网络安全技术及应用实践教程 第4版 第7章 计算机及手机病毒防范.pptVIP

7.4典型应用 病毒的检测清除与防范 7.4.3 普通病毒的防范方法 查杀病毒不如预防,如果能够采取全面的防护措施，则会更有效地避免病毒的危害。因此，计算机病毒的防范，应该采取预防为主的策略。 首先要在思想上有反病毒的警惕性，依靠使用反病毒技术和管理措施，这些病毒就无法逾越安全保护屏障，从而不能广泛传播。个人用户要及时升级可靠的反病毒产品，因为病毒以每日4-6个的速度产生，反病毒产品必须适应病毒的发展，不断升级，才能识别和查杀新病毒，为系统提供真正安全环境。每一位计算机使用者都要遵守病毒防治的法律和制度，做到不制造病毒，不传播病毒。养成良好的上机习惯，如定期备份系统数据文件；外部存储设备连接前先杀毒再使用；不访问违法或不明网站，不下载传播不良文件等。 7.4.4 木马的检测清除与防范 7.4典型应用 病毒的检测清除与防范 初始化-系统配置文件 木马可在Win.ini和System.ini”run=”“load=” “shell=”后加载,若在其后加载程序很陌生,可能就是木马.常将“Explorer”变为自身程序名,或将其中的字母”l”改为数字“1”,或将字母“o”改为数字“0”,不易发现。 7.4.5 病毒和防病毒技术的发展趋势 1. 计算机病毒的发展趋势 随着互联网的高速发展，病毒也进入了愈加猖狂和泛滥的阶段，目前计算机病毒的发展主要体现出在以下四个方面： 　　　（1）病毒的种类和数量迅速增长 7.4典型应用 病毒的检测清除与防范 （2）病毒传播手段呈多样化、复合化趋势 （3）病毒制作技术水平不断攀升 （4）病毒的危害日益增大 7.4典型应用 病毒的检测清除与防范 移动端病毒情况报告。国家计算机病毒应急处理中心于2019年3月12日至2019年4月12日在全国范围内组织开展了“第十八次全国计算机和移动终端病毒疫情调查活动”。并发布公告显示，移动互联网应用形态更加丰富，各类APP已经全面渗透到所有互联网业态，移动互联网生态环境日益复杂，与移动互联网相关的新型网络违法犯罪日益突出。其恶意行为已从针对移动终端的系统破坏、恶意扣费、资费消耗等形式，逐步向强制推广、风险传播、越权收集等行为转变。针对移动APP领域存在的乱象，公安部深入推进“净网2019”专项行动，全面加强APP安全管理工作，多次开展APP违法违规收集使用个人信息专项治理工作，整改安全风险、隐患、威胁，依法查处违法违规企业，下架不实名、违法违规或安全问题突出的APP，取得了显著效果。 案例7-7 2. 防病毒技术的发展趋势 　　随着实时监控技术日益发展完善，能够达到监控文件、邮件、网页、即时通信、木马修改注册表、隐私信息维护的目的。但随着病毒制造者的不断推出新变种，防病毒技术也取得了一定的进步和突破，由被动防御向主动防御转变势在必行。若用户不及时对网络病毒库更新，会滞后于病毒制造者及病毒发作时间，加之近年网络新兴病毒频发，反病毒领域已经认识到必须由被动使用杀毒软件向主动防御新型病毒转变。所以，云概念、云计算、云安全、云杀毒等新技术应运而生。 　　云安全（Cloud Security）是网络安全的最新体现，融合了并行处理、网格计算、未知病毒特征辨识等新技术，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中病毒的新信息，传送到Server端自动分析和处理，再把解决方案发到各客户端。 ?讨论思考： （1）如何进行常见病毒的检测、清除、防范？ （2）如何进行木马病毒的检测、清除和防范？ （3）计算机病毒和防病毒技术的发展趋势是什么？ 7.4典型应用 病毒的检测清除与防范 7.5 本章小结 计算机及手机病毒的防范，应以预防为主，在各方面的共同配合来解决计算机及手机病毒的问题。本章首先进行了计算机及手机病毒概述，包括计算机及手机病毒的概念及产生，计算机及手机病毒的特点，计算机病毒的种类、危害，计算机中毒的异常现象及出现的后果；介绍了计算机及手机病毒的构成、传播方式、触发和生存条件、特种及新型病毒实例分析等；同时还具体地介绍了计算机及手机病毒的检测、清除与防范技术，木马的检测清除与防范技术，以及计算机及手机病毒和防病毒技术的发展趋势；总结了恶意软件的类型、危害、清除方法和防范措施；最后，针对火绒安全软件的功能、特点、操作界面、常用工具，以及实际应用和具体的实验目的、内容进行了介绍，便于理解具体实验过程，掌握方法。 火绒安全软件是针对互联网 PC 终端设计的安全软件，主要针对杀、防、管、控这几方面进行功能设计，主要有病毒查杀、防护中心、访问控制、安全工具四部分功能。由拥有连续十五年以上网络安全经验的专业团队研