1、第18章电脑安全攻略病毒查杀与防治本章内容o18.1 认识电脑病毒和木马o18.2 安装杀毒软件o18.3 中毒后的处理o18.4 如何预防病毒o18.5 安装防火墙o高手私房菜 18.1 认识电脑病毒和木马o 18.1.1 病毒与木马介绍o 18.1.2 感染原理与感染途径o 18.1.3 电脑中病毒或木马后的表现 18.1.1 病毒与木马介绍o1.病毒介绍o计算机病毒是指编制或在计算机程序中插入的可以破坏计算机功能或毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或程序代码。计算机病毒可以快速蔓延,又常常难以根除。它们能把自身附着在各种类型的文件上,当文件被复制或从一个用户传送到另一
2、个用户时,它们就随同文件一起蔓延开来。2.木马介绍木马又被称为特洛伊木马,英文叫做“Trojan house”,其名称取自希腊神话的特洛伊木马记。它是一种基于远程控制的黑客工具,在黑客进行的各种攻击行为中,木马都起到了开路先锋的作用。18.1.2 感染原理与感染途径o1.病毒的原理与感染途径2 感染原理与感染途径o2.木马的原理与感染途径o木马程序千变万化,但大多数木马程序并没有特别的功能,入侵方法大致相同。常见的入侵方法有以下几种。o3.在win.ini文件中加载 oWin.ini文件位于C:Windows目录下,在文件的windows段中有启动命令“run=”和“load=”,一般此两项为
3、空,如果等号后面存在程序名,则可能就是木马程序。应特别当心,这时可根据其提供的源文件路径和功能做进一步检查。o4.隐藏在启动组中o5.加载到注册表中o6.修改文件关联o7.设置在超链接中 18.1.3 电脑中病毒或木马后的表现o1.计算机操作系统运行速度减慢或经常死机o2.系统无法启动o3.文件打不开或被更改图标o4.提示硬盘空间不足o5.数据丢失o6.计算机屏幕上出现异常显示o7.系统不识别硬盘o8.键盘输入异常o9.命令执行出现错误o10.Windows操作系统无故频繁出现错误o11.系统异常重新启动18.2 安装杀毒软件o目前流行的杀毒软件很多,比如360 杀毒、瑞星、金山、卡巴斯基、诺
4、顿、微点等。360杀毒引用双引擎的机制,拥有完善的病毒防护体系,不但查杀能力出色,而且对于新产生病毒木马能够第一时间进行防御,且永久免费,无需激活码。360杀毒是当前使用比较广泛的杀毒软件之一,不但可以对系统进行全面的查杀病毒,还可以对指定的文件查杀病毒。18.3 中毒后的处理o 18.3.1 升级病毒库o 18.3.2 查杀病毒18.4 如何预防病毒o 18.4.1 开启杀毒软件监控o 18.4.2 修补系统漏洞o 18.4.3 设置定期杀毒18.5 安装防火墙o防火墙是一个或者一组系统,它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同有以硬件实现的防火墙,也有以软件实现的防火墙,甚至有通过软硬件结合形成的防火墙。o但在原则上,防火墙可以是一对机制:一种机制是拦阻传输流通行,另一种机制是允许传输流通行。也许这样说防火墙稍显复杂了,简单点说,就是有这样一堵“墙”竖立在目的计算机和黑客的计算机之间,可以防止黑客对我们的计算机进行“火攻”。但这堵墙却不会影响用户把要传送出去的数据传送出去。也就是说,没有了防火墙,用户连接着网络的计算机就像是主人离开却没有锁门的房子,别人会有意无意地闯进去把值钱的东西扫荡一空。高手私房菜 o技巧1:关闭正在运行的病毒、木马程序o技巧2:安全模式彻底杀毒o技巧3:设置系统自带的防火墙