網(wǎng)吧安全與病毒防御-wenkub
2023-02-16 12:59:43 本頁面
【正文】 ord在打開一個帶宏病毒的文檔或模板時，激活宏病毒。2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 宏病毒及網(wǎng)絡病毒 宏病毒所謂宏，就是軟件設(shè)計者為了在使用軟件工作時，避免一再的重復相同的動作而設(shè)計出來的一種工具。 系統(tǒng)時鐘、磁盤類型和內(nèi)存容量等，亂寫某些主板 BIOS芯片，損壞硬盤。大量占用、改變內(nèi)存總量、禁止分配和蠶食內(nèi)存等。硬盤主引導扇區(qū)、 Boot扇區(qū)、 FAT表、文件目錄。5．高級功能病毒計算機病毒逃避檢測，躲開病毒掃描和反病毒軟件。伴隨型文件病毒為 .exe文件建立一個相應的含有病毒代碼的 .文件。1．感染任何計算機病毒的一個重要特性或功能是對計算機系統(tǒng)的感染。2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 計算機病毒的傳播 計算機病毒的傳播計算機病毒通過某個入侵點進入系統(tǒng)來感染該系統(tǒng)。 （ 4）秘密病毒。 通常，計算機病毒可分為下列幾類。（ 1）文件病毒。 （ 5）異形病毒。最明顯的也是最常見的入侵點是從工作站傳到工作站的軟盤。（ 1）引導扇區(qū)病毒2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 計算機病毒的傳播（ 2）文件型病毒文件型病毒與引導扇區(qū)病毒最大的不同之處是，它攻擊磁盤上的文件。2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 計算機病毒的傳播2．變異變異又稱變種，這是病毒為逃避病毒掃描和其它反病毒軟件的檢測，以達到逃避檢測的一種 “功能 ”。多態(tài)病毒特點能變異，新病毒都與上一代有差別，每個新病毒都各不相同。（ 2）攻擊文件。 （ 4）干擾系統(tǒng)運行，使運行速度下降。（ 7）干擾打印機。1．宏病毒的行為和特征所謂 “宏病毒 ”，就是利用軟件所支持的宏命令編寫成的具有復制、傳染能力的宏。③ 多數(shù)宏病毒包含 AutoOpen、 AutoClose、 AutoNew和AutoExit等自動宏。病毒的會在這種環(huán)境下迅速傳播、再生、發(fā)作將造成比單機病毒更大的危害。 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 宏病毒及網(wǎng)絡病毒2．病毒在網(wǎng)絡上的傳播與表現(xiàn)大多數(shù)公司使用局域網(wǎng)文件服務器，用戶直接從文件服務器復制已感染的文件。 （ 1）使用優(yōu)秀的防毒軟件對電子郵件進行專門的保護（ 2）使用防毒軟件同時保護客戶機和服務器（ 3）使用特定的 SMTP殺毒軟件 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除 病毒的預防通過采取技術(shù)上和管理上的措施，計算機病毒是完全可以防范的。（ 3）新購置的計算機軟件也要進行病毒檢測。 （ 7）對于軟盤，要盡可能將數(shù)據(jù)和程序分別存放，裝程序的軟盤要進行寫保護。 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除（ 11）對于多人共用一臺計算機的環(huán)境，應建立登記上機制度，做到使問題能盡早發(fā)現(xiàn)，有病毒能及時追查、清除，不致擴散。 （ 15）網(wǎng)絡系統(tǒng)管理員應將 SYS系統(tǒng)卷設(shè)置成對其它用戶為只讀狀態(tài)，屏蔽其它網(wǎng)絡用戶對系統(tǒng)卷除讀取以外的其它所有操作，如修改、改名、刪除、創(chuàng)建文件和寫文件等操作權(quán)限。（ 19）在網(wǎng)絡工作站上采取必要的抗病毒技術(shù)措施，可使網(wǎng)絡用戶一開機就有一個良好的上機環(huán)境，不必再擔心來自網(wǎng)絡內(nèi)和網(wǎng)絡工作站本身病毒。（ 1）隔離斷網(wǎng)操作，清查病毒。因此對計算機病毒的檢測分為對
教學課件相關(guān)推薦
鄂ICP備17016276號-1