網(wǎng)吧安全與病毒防御(完整版)
【正文】 感染該系統(tǒng)。 通常，計(jì)算機(jī)病毒可分為下列幾類。 （ 5）異形病毒。（ 1）引導(dǎo)扇區(qū)病毒2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播（ 2）文件型病毒文件型病毒與引導(dǎo)扇區(qū)病毒最大的不同之處是，它攻擊磁盤上的文件。多態(tài)病毒特點(diǎn)能變異，新病毒都與上一代有差別，每個(gè)新病毒都各不相同。 （ 4）干擾系統(tǒng)運(yùn)行，使運(yùn)行速度下降。1．宏病毒的行為和特征所謂 “宏病毒 ”，就是利用軟件所支持的宏命令編寫成的具有復(fù)制、傳染能力的宏。病毒的會(huì)在這種環(huán)境下迅速傳播、再生、發(fā)作將造成比單機(jī)病毒更大的危害。 （ 1）使用優(yōu)秀的防毒軟件對(duì)電子郵件進(jìn)行專門的保護(hù)（ 2）使用防毒軟件同時(shí)保護(hù)客戶機(jī)和服務(wù)器（ 3）使用特定的 SMTP殺毒軟件 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 病毒的預(yù)防通過采取技術(shù)上和管理上的措施，計(jì)算機(jī)病毒是完全可以防范的。 （ 7）對(duì)于軟盤，要盡可能將數(shù)據(jù)和程序分別存放，裝程序的軟盤要進(jìn)行寫保護(hù)。 （ 15）網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)將 SYS系統(tǒng)卷設(shè)置成對(duì)其它用戶為只讀狀態(tài)，屏蔽其它網(wǎng)絡(luò)用戶對(duì)系統(tǒng)卷除讀取以外的其它所有操作，如修改、改名、刪除、創(chuàng)建文件和寫文件等操作權(quán)限。（ 1）隔離斷網(wǎng)操作，清查病毒。（ 4）分析法本方法由專業(yè)反病毒技術(shù)人員使用。這個(gè)扇區(qū)成為 “硬盤主引導(dǎo)扇區(qū) ”。? “Format C： /S”或 “SYS C： ”會(huì)重寫一個(gè)無毒的 “活動(dòng)分區(qū)的引導(dǎo)記錄 ”。 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除4．殺毒程序殺毒程序是許多反病毒程序中的一員，但它在處理病毒時(shí)，必須知道某種特別的病毒的信息，然后才能按需要對(duì)磁盤進(jìn)行殺毒。l 注意l 1. 必須具有完全控制權(quán)限才能結(jié)束進(jìn)程。8．什么是計(jì)算機(jī)病毒免疫？9．簡(jiǎn)述計(jì)算機(jī)病毒的防治措施。 l 3. 請(qǐng)注意：在沒有警告的情況下結(jié)束進(jìn)程會(huì)導(dǎo)致用戶會(huì)話中的數(shù)據(jù)丟失。一旦病毒被從文件中清除，文件便恢復(fù)到原先的狀態(tài)，原先保存病毒的扇區(qū)被覆蓋，從而消除了病毒被重新使用的可能性。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除3． 宏病毒清除方法對(duì)于宏病毒最簡(jiǎn)單的清除步驟為：（ 1）關(guān)閉 Word中的所有文檔。（ 2） 第二部分不是程序，而是非執(zhí)行的數(shù)據(jù)，記錄硬盤分區(qū)的信息，即人們常說的 “硬盤分區(qū)表 ”（ Partition Table）， 從偏移量 1BEH開始，到 1FDH結(jié)束。3．完整性檢查程序檢查文件與系統(tǒng)文件4．行為封鎖軟件該軟件的目的是防止病毒的破壞。（ 3）注意觀察下列現(xiàn)象：●文件的大小和日期是否變化；●系統(tǒng)啟動(dòng)速度是否比平時(shí)慢；●不做寫操作時(shí)出現(xiàn) “磁盤有寫保護(hù) ”信息；●對(duì)貼有寫保護(hù)的軟盤操作時(shí)聲音很大；●系統(tǒng)運(yùn)行速度異常慢；●用 MI檢查內(nèi)存發(fā)現(xiàn)不該駐留的程序已駐留；●鍵盤、打印或顯示有異常現(xiàn)象；●有特殊文件自動(dòng)生成；●磁盤空間自動(dòng)產(chǎn)生壞簇或磁盤空間減少；●文件莫名其妙地丟失；●系統(tǒng)異常死機(jī)的次數(shù)增加。（ 17）系統(tǒng)管理員對(duì)網(wǎng)絡(luò)內(nèi)的共享電子郵件系統(tǒng)、共享存儲(chǔ)區(qū)域和用戶卷進(jìn)行病毒掃描，發(fā)現(xiàn)異常情況應(yīng)及時(shí)處理，不使其擴(kuò)散。 （ 9）應(yīng)保留一張寫保護(hù)的、無病毒的并帶有各種命令文件的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1