網(wǎng)吧安全與病毒防御(文件)
【正文】 內(nèi)存的檢測和對磁盤的檢測。（ 4）分析法本方法由專業(yè)反病毒技術(shù)人員使用。 1．建立程序的特征值檔案2．嚴(yán)格內(nèi)存管理 3．中斷向量管理 2023/2/9 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 計算機(jī)感染病毒后的恢復(fù)1．防止和修復(fù)引導(dǎo)記錄病毒改變計算機(jī)的磁盤引導(dǎo)順序，避免從軟盤引導(dǎo)。這個扇區(qū)成為 “硬盤主引導(dǎo)扇區(qū) ”。一般位于 0柱面、 1磁頭、 1扇區(qū)，這個扇區(qū)稱為 “活動分區(qū)的引導(dǎo)記錄 ”，它是開機(jī)后繼 MBR后運(yùn)行的第二段代碼的運(yùn)行所在。? “Format C： /S”或 “SYS C： ”會重寫一個無毒的 “活動分區(qū)的引導(dǎo)記錄 ”。（ 3）刪除左右兩個列表框中所有的宏（除了自己定義的）（一般病毒宏為 AutoOpen、 AutoNew或 AutoClose）。 2023/2/9 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除4．殺毒程序殺毒程序是許多反病毒程序中的一員，但它在處理病毒時，必須知道某種特別的病毒的信息，然后才能按需要對磁盤進(jìn)行殺毒。 2023/2/9 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)進(jìn)程的相關(guān)知識 l 進(jìn)程是什么l 進(jìn)程為應(yīng)用程序的運(yùn)行實(shí)例，是應(yīng)用程序的一次動態(tài)執(zhí)行。l 注意l 1. 必須具有完全控制權(quán)限才能結(jié)束進(jìn)程。l 5. 也可以使用 tskill 命令結(jié)束進(jìn)程。8．什么是計算機(jī)病毒免疫？9．簡述計算機(jī)病毒的防治措施。4．病毒按寄生方式分為哪幾類？5．計算機(jī)病毒一般由哪幾部分構(gòu)成，各部分的作用是什么？計算機(jī)病毒的預(yù)防有哪幾方面？6．簡述檢測計算機(jī)病毒的常用方法。 l 3. 請注意：在沒有警告的情況下結(jié)束進(jìn)程會導(dǎo)致用戶會話中的數(shù)據(jù)丟失。 l 進(jìn)程的分類： 系統(tǒng)進(jìn)程 l 應(yīng)用進(jìn)程 l 存在安全風(fēng)險進(jìn)程 – 其他進(jìn)程2023/2/9 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)如何結(jié)束進(jìn)程強(qiáng)制結(jié)束進(jìn)程命令 ntsd c q p PID XP下的 l 1. 打開 “終端服務(wù)管理器（任務(wù)管理器） ”。一旦病毒被從文件中清除，文件便恢復(fù)到原先的狀態(tài)，原先保存病毒的扇區(qū)被覆蓋，從而消除了病毒被重新使用的可能性。（ 5）選擇 “工具 /宏 ”選項。2023/2/9 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除3． 宏病毒清除方法對于宏病毒最簡單的清除步驟為：（ 1）關(guān)閉 Word中的所有文檔。運(yùn)行下面的程序來完成：? “Fdisk／ MBR”用于重寫一個無毒的 MBR。（ 2） 第二部分不是程序，而是非執(zhí)行的數(shù)據(jù)，記錄硬盤分區(qū)的信息，即人們常說的 “硬盤分區(qū)表 ”（ Partition Table）， 從偏移量 1BEH開始，到 1FDH結(jié)束。（ 1）修復(fù)感染的軟盤 （ 2）修復(fù)感染的主引導(dǎo)記錄 （ 3）利用反病毒軟件修復(fù)2．防止和修復(fù)可執(zhí)行文件病毒 2023/2/9 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 計算機(jī)病毒的清除1．使用 DOS命令處理病毒2．引導(dǎo)型病毒的處理 與引導(dǎo)型病毒有關(guān)的扇區(qū)大概有下面三個部分。3．完整性檢查程序檢查文件與系統(tǒng)文件4．行為封鎖軟件該軟件的目的是防止病毒的破壞。 （ 2）搜索法搜索法是用每一種病毒體含有的特定字符串對被檢測的對象進(jìn)行掃描。（ 3）注意觀
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1