软件系统的维护和故障处理.ppt

软件系统的维护和 故障处理, 计算机病毒 软件故障处理,关于计算机病毒,计算机病毒的概念 计算机病毒实际上是一种程序，这种程序能够通过修改其他程序并把自身复制到其他程序去“传染”别的程序，他是一组在满足一定条件后才被执行的指令。 计算机病毒的特征 破坏性 传染性 隐蔽性 潜伏性 激发性,关于计算机病毒,计算机病毒的分类 按破坏性分类 良性病毒 恶性病毒 极恶性病毒 灾难性病毒 按传染方式分类 引导型病毒 文件型病毒 混合型病毒 按连接方式分类 源码型病毒 入侵型病毒 操作系统型病毒 外壳型病毒,关于计算机病毒,常见“中毒”现象 开机、关机、进入系统的时间比以往明显变慢 磁盘访问的时间变长，硬盘灯乱闪，有异常响声 无故频繁的死机或重新启动 数据和程序莫名丢失，自动生成某些不明文件 磁盘空间快速减少，磁盘坏块大量增加 原本正常的文件或网页出现局部或全部乱码 无故弹出对话框、网页、消息等 用户没有访问的设备出现工作信号 屏幕显示异常，屏幕显示出不是由正常程序产生的画面或字符串，屏幕显示混乱 ,关于计算机病毒,常见的流行病毒 “尼姆达”（Nimda）病毒 极恶性 文件型 外壳型 “求职信”（Wantjob）病毒 “欢乐时光”（VBS.happytime）病毒 “红色代码”（CodeRedII）病毒 “威金”（Worm.Viking）病毒 “震荡波”（Worm.Sasser）病毒 “冲击波”（Worm.Blaster）病毒 极恶性 文件型 操作系统型 “爱情后门”（Worm.LovGate）病毒 “SCO炸弹”病毒 “小邮差”（ Worm.Mimail）病毒 CIH病毒 灾难性 文件型 外壳型 “熊猫烧香”病毒 极恶性 文件型 外壳型,关于计算机病毒,计算机病毒的防治 日常预防 打好安全补丁 慎用软盘、光盘、优盘等移动存储设备 谨慎下载软件、空间和脚本等 不要随便打开邮件附件、不明网页、文件等 关注在线安全，了解病毒信息 安装杀毒软件或防火墙，并及时升级 定期扫描系统，备份重要资料 在线杀毒 杀毒软件,关于杀毒软件,杀毒方式 个人杀毒 网络杀毒 在线杀毒 病毒专杀 常见杀毒软件 瑞星杀毒（Rising） 诺顿杀毒（Norton） 江民杀毒（KV） 金山杀毒（毒霸） 卡巴斯基（AntiVirus） 趋势杀毒（Trend） 熊猫杀毒（卫士）,CIH病毒,每月26号发作 只感染win95/98 第一个破坏计算机硬件的病毒 由一名叫陈盈豪的台湾大学生编写,蠕虫病毒,蠕虫和病毒的原始定义 蠕虫和病毒结合，产生大量的蠕虫病毒 Happy99蠕虫病毒、CodeRed蠕虫、Nimda蠕虫，SQL杀手病毒、Lover Letter网络蠕虫病毒、VBS_KAKWORM.A蠕虫、“冲击波”蠕虫病毒,QQ病毒,利用IE的iFrame系统漏洞自动运行恶意木马程序 黑客问题 肉鸡、木马、病毒、后门、crack、漏洞、端口、权限 主机入侵（盗取密码、远程控制）、网站入侵,软件维护及故障处理,软件故障分类 操作系统故障和应用软件故障 一般故障分类 文件丢失 文件版本不匹配 非法操作 蓝屏错误信息 内存资源耗尽,常见的几类软件问题,IE故障问题 中断冲突问题 蓝屏死机问题 系统无法启动 系统文件解析 流氓软件,IE故障,1、发送错误报告（微软小程序） 2、IE发生内部错误，窗口被关闭 （原因多） 3、出现运行错误 （网页问题） 4、IE无法打开新窗口 （新建窗口模块错误） 5、联网状态下，浏览器无法打开某些站点 404 NOT FOUND 403 FORBIDDEN 500 SERVER ERROR 6、IE无法重新安装,IE被黑,1、修改IE的标题栏 HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain “Window Title”删除 2、修改IE的首页 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain “Start Page” 3、在IE里点选右键，在弹出选单中会出现网页广告 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt 4、禁止或允许用户修改IE首页 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel “C:Program FilesInternet ExplorerIEXPLORE.EXE“ -nohome,IE被黑,5、屏蔽弹出广告 C:WINDOWSsystem32driversetchost 6、无法修改注册表 REGEDIT4 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableRegistryTools“=dword:00000000,如何防止IE被黑,1、管理好Cookie 2.禁用或限制使用Java程序及ActiveX控件 3.防止泄露自己的信息 4.清除已浏览过的网址 5.清除已访问过的网页 6.永远不怕IE主页地址被修改 7.挖出IE本地安全配置选项 8.在DOS下打开“Internet属性”窗口 9.解除IE的分级审查口令 10. 预防网页恶意代码,中断冲突问题,1、什么是中断冲突？ 2、IRQ、DMA、I/O 解决中断冲突的一般方法,2000/XP蓝屏问题,NT内核操作系统的特有问题 蓝屏信息分三部分：故障信息、推荐操作、调试端口信息 九个常规解决方案： 1.重启 2.新硬件 3.新驱动和新服务 4.检查病毒 5.检查BIOS 和硬件兼容性 6.检查系统日志 7.查询停机码 8.最后一次正确配置 9.安装最新的系统补丁和Service Pack,系统无法启动问题,Windows系统启动全过程（主要适用于win98及以前的系统） 第一阶段：电源工作，CPU复位。 第二阶段：硬件检查与设置检查。 第三阶段：读取分区记录和引导记录。 第四阶段：读取DOS引导记录。 第五阶段：装载系统隐含文件。 第六阶段：执行DOS的引导过程。 第七阶段：装入命令管理程序COMMAND.COM 第八阶段：执行批处理文件。 第九阶段：启动完成，执行具体的工作。,关于系统启动,Win2000/XP启动过程 1、读取硬盘中的0道0面0区 ，根据MBR中的分区表信息内容，寻找到当前可引导活动分区 。加载主活动分区的引导扇区内容 ，引导扇区的程序代码(BPB表)的作用是向Windows 2000提供磁盘驱动器（硬盘）的结构和格式信息，并且从磁盘根目录中读取Ntldr文件，把系统控制权移交给Ntldr 。,关于系统启动,Win2000/XP启动过程 2、Ntldr根据内建的文件系统代码从根目录读取boot.ini文件 ，如果boot.ini中有多种引导选项，则显示引导选择菜单 。,关于系统启动,Win2000/XP启动过程 3、引导选项确定后，Ntldr加载执行N ，接着Ntldr开始清除屏幕并显示：“Starting Windows”进度栏。 如果此时按下F8键，会出现高级启动菜单，包括：已知的最近正确模式（last known good），安全模式（safe mode），调试模式（debug mode）等等。,关于系统启动,Win2000/XP启动过程 4、Ntldr加载合适的内核和HAL映像文件（缺省为Ntoskrnl.exe和HAL.dll），读入SYSTEM注册表hive文件 ，以确定该加载哪些引导驱动程序，加载引导驱动程序，为Ntoskrnl.exe的执行准备CPU寄存器。,关于系统启动,Win2000/XP启动过程 5、Ntldr调用Ntoskrnl.exe并由它开始初始化执行程序子系统并引导系统-启动（system-start）设备驱动程序，在一系列的初始化工作完成后Ntoskrnl.exe为系统本机应用程序作准备并运行smss.exe。 Smss的主要任务是：初始化注册表，创建系统环境变量，加载Win32子系统（Win32k.sys）的内核模式部分，启动子系统进程Csrss，启动登陆进程Winlogon。 如果CSRSS.EXE文件丢失，则当滚动条走到头时直接黑屏重启 或者蓝屏。,关于系统启动,Win2000/XP启动过程 6、然后Winlogon开始执行其启动步骤，如创建初始的窗口和桌面对象等，并加载设备驱动程序和本机安全验证子系统（Lsass）进程（Winntsystem32Lsass.exe）。 7、创建服务控制管理器（SCM）进程（WinntSystem32Services.exe），它加载所有的标记为自动启动（auto-start）的服务程序。如果SERVICE.EXE文件丢失，系统则长时间停滞在登录窗口处，无法继续 。,系统恢复,常用的系统恢复方法 1、按F8，最后一次正确配置 2、按F8，进入安全模式 3、根据错误提示，执行相应操作 4、使用故障恢复控制台 5、使用紧急修复磁盘，进行快速修复 6、用备份/恢复软件，恢复系统 7、重新安装系统,Windows系统文件解析,Windows文件夹下的重要文件或文件夹 Cursors文