东北大学网络中心网络安全手册200612版资料教程.pptVIP

到注册表中找到这两个值 本地病毒木马程序检查 检查发现 系统运行突然变慢 杀毒软件查出病毒,但是无法清除也无法隔离 启动系统后不做任何网络操作,在命令行执行netstat –an命令 启动系统后不做任何网络操作几分钟后运行netstat –s命令 查看系统进程中是否有可疑进程(例如Svohost.exe之类的) 查看系统启动项里是否有可疑进程 本地病毒木马程序检查 查找相关木马程序所在位置: 直接使用杀毒软件查杀 将可疑进程的名字到google上去查找看是否有相关资料 自己使用netstat –ano(winxp以上版本)或者fport.exe(win2000及以下版本)软件查看 到注册表里去查找 使用一些其他的进程查看软件 本地病毒木马程序检查 手动清除的基本过程: 关闭系统还原功能 重新启动系统到安全模式下(启动时按F8) 找到相应文件删除掉 修改相应的注册表值 一个有用的安全工具 ICESWORD 4/pub2/Security/tools/IceSword.rar 提纲 个人计算机的安全配置与使用规范 校园网近期安全问题 个人计算机常见安全问题与解决办法 校内安全资源 校内安全资源 补丁更新服务器： 病毒软件服务器：9 校园网服务：/network/ CCERT主页： 安全咨询电话 白山黑水BBS-校园网服务版 /bbsdoc.php?boa