畢業(yè)綜合實踐報告-計算機木馬病毒及防治(防治版)(參考版)
2025-01-24 17:41本頁面
【正文】 參考文獻（1）張友生，米安然，計算機病毒與木馬程序剖析[M]，北京:北京科海電子出版社，2009.（2）張小磊，計算機病毒診斷與防治[M]，北京:中國環(huán)境科學出版社，2008.（3）David Harley[美]，Robert Slade[美]，Urs [美]，計算機病毒揭秘[M]，北 京:人民郵電出版社，.（4）王葉，黑客攻防大全[M]，北京:機械工業(yè)出版社,2015. （5）張爭平,審校，新編windows API參考大全[M]，北京:電子工業(yè)出版社，.（6）楊云偉，Visual Basic 實驗教程[M]，武漢大學出版社，2010.（7）恒盛杰，資訊，黑客攻防從入門到精通，北京:機械工業(yè)出版社，2013.（8）郝強，趙中華，Windows XP 注冊表大全[M]，北京:電子工業(yè)出版社，.（9）崔彥鋒，許小榮，VB網(wǎng)絡與遠程控制實例編程[M]，北京:北京希望電子出版社，2009. （10）黑鷹基地，VB木馬VIP教程[M]，網(wǎng)絡資料，20110503.14指導教師評語：初評成績：指導教師簽名：年 月 日畢業(yè)綜合實踐（設計）評審小組意見：終評成績：組長簽章：年 月 日備注。網(wǎng)絡管理應該積極主動, 從硬件設備和軟件系統(tǒng)的使用、維護、管理、服務等各個環(huán)節(jié)制定出嚴格的規(guī)章制度,對網(wǎng)絡系統(tǒng)的管理員及用戶加強法制教育和職業(yè)道德教育,規(guī)范工作程序和操作規(guī)程,建立“防殺結合、以防為主、以殺為輔、軟硬互補、標本兼治”的最佳安全模式。該工具一般在后臺自動運行，當檢測到惡意軟軟件時，當下次以計算機管理員身份登錄到計算機時，將會出現(xiàn)一個氣球以通知檢測結果，當然也可以自己啟動進行全面掃描。（五）Windows惡意軟件刪除工具() 是Microsoft所提供的的一個免費的，刪除惡意軟件使用工具，并由Microsoft定期公布其更新版本。（四）Atool軟件 它是木馬專殺廠商提供的一款免費的、向高級用戶群體設計的專業(yè)系統(tǒng)安全檢測及輔助處置工具，其界面類似于冰刃。（三）惡意軟件清理助手 下載得到壓縮包并解壓到任意目錄，不需安裝，直接雙擊“Rogue ”即可啟動程序，惡意軟件清理助手的使用很簡單，單擊“開始檢測”按鈕開始檢測系統(tǒng)，檢測完畢后再通過“開始清理”按鈕即可進行清理。實現(xiàn)的功能主要是全面掃描系統(tǒng)，幫助用戶清理Windows無法清理或清理不干凈的軟件、IE信息和程序。冰刃程序可以刪除除idle進程、System進程、csrss進程以外的所有進程，一個木馬或病毒采用多線程保護技術創(chuàng)建進程，IceSword可以發(fā)現(xiàn)是什么線程又創(chuàng)建了這個線程，把它們一并殺除。冰刃的文件操作有些類似于資源管理器，不同之處在于其具備反隱藏、反保護的功能，能夠直接顯示被隱藏的文件，并刪除所有的文件。（一）冰刃 冰刃(Icesword)是專業(yè)查殺木馬工具中較好的工具之一，冰刃提供了可以完全刪除任何文件的功能。另外多用軟鍵盤，針對木馬病毒記錄鍵盤的特征，對于非常重要的賬號密碼，如網(wǎng)上銀行，阿里旺旺，股票賬號等等，建議使用軟鍵盤輸入賬號密碼，雖然麻煩但是能大大增加安全性。手機令牌軟件屬于手機客戶端軟件，采用OTP技術，基于時間同步的方式，每隔60秒鐘變化一次密碼，用戶登陸的時候須輸入賬戶名、靜態(tài)密碼、動態(tài)密碼三塊，這樣即使靜態(tài)密碼泄露或者被盜，盜號者在沒有動態(tài)密碼的前提下，也不可能登陸賬號。善用賬號保護工具善于利用其它外部的賬號工具也可以幫助更好的保障安全?，F(xiàn)在的病毒最愛做的事情就是利用系統(tǒng)漏洞攻擊你的電腦，及時安裝補丁程序, 檢查注冊表和內(nèi)存中可疑進程。因為雙擊打開盤符會觸發(fā)Autorun啟發(fā)方式的木馬病毒。再次，用戶使用電腦方面也要注意，在插入陌生的U盤時應該先對U盤進行病毒查殺。用戶應該做到不瀏覽不健康不正規(guī)的網(wǎng)站，尤其不能點擊網(wǎng)站上浮動的色情廣告。緊接著應該進行一次全盤的掃描，確保未聯(lián)網(wǎng)前系統(tǒng)是無毒的。（10）（三）如何防范木馬病毒 截斷傳染源首先，作為普通用戶，殺毒防護軟件是必不可少的。如果該程序是在Temporary Internet Files文件夾中的壓縮文件內(nèi)檢測到的，請執(zhí)行以下步驟： 啟動 Internet Explorer,單擊“工具”中“Internet 選項”,單擊“常規(guī)”選項卡“Internet臨時文件”，單擊“刪除文件”，然后在出現(xiàn)提示后單擊“確定”。請單擊“刪除”。掃描和刪除受感染文件啟動防病毒程序，并確保已將其配置為掃描所有文件。這樣，系統(tǒng)還原就可能將受感染文件還原到計算機上，即使您已經(jīng)清除了所有其他位置的受感染文件。 Windows 禁止包括防病毒程序在內(nèi)的外部程序修改系統(tǒng)還原。此功能默認情況下是啟用的，一旦計算機中的文件被破壞，Windows 可使用該功能將其還原。（8） 要點：有一個表的左側：有被選中的服務程序說明，如果沒用，它就是木馬。 在“系統(tǒng)服務”管理界面中，找到那些服務后，雙擊打開，在“常規(guī)”選項卡中的可執(zhí)行文件路徑中可以看到服務的可執(zhí)行文件位置，一般
教學課件相關推薦
鄂ICP備17016276號-1