系统安全与病毒防护.pptVIP

五、手工杀毒的几个基本操作手工杀毒的基本程序：查看进程→发现病毒及可疑进程→终止进程→清理病毒及可疑进程→(注册表中清理相关信息)运用任务管理器查看进程信息Attrib命令查看和终止进程第30页，共47页，星期日，2025年，2月5日运用任务管理器查看进程信息怎样显示PID信息：查看—选择列--PID第31页，共47页，星期日，2025年，2月5日Attrib命令attrib设置文件属性

［用法］attrib显示所有文件的属性

attrib+r或-r[文件名]设置文件属性是否只读

attrib+h或-h[文件名]设置文件属性是否隐含

attrib+s或-s[文件名]设置文件属性是否系统文件

attrib+a或-a[文件名]设置文件属性是否归档文件

attrib/s设置包括子目录的文件在内的文件属性第32页，共47页，星期日，2025年，2月5日查看和终止进程XP下还有两个好用的工具tasklist和taskkill。tasklist能列出所有的进程，和相应的信息,tasklist/svc显示那些进程为系统所用。taskkill能查杀进程，语法很简单：taskkill/PID[程序的ID]+命令参数。其中参数/f表示强制关闭，/t表示指定终止与父进程一起的所有子进程，常被认为是“树终止”，同时会显示父进程和各个子进程的PID。也可以用另一种命令格式：taskkill/im进程名+命令参数第33页，共47页，星期日，2025年，2月5日第34页，共47页，星期日，2025年，2月5日系统安全与病毒防护第1页，共47页，星期日，2025年，2月5日一、系统安全基本常识二、如何更好地预防计算机病毒入侵三、如何干净地清除病毒四、如何进行DOS和安全模式下的杀毒五、手工杀毒的几个基本操作六、典型案例第2页，共47页，星期日，2025年，2月5日一、系统安全基本常识1、什么是计算机病毒病毒是一种程序。有独特的复制能力，具有传染性，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传到另一个用户时，它们就随文件一起蔓延开来。

所以,计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里,当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合.常见病毒：木马、蠕虫、广告软件（Adware)、间谍软件(Spyware)、浏览器劫持软件等。第3页，共47页，星期日，2025年，2月5日2、计算机安全注意事项尽量不要在网上留下证明自己身份的资料。尽量不要把自己的隐私资料通过网络传输.不要轻信网上流传的消息，尤其是中奖消息。如果涉及到金钱交易、商业合同、工作安排等重大事项，不要仅仅通过网络完成。不要轻易浏览不良网站.不要轻易安装共享软件、盗版软件.如果给浏览器安装插件，尽量从浏览器提供商的官方网站下载。使用具有破坏性功能的软件，如硬盘整理、分区软件等，一定要仔细了解它的功能之后再使用，避免因误操作产生不可挽回的损失。第4页，共47页，星期日，2025年，2月5日二、如何更好地预防计算机病毒有病治病，无病预防。为了减少病毒的侵扰，平时应做到“三打三防”。

“三打”就是安装新的计算机系统时，要注意打系统补丁，震荡波一类的恶性蠕虫病毒一般都是通过系统漏洞传播的，打好补丁就可以防止此类病毒感染；用户上网的时候要打开杀毒软件实时监控，以免病毒通过网络进入自己的电脑；玩网络游戏时要打开个人防火墙，防火墙可以隔绝病毒跟外界的联系，防止木马病毒盗窃资料。第5页，共47页，星期日，2025年，2月5日“三防”就是防邮件病毒，用户收到邮件时首先要进行病毒扫描，不要随意打开电子邮件里携带的附件；防木马病毒，木马病毒一般是通过恶意网站散播，用户从网上下载任何文件后，一定要先进行病毒扫描再运行；防恶意“好友”，现在很多木马病毒可以通过MSN、QQ等即时通信软件或电子邮件传播，一旦你的在线好友感染病毒，那么所有好友有可能遭到病毒的入侵。第6页，共47页，星期日，2025年，2月5日三、如何干净地清除病毒1、在安全模式或纯DOS模式下清除病毒.

当计算机感染病毒的时候，绝大多数的感染病毒的处理可以在正常模式下彻底清除病毒。但有些病毒由于使用了更加隐匿和狡猾的手段，往往会对杀毒软件进行攻击甚至是删除系统中的杀毒软件，针对这样的病毒绝大多数的杀毒软件都被设计为在安全模式可安装、使用、执行杀毒处理。

在安全模式（SafeMode）或者纯DOS下进行清除清除时，对于现在大多数流行的