xxxx第18課(電腦安全防護(hù))-在線瀏覽
2025-04-14 17:42本頁(yè)面
【正文】 失數(shù)據(jù)文件。 第十九課 電腦安全防護(hù) 21 木馬 1）木馬 計(jì)算機(jī)技術(shù)中的木馬，是一種與計(jì)算機(jī)病毒類(lèi)似的指令集合，它寄生在普通程序中，并在暗中進(jìn)行某些破壞性操作或進(jìn)行盜竊數(shù)據(jù)。最后，他們想出了木馬計(jì)，把士兵藏匿于巨大的木馬中。從此，木馬成了間諜、內(nèi)奸的代名詞。 特洛伊木馬是指隱藏在正常程序中的一段具有特殊功能的程序，其隱蔽性極好，不易察覺(jué)，是一種極為危險(xiǎn)的網(wǎng)絡(luò)攻擊手段。 沒(méi)有復(fù)制能力， ?它的特點(diǎn)是偽裝成一個(gè)實(shí)用工具或者一個(gè)可愛(ài)的游戲，這會(huì)誘使用戶(hù)將其安裝在 PC或者服務(wù)器上。 ?“中了木馬”就是指安裝了木馬的服務(wù)程序，若你的電腦被安裝了服務(wù)程序，則擁有控制程序的人就可以通過(guò)網(wǎng)絡(luò)控制你的電腦、為所欲為； ?他 將享有服務(wù)端的大部分操作權(quán)限，例如給計(jì)算機(jī)增加口令，瀏覽、移動(dòng)、復(fù)制、刪除文件，修改注冊(cè)表，更改計(jì)算機(jī)配置等。 第十九課 電腦安全防護(hù) 25 ?隨著病毒編寫(xiě)技術(shù)的發(fā)展，木馬程序?qū)τ脩?hù)的威脅越來(lái)越大，尤其是一些木馬程序采用了極其狡猾的手段來(lái)隱蔽自己， 采用多種手段隱藏木馬。 ?木馬與計(jì)算機(jī)病毒的區(qū)別是： 前者不進(jìn)行自我復(fù)制，即不感染其他程序。 ?絕大多數(shù)通過(guò)瀏覽網(wǎng)頁(yè)就會(huì)中毒的用戶(hù)用的都是 IE內(nèi)核的瀏覽器，因?yàn)榇祟?lèi)病毒基本都是瞄準(zhǔn) IE攻擊的。 ?將 IE內(nèi)核和 firefox聯(lián)合起來(lái)用就非常用好了， 安全的大站用 IE內(nèi)核的瀏覽器，隨意瀏覽或者查找資料時(shí)使用firefox。 ?只能靠良好的習(xí)慣 ,比如說(shuō)不要去一些小網(wǎng)站下載一些軟件 ,一般的軟件可以到天空 ,華軍去下載 , 非要到不明小站下載時(shí) ,一定要注意要下載的軟件信息。 ?Autorun 病毒其實(shí)都是通過(guò)在磁盤(pán)根目錄下面創(chuàng)建一個(gè) ，要是關(guān)掉自動(dòng)運(yùn)行功能，它就無(wú)法發(fā)作了。 具體操作方法是： 禁止 Shell Hardware Detection服務(wù)（用于對(duì) “ 自動(dòng)播放 ” 硬件事件進(jìn)行監(jiān)測(cè)并提供通知） ，不讓其自動(dòng)播放，（右擊我的電腦 — 管理 — 服務(wù)和應(yīng)用程序 — 服務(wù)，在列表中找到 Shell Hardware Detection，右鍵屬性先停掉，將自動(dòng)改為手動(dòng)或者禁止）； ?或要用 U盤(pán)，光盤(pán)時(shí)，切記不要雙擊它的盤(pán)符，而要用右鍵 — 打開(kāi)，即使 U盤(pán)上有毒也不會(huì)中。 5)通過(guò) 傳播 ?不要輕易打開(kāi) 上好友發(fā)過(guò)來(lái)的連接，實(shí)在要打開(kāi)，那就將其復(fù)制下來(lái)，用 firefox打開(kāi)也是一樣的安全。 第十九課 電腦安全防護(hù) 30 ?木馬、病毒都可能對(duì)計(jì)算機(jī)數(shù)據(jù)資源的安全構(gòu)成威脅（例如數(shù)據(jù)被竄改、毀壞或外泄等）。 第十九課 電腦安全防護(hù) 31 計(jì)算機(jī)病毒 /木馬命名解讀 完整的病毒名稱(chēng)通常分為三個(gè)部分： ?前綴 +病毒家族名 +后綴 如 :“ ”，它的病毒家族名為“ Huigezi ”，前綴為“ Backdoor ”，后綴為“ ik ”。 ?具相同家族名稱(chēng)的病毒通常具有相同或相似的特征。 病毒家族名： 第十九課 電腦安全防護(hù) 33 ?前綴一般包含病毒的類(lèi)型等相關(guān)信息，常見(jiàn)的病毒名稱(chēng)前綴如下： 病毒名稱(chēng)前綴表 前綴 第十九課 電腦安全防護(hù) 34 ?有時(shí)病毒名稱(chēng)前綴由多個(gè)部分組成，除類(lèi)型外還包含了病毒的運(yùn)行平臺(tái)或病毒的一些其他特性。 ?“ ”的前綴是“ 32 ” ，代表它是一個(gè)運(yùn)行在 32 位 Windows 平臺(tái)的后門(mén)程序。 ?以“ ( 小郵差變種 B) ”病毒為例： ?Worm 表明該病毒是一個(gè)蠕蟲(chóng)病毒，會(huì)通過(guò)網(wǎng)絡(luò)和郵件進(jìn)行傳播； ?Mimail 是病毒家族名，也是中文命名的依據(jù)； ?“ B ”就是病毒變種名了，它表明該病毒是“小郵差”病毒家族中的第 2 個(gè)變種。 ?把個(gè)人防火墻設(shè)置好安全等級(jí)，防止未知程序向外傳送數(shù)據(jù)。 防治措施： 第十九課 電腦安全防護(hù) 37 一般殺毒技巧 1)被激活的非系統(tǒng)文件內(nèi)的病毒 殺這種病毒很簡(jiǎn)單，只需要在一般的 Windows環(huán)境下殺就行了。 第十九課 電腦安全防護(hù) 38 2)已經(jīng)被激活或發(fā)作的非系統(tǒng)文件內(nèi)的病毒 如果在一般 Windows環(huán)境下殺毒，效果可能會(huì)大打折扣。 因此， 殺此類(lèi)病毒應(yīng)在 Windows安全模式下進(jìn)行。因此，就能放心的殺毒了。 補(bǔ)：什么是安全模式 第十九課 電腦安全防護(hù) 40 ? 當(dāng) Windows在安全模式下運(yùn)行的時(shí)候，系統(tǒng)將 只載入能夠啟動(dòng)系統(tǒng)的最基本的服務(wù)和驅(qū) 動(dòng)程序； ?操作系統(tǒng)將會(huì)使用最少的驅(qū)動(dòng)和服務(wù)運(yùn)行，并使用 通用的顯卡驅(qū)動(dòng)程序，工作在 640 480的分辨率下 ，同時(shí)僅能支持鍵盤(pán)、鼠標(biāo)、顯示器、本 地硬盤(pán)，并開(kāi)啟默認(rèn)的系統(tǒng)服務(wù)。 特點(diǎn) 第十九課 電腦安全防護(hù) 41 進(jìn)入安全模式的方法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1