计算机网络安全与防范.pptVIP

（2）宏病毒特征 ①宏病毒会感染.doc文档和.dot模板文件。 ②宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。病毒宏将自身复制到Word通用（Normal）模板中，以后在打开或关闭文件时宏病毒就会把病毒复制到该文件中。 ③多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。 ④宏病毒中总是含有对文档读写操作的宏命令。 ⑤宏病毒在.doc文档、.dot模板中以.BFF（Binary File Format）格式存放，这是一种加密压缩格式，不同Word版本格式可能不兼容。 4 宏病毒及网络病毒 4 宏病毒及网络病毒 2．宏病毒的防治和清除方法 （1）使用选项“提示保存Normal模板” （2）不要通过Shift键来禁止运行自动宏 （3）查看宏代码并删除 （4）使用DisableAutoMacros宏 （5）使用Word 97的报警设置 （6）设置的只读属性 （7）的密码保护 4 宏病毒及网络病毒 4.2 网络病毒 1．网络病毒的特点 计算机网络的主要特点是资源共享。一旦共享资源感染病毒，网络各结点间信息的频繁传输会把病毒传染到所共享的机器上，从而形成多种共享资源的交叉感染。病毒的迅速传播、再生、发作将造成比单机病毒更大的危害。对于金融等系统的敏感数据，一旦遭到破坏，后果就不堪设想。因此，网络环境下病毒的防治就显得更加重要了。 病毒入侵网络的主要途径是通过工作站传播到服务器硬盘，再由服务器的共享目录传播到其它工作站。 4 宏病毒及网络病毒 2．病毒在网络上的传播与表现 大多数公司使用局域网文件服务器，用户直接从文件服务器复制已感染的文件。用户在工作站上执行一个带毒操作文件，这种病毒就会感染网络上其它可执行文件。用户在工作站上执行带毒内存驻留文件，当访问服务器上的可执行文件时进行感染。 文件病毒可以通过因特网毫无困难地发送，而可执行文件病毒不能通过因特网在远程站点感染文件。此时因特网是文件病毒的载体。 引导病毒在网络服务器上的表现：如果网络服务器计算机是从一块感染的软盘上引导的，那么网络服务器就可能被引导病毒感染。 4 宏病毒及网络病毒 3．专攻网络的GPI病毒 4．电子邮件病毒 电子邮件系统的一个特点是不同的邮件系统使用不同的格式存储文件和文档，传统的杀毒软件对检测此类格式的文件无能为力。另外，通常用户并不能访问邮件数据库，因为它们往往在远程服务器上。对电子邮件系统进行病毒防护可从以下几个方面着手。 （1）使用优秀的防毒软件对电子邮件进行专门的保护 （2）使用防毒软件同时保护客户机和服务器 （3）使用特定的SMTP杀毒软件 5 病毒的预防、检查和清除 5.1 病毒的预防 通过采取技术上和管理上的措施，计算机病毒是完全可以防范的。虽然新出现的病毒可采用更隐蔽的手段，利用现有DOS系统安全防护机制的漏洞，以及反病毒防御技术上尚存在的缺陷，使病毒能够一时得以在某一台PC机上存活并进行某种破坏，但是只要在思想上有反病毒的警惕性，依靠使用反病毒技术和管理措施，这新病毒就无法逾越计算机安全保护屏障，从而不能广泛传播。 5 病毒的预防、检查和清除 （1）对新购置的计算机系统用检测病毒软件检查已知病毒，用人工检测方法检查未知病毒。 （2）新购置的硬盘或出厂时已格式化好的软盘可能有病毒。对硬盘可以进行检测或进行低级格式化，因为对硬盘只做DOS的Format格式化是不能去除主引导区（分区表扇区）病毒的。 （3）新购置的计算机软件也要进行病毒检测。 （4）在保证硬盘无病毒的情况下，能用硬盘引导启动的，尽量不要用软盘去启动。 （5）很多PC机可以通过设置CMOS参数，使启动时直接从硬盘引导启动 。 5 病毒的预防、检查和清除 （6）定期与不定期地进行磁盘文件备份工作。 （7）对于软盘，要尽可能将数据和程序分别存放，装程序的软盘要进行写保护。 （8）在别人的机器上使用过自己的已打开了写保护的软盘，再在自己的机器上使用，就应进行病毒检测。 （9）应保留一张写保护的、无病毒的并带有各种命令文件的系统启动软盘，用于清除病毒和维护系统。 （10）用Bootsafe等实用程序或用Debug编程提取分区表等方法做好分区表、DOS引导扇区等的备份工作，在进行系统维护和修复工作时可作为参考。 5 病毒的预防、检查和清除 （11）对于多人共用一台计算机的环境，应建立登记上机制度，做到使问题能尽早发现，有病毒能及时追查、清除，不致扩散。 （12）启动Novell网或其它网络的服务器时，一定要坚持用硬盘引导启动，否则在受到引导扇区型病毒感染和破坏后，遭受损失的将不是一个人的机器，