網(wǎng)吧安全與病毒防御-wenkub
2023-02-16 12:59:43 本頁面
【正文】 ord在打開一個(gè)帶宏病毒的文檔或模板時(shí)，激活宏病毒。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 宏病毒及網(wǎng)絡(luò)病毒 宏病毒所謂宏，就是軟件設(shè)計(jì)者為了在使用軟件工作時(shí)，避免一再的重復(fù)相同的動(dòng)作而設(shè)計(jì)出來的一種工具。 系統(tǒng)時(shí)鐘、磁盤類型和內(nèi)存容量等，亂寫某些主板 BIOS芯片，損壞硬盤。大量占用、改變內(nèi)存總量、禁止分配和蠶食內(nèi)存等。硬盤主引導(dǎo)扇區(qū)、 Boot扇區(qū)、 FAT表、文件目錄。5．高級(jí)功能病毒計(jì)算機(jī)病毒逃避檢測(cè)，躲開病毒掃描和反病毒軟件。伴隨型文件病毒為 .exe文件建立一個(gè)相應(yīng)的含有病毒代碼的 .文件。1．感染任何計(jì)算機(jī)病毒的一個(gè)重要特性或功能是對(duì)計(jì)算機(jī)系統(tǒng)的感染。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播 計(jì)算機(jī)病毒的傳播計(jì)算機(jī)病毒通過某個(gè)入侵點(diǎn)進(jìn)入系統(tǒng)來感染該系統(tǒng)。 （ 4）秘密病毒。 通常，計(jì)算機(jī)病毒可分為下列幾類。（ 1）文件病毒。 （ 5）異形病毒。最明顯的也是最常見的入侵點(diǎn)是從工作站傳到工作站的軟盤。（ 1）引導(dǎo)扇區(qū)病毒2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播（ 2）文件型病毒文件型病毒與引導(dǎo)扇區(qū)病毒最大的不同之處是，它攻擊磁盤上的文件。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播2．變異變異又稱變種，這是病毒為逃避病毒掃描和其它反病毒軟件的檢測(cè)，以達(dá)到逃避檢測(cè)的一種 “功能 ”。多態(tài)病毒特點(diǎn)能變異，新病毒都與上一代有差別，每個(gè)新病毒都各不相同。（ 2）攻擊文件。 （ 4）干擾系統(tǒng)運(yùn)行，使運(yùn)行速度下降。（ 7）干擾打印機(jī)。1．宏病毒的行為和特征所謂 “宏病毒 ”，就是利用軟件所支持的宏命令編寫成的具有復(fù)制、傳染能力的宏。③ 多數(shù)宏病毒包含 AutoOpen、 AutoClose、 AutoNew和AutoExit等自動(dòng)宏。病毒的會(huì)在這種環(huán)境下迅速傳播、再生、發(fā)作將造成比單機(jī)病毒更大的危害。 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 宏病毒及網(wǎng)絡(luò)病毒2．病毒在網(wǎng)絡(luò)上的傳播與表現(xiàn)大多數(shù)公司使用局域網(wǎng)文件服務(wù)器，用戶直接從文件服務(wù)器復(fù)制已感染的文件。 （ 1）使用優(yōu)秀的防毒軟件對(duì)電子郵件進(jìn)行專門的保護(hù)（ 2）使用防毒軟件同時(shí)保護(hù)客戶機(jī)和服務(wù)器（ 3）使用特定的 SMTP殺毒軟件 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 病毒的預(yù)防通過采取技術(shù)上和管理上的措施，計(jì)算機(jī)病毒是完全可以防范的。（ 3）新購置的計(jì)算機(jī)軟件也要進(jìn)行病毒檢測(cè)。 （ 7）對(duì)于軟盤，要盡可能將數(shù)據(jù)和程序分別存放，裝程序的軟盤要進(jìn)行寫保護(hù)。 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除（ 11）對(duì)于多人共用一臺(tái)計(jì)算機(jī)的環(huán)境，應(yīng)建立登記上機(jī)制度，做到使問題能盡早發(fā)現(xiàn)，有病毒能及時(shí)追查、清除，不致擴(kuò)散。 （ 15）網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)將 SYS系統(tǒng)卷設(shè)置成對(duì)其它用戶為只讀狀態(tài)，屏蔽其它網(wǎng)絡(luò)用戶對(duì)系統(tǒng)卷除讀取以外的其它所有操作，如修改、改名、刪除、創(chuàng)建文件和寫文件等操作權(quán)限。（ 19）在網(wǎng)絡(luò)工作站上采取必要的抗病毒技術(shù)措施，可使網(wǎng)絡(luò)用戶一開機(jī)就有一個(gè)良好的上機(jī)環(huán)境，不必再擔(dān)心來自網(wǎng)絡(luò)內(nèi)和網(wǎng)絡(luò)工作站本身病毒。（ 1）隔離斷網(wǎng)操作，清查病毒。因此對(duì)計(jì)算機(jī)病毒的檢測(cè)分為對(duì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1