網(wǎng)吧安全與病毒防御-預覽頁
【正文】 2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 計算機病毒的傳播覆蓋型文件病毒的一個特點是不改變文件的長度，使原始文件看起來非常正常。3．觸發(fā)不少計算機病毒為了能在合適的時候從事它的見不得人的勾當，往往需要預先設置一些觸發(fā)的條件，并使之先置于未觸發(fā)狀態(tài)。2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 計算機病毒的特點及破壞行為 計算機病毒的特點病毒有以下幾個主要特點。刪除、改名、替換內(nèi)容、丟失簇或?qū)ξ募用堋＃?5）干擾鍵盤、喇叭或屏幕。如假報警、間斷性打印或更換字符。（ 1）宏病毒行為機制Word模式定義出一種文件格式，將文檔資料以及該文檔所需要的宏混在一起放在后綴為 .doc的文件之中，這種作法已經(jīng)不同于以往的軟件將資料和宏分開存儲的方法。④ 宏病毒中總是含有對文檔讀寫操作的宏命令。它對于系統(tǒng)的敏感數(shù)據(jù)，一旦遭到破壞，后果就不堪設想。因特網(wǎng)是文件病毒的載體。（ 1）對新購置的計算機系統(tǒng)用檢測病毒軟件檢查已知病毒，用人工檢測方法檢查未知病毒。（ 4）在保證硬盤無病毒的情況下，能用硬盤引導啟動的，盡量不要用軟盤去啟動。 （ 8）在別人的機器上使用過自己的已打開了寫保護的軟盤，再在自己的機器上使用，就應進行病毒檢測。（ 12）啟動 Novell網(wǎng)或其它網(wǎng)絡的服務器時，一定要堅持用硬盤引導啟動，否則在受到引導扇區(qū)型病毒感染和破壞后，遭受損失的將不是一個人的機器，而會影響到連接整個網(wǎng)絡的中樞。（ 16）在應用程序卷安裝共享軟件時，應由系統(tǒng)管理員進行，或由系統(tǒng)管理員臨時授權(quán)進行。 （ 20）在服務器上安裝 Lan Protect等防病毒系統(tǒng)。（ 2）對于傳播速度快的惡性病毒要請求專業(yè)人員處理。1．病毒的檢查方法檢測的原理主要是基于下列四種方法 比較法 搜索法 特征字識別法 分析法2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除（ 1）比較法比較法是用原始備份與被檢測的引導扇區(qū)或被檢測的文件進行比較。分析法的目的在于：① 確認是否含有病毒② 確認病毒的類型和種類③ 搞清結(jié)構(gòu)，提取樣本數(shù)據(jù)④ 分析病毒代碼2023/2/9 計算機網(wǎng)絡安全基礎(chǔ) 病毒的預防、檢查和清除2．病毒掃描程序這種程序找到病毒的主要辦法之一就是尋找掃描串，也被稱為病毒特征。必須從軟盤引導時，應該確認該軟盤無毒。在該扇區(qū)的前半部分，稱為 “主引導記錄 ”（ Master Boot Record）， 簡稱 MBR。其它分區(qū)也具有一個引導記錄（ BOOT）， 但是其中的代碼不會被執(zhí)行。對于可以更改活動分區(qū)的情況，需要另外特殊對待。（ 4） 關(guān)閉對話框。對于文件型病毒， 殺毒程序需要知道病毒的操作過程，如它將病毒代碼依附在文件頭部還是尾部。假單理解：它是操作系統(tǒng)當前運行的執(zhí)行程序。l 2. 要打開 “終端服務管理器 ”，請依次單擊 “開始 ”和“控制面板 ”，雙擊 “管理工具 ”，然后雙擊 “終端服務管理器 ”。2023/2/9 計算機網(wǎng)絡安全基礎(chǔ)習題與思考題 1．什么是計算機病毒？2．計算病毒的基本特征是什么？3．簡述計算機病毒攻擊的對象及所造成的危害。10．什么是網(wǎng)絡病毒，防治網(wǎng)絡病毒的要點是什么？2023/2/9 計算機網(wǎng)絡安全基礎(chǔ)演講完畢，謝謝觀看
教學課件相關(guān)推薦
鄂ICP備17016276號-1