《《杀毒和防毒》PPT课件》由会员分享，可在线阅读，更多相关《《杀毒和防毒》PPT课件（18页珍藏版）》请在金锄头文库上搜索。
1、 计算机病毒概述计算机病毒概述计算机病毒概述计算机病毒概述 8.1.1 病毒的主要特点 8.1.2 病毒的分类 8.1.3 计算机中毒的症状 8.1.4 病毒的预防措施 常见杀毒软件的使用常见杀毒软件的使用 8.2.1 江民杀毒软件KV2005的使用 8.2.2 使用Norton ntiVirus 2005查杀病毒 8.2.3 其他杀毒软件简介 常见的病毒 防火墙的使用 天网防火墙的使用天网防火墙的使用8.4.2Norton个人防火墙的使用8.4.3木马克星的使用恶意网页的解决方案恶意网页的解决方案8.5.1如何预防网络攻击8.52恶意网页的表现症状8.5.3使用注册表对付恶意网页的修改8.5
2、.4禁止弹出式窗口8.5.5使用Upiea免疫插件或网站8.5.6使用“超级兔子”全面清除恶意网页第第8章章杀毒和防毒杀毒和防毒从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹、蠕虫等均可称为计算机病毒。8.1.1病毒的主要特点1.传染性。计算机病毒的传染性是指计算机病毒能进行自我复制，并把复制的病毒附加到无病毒的程序中，或者去替换磁盘引导区中的正常记录，使得附加了病毒的程序或磁盘变成新的病毒源。这种新的病毒源又能进行病毒的自我复制。因此，计算机病毒可以很快地传播到整个计算机系统或扩散到其他磁盘上。计算机病毒具有很强的再生机制，如同生物体传染病
3、一样。是否具备传染性是判断一个程序是不是病毒程序的基本标志。2.隐蔽性。计算机病毒通常依附于一定的媒体，不单独存在。因此，在病毒发作之前不易发现，而一旦发现，实际上计算机系统已经被感染或受到破坏。3.破坏性。计算机病毒的危害主要是破坏计算机系统，其主要表现为：占用系统资源、破坏数据、干扰计算机的正常运行，严重的会摧毁整个计算机系统。4.扩散性。病毒程序入侵后，一般不会立即产生破坏作用。但在此期间进行传染扩散，当病毒炮制者设定的控制条件满足时便激活，开始进行破坏。计算机病毒概述计算机病毒可以从不同的角度分类，有以下几种分类方法。1.按病毒的表现性质可分为良性病毒和恶性病毒两种类型。按病毒的表现性
4、质可分为良性病毒和恶性病毒两种类型。2.按病毒的寄生媒介可分为入侵型、源码型、外壳型和操作系统型按病毒的寄生媒介可分为入侵型、源码型、外壳型和操作系统型4种类型。种类型。3.按病毒感染的目标可分为引导型、文件型、网络型和混合型病毒按病毒感染的目标可分为引导型、文件型、网络型和混合型病毒4种类型。种类型。8.1.3计算机中毒的症状计算机病毒所表现的症状完全由病毒的设计者确定。下面列出一些计算机中毒引起的软件或硬件故障症状。经常死机系统无法启动提示硬盘空间不够软盘等设备未访问时出读写信号启动黑屏系统运行速度慢系统自动执行操作 8.1.4病毒的预防措施随着计算机网络技术的迅速发展，绝大部分的计算机病
5、毒都是通过因特网传播到本地计算机的，因此，预防计算机病毒的最基本措施就是安装杀毒软件，并启用在线监控，不要进入来历不明的站点，尤其是一些看上去非常美丽诱人的网址，否则往往误入圈套。8.1.2病毒的分类此外，还应采取以下预防措施，切断病毒的传播途径，做到防患于未然。不随便使用外来软盘。如果必须使用时，应先检测，确信无病毒后再使用。不要在系统引导盘上存放数据。对重要软件要做备份，万一遇到系统崩溃时，可最大限度地恢复系统。不要随便安装各种游戏软件。禁止来历不明的人和软件进入系统，不使用盗版或来历不明的软件。经常用杀毒软件检查硬盘，及时发现病毒，消除病毒，定期升级杀毒软件。备份硬盘引导区、主引导扇区数
6、据和重要的数据，防患于未然。要随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软件仔细检查。不要打开来历不明的信件，并通过OutlookExpress中的邮件规则来拒绝收容量过大的邮件。把Internet浏览器的安全级别设置为“高”。 8.2常见杀毒软件的使用随着计算机的普及，计算机病毒在以惊人的速度传播蔓延，它们破坏计算机资源，影响计算机的推广和应用，为了保证计算机的正常使用和防止数据损坏，最好每一台计算机都安装一两款杀毒软件。目前，国内流行的查杀病毒软件主要有瑞星、金山毒霸、江民杀毒软件KV2005等，而国外流行的有NortonAntiVirus和KasperskyAnti-Virus
7、等。 8.2.1江民杀毒软件KV2005的使用在使用江民杀毒软件KV2005之前，最好要升级其病毒库，这样才能查杀最新出现的病毒，否则会导致杀毒不完全。下面先介绍在线升级江民杀毒软件KV2005的操作。（1）双击任务栏中的图标，因为是第一次打开KV2005杀毒王，所以会打开“简洁操作台”对话框。（2）单击【操作台切换】按钮，切换到KV2005杀毒王的标准界面，单击按钮（3）打开“江民杀毒软件智能升级”对话框，这里首先是“读取升级参数设置”，（4）接着打开“输入用户名或者密码不正确”对话框，并输入正确的序列号。（5）单击【确定】按钮，接着开始下载文件，下载文件完成后，开始注册组件，最后打开“升级
8、成功”对话框。（6）单击【关闭】按钮，返回到江民杀毒软件KV2005主界面，接着切换到“文件夹目标”界面，并展开“我的电脑”，然后选择需要扫描的驱动器，如C盘和D盘。（7）单击【开始扫描】按钮，开始扫描病毒。（8）扫描病毒完成后，打开“扫描完成”对话框，并在界面中列出了已经查杀出的病毒，因为当前是杀毒状态，所以已经自动删除了病毒。（9）单击【确定】按钮即可。 8.2.2使用NortonAntiVirus2005查杀病毒Norton杀毒软件是世界上最有名的杀毒软件之一，该软件分为两种版本，一种是企业版称为SymantecAntiVirus8.0/9.0，另一种是个人版，称为NortonAntiV
9、irus2004/2005，下面以NortonAntiVirus2005简体中文版为例，介绍它的使用方法。（1）打开NortonAntiVirus2005中文版主界面（2）单击窗口左边的“扫描病毒”链接，切换到“扫描病毒”界面，单击“扫描驱动器”链接，打开“扫描驱动器”对话框，选择需要扫描的驱动器，如选择C：和D：驱动器。（3）单击【扫描】按钮，即开始扫描病毒，（4）扫描完成后，如果发现病毒，会在对话框中列出已经扫描到的病毒，并要求用户进行处理。（5）单击【隔离】按钮，打开“修复向导：删除”对话框。（6）单击【删除】按钮，NortonAntiVirus提示即将永久性删除文件，（7）单击【是】按
10、钮，打开“扫描：摘要”对话框，可以看到，当前存在的感染文件数。（8）单击【完成】按钮，弹出一个“您的计算机仍感染了病毒”提示框。（9）单击【确定】按钮，返回到NortonAntiVirus主界面中，再单击“报告”链接，打开“报告”对话框。（10）单击“查看隔离项目”链接，打开“NortonAntiVirus隔离区”窗口，然后选择“已隔离的项目”选项，即可以查看已经隔离的病毒。（11）选择一个或多个隔离的病毒后，可以单击等按钮，进行修复、恢复和删除操作。（12）单击【是】按钮，即可永久性删除隔离的项目，并返回“NortonAntiVirus隔离区”对话框。用同样的方法，可以修复、恢复和删除“备份
11、项目”中的病毒。（13）单击窗口右边的按钮，关闭“NortonAntiVirus隔离区”对话框，并返回到主界面。（14）也可以打开该病毒文件所在的文件夹，找到该文件按【Delete】键，打开“确认文件删除”对话框，单击【是】按钮，即可手动把它删除。8.2.3其他杀毒软件简介1金山毒霸金山毒霸可以查杀超过两万种的病毒家族及其变种，以及近百种黑客程序及其变种。金山毒霸的防毒功能主要有修复电脑系统漏洞、网页防毒、闪电杀毒、内存杀毒等。运行金山毒霸后，其主界面如左图所示。2瑞星瑞星杀毒软件是北京瑞星科技股份有限公司针对流行于国内外危害较大的计算机病毒和有害程序，自主研制的反病毒安全工具。用于对病毒、黑
12、客等查找、实时监控和清除、恢复被病毒感染的文件或系统，维护计算机的安全。瑞星杀毒软件界面如右图所示。8.3常见的病毒介绍几种常见的病毒:1五毒虫病毒2冲击波病毒3“震荡波”4“恶鹰”5求职信（Worm.wantjob）6网银大盗7爱情后门（Worm.Supnot）8“网络天空”（Worm.Netsky.B）9MSN病毒（Worm.msn.funny）10蠕虫“泡沫人（Worm.P2p.Fizzer）”（又称“费氏”病毒）11猜谜者（Worm.Dvldr）8.4防火墙的使用防火墙是开放网络系统的第一道安全屏障。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行
13、状况，以实现网络的安全护。8.4.1天网防火墙的使用下面简单介绍一些天网防火墙的使用。（1）天网防火墙个人版是一款共享软件，用户可以从网上找到它并下载。下载回来后，运行安装向导，首先打开“欢迎”对话框。（2）选中“我接受此协议”复选框，单击【下一步】按钮，打开“选择安装的目标文件夹”对话框。然后根据欢迎向导一步一步完成其安装过程。（3）安装天网防火墙后，从【开始】菜单中启动它，启动后该程序会最小化到任务栏中的“系统区域”中，如果计算机遭到访问，就会弹出“天网防火墙警告信息”对话框，并询问用户是否允许该操作访问本地计算机或因特网，此外，如果某个程序存在安全隐患，也会给出相应的警告信息.（4）单击
14、“系统区域”中的“天网防火墙个人版”图标，就会打开天网防火墙的界面（5）在防火墙的主窗口中单击【系统设置】按钮，打开防火墙系统设置面板。（6）在该对话框中，有如下的选项设置。启动：选中“开机后自动启动防火墙”该项，则天网个人版防火墙将在操作系统启动的时候自动启动，否则天网防火墙需要手工启动。防火墙自定义规则：单击【重置】按钮，可以把安全规则全部恢复为默认设置。应用程序权限：选中该复选框，所有的应用程序对网络的访问都不进行拦截。局域网地址：设置用户在局域网内的地址。如果用户的机器是在局域网里面使用，一定要设置好这个地址。因为防火墙将会以这个地址来区分局域网或者Internet的IP来源。报警声音
15、：设置报警声音，可单击【浏览】按钮选择声音文件。（7）设置安全级别。天网个人版防火墙的默认安全级别分为高、中、低和自定义四个等级。在默认情况下的安全级别为中级，如果设置为高级，则除了已经被认可的程序打开的端口，系统会屏蔽掉向外部开放的所有端口口8.4.2Norton个人防火墙的使用下面简单介绍其用法。（1）将NortonInternetSecurity2005光盘放入光驱，安装程序会自动运行。（2）单击“安装NortonInternetSecurity”链接，打开“欢迎进入NortonInternetSecurity2005安装程序”对话框。（3）然后根据向导提示进行安装，当安装到“Norto
16、nInternetSecurity已经成功安装”对话框时，选中“立即重新启动Windows”单选按钮。（4）单击【完成】按钮，重新启动计算机之后，NortonInternetSecurity会启动防火墙设置向导。（5）直接单击【下一步】按钮，然后根据向导提示进行设置，这期间最主要的操作是激活产品，激活完成后，打开“订购服务”对话框。（6）单击【下一步】按钮，打开“下一步”对话框，至此，安装NortonInternetSecurity2005已经够一个段落。（7）单击【完成】按钮，打开“家庭网络向导”对话框，根据向导提示进行操作，一般使用默认设置即可。（8）单击【下一步】按钮，打开向导的第二步，这里列出了家庭网络向导的结果。，（9）单击【下一步】按钮，打开家庭网络向导的第三步，这里选择“这些区域适用于哪些位置”，默认是全部选中（10）单击【下一步】按钮，到达“家庭网络向导”的最后一步。（11）单击【完成】按钮，接着程序会要求连接到Internet更新病毒库。（12）单击【下一步】按钮，即开始更新病毒库（更新病毒库分为两步，先是连接到因特网下载病毒库的新数据，然后再安装它们，根据默认操作即
