tanet竹苗區(qū)網(wǎng)研習(xí)課程網(wǎng)路安全系列電腦網(wǎng)路病毒防治-文庫(kù)吧資料
2024-10-25 21:59本頁(yè)面
【正文】 al Mail System ? SPAM Mail – internal or external – UCE/UBE ? Unsolicited Commercial Mail ? Unsolicited Bulk Mail ? Email Virus ? Other DoS attacks 電腦網(wǎng)路病毒防治 ?Ining SMTP Gateway ?SMTP ?POP3/IMAP SMTP ?Outgoing SMTP Gateway ?source ?destination Firewall, filtering Firewall, filtering Generic Email Transmission Path 1 2 3 4 5 6 電腦網(wǎng)路病毒防治 ?用戶 PC ?Mail Server sendmail procmail Mail spool Inter POP3/IMAP server Netscape/MSIE 用戶 Mail 存放區(qū) 掃毒軟體 AntiSPAM amp。 ? 在某些情況，可使用 緊急恢復(fù)磁碟 把開機(jī)磁區(qū)、分割控制表以至基本輸入輸出系統(tǒng)的數(shù)據(jù)恢復(fù) 。繼續(xù)使用受感染的電腦，只會(huì)加速該病毒的擴(kuò)散。此外，可考慮使用以 應(yīng)用系統(tǒng)為本 的防毒軟體 。確保使用最新的病毒碼，而用戶 最少每週更新病毒碼一次 。 ? 以下是一些偵測(cè)病毒的方法： – 留意任何電腦操作上的異動(dòng) – 使用 常駐記憶體 的防毒軟體，持續(xù)監(jiān)察電腦是否受病毒感染 。 賽門鐵克 ) ? McAfee ? PCCillin (Trend Micro 。 – 典型例子： Back Orifice (或 NetBus)特洛伊木馬於 1998年發(fā)現(xiàn)，是一個(gè) Windows遠(yuǎn)程管理工具，讓用戶利用簡(jiǎn)單控制臺(tái)或視窗應(yīng)用程式，透過 TCP/IP去遠(yuǎn)程遙控電腦。與病毒的分別是特洛伊不會(huì)複製自己，只會(huì)駐留在電腦內(nèi)作破壞或讓黑客作遠(yuǎn)程遙控。 – 近期知名例子 ? SirCam (Email), Code Red (IIS), Nimda (IIS, TFTP, ?) 等 電腦網(wǎng)路病毒防治 電腦病毒一般分類 (4) ? Trojan horse (特洛伊木馬 ) 程式 – 特洛伊或特洛伊木馬是一個(gè)看似正當(dāng)?shù)某淌剑聦?shí)上當(dāng)執(zhí)行時(shí)會(huì)進(jìn)行一些惡性及不正當(dāng)?shù)幕顒?dòng)。 – 它會(huì)用盡電腦資源、修改系統(tǒng)設(shè)定及最終令系統(tǒng)「死機(jī)」。 電腦網(wǎng)路病毒防治 電腦病毒一般分類 (3) ? worm (蠕蟲 ) – 蠕蟲是一種會(huì) 自我複製 , 經(jīng)由網(wǎng)路擴(kuò)散的程式。 ? 巨集病毒 – 巨集病毒專門針對(duì)特定的應(yīng)用軟體，可感染依附於某些應(yīng)用軟件內(nèi)的巨集指令，如Microsoft Word 和 Excel。每次執(zhí)行受感染的檔案時(shí)，病毒便會(huì)發(fā)作：病毒會(huì)將自己複製到其他執(zhí)行檔案並於發(fā)作後仍可長(zhǎng)留在記憶體。 – 一但電腦機(jī)件中毒，病毒已駐留在記憶體內(nèi)，每一
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1