【正文】 有病毒防火墻實時監(jiān)控、壓縮文件查毒、查殺電子郵件病毒等多項先進的功能。如果需要修改安裝路徑，單擊(瀏覽)按鈕即可，單擊(下一步)按鈕，選擇程序文件夾。 網頁防火墻具備攔截網頁中的惡意程序、彈出廣告窗口的功能。 屏保查毒可以在計算機運行屏幕保護期間對系統(tǒng)進行病毒掃描，有效地利用了計算機的空閑時間，并且不影響您的工作! 要使用屏保查毒，請選中“將毒霸專用屏保作為系統(tǒng)當前屏?！?，然后在金山毒霸主程序窗口的“安全狀態(tài)”頁中啟用屏保查毒。{完成)按鈕重新計算機。 在“快捷方式”選項卡中選擇相應的預置快捷方式，如硬盤、光盤、軟盤、我的文檔等。 在閃電殺毒中，可以選擇要檢查的文件類型，這里還是推薦選擇僅僅查殺程序以及文檔文件。 “在線升級”設置中可以設置定時檢查產品更新情況以及在線升級的方式。第四節(jié) 卡巴斯基的使用 在國際市場中，卡巴斯基(Kaspersky AVP)已經成為信息安全技術領域公認的領導者。在操作系統(tǒng)方面，Windows2000必須安裝SP2補丁、WindowsXP必須安裝SPl補丁、WindowsNT必須安裝SP6補丁，而Windows98/ME沒有這方面的要求。如果不是最新版的病毒庫，卡巴斯基就開始自動更新。 在窗口的下方有3個標簽頁：“統(tǒng)計”用來顯示掃描結果；“報告”用來指示掃描過程中發(fā)生的事件；“設置”用來列出當前掃描或者上次掃描所使用的參數設置。在通常情況下，建議使用本防護級別，它綜合考慮了掃描速度和掃描對象數目之間的優(yōu)化關系。：在這種情況下，將會出現一個消息框，其中有如何處理該文件的建議。 除此之外卡巴斯基還能對筆記本電腦的電池進行監(jiān)控，當電池小于默認值的時候，就不進行計劃掃描。在該保護級別下，除了自解壓文件和發(fā)出的電子郵件不掃描外，程序掃描的對象類型與“最大保護”保護級別一致。軟件安裝后，實時監(jiān)控可以保障系統(tǒng)的安全。2．機器本來可以正常使用，為什么安裝KasperskV殺毒軟件系統(tǒng)變得非常慢，甚至死機 在安裝卡巴斯基產品之前，一定要完全卸載了其它廠家的反病毒軟件產品，才能正常使用Kasperskv產品。也可以重新啟動計算機，進入帶命令行的安全模式、調試模式或從系統(tǒng)安裝盤啟動，根據掃描程序的提示找到木馬文件，直接刪除。在出現這些問題時，可以關閉網絡保護功能，或者使用卡巴斯基其他不具備網絡保護功能的版本。當新的安全漏洞出現時，金山毒霸會下載漏洞信息和補丁，經掃描程序檢查后自動幫助用戶修補。 病毒的破壞行主要表現為： (1)首先拷貝自身到windows目錄，文件名為％WINDOWS％/avserve．exe(15,872字節(jié))，然后注冊到自啟動項HKEY_LOCAI~MACHINE/SObffWARE/Microsoft/Windows/CurrentVersionXRun avserve．exe=％WINDOWS％/avserve．exe。 病毒占用大量的系統(tǒng)和網絡資源。病毒會用一個搜索到的郵件地址作為發(fā)件人給一個并不存在的收信人發(fā)信，而收信人的郵件服務器找不到收信人的地址就會將該郵件退給發(fā)件人，發(fā)件人的郵件地址正好是病毒真正要傳播的對像。 如果都找到并且“shimgapi．dll”大小為、4KB、“taskmon．exe”大小為22KB，表明已經感染該病毒，請立即升級殺毒軟件的病毒庫來清除該病毒。 (3)打開任務管理里器，如果發(fā)現有的現象時，請繼續(xù)用以下方法檢測。 注意：％WINDOWS％是指系統(tǒng)的windows目錄，在Windows9X／ME/XP下默認為 /WINDOWS，Windows2000下默認為C：/WINNT。以本地IP地址為墓礎，取隨機地址，瘋狂的試探連接445端口，試圖利用windows的LSASS中存在一個緩沖區(qū)溢出漏洞進行攻擊，一旦攻擊成功會導致對方機器感染此病毒并進行下一輪的傳播，攻擊失敗也會造成對方機器的緩沖區(qū)溢出，導致對方機器程序非法操作以及系統(tǒng)異常等。 1．如何識別病毒 這是一個類似沖擊波的病毒，利用微軟操作系統(tǒng)的緩沖區(qū)溢出漏洞(MS04011)遠程執(zhí)行代碼。 病毒攻擊目標系統(tǒng)時，可能造成系統(tǒng)不斷重啟，與震蕩波、沖擊波發(fā)作的時候類似，只不過在Zotob影響的進程變了，變?yōu)橄到y(tǒng)關鍵進程“Services．exe”。因此，如果出現這種提不，可以去相關網站下載升級包進行手動升級。6．正常模式下不能刪除木馬程序，應該如何處理某些時候，不能通過殺毒軟件刪除木馬程序也不能手動刪除文件。如果想加快其掃描速度可以將一些選項去掉，如去掉Maildatabase、Plainmail、Archives等選項。另外，還可以對“文件保護”和“網絡攻擊實時保護”進行設置。 “最大保護”是對打開、保存或運行的對象執(zhí)行最高級別的監(jiān)控。 在“指定間隔天數”中可以指定掃描的時間間隔，默認設置是每天晚上8點執(zhí)行一次。 我們可以在“隔離”窗口中處理可能被感染的文件，也可以在主應用窗口的“保護”標簽頁中單擊“查看隔離區(qū)”或者在“掃描”窗口中單擊“查看隔離區(qū)”，打開此窗口。當用戶懷疑計算機已經感染病毒；建議使用本防護級別。 ，掃描窗口由兩部分組成，窗口上顯示有掃描進度百分比、掃描啟動時間、預計掃描結束時間和當前掃描對象的名稱，這樣用戶就可以根據預算時間做其他的事情。1. 病毒庫更新 ，先要更新病毒庫。最具特色的是該產品每天兩次更新病毒代碼，更新文件非常小；對網絡帶寬的影響極其微小，能確保用戶系統(tǒng)得到最為安全的保護。單擊[下一步]按鈕，首先將驗證用戶信息。 現在有一些網站的網頁有惡意代碼，通過網頁防火墻的設置可以自動防護這些侵入。 程序及文檔文件：僅檢查擴展名為exe，dll,，doc,htm，xls，mdb，ppt等類型的程序及文檔文件。 不論是全面殺毒還是閃電殺毒，在掃描完成后都將提供查毒報告。 此時金山毒霸安裝成功，需要重新啟動計算機以應用新的設置，—并加載防火墻。選擇“程序以及文檔文件”，金山毒霸查毒時只會對可被病毒感染的文件類型進行掃描，推薦用戶使用此項作為默認的查毒選項。 病毒防火墻可以實時監(jiān)控計算機中的文件活動，病毒文件在執(zhí)行之前就可以被攔截。 在最新說明窗口中可以了解一些注意事項和使用須知，單擊(下一步)按鈕繼續(xù)。第三節(jié) 金山毒霸的使用 金山毒霸是金山軟件股份有限公司歷時多年潛心研制開發(fā)的高智能反病毒軟件。如果需要，刪除或替換該文件，這表示可以放心刪除該文件，此郵件并不一定表示您需要還原該文件。蠕蟲和特洛伊木馬會將文件復制到硬盤，windows啟動時會加載這些文件。例如，未以本機管理員身份登錄。 （4）在彈出的對話框中雙擊“服務和應用程序”，然后單擊“服務”。 （5）關閉 “l(fā)nternet選項”對話框。（6）雙擊windows桌面上的“我的電腦”圖標,在地址欄中鍵入%temp %,然后按enter鍵。 “拒絕訪問”意味著操作系統(tǒng)不允許Norton AntiVirus讀取或寫入受感染文件。 在大多數情況下，Norton AntiVirus會自動修復感染了病毒的文件或自動刪除感染了時蠕蟲或特洛伊木馬的文件。注意：如是下載內容包括程序更新，可能會要求重新啟動計算機。每個防火墻規(guī)則都列出了一個或多個端口，以及允許或禁止通過該端進行的通信種類。程序更新通常不包括新功能。另外，Norton Anti Spam可以與Outlook、Outlook Express等常用的電子郵件軟件實現無縫結合，安裝后會自動對郵件軟件中的默認帳戶提供保護，所有聯(lián)系人列表中的信息會自動進入Allowed List，對于收到的垃圾郵件會自動添加“Norton Anti Spam”的主題。在這里，我們主要講解Norton Anti Virus的使用。運行Live Update：確保獲得最新的病毒防護。請選中想接收該信息的方式，鍵入你的電子郵件和電話號碼，然后單擊下一步按鈕。（1）在打開的“配置向導”窗口，單擊下一步按鈕。自定義：顯示另一個窗口，可從中選擇在不使用帳戶和不安裝父母控制的情況下安裝。在“安裝前掃描程序”窗口，單擊開始掃描按鈕以在安裝前對計算機進行病毒掃描。在“控制面板”中雙擊“網絡連接”，右擊活動的連接圖標，然后單擊屬性。下面就具體地領略一下最新的諾頓網絡安全特警2005反間碟軟件增強版強大的功能。（3） 殺毒不能過于頻繁 如果一天連續(xù)幾十個小時都在殺毒，則可能毒還沒殺光，計算機的硬盤卻被殺壞了。一般來說，計算機所有帶有該病毒編碼的文件都能用此方式搜索出來。其實根據這個方法，我們可以用它來查計算機里是否還存在“歡樂時光”病毒。就可以確定它是殺毒引擎的文件了，然后按Esc鍵停止該程序的運行，再將該殺毒引擎的文件名用筆抄下，作為在DOS下殺毒的命令，最后關閉MSDOS窗口。有些要在安裝時制作殺毒盤，并且通常不能直接自動進入到DOS模式下殺毒，這時就要找到該殺毒盤的殺毒程序文件在DOS模式下作為命令來啟動它了。這樣不但可加快查殺病毒的速度（這樣的設置對于一些計算機有大量的文件來說特別適合），而且可避免殺傷一些容易殺傷的文件，如Word文件，造成不必要的損失。 計算機，提高了我們的工作效率，豐富了我們的生活，但與此同時，計算機病毒也給我們帶來了無窮的煩惱。在這種情況下建議刪除感染的文件。這樣就可以及時發(fā)現新病毒并采取相應措施，在關鍵時刻使自己的計算機免受病毒破壞；如果能了解一些注冊表知識，可以定期看一看注冊表的自啟動項是否有可疑鍵值；如果了解一些內存知識，還可以經?？纯磧却嬷惺欠裼锌梢沙绦?。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。（5）經常升級反病毒軟件，留意反病毒廠商的升級通告。（2）制作應急盤制止一張“干凈”的、確定沒有病毒的系統(tǒng)應急引導盤是必要的。在機器的BIOS區(qū)中,保存著系統(tǒng)的重要數據，例如：系統(tǒng)時鐘、磁盤類型、內存容量等，并具有校驗和。病毒會干擾系統(tǒng)的正常運行，以此作為自己的破壞行為。根據現有的病毒資料可以把病毒的破壞目標和攻擊部位歸納如下。（6） 跨操作系統(tǒng)的傳播已經發(fā)現Linux下的病毒，隨著Linux的普及，在該系統(tǒng)下的病毒會越來越多?！?利用郵件病毒的特點，傳播病毒。（4）技術的遺傳與結合病毒技術的發(fā)展也就是計算機最新技術的發(fā)展。其實以上提到的3種情況，就使用技術而言是相似甚至相同的，都使用了IE的ActiveX漏洞。（2）惡意網頁、木馬也是病毒。按其算法不同可分為以下幾種。3． 按照計算機病毒特有的算法進行分類根據病毒特有的算法，病毒可以作以下劃分。2． 按照計算機病毒破壞的能力進行分類根據病毒破壞的能力可劃分為以下幾種。有人利用病毒的這種共性，制作了聲稱可查所有病毒的程序。只有這樣它才可進行廣泛傳播。2．隱藏性病毒一般是具有很高編程技巧、短小精悍的程序。而病毒卻能使自身的代碼強行傳染到一切符合其傳染條件的未受到傳染的程序之上。1988年下半年，最初引起人們注意的病毒是20世紀80年代末出現的“黑色星期五”、“米氏病毒”、“小球病毒”等。他們把網絡的各種漏洞和缺陷作為靶子，無孔不入，或者修改網頁進行惡作劇，或者非法進入主機破壞程序，或者企圖利用銀行網絡進行詐騙犯罪，或者竊取網上信息興風作浪，或者進行電子郵件騷擾，或者施放病毒使網絡陷于癱瘓等。第一節(jié) 計算機病毒的概念計算機病毒(Computer Virus )在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義：指編制或者計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 1．傳染性 計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。是否具有傳染性是判別一個程序是否為計算機病毒的最重要的條件。一般在沒有防范措施的情況下，計算機病毒程序取得系統(tǒng)控制權后，可以在很短的時間里傳染大量程序。國內的“上海一號”會在每年3，6，9月的13日發(fā)作。第二節(jié) 計算機病毒的類型1． 按照計算機病毒傳染的方法進行分類根據病毒傳染的方法可分為駐留型病毒和非駐留型病毒。惡性病毒：封鎖、干擾、中斷輸入輸出、使用戶無法打印等正常工作，甚至電腦終止運行。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優(yōu)先被執(zhí)行，再由伴隨體加載執(zhí)行原來的EXE文件。它們通常利用DOS空閑的數據區(qū)進行工作。這一類的網頁沒有對用戶的文件資料和硬盤造成傷害，但是，讓用戶在瀏覽時造成不便。在有木馬以前，病毒的危害比較直接，那就是簡單的破壞；有了木馬以后，我們看到了木馬的“聰明”，因為它們的背后往往有一個人來控制，中了木馬病毒以后，控制端的人會通過木馬來控制計算機。在尼姆達病毒身上，已看到了這種趨勢。（5）傳播“策略”多樣化 這里的傳播方式不是指網絡等介質的傳播，而是指吸引用戶“上當”的方式。還有資料說有的手機病毒可以修改用戶信息，令手機連續(xù)發(fā)出警告聲音或者鎖定鍵盤。一般來說，攻擊系統(tǒng)數據區(qū)的病毒是惡性病毒，受損的數據不易恢復。攻擊磁盤的行為包括攻擊磁盤數據、不寫盤、寫操作變成讀操作、寫盤時丟失字節(jié)等。第二章 計算機病毒的預防第一節(jié) 計算機的防毒原則是什么 （1）有規(guī)律地備份系統(tǒng)關鍵數據。（3）提高對軟件和光盤的警覺在使用軟盤和光盤之前應檢查病毒。（7）使用從正規(guī)渠道買到的正版軟件 雖然在個別案例中也出現過正版軟件攜帶病毒的現象，但畢竟正版軟件比盜版軟件要正規(guī)，希望大家都用正版軟件，尤其是反病毒軟件。（4）使用復雜的密碼。不過用戶在安裝了反病毒軟件之后，應該經常進行升級，將一些主要監(jiān)控經常打開（如文件監(jiān)控、郵件監(jiān)控、聊天工具監(jiān)控），這樣才能真正保障計算機的安全。如果在Window 9x環(huán)境下不能殺毒成