计算机病毒原理及防范解决技术.ppt

《计算机病毒原理及防范解决技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全防病毒知识培训1.病毒的定义1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”一、计算机病毒知识2.计算机病毒传播3个必要条件与医学上的“病毒”一样，计算机病毒传播也有3个必要条件：传染源（带毒的计算机、文件、邮件、网页等）传播途径：介质（软盘、光盘）和网络（电子邮件、网络文件拷贝或下载、访问网页、系统漏洞）易感对象（所有的计算机都时

2、感染对象，这里指易感对象。如完全共享文件夹、简单密码、有漏洞的系统）切断上面3个必要条件中的任何一个都可防止病毒的传播，我们防范病毒就是从这3方面入手一、计算机病毒知识3.计算机病毒有哪些特征可执行性传染性与传播性破坏性欺骗性隐蔽性和潜伏性可触发性一、计算机病毒知识4.病毒的发展趋势依赖网络进行传播攻击方式多样（邮件，网页，局域网等）利用系统漏洞成为病毒有力的传播方式病毒与黑客技术相融合传染方式多传播速度快清除难度大破坏性强一、计算机病毒知识5.网络病毒传播方式图示一、计算机病毒知识6.企业防病毒误区重“杀”不重“防”只反“毒”不防“黑”杀

3、毒软件不升级认为不用软盘、光驱,没有共享文件夹，密码很复杂，就就不会感染病毒，因而无需选择杀毒软件忽视对Unix和Linux系统的病毒防范一、计算机病毒知识7.企业局域网如何有效地防止网络病毒对局域网用户进行安全防病毒知识培训，提供防范意识。建立局域网内部的升级系统，包括各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件病毒库的升级及时给系统打补丁去掉服务器中不必要的共享和服务安装优秀的网络版杀毒软件在因特网接入口处安装防火墙式防杀计算机病毒产品，将病毒隔离在局域网之外。对邮件服务器进行监控，防止带毒邮件进行传播！一、计算机病毒知

4、识二、计算机病毒处理技术1.查看系统中所有共享文件夹netshare二、计算机病毒处理技术2.查看系统当前建立的所有连接netstat–n二、计算机病毒处理技术3.手工清除病毒的步骤a.找到主要病毒文件b.从注册表相关启动项中与病毒相关注册表项并删除c.重新启动计算机d.删除病毒文件e.找到感染病毒的原因，杜绝再次感染二、计算机病毒处理技术4.如何查找病毒启动项和病毒文件一、启动项在哪？[Win2k]HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunService

5、sHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceServicesHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAUTOEXEC.BAT文件中SYSTEM.INI中[BOOT]启动项目添加程序启动的快捷方式二、病毒文件在哪？1病毒文件寄生在Windows的安装目录下%w

6、indir%2病毒文件寄生在Windows的系统目录下%windir%system或者%windir%system323病毒文件一般是一下类型的可执行文件:*.exe、*.dll、*.bat等4根据杀毒软件报警提示的病毒文件名称进行查找二、计算机病毒处理技术5.可能感染病毒的现象你的机器近期启动是不是非常慢？你的应用程序是不是经常报告有故障，并自动关闭？你的机器访问网络是不是非常慢？你的机器部分功能是不是无故丧失？你的机器是不是经常出现蓝屏？你的机器是不是出现很多不知道干什么用的服务？你的机器用户账号都是你分配的吗？有没有你不知道干什么

7、用的账号？你的机器在访问某些系统时是不是经常提示你输入某些个人信息？今天我的硬盘空间无故缺少了很多？二、计算机病毒处理技术6.感染病毒的过程举例场景一:有一天，我接到一封邮件，邮件标题非常诱人，正是我想要的内容，我欣喜万分，打开邮件，只是黑屏闪了一下，就没了。从此我的机器就开始与我闹别扭，不是这有问题，就是那有问题。我的噩梦开始了。场景二:小李是个游戏迷，有一天他到市场上买了张盗版的游戏牒片，赶紧安装到机器，准备痛快的玩一下，安装后，要求重新启动机器，谁知启动后系统速度异常的慢，而且越来越慢，最后干脆死机。场景三:小王最新购以太PC机,厂家

8、给他预装了win2K的系统。为了方便查阅internet的信息，申请了能够上internet。小王在浏览网页时打开了对ActiveX,java组件访问的限制，将浏览器的安全设置配