计算机病毒防治管理.pptVIP

计算机病毒防治管理计算机病毒防治管理第1页，共26页，星期日，2025年，2月5日计算机病毒的概念“计算机病毒”有很多种定义，在《中华人民共和国计算机信息系统安全保护条例》中的定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。第2页，共26页，星期日，2025年，2月5日计算机病毒的分类病毒种类众多，常见分类如下：1．根据破坏程度进行分类，可以分为良性计算机病毒和恶性计算机病毒。2．根据系统软件环境的类型分类，可以分为DOS病毒、Windows病毒、UNIX病毒以及其他操作系统病毒。3．病毒存在的媒体根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。第3页，共26页，星期日，2025年，2月5日计算机病毒的特点 （1）传染性（2）隐蔽性（3）潜伏性（4）破坏性（5）不可预见性第4页，共26页，星期日，2025年，2月5日病毒的新生特点（1）感染速度快（2）扩散面广（3）传播的形式复杂多样（4）难于彻底清除（5）破坏性大第5页，共26页，星期日，2025年，2月5日计算机病毒的传播途径局域网技术的应用为企业的发展做出巨大贡献，同时，也为计算机病毒的迅速传播铺平了道路。随着互联网络的高速发展，计算机病毒也走向了高速传播之路，互联网已经成为计算机病毒的第一传播途径。第6页，共26页，星期日，2025年，2月5日感染计算机病毒的途径有以下几种1、电子邮件2、BBS、新闻组3、WWW浏览4、FTP文件下载5、移动存储设备6、通过点对点信息系统和无线通信系统传播第7页，共26页，星期日，2025年，2月5日（a）引导型病毒（b）文件型病毒病毒的传播、破坏过程第8页，共26页，星期日，2025年，2月5日电脑几个常用进程1、svchost.exesvchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒和木马也会调用它.2、iexplore.exe是一个免费的基于InternetExplorer的浏览器3、explorer.exe在Windows中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。4、taskmgr.exeWINDOWS任务管理器的进程。5、wdfmgr.exe是微软MicrosoftWindowsmediaplayer10播放器的一部分。该进程用于减少兼容性问题第9页，共26页，星期日，2025年，2月5日6、SPOOLSV.EXE是打印机的服务程序。7、CTFMON.EXE控制AlternativeUserInputTextProcessor(TIP)和MicrosoftOffice语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。8、alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对系统的正常运行非常重要.9、LSASS.EXE系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略.第10页，共26页，星期日，2025年，2月5日10、SERVICES.EXE是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务11、winlogon.exe系统登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的12、csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的.但也可能是病毒.13、smss.exe微软Windows操作系统的一部分，该进程调用对话管理子系统和负责操作你系统的对话，这个程序对你系统的正常运行是非常重要的。也可能是Win32.Ladex.a木马。如果不在windows\system32\下面而是其他文件夹下，那就是病毒，删掉它。第11页，共26页，星期日，2025年，2月5日14、rundll32或者run