【正文】 （ 6）全自動的病毒防護(hù)策略。（ 3）自動恢復(fù)病毒破壞的注冊表。（ 8）只有當(dāng)確認(rèn)病毒己被徹底清除后，方可重新開啟網(wǎng)絡(luò)服務(wù)器。使用的目的在于：（ 1）確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒。（ 3）對 COM和 EXE文件做寫入操作：病毒要進(jìn)行感染，必須寫 COM和 EXE文件。如果在被檢測對象內(nèi)部發(fā)現(xiàn)了某一種特定字符串，就表明發(fā)現(xiàn)了該字符串所代表的病毒。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略五、正確選擇網(wǎng)絡(luò)反毒產(chǎn)品 由于網(wǎng)絡(luò)環(huán)境的操作系統(tǒng)種類繁多，目前世界上各種網(wǎng)絡(luò)反病毒產(chǎn)品中還沒有一種能以同一主程序跨越多種網(wǎng)絡(luò)系統(tǒng)平臺，所以用戶要根據(jù)自己的網(wǎng)絡(luò)平臺有針對性地選擇網(wǎng)絡(luò)反病毒產(chǎn)品。第三類是不斷給用戶發(fā)消息的騷擾型病毒 通過黑客命令， “魔鬼波 ”蠕蟲可以運(yùn)行下載任意程序，進(jìn)行拒絕服務(wù)攻擊 (DDoS)等活動，使得用戶計(jì)算機(jī)完全被黑客控制。它可以盜取包括魔獸世界、傳奇世界、征途、夢幻西游、邊鋒游戲在內(nèi)的多款網(wǎng)絡(luò)游戲的帳號和密碼，對網(wǎng)絡(luò)游戲玩家的游戲裝備構(gòu)成了極大的威脅?！?第一節(jié) 網(wǎng)絡(luò)病毒及特征本章主要內(nèi)容　 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略　 第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施一、網(wǎng)絡(luò)病毒的概念二、網(wǎng)絡(luò)病毒的主要特點(diǎn)三、典型的網(wǎng)絡(luò)病毒介紹第一節(jié) 網(wǎng)絡(luò)病毒及特征一、網(wǎng)絡(luò)病毒的概念　 （ 1）狹義的網(wǎng)絡(luò)病毒 :即網(wǎng)絡(luò)病毒應(yīng)該是充分利用網(wǎng)絡(luò)的協(xié)議以及網(wǎng)絡(luò)的體系結(jié)構(gòu)作為其傳播的途徑或機(jī)制，同時網(wǎng)絡(luò)病毒的破壞對象也應(yīng)是針對網(wǎng)絡(luò)的。它可以把木馬克星和卡巴斯基自動禁用，卡巴斯基還可以手工啟用，木馬克星手工已無法啟用。4．網(wǎng)頁腳本病毒 腳本病毒是指利用 .asp、 .htm、 .html、 .vbs、 .jsp類型的文件進(jìn)行傳播，基于 VB Script和 Java Script腳本語言并由 Widows Scripting Host解釋執(zhí)行的一類病毒。三、網(wǎng)絡(luò)病毒實(shí)例即時通信病毒舉例（ MSN性感雞）三、網(wǎng)絡(luò)病毒實(shí)例“MSN 性感雞 ” 病毒在系統(tǒng)盤根目錄下釋放的小雞圖片 針對前面講的內(nèi)容，我們該怎么做好網(wǎng)絡(luò)病毒的防范工作呢？思 考　第一節(jié) 網(wǎng)絡(luò)病毒及特征第七章 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略六、多層次防御 多層次防御病毒的解決方案應(yīng)該既具有穩(wěn)健的病毒檢測功能，又有客戶機(jī)／服務(wù)器數(shù)據(jù)保護(hù)功能。 掃描法包括 特征代碼掃描法 和 特征字掃描法。（ 4）病毒程序與宿主程序的切換染毒程序運(yùn)行時，先運(yùn)行病毒，而后執(zhí)行宿主程序。（ 2）確認(rèn)病毒的類型和種類，判定其是否為一種新病毒。（ 9）最好再檢查一下病毒的來源或病毒是從何處進(jìn)入網(wǎng)絡(luò)的，以堵住漏洞。（ 4）接入移動設(shè)備自動查毒。（ 7）高質(zhì)量恢復(fù)染毒文件。（ 5）每日自動更新病毒定義。（ 2）獨(dú)創(chuàng) BOOTSCAN殺毒技術(shù)，系統(tǒng)啟動前殺毒。 （ 7）通知各聯(lián)網(wǎng)用戶對所有的有盤工作站進(jìn)行殺毒處理。一、病毒診斷技術(shù)原理 病毒分析法診斷的原理 通常使用分析法的人不是普通用戶，而是反病毒技術(shù)人員。（ 2）修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量：病毒常駐內(nèi)存后，為了防止 DOS系統(tǒng)將其覆蓋，必須修改內(nèi)存總量。 一、病毒診斷技術(shù)原理 病毒掃描法診斷的原理 掃描法 是用每一種病毒體還有的特定字符串對被檢測的對象進(jìn)行掃描。同時輔以技術(shù)措施，選擇和安裝網(wǎng)絡(luò)防病毒產(chǎn)品，這是以圍繞商品化的網(wǎng)絡(luò)防殺病毒軟件及其供應(yīng)商向用戶提供的技術(shù)支持、產(chǎn)品使用、售后服務(wù)、緊急情況下的突發(fā)響應(yīng)等專業(yè)化反病毒工作展開的。第二類為專門針對即時通訊軟件本身的竊取用戶帳號、密碼的病毒 的殼，該木馬文件圖標(biāo)一般是紅色的，很像網(wǎng)絡(luò)游戲的登陸器?！?（ 2）廣義的網(wǎng)絡(luò)病毒 :只要能夠在網(wǎng)絡(luò)上傳播并能對網(wǎng)絡(luò)產(chǎn)生破壞的病毒，不論它破壞的是網(wǎng)絡(luò)還是聯(lián)網(wǎng)計(jì)算機(jī)，就可稱為網(wǎng)絡(luò)病毒。即便是用戶中毒之后將 C盤的病毒殺干凈了，一旦雙擊 D盤還會重新感染落雪木馬。 腳本病毒具有如下特點(diǎn)：（ 1）隱藏性強(qiáng)。在個人計(jì)算機(jī)的硬件和軟件、 LAN服務(wù)器、服務(wù)器網(wǎng)關(guān)、 Inter 及Intra站點(diǎn)上，層層設(shè)防，對每種病毒都實(shí)行隔離、過濾。 掃描法的 優(yōu)點(diǎn) 是可以識別病毒的名