　 防毒产品技术 ;6.4.4　防毒产品介绍 ;THANK YOU VERY MUCH ！;nZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!tw-z1C4G7JaMePhT#r%v(y+B3E6H9LcOgRjUmYp!sw)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!tw-z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!tw-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#sv)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#sv)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!sv)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOgRjUmYp!sw)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!tw)z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!tw-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#sv)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRiUmXp!sv)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!sw)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!tw)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6