網(wǎng)吧安全與病毒防御(文件)
【正文】 內(nèi)存的檢測和對磁盤的檢測。（ 4）分析法本方法由專業(yè)反病毒技術(shù)人員使用。 1．建立程序的特征值檔案2．嚴格內(nèi)存管理 3．中斷向量管理 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除 計算機感染病毒后的恢復1．防止和修復引導記錄病毒改變計算機的磁盤引導順序，避免從軟盤引導。這個扇區(qū)成為 “硬盤主引導扇區(qū) ”。一般位于 0柱面、 1磁頭、 1扇區(qū)，這個扇區(qū)稱為 “活動分區(qū)的引導記錄 ”，它是開機后繼 MBR后運行的第二段代碼的運行所在。? “Format C： /S”或 “SYS C： ”會重寫一個無毒的 “活動分區(qū)的引導記錄 ”。（ 3）刪除左右兩個列表框中所有的宏（除了自己定義的）（一般病毒宏為 AutoOpen、 AutoNew或 AutoClose）。 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除4．殺毒程序殺毒程序是許多反病毒程序中的一員，但它在處理病毒時，必須知道某種特別的病毒的信息，然后才能按需要對磁盤進行殺毒。 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ)進程的相關(guān)知識 l 進程是什么l 進程為應用程序的運行實例，是應用程序的一次動態(tài)執(zhí)行。l 注意l 1. 必須具有完全控制權(quán)限才能結(jié)束進程。l 5. 也可以使用 tskill 命令結(jié)束進程。8．什么是計算機病毒免疫？9．簡述計算機病毒的防治措施。4．病毒按寄生方式分為哪幾類？5．計算機病毒一般由哪幾部分構(gòu)成，各部分的作用是什么？計算機病毒的預防有哪幾方面？6．簡述檢測計算機病毒的常用方法。 l 3. 請注意：在沒有警告的情況下結(jié)束進程會導致用戶會話中的數(shù)據(jù)丟失。 l 進程的分類： 系統(tǒng)進程 l 應用進程 l 存在安全風險進程 – 其他進程2023/2/9 計算機網(wǎng)絡安全基礎(chǔ)如何結(jié)束進程強制結(jié)束進程命令 ntsd c q p PID XP下的 l 1. 打開 “終端服務管理器（任務管理器） ”。一旦病毒被從文件中清除，文件便恢復到原先的狀態(tài)，原先保存病毒的扇區(qū)被覆蓋，從而消除了病毒被重新使用的可能性。（ 5）選擇 “工具 /宏 ”選項。2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除3． 宏病毒清除方法對于宏病毒最簡單的清除步驟為：（ 1）關(guān)閉 Word中的所有文檔。運行下面的程序來完成：? “Fdisk／ MBR”用于重寫一個無毒的 MBR。（ 2） 第二部分不是程序，而是非執(zhí)行的數(shù)據(jù)，記錄硬盤分區(qū)的信息，即人們常說的 “硬盤分區(qū)表 ”（ Partition Table）， 從偏移量 1BEH開始，到 1FDH結(jié)束。（ 1）修復感染的軟盤 （ 2）修復感染的主引導記錄 （ 3）利用反病毒軟件修復2．防止和修復可執(zhí)行文件病毒 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除 計算機病毒的清除1．使用 DOS命令處理病毒2．引導型病毒的處理 與引導型病毒有關(guān)的扇區(qū)大概有下面三個部分。3．完整性檢查程序檢查文件與系統(tǒng)文件4．行為封鎖軟件該軟件的目的是防止病毒的破壞。 （ 2）搜索法搜索法是用每一種病毒體含有的特定字符串對被檢測的對象進行掃描。（ 3）注意觀
教學課件相關(guān)推薦
鄂ICP備17016276號-1