xxxx第18課(電腦安全防護)-在線瀏覽
2025-04-14 17:42本頁面
【正文】 失數據文件。 第十九課 電腦安全防護 21 木馬 1）木馬 計算機技術中的木馬，是一種與計算機病毒類似的指令集合，它寄生在普通程序中，并在暗中進行某些破壞性操作或進行盜竊數據。最后，他們想出了木馬計，把士兵藏匿于巨大的木馬中。從此，木馬成了間諜、內奸的代名詞。 特洛伊木馬是指隱藏在正常程序中的一段具有特殊功能的程序，其隱蔽性極好，不易察覺，是一種極為危險的網絡攻擊手段。 沒有復制能力， ?它的特點是偽裝成一個實用工具或者一個可愛的游戲，這會誘使用戶將其安裝在 PC或者服務器上。 ?“中了木馬”就是指安裝了木馬的服務程序，若你的電腦被安裝了服務程序，則擁有控制程序的人就可以通過網絡控制你的電腦、為所欲為； ?他 將享有服務端的大部分操作權限，例如給計算機增加口令，瀏覽、移動、復制、刪除文件，修改注冊表，更改計算機配置等。 第十九課 電腦安全防護 25 ?隨著病毒編寫技術的發(fā)展，木馬程序對用戶的威脅越來越大，尤其是一些木馬程序采用了極其狡猾的手段來隱蔽自己， 采用多種手段隱藏木馬。 ?木馬與計算機病毒的區(qū)別是： 前者不進行自我復制，即不感染其他程序。 ?絕大多數通過瀏覽網頁就會中毒的用戶用的都是 IE內核的瀏覽器，因為此類病毒基本都是瞄準 IE攻擊的。 ?將 IE內核和 firefox聯合起來用就非常用好了， 安全的大站用 IE內核的瀏覽器，隨意瀏覽或者查找資料時使用firefox。 ?只能靠良好的習慣 ,比如說不要去一些小網站下載一些軟件 ,一般的軟件可以到天空 ,華軍去下載 , 非要到不明小站下載時 ,一定要注意要下載的軟件信息。 ?Autorun 病毒其實都是通過在磁盤根目錄下面創(chuàng)建一個 ，要是關掉自動運行功能，它就無法發(fā)作了。 具體操作方法是： 禁止 Shell Hardware Detection服務（用于對 “ 自動播放 ” 硬件事件進行監(jiān)測并提供通知） ，不讓其自動播放，（右擊我的電腦 — 管理 — 服務和應用程序 — 服務，在列表中找到 Shell Hardware Detection，右鍵屬性先停掉，將自動改為手動或者禁止）； ?或要用 U盤，光盤時，切記不要雙擊它的盤符，而要用右鍵 — 打開，即使 U盤上有毒也不會中。 5)通過 傳播 ?不要輕易打開 上好友發(fā)過來的連接，實在要打開，那就將其復制下來，用 firefox打開也是一樣的安全。 第十九課 電腦安全防護 30 ?木馬、病毒都可能對計算機數據資源的安全構成威脅（例如數據被竄改、毀壞或外泄等）。 第十九課 電腦安全防護 31 計算機病毒 /木馬命名解讀 完整的病毒名稱通常分為三個部分： ?前綴 +病毒家族名 +后綴 如 :“ ”，它的病毒家族名為“ Huigezi ”，前綴為“ Backdoor ”，后綴為“ ik ”。 ?具相同家族名稱的病毒通常具有相同或相似的特征。 病毒家族名： 第十九課 電腦安全防護 33 ?前綴一般包含病毒的類型等相關信息，常見的病毒名稱前綴如下： 病毒名稱前綴表 前綴 第十九課 電腦安全防護 34 ?有時病毒名稱前綴由多個部分組成，除類型外還包含了病毒的運行平臺或病毒的一些其他特性。 ?“ ”的前綴是“ 32 ” ，代表它是一個運行在 32 位 Windows 平臺的后門程序。 ?以“ ( 小郵差變種 B) ”病毒為例： ?Worm 表明該病毒是一個蠕蟲病毒，會通過網絡和郵件進行傳播； ?Mimail 是病毒家族名，也是中文命名的依據； ?“ B ”就是病毒變種名了，它表明該病毒是“小郵差”病毒家族中的第 2 個變種。 ?把個人防火墻設置好安全等級，防止未知程序向外傳送數據。 防治措施： 第十九課 電腦安全防護 37 一般殺毒技巧 1)被激活的非系統(tǒng)文件內的病毒 殺這種病毒很簡單，只需要在一般的 Windows環(huán)境下殺就行了。 第十九課 電腦安全防護 38 2)已經被激活或發(fā)作的非系統(tǒng)文件內的病毒 如果在一般 Windows環(huán)境下殺毒，效果可能會大打折扣。 因此， 殺此類病毒應在 Windows安全模式下進行。因此，就能放心的殺毒了。 補：什么是安全模式 第十九課 電腦安全防護 40 ? 當 Windows在安全模式下運行的時候，系統(tǒng)將 只載入能夠啟動系統(tǒng)的最基本的服務和驅 動程序； ?操作系統(tǒng)將會使用最少的驅動和服務運行，并使用 通用的顯卡驅動程序，工作在 640 480的分辨率下 ，同時僅能支持鍵盤、鼠標、顯示器、本 地硬盤，并開啟默認的系統(tǒng)服務。 特點 第十九課 電腦安全防護 41 進入安全模式的方法
教學課件相關推薦
鄂ICP備17016276號-1