【導(dǎo)讀】隨著科技的進(jìn)步計(jì)算機(jī)不斷普及，其利用率越來(lái)越高，應(yīng)用領(lǐng)域也越來(lái)越廣。生與發(fā)展，給我們?nèi)粘５墓ぷ骱蛯W(xué)習(xí)生活帶來(lái)了巨大的改變。我們通過(guò)網(wǎng)絡(luò)獲得信息，共。但是計(jì)算機(jī)的產(chǎn)生也是一把雙刃劍，在給人們帶來(lái)快樂(lè)滿足的同時(shí)卻也隨著計(jì)算。機(jī)加入網(wǎng)絡(luò)系統(tǒng)而計(jì)算機(jī)安全受到了越來(lái)越多的威脅。目前計(jì)算機(jī)系統(tǒng)漏洞不斷被發(fā)現(xiàn)，病毒與黑客的技巧和破壞能力不斷提高，每天成千上萬(wàn)的病毒、蠕蟲(chóng)、木馬、垃圾郵。效地阻止動(dòng)態(tài)病毒的侵犯。在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，如何有效的動(dòng)態(tài)保護(hù)計(jì)算。機(jī)的應(yīng)用，不被病毒等惡意信息攻擊，早已引起了社會(huì)的極大關(guān)注。這種根據(jù)路徑而進(jìn)行的攔截式防治的思。路，無(wú)疑是最適宜的計(jì)算機(jī)系統(tǒng)安全防范思路。而這種思路的深入探討對(duì)于保障計(jì)算機(jī)的。運(yùn)行可靠性和完整性有著極為重要的意義。

　　

【正文】 計(jì)算機(jī)病毒錯(cuò)誤與不可預(yù)見(jiàn)的危害 計(jì)算機(jī)病毒與其他計(jì)算機(jī)軟件的一大差別是病毒的無(wú)責(zé)任性。編制一個(gè)完善的計(jì)算機(jī)軟件需要耗費(fèi)大量的人力、物力，經(jīng)過(guò)長(zhǎng)時(shí)間調(diào)試完善，軟件才能推出。但在病毒編制者看來(lái)既沒(méi)有必要這樣做，也不可能這樣做。很多計(jì)算機(jī)病毒都是個(gè)別人在一臺(tái)計(jì)算機(jī)上匆匆編制調(diào)試后就向外拋出。反病毒專(zhuān)家在分析大量病毒后發(fā)現(xiàn)絕大部分病毒都存在不同程度的錯(cuò)誤。錯(cuò)誤病毒的另一個(gè)主要來(lái)源是變種病毒。有些初學(xué)計(jì)算機(jī)者尚不具備獨(dú)立編制軟件的能力，出于好奇或其他原因 修改別人的病毒，造成錯(cuò)誤。計(jì)算 機(jī)病毒錯(cuò)誤所產(chǎn)生的后果往往是不可預(yù)見(jiàn)的，反病毒工作者曾經(jīng)詳細(xì)指出黑色星期五病毒存在 9 處錯(cuò)誤， 乒乓病毒有 5 處錯(cuò)誤等。但是人們不可能花費(fèi)大量時(shí)間去分析數(shù)萬(wàn)種病毒的錯(cuò)誤所在。 大量含有未知錯(cuò)誤的病毒擴(kuò)散傳播，其后果是難以預(yù)料的。 計(jì)算機(jī)病毒的兼容性對(duì)系統(tǒng)運(yùn)行的影響 兼容性是計(jì)算機(jī)軟件的一項(xiàng)重要指標(biāo)，兼容性好的軟件可以在各種計(jì)算機(jī)環(huán)境下運(yùn)行，反之兼容性差的軟件則對(duì)運(yùn)行條件“挑肥揀瘦”，要求機(jī)型和操作系統(tǒng)版本等。病毒的編陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 18 制者一般不會(huì)在各種計(jì)算機(jī)環(huán)境下對(duì)病毒進(jìn)行測(cè)試，因此病毒的兼容性較差，常常導(dǎo)致死機(jī)。 計(jì)算機(jī)病毒給用戶造成嚴(yán)重的心理壓力 據(jù)有關(guān)計(jì)算機(jī)銷(xiāo)售部門(mén)統(tǒng)計(jì)，計(jì)算機(jī)售后用戶懷疑“計(jì)算機(jī)有病毒”而提出咨詢約占售后服務(wù)工作量的 60％以上。經(jīng)檢測(cè)確實(shí)存在病毒的約占 70％，另有 30％情況只是用戶懷疑，而實(shí)際上計(jì)算機(jī)并沒(méi)有病毒。那么用戶懷疑病毒的理由是什么呢？多半是出現(xiàn)諸如計(jì)算機(jī)死機(jī)、軟件運(yùn)行異常等現(xiàn)象。這些現(xiàn)象確實(shí)很有可能是計(jì)算機(jī)病毒造成的。但又不全是，實(shí)際上在計(jì)算機(jī)工作“異常”的時(shí)候很難要求一位普通用戶去準(zhǔn)確判斷是否是病毒所為。大多數(shù)用戶對(duì)病毒采取寧可信其有的態(tài)度，這對(duì)于保護(hù)計(jì)算機(jī)安 全無(wú)疑是十分必要的，然而往往要付出時(shí)間、金錢(qián)等方面的代價(jià)。僅僅懷疑病毒而冒然格式化磁盤(pán)所帶來(lái)的損失更是難以彌補(bǔ)。不僅是個(gè)人單機(jī)用戶，在一些大型網(wǎng)絡(luò)系統(tǒng)中也難免為甄別病毒而停機(jī)。總之計(jì)算機(jī)病毒像“幽靈”一樣籠罩在廣大計(jì)算機(jī)用戶心頭，給人們?cè)斐删薮蟮男睦韷毫?，極大地影響了現(xiàn)代計(jì)算機(jī)的使用效率，由此帶來(lái)的無(wú)形損失是難以估量的。 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 19 第三章 計(jì)算機(jī)病毒的防治 發(fā)現(xiàn)病毒 如果感覺(jué)計(jì)算機(jī)可能中 了病毒，那么如何來(lái)發(fā)現(xiàn)和確認(rèn)病毒呢？這些我們可以用下面的方法來(lái)處理。 反病毒軟件的掃描法 這恐怕是我們絕大數(shù)人的首選 ，如瑞星、諾頓等。 查看系統(tǒng)中可啟動(dòng)程序的地方 查看系統(tǒng)中程序啟動(dòng)處有無(wú)異是一項(xiàng)重要的手段，如果病毒不能啟動(dòng)，對(duì)系統(tǒng)就不能造成危害。 1）用注冊(cè)啟動(dòng)程序 在開(kāi)始菜單處運(yùn)行“注冊(cè)表編輯器”程序 regedit （圖 1） 查看注冊(cè)表項(xiàng)： 以下是程序啟動(dòng)的重要表項(xiàng)： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOne] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOneEx] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] [HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]AppInit_DLLs [HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]load [HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit]Notif、 Userinit、 Shell [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 20 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOne] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOneEx] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]AppInit_DLLs [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]load [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]Notify、 Userinit、 Shell [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\KeysNotToRestore] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts] [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts] （圖 2） 2）用自動(dòng)運(yùn)行啟動(dòng) 光盤(pán)、 U 盤(pán)、硬盤(pán)根目錄下的文件 會(huì)被執(zhí)行 的內(nèi)容樣例 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 21 [AutoRun] open= shellexecute= shell=open 3）用開(kāi)始菜單啟動(dòng) 查看系統(tǒng)開(kāi)始菜單中有無(wú)可疑啟動(dòng) 項(xiàng)。 （圖 3） 任務(wù)管理器查看有無(wú)異常程序運(yùn)行 同時(shí)按下 Ctrl+Alt+Del 調(diào)出任務(wù)管理器，查看有無(wú)異常的程序或進(jìn)程在運(yùn)行。 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 22 （圖 4） 文件管理器檢查與查找可疑文件 打開(kāi)“我的電腦”中“工具”菜單下的“文件夾選項(xiàng)”在彈出對(duì)話框中點(diǎn)按“查看” 標(biāo)簽。 調(diào)整下面兩項(xiàng)設(shè)置： 放開(kāi)“隱藏受保護(hù)的操作系統(tǒng)文件”選項(xiàng)，使系統(tǒng)隱藏文件可見(jiàn)。 放開(kāi)“隱藏文件和文件夾”的“顯示所有文件和文件夾” 選項(xiàng)，使所有文件和文件夾可見(jiàn)。 如果隱藏文件和文件夾可還不可見(jiàn)，一般是病毒為隱藏自身破壞了注冊(cè)表。如果隱藏文 件和文件夾可能正常顯示，檢查一下 Windows 的系統(tǒng)目錄、臨時(shí)目錄和各磁盤(pán)根目錄，看一下有無(wú)可疑文件。 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 23 （圖 5） 檢查有無(wú)到本機(jī)的可疑網(wǎng)絡(luò)連接 在 命令行窗口 運(yùn)行 stat a， 看有非法的程序連接進(jìn)來(lái)。 （圖 6） 檢查系統(tǒng)服務(wù)中有無(wú)可疑服務(wù) 用右鍵點(diǎn)按“我的電腦”，選“管理”打開(kāi)“計(jì)算機(jī)管理”，在“服務(wù)和應(yīng)用程序”中陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 24 查看“服務(wù)”中有無(wú)非法服務(wù)。 也可用“控制面板”打開(kāi)“性能和維護(hù)”中“管理工具”來(lái)查看“服務(wù)”。 （圖 7） 還可以命令行窗口 運(yùn)行 start 來(lái)查看。 查看系統(tǒng) 事件 在“事件查看器”中查看有無(wú)系統(tǒng)異常事件。 （圖 8） 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 25 查看系統(tǒng)日志 系統(tǒng)日志中記錄有無(wú)異常訪問(wèn)記錄。 Windows 目錄下的 *.log 文件與 *.txt 文件； Windows 的 system32 目錄下的 *.log 文件與 *.txt 文件； Windows 的 system32\ LogFiles 目錄下的所有文件。 如：在 WINDOWS 的 system32\LogFiles\HTTPERR 中查看網(wǎng)站訪問(wèn)記錄。 用編輯軟件檢查 許多病毒程序中有一些特征字符串，我們可以用二進(jìn)制編輯器打開(kāi)可疑文件，通過(guò)觀察特征字 符串的方法確定病毒。 簡(jiǎn)單殺滅病毒 軟件殺毒 用殺毒工具軟件殺毒，如：瑞星、洛頓等。 手工殺毒 手工殺毒的一般步驟為： 1）關(guān)閉相關(guān)應(yīng)用程序或結(jié)束相關(guān)進(jìn)程； 2）清理病毒啟動(dòng)項(xiàng)； 3）刪除病毒程序； 4）恢復(fù)損壞的程序或文件； 5）打好系統(tǒng)補(bǔ)丁消除安全隱患。 系統(tǒng)還原 用一鍵還原、還原卡等快速還原系統(tǒng)； 重裝系統(tǒng) 如果其它方法都失效，最后的選擇就是重裝系統(tǒng)。重裝系統(tǒng)之前，一定要先作好數(shù)據(jù)備份工作。 計(jì)算機(jī)安全簡(jiǎn)單攻略 打開(kāi)個(gè)人防火墻 打開(kāi)防火墻并作好防火墻的設(shè)置，可以防止 外部的攻擊，避免病毒入侵。 打開(kāi)殺毒軟件實(shí)時(shí)監(jiān)控 萬(wàn)一不幸中招，實(shí)時(shí)監(jiān)控能第一時(shí)間發(fā)現(xiàn)病毒并能實(shí)施隔離清除。 殺毒軟件及時(shí)升級(jí) 殺毒軟件一定要及時(shí)、定期升級(jí)，如果不升級(jí)對(duì)新的病毒已失去作用。 要打系統(tǒng)補(bǔ)丁 利用系統(tǒng)漏洞的病毒層出不窮，如果能及時(shí)打好補(bǔ)丁就可以防止此類(lèi)病毒的攻擊。 防瀏覽網(wǎng)站染病毒 陜郵職院 11 屆計(jì)算機(jī)系畢業(yè)設(shè)計(jì)（論文） 26 不要瀏覽色情類(lèi)或黑客類(lèi)網(wǎng)站，對(duì)彈出對(duì)話框一般都給予否認(rèn)。 防電子郵件病毒 陌生人郵件不要輕易打開(kāi)，不要隨意點(diǎn)擊其中的鏈接。附件也不要隨意打開(kāi)，要先下載，殺毒后方可打開(kāi)。 防 和 MSN 聊天 軟件病毒傳播 不要隨意點(diǎn)擊 MSN、 傳來(lái)的鏈接或接收發(fā)來(lái)的文件，更不隨意打開(kāi)遠(yuǎn)程協(xié)助功能。 防網(wǎng)絡(luò)陷阱程序 用戶不要隨意在不明網(wǎng)站填寫(xiě)信用卡號(hào)與密碼，不要點(diǎn)擊誘惑性的鏈接。 防共享軟件帶毒 不要從不正規(guī)的網(wǎng)站下載應(yīng)用軟件，下載的軟件要先殺毒。 防垃圾郵件堵塞 注意及時(shí)清理郵箱。 1關(guān)閉文件夾共享 文件夾共享加上不安全的密碼是一種危險(xiǎn)的漏洞。 1禁用非必須的服務(wù) 關(guān)比不必要或不使用的服務(wù)能減少系統(tǒng)漏洞。 Remote Registry 使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。 Task Scheduler 使用戶能在此計(jì)算機(jī)上配置和制定自動(dòng)任務(wù)的日程。 Tel 允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Tel 客戶，包括基于 UNIX 和 Windows 的計(jì)算機(jī)。 Terminal Services 允許多位用戶連接并控制一臺(tái)機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示