南航 专接本 网络通信专业 网络安全实训 实训三 杀毒软件的使用Word格式.docx

南航 专接本 网络通信专业 网络安全实训 实训三 杀毒软件的使用Word格式.docx

《南航 专接本 网络通信专业 网络安全实训 实训三 杀毒软件的使用Word格式.docx》由会员分享，可在线阅读，更多相关《南航 专接本 网络通信专业 网络安全实训 实训三 杀毒软件的使用Word格式.docx（12页珍藏版）》请在冰豆网上搜索。

理解什么是病毒以及病毒检测与防范技术。

二、实训环境

一台安装有WindowsXP的计算机。

一张带有病毒的磁盘或带有病毒的计算机。

三、实训内容

应用任一种防病毒软件（360、瑞星、金山、诺顿等）对系统内存进行病毒、木马扫描，并对它们进行处理。

四、实训步骤

1、下载360安全卫士并安装。

（1）从互联网上搜索下载“360安全卫士”，双击安装文件，开始安装（360为在线安装，安装时确保网络连接）。

（2）出现360安全卫士的安装向导，选择安装方式（“自定义”或“快速安装”）进行安装，如图3.1.1所示。

图3.1.1360安全卫士的安装向导

（3）出现安装软件推荐，根据需要进行选择，并单击“下一步”，如图3.1.2所示。

图3.1.2软件推荐

（4）软件进行安装，用户等待，如图3.1.3所示。

图3.1.3软件安装界面

（5）点击“完成“按钮重新启动计算机，重启后360安全卫士自动运行，安装完成。

如图3.1.4所示。

图3.1.4软件安装完成界面

2、先对系统进行体检，按照提示将体检的健康指数达到90以上。

系统检测界面，如图3.2.1所示

图3.2.1系统检测

3、对计算机进行快速查毒，并对出现的病毒进行处理。

（1）查杀木马界面，如下图3.3.1所示.

图3.3.1查杀木马界面

（2）发现木马清理界面，如图3.2.2所示

图3.3.2清理木马病毒

4、对系统进行木马专杀。

并实现对系统处于实时保护之中。

（1）木马专杀界面，如图3.4.1所示

图3.4.1木马专杀界面

（2）对系统进行实时保护，如图3.4.2所示。

图3.4.2实时保护

5、下载瑞星、金山毒霸、诺顿并安装。

（1）瑞星的下载与安装

第一步：

双击安装文件包，进入安装向导界面

第二步：

选择软件语言，用户根据需要进行选择，如图3.5.1所示：

图3.5.1语言设置程序

第三步：

再出现的窗口中单击下一步，继续进行软件安装

第四步：

接受最终用户许可协议，单击下一步，继续软件安装如图3.5.2所示

图3.5.2用户协议

定制安装，根据需要选择安装的内容，如图3.5.3所示

图3.5.3定制安装

第五步：

软件安装目录，选择合适的硬盘位置，进行软件的安装

第六步：

安装信息，进行软件配置的确认，单击下一步，进行软件的安装，如图3.5.4所示：

第七步：

单击完成，完成瑞星杀毒软件的安装，如图3.5.6所示

图3.5.4软件安装信息

图3.5.5软件的正式安装

图3.5.6软件安装完毕

（2）金山毒霸的下载和安装

第一步:

点击安装文件出现安装界面如下图3.5.15所示。

图3.5.15安装界面

稍等片刻，如下图3.5.16所示。

图3.5.16安装中

安装完成界面，如下图3.5.17所示。

图3.5.17安装完成界面

（3）诺顿的下载和安装

打开诺顿安装程序，点击同意条款并进行安装，如图3.5.18所示。

图3.5.18诺顿安装

点击完成安装，完成对诺顿的安装，如图3.5.19所示。

图3.5.19诺顿安装

6、对系统进行检查并对病毒进行处理。

（1）打开杀毒软件金山毒霸，使用快速杀毒功能，如图3.6.1所示。

图3.6.1系统检查

（2）系统查杀完毕后，对威胁进行甄别、处理，如图3.6.2所示。

图3.6.2病毒处理

7、在金山毒霸中生成检测报告和日志。

金山毒霸的检测报告和日志，如图3.7.1所示。

图3.7.1检测报告和日志

8、设置杀毒软件的定时更新。

设置杀毒软件的定时更新，如图3.8.1所示。

图3.8.1设置杀毒软件的定时更新

五、实训效果检测

1、说明检测出来的病毒或木马类型、发作机制以及危害。

木马类型：

网络游戏木马

发作机制：

网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。

窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。

危害：

随着网络在线游戏的普及和升温，我国拥有规模庞大的网游玩家。

网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。

与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。

网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。

流行的网络游戏无一不受网游木马的威胁。

一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。

大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。

2、说明所使用的软件所采用的病毒扫描与检测技术。

（1）实时监视技术。

这个技术为计算机构筑起一道动态、实时的反病毒防线，通过修改操作系统，使操作系统本身具备反病毒功能，拒病毒于计算机系统之门外。

时刻监视系统当中的病毒活动，时刻监视系统状况，时刻监视软盘、光盘、因特网、电子邮件上的病毒传染，将病毒阻止在操作系统外部。

（3）云技术，其中有“云安全”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端（瑞星卡卡用户）对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。