网络病毒安全.pptx

学习目标 熟悉计算机病毒的定义、分类、特点熟悉计算机病毒的定义、分类、特点 了解网络病毒的特点、传播方式了解网络病毒的特点、传播方式 熟悉常用杀毒软件的功能熟悉常用杀毒软件的功能 技能目标 熟悉网络病毒的清除方法与过程熟悉网络病毒的清除方法与过程 熟练掌握常用杀毒软件的使用熟练掌握常用杀毒软件的使用12从广义上定义，凡能引起计算机故障，破坏计算机数据的程序统称为计算机病毒。 黑色星期五、大麻等 在计算机病毒所具有的特征中，传染性、潜伏性、可触发性和破坏性是它的基本特征。其次，它还有隐蔽性、针对性、衍生性和不可预见性等。3计算机病毒的分类方法有很多种。按照基本类型划分，可归纳为6种类型，引导型病毒、可执行病毒、宏病毒、混合型病毒、特洛伊木马病毒和Web网页病毒。1. 计算机病毒的工作过程传染源 传染媒介 病毒激活 病毒表现 传染3. 计算机病毒的触发机制2. 计算机病毒的引导机制41. 计算机病毒的检测2. 计算机病毒的防范特征代码法校验和法行为监测法软件模拟法实时监视技术 全平台反病毒技术 5按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。1. 网络病毒的防范措施1）不使用或下载来源不明的软件。2）不轻易上一些不正规的网站。3）提防电子邮件病毒的传播。一些邮件病毒会利用ActiveX控件技术，当以HTML方式打开邮件时，病毒可能就会被激活。4）经常关注一些网站、论坛发布的病毒报告，这样可以在未感染病毒时做到预先防范。5）及时更新操作系统，为系统漏洞打上补丁。6）重要数据、文件要定期备份。61）立即通知所有用户下网，关闭文件服务器。2）用带有写保护的、干净的系统盘启动系统管理员工作站，并立即清除本机病毒。3）用带有写保护的、干净的系统盘启动文件服务器。系统管理员登录并下命令禁止其他用户登录。4）将文件服务器硬盘中的重要资料备份。但严禁执行硬盘上的程序和在硬盘中拷贝文件，以免破坏被病毒搞乱的硬盘数据结构。5）用杀毒软件扫描服务器上所有的文件，恢复或删除被病毒感染的文件，重新安装被删除的文件。6）用杀毒软件扫描并清除所有可能染上病毒的移动盘或备份文件中的病毒。7）用杀毒软件扫描并清除所有的有盘工作站硬盘上的病毒。8）在确信病毒已经彻底清除后，重新启动网络和工作站。71. 宏病毒的定义2. 宏病毒的特征3. 宏病毒的防范和清除宏病毒是一种寄存在文档或模板的宏中的计算机病毒。传播极快制作、变种方便破坏可能性极大多平台交叉感染1）使用选项“提示保存Normal模板”。2）不要通过Shift键来禁止运行自动宏。3）查看宏代码并删除。4）使用Disable Auto Macros宏。5）设置Normal.dot的只读属性。6）Normal.dot的密码保护。8所谓电子邮件病毒就是以电子邮件作为传播途径的计算机病毒，实际上该类病毒和普通的病毒一样，只不过是传播方式改变而已。1. 电子邮件炸弹2. 恶意网页9常用的国产反病毒软件有江民杀毒软件KV2012、瑞星杀毒软件2012、金山杀毒软件等。10计算机病毒指编制或者在计算机程序中插入的破坏计算机功能数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有传染性、潜伏性、触发性和破坏性。计算机病毒可归纳为引导型病毒、可执行病毒、宏病毒、混合型病毒、特洛伊木马病毒和Web网页病毒六种类型。计算机网络病毒具有高频度、传播速度快、危害面广、制作技术新、形式多样化和病毒生成工具比较易得等特点。最后简单介绍了网络病毒的检测、防范和清杀方法以及常用反病毒软件，如瑞星2012杀毒软件、金山杀毒软件和KV2012。本章小结