【正文】 l 　　 2. 要打開 “終端服務(wù)管理器 ”，請依次單擊 “開始 ”和“控制面板 ”，雙擊 “管理工具 ”，然后雙擊 “終端服務(wù)管理器 ”。對于可以更改活動分區(qū)的情況，需要另外特殊對待。分析法的目的在于：① 確認是否含有病毒② 確認病毒的類型和種類③ 搞清結(jié)構(gòu)，提取樣本數(shù)據(jù)④ 分析病毒代碼2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除2．病毒掃描程序這種程序找到病毒的主要辦法之一就是尋找掃描串，也被稱為病毒特征。（ 16）在應(yīng)用程序卷安裝共享軟件時，應(yīng)由系統(tǒng)管理員進行，或由系統(tǒng)管理員臨時授權(quán)進行。（ 1）對新購置的計算機系統(tǒng)用檢測病毒軟件檢查已知病毒，用人工檢測方法檢查未知病毒。（ 1）宏病毒行為機制Word模式定義出一種文件格式，將文檔資料以及該文檔所需要的宏混在一起放在后綴為 .doc的文件之中，這種作法已經(jīng)不同于以往的軟件將資料和宏分開存儲的方法。2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ) 計算機病毒的特點及破壞行為 計算機病毒的特點病毒有以下幾個主要特點。 （ 6）宏病毒。2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ)計算機病毒的傳播 計算機病毒的由來 計算機病毒是由計算機黑客們編寫的，這些人想證明它們能編寫出不但可以干擾和摧毀計算機，而且能將破壞傳播到其它系統(tǒng)的程序。1．刻意編寫人為破壞2．自我復(fù)制能力 3．奪取系統(tǒng)控制權(quán) 4．隱蔽性 5．潛伏性 6．不可預(yù)見性 2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ) 計算機病毒的特點及破壞行為 計算機病毒的破壞行為（ 1）攻擊系統(tǒng)數(shù)據(jù)區(qū)。2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ)（ 2）宏病毒特征① 宏病毒會感染 .doc文檔和 .dot模板文件。（ 2）新購置的硬盤或出廠時已格式化好的軟盤可能有病毒。（ 17）系統(tǒng)管理員對網(wǎng)絡(luò)內(nèi)的共享電子郵件系統(tǒng)、共享存儲區(qū)域和用戶卷進行病毒掃描，發(fā)現(xiàn)異常情況應(yīng)及時處理，不使其擴散。3．完整性檢查程序檢查文件與系統(tǒng)文件4．行為封鎖軟件該軟件的目的是防止病毒的破壞。2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除3． 宏病毒清除方法對于宏病毒最簡單的清除步驟為：（ 1）關(guān)閉 Word中的所有文檔。 l 　　 3. 請注意：在沒有警告的情況下結(jié)束進程會導(dǎo)致用戶會話中的數(shù)據(jù)丟失。l 注意l 　　 1. 必須具有完全控制權(quán)限才能結(jié)束進程。? “Format C： /S”或 “SYS C： ”會重寫一個無毒的 “活動分區(qū)的引導(dǎo)記錄 ”。（ 4）分析法本方法由專業(yè)反病毒技術(shù)人員使用。 （ 15）網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)將 SYS系統(tǒng)卷設(shè)置成對其它用戶為只讀狀態(tài)，屏蔽其它網(wǎng)絡(luò)用戶對系統(tǒng)卷除讀取以外的其它所有操作，如修改、改名、刪除、創(chuàng)建文件和寫文件等操作權(quán)限。 （ 1）使用優(yōu)秀的防毒軟件對電子郵件進行專門的保護（ 2）使用防毒軟件同時保護客戶機和服務(wù)器（ 3）使用特定的 SMTP殺毒軟件 2023/2/9 計算機網(wǎng)絡(luò)安全基礎(chǔ) 病毒的預(yù)防、檢查和清除 病毒的預(yù)防通過采取技術(shù)上和管理上的措施，計算機病毒是完全可以防范的。1．宏病毒的行為和特征所謂 “宏病毒 ”，就是利用軟件所支持的宏命令編寫成的具有復(fù)制、傳染能力的宏。多態(tài)