个人计教材资料算机安全5531536104.pptVIP

为解敌人，必须成为敌人。最好的防御方法是知道攻击者如何攻击网络。 电脑感染途径 计算机中毒、中马或被入侵的症状 计算机无法开机 计算机常死机、黑屏、无故重启 计算机的执行速度变慢、无法使用某些软件 出现奇怪的对话窗口或报错 系统配置莫名其妙地被更改或禁止 （如首页、时间、桌面、屏保、启动项等） 出现奇怪的文件（目录）、文件大小被改变、某些文件被损毁或无法打开 QQ密码、卡密码被盗 计算机不停的读写硬盘 为什么安装了杀毒软件，我们还会感染木马和病毒？ 免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus，逐字翻译为“反-反病毒”，翻译为“反杀毒技术”。 什么叫特征码 含意:能识别一个程序是一个病毒的一段不大于64字节的特征串. 为了减少误报率,一般杀毒软件会提取多段特征串,这时,我们往往改一处就可达到免杀效果,当然有些杀毒软件要同时改几处才能免杀 特征码的定位与原理 特征码的查找方法:文件中的特征码被我们填入的数据（比如0）替换了，那杀毒软件就不会报警，以此确定特征码的位置 特征码定位器的工作原理:原文件中部分字节替换为0，然后生成新文件，再根据杀毒软件来检测这些文件的结果判断特征码的位置 我们小组的安全解决方案 Windows 7 的安全安全机制 Internet Explorer 8 Data Exe