網(wǎng)吧安全與病毒防御(文件)
【正文】 內(nèi)存的檢測(cè)和對(duì)磁盤(pán)的檢測(cè)。（ 4）分析法本方法由專(zhuān)業(yè)反病毒技術(shù)人員使用。 1．建立程序的特征值檔案2．嚴(yán)格內(nèi)存管理 3．中斷向量管理 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 計(jì)算機(jī)感染病毒后的恢復(fù)1．防止和修復(fù)引導(dǎo)記錄病毒改變計(jì)算機(jī)的磁盤(pán)引導(dǎo)順序，避免從軟盤(pán)引導(dǎo)。這個(gè)扇區(qū)成為 “硬盤(pán)主引導(dǎo)扇區(qū) ”。一般位于 0柱面、 1磁頭、 1扇區(qū)，這個(gè)扇區(qū)稱(chēng)為 “活動(dòng)分區(qū)的引導(dǎo)記錄 ”，它是開(kāi)機(jī)后繼 MBR后運(yùn)行的第二段代碼的運(yùn)行所在。? “Format C： /S”或 “SYS C： ”會(huì)重寫(xiě)一個(gè)無(wú)毒的 “活動(dòng)分區(qū)的引導(dǎo)記錄 ”。（ 3）刪除左右兩個(gè)列表框中所有的宏（除了自己定義的）（一般病毒宏為 AutoOpen、 AutoNew或 AutoClose）。 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除4．殺毒程序殺毒程序是許多反病毒程序中的一員，但它在處理病毒時(shí)，必須知道某種特別的病毒的信息，然后才能按需要對(duì)磁盤(pán)進(jìn)行殺毒。 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)進(jìn)程的相關(guān)知識(shí) l 進(jìn)程是什么l 進(jìn)程為應(yīng)用程序的運(yùn)行實(shí)例，是應(yīng)用程序的一次動(dòng)態(tài)執(zhí)行。l 注意l 1. 必須具有完全控制權(quán)限才能結(jié)束進(jìn)程。l 5. 也可以使用 tskill 命令結(jié)束進(jìn)程。8．什么是計(jì)算機(jī)病毒免疫？9．簡(jiǎn)述計(jì)算機(jī)病毒的防治措施。4．病毒按寄生方式分為哪幾類(lèi)？5．計(jì)算機(jī)病毒一般由哪幾部分構(gòu)成，各部分的作用是什么？計(jì)算機(jī)病毒的預(yù)防有哪幾方面？6．簡(jiǎn)述檢測(cè)計(jì)算機(jī)病毒的常用方法。 l 3. 請(qǐng)注意：在沒(méi)有警告的情況下結(jié)束進(jìn)程會(huì)導(dǎo)致用戶(hù)會(huì)話(huà)中的數(shù)據(jù)丟失。 l 進(jìn)程的分類(lèi)： 系統(tǒng)進(jìn)程 l 應(yīng)用進(jìn)程 l 存在安全風(fēng)險(xiǎn)進(jìn)程 – 其他進(jìn)程2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)如何結(jié)束進(jìn)程強(qiáng)制結(jié)束進(jìn)程命令 ntsd c q p PID XP下的 l 1. 打開(kāi) “終端服務(wù)管理器（任務(wù)管理器） ”。一旦病毒被從文件中清除，文件便恢復(fù)到原先的狀態(tài)，原先保存病毒的扇區(qū)被覆蓋，從而消除了病毒被重新使用的可能性。（ 5）選擇 “工具 /宏 ”選項(xiàng)。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除3． 宏病毒清除方法對(duì)于宏病毒最簡(jiǎn)單的清除步驟為：（ 1）關(guān)閉 Word中的所有文檔。運(yùn)行下面的程序來(lái)完成：? “Fdisk／ MBR”用于重寫(xiě)一個(gè)無(wú)毒的 MBR。（ 2） 第二部分不是程序，而是非執(zhí)行的數(shù)據(jù)，記錄硬盤(pán)分區(qū)的信息，即人們常說(shuō)的 “硬盤(pán)分區(qū)表 ”（ Partition Table）， 從偏移量 1BEH開(kāi)始，到 1FDH結(jié)束。（ 1）修復(fù)感染的軟盤(pán) （ 2）修復(fù)感染的主引導(dǎo)記錄 （ 3）利用反病毒軟件修復(fù)2．防止和修復(fù)可執(zhí)行文件病毒 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 計(jì)算機(jī)病毒的清除1．使用 DOS命令處理病毒2．引導(dǎo)型病毒的處理 與引導(dǎo)型病毒有關(guān)的扇區(qū)大概有下面三個(gè)部分。3．完整性檢查程序檢查文件與系統(tǒng)文件4．行為封鎖軟件該軟件的目的是防止病毒的破壞。 （ 2）搜索法搜索法是用每一種病毒體含有的特定字符串對(duì)被檢測(cè)的對(duì)象進(jìn)行掃描。（ 3）注意觀(guān)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1