计算机安全与防病毒知识

《计算机安全与防病毒知识》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机安全与防病毒知识现在我们大家一起来学习一些有关计算机安全与维护的知识。当今社会以计算机及其应用为主的信息技术（IT，InformationTechnology）已经深入到我们工作和生活的方方面面，我们可以通过互联网和远方的朋友亲人聊天；职称考试要在网上报名；坐在办公室我们就可以知道世界各地的新闻时事；伴随着信息技术飞速发展给我们生活工作带来的方便和舒适，信息安全事件层出不穷。首先，我们先来了解一下影响计算机安全的主要因素：1、系统故障：由于网络、计算机或者软件本身出现的故障而导致的数据丢失和或系统瘫痪是不可预见的，也是我们

2、能力以外的，比例：显示器或者硬盘坏了、键盘鼠标不好用了。这些故障我们自己解决不了，必须找专业的维修人员来处理。2、人为因素：包括人为的操作错误、非法侵入和访问以及一些不道德的行为。3、恶意程序：包括计算机病毒、特洛伊木马和恶意软件。其次，我们来了解一下保证计算机安全的主要措施：1、系统故障对安全的影响最大，系统的数据和个人的信息都保存硬盘等存储器内，损坏后会造成大量的数据丢失。为了避免高更大的损失，平时就要养成随时存盘的习惯，重要的文件要做好备份，最好双机备份。2、人为因素是我们最容易控制的，不登录不明网站，不下载不明软件，对自

3、己的帐号和密码要妥善保管，不要轻意删除系统内的文件，使用网吧等公用电脑时，最好不要输入个人信息。-12-3、如何识别病毒、特洛伊木马之类的恶意程序，是我这一讲的重点，下面我们先来区分一下它们。在学习之前，我们先来理解一个计算机上常用的名词“进程”。进程的概念是60年代初首先由麻省理工学院的MULTICS系统和IBM公司的CTSS/360系统引入的。是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。显然，程序是死的(静态的)，进程是活的(动态的)。进程可以分为系统进程和用户进程。凡是用于完成操作系统的各种功能的

4、进程就是系统进程，它们就是处于运行状态下的操作系统本身；用户进程就是所有由你启动的进程。进程是操作系统进行资源分配的单位。是应用程序的运行实例，是应用程序的一次动态执行。看似高深，我们可以这样理解为：我们把计算机看做自己“秘书”，那进程就他正在进行的工作，系统进程就是他必须进行而且一直在进行的工作，比如：他要一刻不停地呼吸，必须时刻注意自己的言行举止，时刻等待我们的命令，这些都可以理解为系统进程。而我们指派的他各项工作就是用户进程，工作完成了进程也就结束了。我们可以通过“任务管理器”来管理我们的“秘书”--计算机正在运行的进程。

5、同时按下“Ctrl”、“Alt”和“Del”键，或者用鼠标右键点击系统状态栏选择“任务管理器”，计算机上就会打开一个叫“任务管理器”的窗口。选择“进程”选项卡我们就可以看到计算机正进行的各项工作。附1里列出了WindowsXP系统中的一些系统进程以便我们进行查对。其中的“最基本的系统进程”计算机运行必须的进程，结束这些进程计算机会自动关机或者死机。如果进程列表中的进程在附1里查不到，又不是我们正在运行的程序，那就很有可能是一些恶意程序的进程。我们可以用鼠标右键选中该进程，选择“结束进程”或者“结束进程树”来结束这个进程，如果选择

6、结束后，该进程又自动运行了，那就基本可以肯定是恶意程序的进程。了解进程，我们再来区分一下恶意程序：计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的自我复制能力，使计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。计算机蠕虫也是计算机病毒的一种。它的传染机理是利用网络进行复制和传播，传染途径是通过网络和电子邮件。与一般的计算机病毒不同，蠕虫传播无需用户操作，并可通过网络分发它自己的副本。它-12-会消耗内存或

7、网络带宽，从而可能导致计算机崩溃。蠕虫的传播不必通过“宿主”程序或文件，因此可潜入系统并允许其他人远程控制你的计算机。特洛伊木马也是一个程序，程序表面上在执行一个任务，实际上却在执行另一个任务。黑客的特洛伊木马程序事先已经以某种方式潜入你的机器，并在适当的时候激活，潜伏在后台监视系统的运行，它同一般程序一样，能实现任何软件的任何功能。例如，拷贝、删除文件、格式化硬盘、甚至发电子邮件。典型的特洛伊木马是窃取别人在网络上的帐号和口令，它有时在用户合法的登录前伪造登录现场，提示用户输入帐号和口令，然后将帐号和口令保存至一个文件中，显示

8、登录错误，退出特洛伊木马程序。用户还以为自己输错了，再试一次时，已经是正常的登录了，用户也就不会有怀疑。其实，特洛伊木马已完成了任务，躲到一边去了。更为恶性的特洛伊木马则会对系统进行全面破坏。恶意软件也有叫广告软件的，是指在未明确提示用户或未经用户许可的情况下，