xxxx第18課(電腦安全防護)(編輯修改稿)
2025-03-31 17:42 本頁面
【文章內(nèi)容簡介】 ,就會中毒。 ?絕大多數(shù)通過瀏覽網(wǎng)頁就會中毒的用戶用的都是 IE內(nèi)核的瀏覽器，因為此類病毒基本都是瞄準(zhǔn) IE攻擊的。建議在隨意瀏覽網(wǎng)頁時使用非 IE內(nèi)核的的瀏覽器，如 firefox。 ?將 IE內(nèi)核和 firefox聯(lián)合起來用就非常用好了， 安全的大站用 IE內(nèi)核的瀏覽器，隨意瀏覽或者查找資料時使用firefox。 第十九課 電腦安全防護 27 2)通過執(zhí)行不明 EXE文件而中招 這類病毒主要是用戶到一些非正規(guī)網(wǎng)站去下一些軟件。 ?只能靠良好的習(xí)慣 ,比如說不要去一些小網(wǎng)站下載一些軟件 ,一般的軟件可以到天空 ,華軍去下載 , 非要到不明小站下載時 ,一定要注意要下載的軟件信息。 第十九課 電腦安全防護 28 3)通過 U盤，光盤等可移動設(shè)備中招 這類病毒利用 windows的自動播放功能，多數(shù)用戶一接上有毒的移動設(shè)備就中招了。 ?Autorun 病毒其實都是通過在磁盤根目錄下面創(chuàng)建一個 ，要是關(guān)掉自動運行功能，它就無法發(fā)作了。 ?很多安全軟件都提供有關(guān)閉自動運行功能的，可以通過它們關(guān)掉自動運行也可以選擇利用組策略管理器，關(guān)閉 windows系統(tǒng)的自動播放服務(wù)就可以了。 具體操作方法是： 禁止 Shell Hardware Detection服務(wù)（用于對 “ 自動播放 ” 硬件事件進行監(jiān)測并提供通知） ，不讓其自動播放，（右擊我的電腦 — 管理 — 服務(wù)和應(yīng)用程序 — 服務(wù)，在列表中找到 Shell Hardware Detection，右鍵屬性先停掉，將自動改為手動或者禁止）； ?或要用 U盤，光盤時，切記不要雙擊它的盤符，而要用右鍵 — 打開，即使 U盤上有毒也不會中。 第十九課 電腦安全防護 29 4)通過局域網(wǎng)傳播 此類病毒運行后，不停的向掃描網(wǎng)絡(luò)上的電腦，一有機會就傳到中其它電腦上了。 5)通過 傳播 ?不要輕易打開 上好友發(fā)過來的連接，實在要打開，那就將其復(fù)制下來，用 firefox打開也是一樣的安全。 ?安裝防火墻。 第十九課 電腦安全防護 30 ?木馬、病毒都可能對計算機數(shù)據(jù)資源的安全構(gòu)成威脅（例如數(shù)據(jù)被竄改、毀壞或外泄等）。 ?免受木馬、病毒威脅的最有效的方法是不要運行來歷不明的程序。 第十九課 電腦安全防護 31 計算機病毒 /木馬命名解讀 完整的病毒名稱通常分為三個部分： ?前綴 +病毒家族名 +后綴 如 :“ ”，它的病毒家族名為“ Huigezi ”，前綴為“ Backdoor ”，后綴為“ ik ”。 第十九課 電腦安全防護 32 ?病毒家族名是 反病毒工程師在分析病毒時根據(jù)病毒特征起的名字，它是一個廣義的病毒名稱。 ?具相同家族名稱的病毒通常具有相同或相似的特征。 比如凡是族名為“ Huigezi ”的病毒都具有盜取用戶密碼、隱藏自身、遠程控制染毒計算機等特征。 病毒家族名： 第十九課 電腦安全防護 33 ?前綴一般包含病毒的類型等相關(guān)信息，常見的病毒名稱前綴如下： 病毒名稱前綴表 前綴 第十九課 電腦安全防護 34 ?有時病毒名稱前綴由多個部分組成，除類型外還包含了病毒的運行平臺或病毒的一些其他特性。 ?比如：“ ”，它的前綴是“ ”，代表它是一個可以盜取密碼的特洛伊木馬。 ?“ ”的前綴是“ 32 ” ，代表它是一個運行在 32 位 Windows 平臺的后門程序。 第十九課 電腦安全防護 35 ?后綴用來標(biāo)識病毒變種，通常用 AZ 這 26 個字母來順序表示。 ?以“ ( 小郵差變種 B) ”病毒為例： ?Worm 表明該病毒是一個蠕蟲病毒，會通過網(wǎng)絡(luò)和郵件進行傳播； ?Mimail 是病毒家族名，也是中文命名的依據(jù)； ?“ B ”就是病毒變種名了，它表明該病毒是“小郵差”病毒家族中的第 2 個變種。 后綴 第十九課 電腦安全防護 36 ?安裝殺毒軟件和個人防火墻，并及時升級。 ?把個人防火墻設(shè)置好安全等級，防止未知程序向外傳送數(shù)據(jù)。 ?可以考慮使用安全性比較好的瀏覽器和電子郵件客戶端工具。 防治措施： 第十九課 電腦安全防護 37 一般殺毒技巧 1)被激活的非系統(tǒng)文件內(nèi)的病毒 殺這種病毒很簡單，只需要在一般的 Windows環(huán)境下殺就行了。一般都能將其殲滅。 第十九課 電腦安全防護 38 2)已經(jīng)被激活或發(fā)作的非系統(tǒng)文件內(nèi)的病毒 如果在一般 Windows環(huán)境下殺毒，效果可能會大打折扣。雖然，現(xiàn)在的反病毒軟件都能查殺內(nèi)存病毒，但是此技術(shù)畢竟還未成熟，不一定能殲滅病毒。 因此， 殺此類病毒應(yīng)在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1