【正文】 ?“熊貓燒香 \武漢男生”病毒專殺 計(jì)算機(jī)病毒的檢測(cè)與處理 ? “熊貓燒香 \武漢男生”病毒感染過(guò)程 感染網(wǎng)頁(yè)文件 將病毒上傳到網(wǎng)站 帶 毒 網(wǎng) 站 計(jì)算機(jī)病毒的檢測(cè)與處理 ? “熊貓燒香 \武漢男生”病毒的中毒癥狀 ? 感染應(yīng)用程序的 .exe文件，改變圖標(biāo)顏色，但不會(huì)感染微軟操作系統(tǒng)自身的文件 ? 刪除 ghost生成的系統(tǒng)備份文件（ *.gho） ? 拷貝自身到所有驅(qū)動(dòng)器根目錄，命名為 ，并生成一個(gè) ，并將這兩個(gè)文件屬性設(shè)置為隱藏、只讀、系統(tǒng) ? 修改注冊(cè)表，加載自啟動(dòng)，并禁止顯示隱藏文件 ? 禁用殺毒工具 ? 通過(guò) IPC$共享跨機(jī)傳染 計(jì)算機(jī)病毒的檢測(cè)與處理 ?“熊貓燒香 \武漢男生”病毒專殺工具 —— 金山毒霸 ? 后綴名是 *.bat，批處理文件，以防出現(xiàn)不能自動(dòng)關(guān)聯(lián)可執(zhí)行文件的情況 計(jì)算機(jī)病毒的檢測(cè)與處理 ? U盤(pán)病毒專殺 ? 稱為 Autorun病毒，通過(guò) （ ）使對(duì)方所有的硬盤(pán)完全共享或向硬盤(pán)傳播木馬 ? 不同的病毒有不同的目的，一般分為盜取用戶信息（ 密碼，銀行賬號(hào)）和控制用戶電腦（黑客可以控制你的電腦對(duì)某網(wǎng)站進(jìn)行攻擊等非法行為）兩類 ? 有些病毒還會(huì)將這些文件寫(xiě)入電腦的每一個(gè)磁盤(pán)分區(qū)，即使用戶發(fā)現(xiàn)系統(tǒng)不正常而還原系統(tǒng)盤(pán)，但一旦貿(mào)然雙擊進(jìn)入其他硬盤(pán)便將前功盡棄而感染病毒 計(jì)算機(jī)病毒的檢測(cè)與處理 ? U盤(pán)病毒專殺 —— USB Claener （綠色軟件） 計(jì)算機(jī)病毒的檢測(cè)與處理 ? 病毒專殺 ? 通過(guò) 等流行即時(shí)通信工具進(jìn)行傳播的病毒，如盜號(hào)、木馬、流氓軟件等 ? 專殺工具 —— Kav 。P 1C VP 2 39。 ? 加殼工具： ASPack ? 脫殼工具： UNASPack ? 殼偵測(cè)工具： Language2023 （可偵測(cè)編程語(yǔ)言的類型等） 計(jì)算機(jī)病毒的檢測(cè)與處理 ?一種壓縮變形病毒的工作過(guò)程 C VP 1 39?，F(xiàn)在大多數(shù)殺毒軟件在運(yùn)行時(shí)會(huì)自動(dòng)監(jiān)測(cè)系統(tǒng)內(nèi)存。有效地發(fā)揮了文件安全管理的優(yōu)勢(shì) 取消該項(xiàng)的小鉤 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ? 關(guān)于 NTFS和 FAT ? FAT或 FAT32（由 FAT16派生出的）如何轉(zhuǎn)換成NTFS？ ? cmd→ CONVERT 卷標(biāo) /FS:NTFS ? 例如： C:\Documents and Settings\acerconvert D: /FS:NTFS ? 可用控制面板 → 管理工具 → 計(jì)算機(jī)管理 → 磁盤(pán)管理，查看個(gè)分區(qū)的文件系統(tǒng)類型 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 系統(tǒng)的安全審計(jì) ? 記錄用戶使用計(jì)算機(jī)系統(tǒng)進(jìn)行所有活動(dòng)的過(guò)程，是提高安全性的重要工具。 分別生成 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ? 如何獲得恢復(fù)代理？ 2. 設(shè)置恢復(fù)代理 ? 運(yùn)行 → → 本地“計(jì)算機(jī)策略” 計(jì)算機(jī)配置→ Windows設(shè)置 → 安全設(shè)置 → 公鑰策略 → 正在加密文件系統(tǒng)，在右側(cè)窗口的空白處點(diǎn)擊鼠標(biāo)右鍵，并選擇“添加數(shù)據(jù)恢復(fù)代理”，然后會(huì)出現(xiàn)“添加故障恢復(fù)代理向?qū)А卑凑者@個(gè)向?qū)Т蜷_(kāi) 。 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ? 如何獲得恢復(fù)代理？ 1. 生成代理證書(shū) 2. cmd→ cipher /r:fileurl\filename（文件路徑和文件名，文件名無(wú)需后綴） C:\Documents and Settings\acercipher /r:c:\recovery 請(qǐng)鍵入密碼來(lái)保護(hù) .PFX 文件 : 請(qǐng)重新鍵入密碼來(lái)進(jìn)行確認(rèn) : .CER 文件已成功創(chuàng)建。 對(duì)于 Windows 2023來(lái)說(shuō)，在單機(jī)和工作組環(huán)境下，默認(rèn)的恢復(fù)代理是 Administrator ； Windows XP在單機(jī)和工作組環(huán)境下沒(méi)有默認(rèn)的恢復(fù)代理。不過(guò)恢復(fù)代理的存在就解決了這些問(wèn)題。單擊高級(jí) → 選擇權(quán)限用戶→ 單擊編輯） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ? 關(guān)于用 XP EFS加密文件或文件夾的注意事項(xiàng) 1. EFS加密無(wú)需輸入密碼（在登錄時(shí)已經(jīng)輸入了用戶賬戶及其密碼） 2. EFS基于 NTFS分區(qū)格式，傳統(tǒng)的 FAT和 FAT32沒(méi)有提供該加密系統(tǒng) 3. 如果重裝系統(tǒng)或加密的文件賬號(hào)不幸被刪除（想一想何時(shí)會(huì)出現(xiàn)這種情況？），需要通過(guò) 恢復(fù)代理（ Recovery Agent）解密原賬號(hào)文件 公司財(cái)務(wù)部的一個(gè)職工加密了財(cái)務(wù)數(shù)據(jù)的報(bào)表，某天這位職工辭職了，安全起見(jiàn)你直接刪除了這位職工的賬戶。 ? 運(yùn)行 → 打開(kāi)證書(shū)管理器（ ） → 當(dāng)前用戶 → 個(gè)人 → 證書(shū) → 選擇預(yù)期目的為“加密文件系統(tǒng)”的那項(xiàng)證書(shū)（即登錄用戶證書(shū)） → 右擊選擇所有任務(wù) → 導(dǎo)出 → 運(yùn)行導(dǎo)出向?qū)Вㄟx擇導(dǎo)出私鑰） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ? 解決辦法：第一次使用 EFS加密文件或文件夾后，應(yīng)在第一時(shí)間備份密鑰文件，以便不時(shí)之需。脫機(jī)文件 → 事件日志記錄級(jí)別 → 已啟用 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理：本地計(jì)算機(jī)策略 → 用戶配置 →管理模板 → 網(wǎng)絡(luò) ? 禁用 TCP/IP高級(jí)設(shè)置（通過(guò)“網(wǎng)絡(luò)連接”文件夾中右擊連接圖標(biāo) → 屬性 →TCP/IP→ 高級(jí)）：網(wǎng)絡(luò)連接 → 禁用 TCP/IP高級(jí)設(shè)置 → 設(shè)置選項(xiàng)卡 → 已啟用 ? 禁止在 DNS域網(wǎng)絡(luò)上使用 Inter連接防火墻： 本地計(jì)算機(jī)策略 → 計(jì)算機(jī)配置 → 網(wǎng)絡(luò) → 網(wǎng)絡(luò)連接 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 ? 已啟用：用戶（包括管理員）無(wú)法啟用或配置防火墻 ? 禁用或不配置：用戶（包括管理員）可啟用或配置防火墻（首選項(xiàng)） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理：本地計(jì)算機(jī)策略 → 用戶配置 →管理模板 → 網(wǎng)絡(luò) ? 防止用戶更改 LAN中的連接屬性：網(wǎng)絡(luò)連接 → 禁止訪問(wèn) LAN 連接的屬性 → 設(shè)置選項(xiàng)卡 → 已啟用或其它選項(xiàng) ? 刪除所有用戶遠(yuǎn)程訪問(wèn)連接：網(wǎng)絡(luò)連接 → 刪除所有用戶遠(yuǎn)程訪問(wèn)連接 → 設(shè)置選項(xiàng)卡 → 已啟用或其它選項(xiàng) 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ?登錄到有密碼保護(hù)的 XP系統(tǒng)界面 → 右擊欲加密的文件或文件夾 → 屬性 → 高級(jí) → 加密內(nèi)容以便保存數(shù)據(jù) 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ?可使用快捷方式，迅速加密文件或文件夾 ? regedit→ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion /Explorer/Advanced→新建 DWORD=1，該值叫做 EncryptionContextMenu ? 右擊欲加密的文件或文件夾便可在彈出的菜單中，找到加密 /解密快捷命令 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? XP操作系統(tǒng)中文件和文件夾加密及其訪問(wèn)控制 ?這是 Windows 2023/XP特有的一個(gè)實(shí)用功能，稱為EFS（ Encrypting File System，加密文件系統(tǒng)） ? EFS對(duì)登錄用戶是透明的，打開(kāi)加密過(guò)的文件時(shí)無(wú)需輸入密碼，用戶身份的認(rèn)證在進(jìn)入 Windows系統(tǒng)時(shí)已經(jīng)得到驗(yàn)證 ? EFS加密的基礎(chǔ)是 SID（ Security Identifier，安全標(biāo)識(shí)符）：每個(gè)人的 SID都是不相同的，并且有唯一性。 ? 用戶配置：只對(duì)當(dāng)前用戶起作用，相當(dāng)于注冊(cè)表中的HKEY_LOCAL_USER。 ? regedit→HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Eventlog ? Application ? Security ? System 分別增加 RestrictGuestAccess的 DWORD=1（禁止普通用戶查看事件記錄）或 =0（允許普通用戶查看事件記錄） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?組策略：鑒于注冊(cè)表的繁瑣管理，引入組策略管理模式，把各種重要的系統(tǒng)配置信息匯集成模塊，從而達(dá)到方便管理計(jì)算機(jī)的目的。 ? 個(gè)性化系統(tǒng)設(shè)置 ? 提高系統(tǒng)性能 ? 系統(tǒng)安全性 ? 自動(dòng)運(yùn)行程序（雙刃劍） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? *注冊(cè)表安全策略概述（可自學(xué)） ? 訪問(wèn)桌面的安全限制：阻止交互用戶竊聽(tīng)其他用戶的會(huì)話 ? regedit→ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows → 新建一個(gè) DWORD值叫做 SecureDesktop→DWORD=1 ? 禁止用戶運(yùn)行某些程序 ? regedit→ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer→ 新建一個(gè)DWORD值叫做 DisallowRun→DWORD=1 （不允許運(yùn)行程序）或 =0（允許運(yùn)行程序） 操作系統(tǒng)安全增強(qiáng)