第9章_计算机病毒的清除和防御技术.ppt

第9章 计算机病毒的清除和预防技术 9.1 计算机病毒的清除技术 9.2 计算机病毒的预防技术 9.3 计算机病毒免疫 9.4 硬盘数据的恢复 9.5 常用反病毒策略和技术 习题 计算机病毒的防治要从防毒、查毒和解毒3个方面来进行；同样，系统对于计算机病毒的实际防治能力和防治效果也要从防毒能力、查毒能力和解毒能力3方面来评判。 防毒指的是根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。 查毒指的是对于确定的环境（包括内存、文件、引导区、网络等），能够准确地报出病毒名称。 解毒指的是根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括内存、引导区、可执行文件、文档文件、网络等。 防毒能力是指预防病毒侵入计算机系统的能力。通过采取防毒措施，应可以准确、实时地监测预警经由光盘、软盘、硬盘、局域网、因特网（包括FTP方式、E-mail、HTTP等方式）或其他形式的文件下载等多种方式进行的传输；能够在病毒侵入系统时发出警报，记录携带病毒的文件，及时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。 查毒能力是指发现和追踪病毒来源的能力。通过查毒应该能准确地发现计算机系统是否感染有病毒，准确查找出病毒的来源，并能给出统计报告。查解病