第10章计算机病毒与流氓软件.pptVIP

10.3常见杀毒软件的使用10.3.1金山毒霸的使用10.3.2卡巴斯基的使用第30页，共51页，星期日，2025年，2月5日10.4防火墙软件的使用10.4.1防火墙的概念及作用在网络中“防火墙”是指一种将内部网和公众访问网分开的方法，它实际上是一种隔离技术。一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近你的防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。第31页，共51页，星期日，2025年，2月5日10.4.2天网防火墙的使用10.4.3瑞星个人防火墙的使用第32页，共51页，星期日，2025年，2月5日10.5计算机病毒的手工清除手工清除病毒必须具备较强的操作系统的基础理论知识，特别要求对操作系统的系统文件、文件夹、自启动程序、系统进程和系统服务有较深入的了解，此外还必须对各种计算机病毒的基本原理和计算机病毒的特性有所了解。下面我们将介绍计算机病毒的手工清除方法。第33页，共51页，星期日，2025年，2月5日10.5.1手工清除方法1.计算机病毒经常感染的系统路径要清除病毒就必须明确计算机病毒喜欢呆的地方，下面就是病毒经常出没的地方.(1)C盘根目录C:\(2)Internet临时文件夹C:\DocumentsandSettings\a\LocalSettings\TemporaryInternetFiles可在开始/运行中输入%userprofile%(3)用户的临时文件夹C:\DocumentsandSettings\a\LocalSettings\Temp可通过开始/运行输入%temp%(4)程序文件夹C:\ProgramFiles第34页，共51页，星期日，2025年，2月5日(5)IE浏览器文件夹C:\ProgramFiles\InternetExplorer(6)C:\ProgramFiles\InternetExplorer\ConnectionWizard(7)C:\ProgramFiles\CommonFiles(8)C:\WINDOWS(9)C:\WINDOWS\Prefetch(10)C:\WINDOWS\system32(11)C:\WINDOWS\system32\drivers(12)C:\WINDOWS\DownloadedProgramFiles，这个文件夹正常情况下是空的(13)C:\WINDOWS\Config这个文件夹正常情况下是空的第35页，共51页，星期日，2025年，2月5日2.如何发现病毒在系统中发现病毒必须要有一定的能力，必须对所使用的操作系统十分熟悉：(1)熟悉系统文件的命名规则；windows系统文件命名方法一般都有一定的意义，而病毒、木马一般长的比较恶心，如使用数字作为文件名1.exe等(2)仔细鉴别系统文件名称；大家在系统出现问题时通常打开任务管理器查看进程，看到如下进程：svchost.exeexplorer.exeiexplore.exewinlogon.exerundll32.exescvhost.exeexplore.exeiexplorer.exewinlogin.exerundl132.exe（3）熟悉常见windows系统文件所在位置（看清进程的路径）svchost.exe、rundll32.exe(c:\windows\system32)explorer.exe(c:\windows)iexplore.exe(c:\programfiles\internetexplorer)第36页，共51页，星期日，2025年，2月5日（4）时刻注意系统的运行异常情况，如系统是否突然变慢等（5）检查文件的建立时间；通过建立时间可以发现病毒，病毒文件通常是当前日期。（6）通过任务管理器（右击任务栏/任务管理器或按ctrl+alt+del）查看进程有无异常；看进程与用户名的匹配，哪些进程是用户的，哪些是系统的，一般来说有些进程是系统的，有些进程是用户的，如services.exe、winlogon.exe、lsass.exe、smss.exe其用户名为system，如果用户名为用户的，则很可能是木马。（7）备份正常系统文件夹下系统文件；有时木马病毒一般都隐藏在system32目录下，针对这一点我们可以