计算机常用工具软件应用 教学课件 ppt 作者 梁嘉强 卢晓恩 第15章.pptVIP

第15章 防病毒软件工具 15.1 病毒基本知识 15.2 卡巴斯基杀毒软件 15.3 瑞星杀毒软件 15.1 病毒基本知识 15.1.1 病毒 通常我们讲的病毒是附着于程序或文件中的一段计算机代码，它可在计算机之间传播，其特征是不断的复制自己，当感染病毒的软件运行时，这些恶性程序向计算机软件添加代码,修改程序的工作方式，从而获取计算机的控制权，或者进行相应的恶意操作。 在互联网兴起前，主要的恶意程序代码就是病毒，但随着信息技术的飞速发展，互联网突破地域限制将世界联系到了一起，在享受科技发展带来的便利的同时，网络也为人类带来前所未有的计算机安全威胁，这些威胁包括病毒、蠕虫、木马、间谍软件、恶意广告、风险软件、玩笑程序、黑客工具、网络攻击、网络钓鱼、垃圾邮件等等。我们将防范上述以及其他一些危害计算机安全的恶意程序纳入通俗的说法里---防病毒。 15.1.2 病毒的传播途径及特征 随着互联网的发展，病毒主要通过互联网进行大量的传递、散播或复制，而网络给他们提供了极大的便利。也有些病毒是通过传统移动存储介质进行传播，比如U盘，不过其传播的范围、速度与破坏力远低于互联网。 计算机系统感染病毒后会有一些明显特征，如果发现以下异常情况，那计算机上很有可能就是感染了病毒，比如： 屏幕上显示一些奇怪的信息和图片； 光驱托盘莫名其妙的弹出； 程序自动打开； 在未经授权的情况下，有程序试图访问互联网； 朋友或熟人告诉您收到了您从来没有发送过的电子邮件； 您的收件箱内收到了大量没有发送地址和主题的邮件。 下面这些情况，有可能是由于感染病毒引起的，也可能是由误操作和软硬件故障引起的。 系统频繁死机； 程序速度运行变慢； 系统无法启动； 文件和目录丢失或内容被未经授权更改； 硬盘被频繁访问，硬盘灯狂闪； 浏览器无法使用或自动打开。 15.1.3 病毒的危害 在个人领域中，病毒经常对数据信息进行直接破坏，格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMOS设置等；抢占系统资源、干扰系统运行、影响计算机速度，甚至获得计算机的完整控制权；被控制的计算机可能会成为僵尸网络的一部分，黑客用它们来进行网络攻击，发送垃圾邮件或用来传播新的病毒，拖慢网络和机器的运行；窃取用户的信用信息，造成更严重的经济损失。 在商业领域中的，病毒窃取或泄漏商业机密、损害公司声誉、影响公司的生产经营，所造成的损失是无法估计和衡量的。 如何保护信息安全是非常重要的，通常情况下，一个典型的系统需要一套杀毒软件和一套防网络攻击的防火墙软件，通常我们使用杀毒软件查杀感染了病毒的文件，但更重要的是，应该做好防止病毒入侵的工作，防重于杀。下面为大家介绍两款杀毒软件。 15.2卡巴斯基杀毒软件 15.2.1 卡巴斯基杀毒软件简介 卡巴斯基杀毒软件（以下简称为卡巴斯基）来源于俄罗斯卡巴斯基实验室，是一款智能防护产品。采用独立的保护监控和任务来保护用户计算机的安全。不仅简化了程序的配置，也方便个人或企业用户根据自己的实际需要来制定相关的防护策略。个人版的卡巴斯基分为防毒套装和互联网安全套装两种，下面主要以互联网安全套装的防毒功能为重点进行介绍。 15.2.2 卡巴斯基杀毒软件界面及模块 卡巴斯基互联网安全套装包括三大模块: 保护组件：提供对计算机中数据全方位防护。 病毒扫描任务：可以对整个电脑或单个目标（文件、目录等)进行扫描。 服务：提供关于程序的技术支持信息和一些扩展功能。 15.2.3 卡巴斯基保护组件 保护功能是保护计算机减少安全威胁的一整套保护措施，病毒要感染系统，必须首先跨过这道门槛。在整个防毒软件中，保护功能是最重要的功能，如果等到病毒侵入了计算机再来杀毒，可能已经造成很大的损失了，病毒清理难度也会相应加大，因此，防毒重于杀毒。 卡巴斯基系统安装完成后，保护系统是自动起作用的，我们称之为实时监控，卡巴斯基的防病毒保护模块包含四个部分： 1. 文件保护 文件保护在系统启动时加载，并运行在系统的内存中。它在打开、执行、访问或者保存文件时将暂时中断系统对文件的操作，然后判断是否进行扫描。保护机制默认只扫描新建或者修改过的文件，也就是说，在扫描前文件被新添加或者修改过。对于曾经被扫描又没有经过修改的文件，再次使用时就不会被扫描了。扫描时杀毒软件使用安全威胁特征库来对文件中的代码进行对比检测。 2. 邮件保护 邮件保护模块在系统启动时运行，常驻在系统的内存中，并且扫描所有基于POP3、SMTP、IMAP、MAPI1 和 NNTP 协议的电子邮件，防止病毒从邮件中带进来。 3. Web反病毒保护 当用户使用互联网打开一个网站时，如果网页中存在恶意的程序或脚本，它将被加载到用户