项目十认识计算机病毒与系统安全

1、了解计算机病毒和木马了解计算机病毒和木马 10.1掌握使用杀毒软件查杀病毒的方法掌握使用杀毒软件查杀病毒的方法 10.2了解计算机网络安全的相关知识了解计算机网络安全的相关知识 10.3掌握设置计算机用户权限的方法掌握设置计算机用户权限的方法 10.4随着信息化的普及，计算机已经成为人们日常生随着信息化的普及，计算机已经成为人们日常生活中必不可少的工具。但是计算机病毒种类的日活中必不可少的工具。但是计算机病毒种类的日益剧增及黑客的攻击，计算机系统的安全便成为益剧增及黑客的攻击，计算机系统的安全便成为人们所关注的问题。人们所关注的问题。在本章项目中，将向读者介绍有关计算机病毒和在本章项目中，将向

2、读者介绍有关计算机病毒和木马的相关知识以及如何安装防火墙、杀毒软件木马的相关知识以及如何安装防火墙、杀毒软件以及用户权限设置等知识。学习完本项目后，读以及用户权限设置等知识。学习完本项目后，读者将对病毒防护的基本知识以及保障系统的安全者将对病毒防护的基本知识以及保障系统的安全方面有一个全面的了解。方面有一个全面的了解。 10.1.1认识计算机病毒认识计算机病毒 10.1.2认识计算机木马认识计算机木马 10.1.3预防病毒和木马的方法预防病毒和木马的方法 计算机病毒和木马已经成为当今计算机世计算机病毒和木马已经成为当今计算机世界的两大杀手，其对信息的破坏和对重要界的两大杀手，其对信息的破坏和对

3、重要信息的窃取已经严重影响到计算机使用者信息的窃取已经严重影响到计算机使用者的合法权益以及个人隐私。所以了解计算的合法权益以及个人隐私。所以了解计算机病毒和木马，以及掌握一些预防方法是机病毒和木马，以及掌握一些预防方法是非常必要的。非常必要的。计算机病毒是一种程序或一段可执行码。计算机病毒是一种程序或一段可执行码。就像生物病毒一样，计算机病毒有独特的就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个种类型的文件上。当文件被复制或从

4、一个用户传送到另一个用户时，它们就随同文用户传送到另一个用户时，它们就随同文件一起蔓延开来。件一起蔓延开来。除复制能力外，某些计算机病毒还有其他除复制能力外，某些计算机病毒还有其他一些共同特性。一个被污染的程序能够传一些共同特性。一个被污染的程序能够传送病毒载体。当看到病毒载体似乎仅仅表送病毒载体。当看到病毒载体似乎仅仅表现在文字和图像上时，它们可能已毁坏了现在文字和图像上时，它们可能已毁坏了文件，格式化了用户的硬盘或引发了其他文件，格式化了用户的硬盘或引发了其他类型的灾害。若是病毒并不寄生于一个污类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存储空间带来染程序，它仍然能通过占据

5、存储空间带来麻烦，并降低计算机的整体性能。麻烦，并降低计算机的整体性能。认识计算机病毒的特点认识计算机病毒的特点了解计算机病毒的表现形式了解计算机病毒的表现形式介绍计算机蠕虫病毒的特性介绍计算机蠕虫病毒的特性寄生性寄生性传染性传染性潜伏性潜伏性隐蔽性隐蔽性计算机受到病毒感染后，会表现出不同的症状，下面把一些经常碰计算机受到病毒感染后，会表现出不同的症状，下面把一些经常碰到的现象罗列出来，供读者参考。到的现象罗列出来，供读者参考。机器不能正常启动机器不能正常启动 加电后计算机根本不能启动，或者可以启动，但比原来的启动时间加电后计算机根本不能启动，或者可以启动，但比原来的启动时间变长了。有时会突然

6、出现黑屏现象。变长了。有时会突然出现黑屏现象。运行速度降低运行速度降低 如果发现在运行某个程序时，读取数据的时间比原来长，存文件或如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于计算机病毒造成的。调文件的时间都增加了，那就可能是由于计算机病毒造成的。磁盘空间迅速变小磁盘空间迅速变小 由于计算机病毒程序要进驻内存，而且又能繁殖，因此使内存空间由于计算机病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为变小甚至变为“0”，用户什么信息也无法存储。，用户什么信息也无法存储。 文件内容和长度有所改变文件内容和长度有所改变 一个文件存入磁盘后，本来

7、它的长度和其内容都不会改变，可是由一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于计算机病毒的干扰，文件长度可能改变，文件内容也可能出现乱于计算机病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。码。有时文件内容无法显示或显示后又消失了。经常出现经常出现“死机死机”现象现象正常的操作是不会造成死机现象的，即使是初学者，命令输入不对正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果计算机经常死机，那可能是由于系统被计算机病也不会死机。如果计算机经常死机，那可能是由于系统被计算机病毒感染了。毒感染了。外部设备工作异常外部

8、设备工作异常 因为外部设备受系统的控制，如果计算机中有病毒，外部设备在工因为外部设备受系统的控制，如果计算机中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论或经验说不清道不作时可能会出现一些异常情况，出现一些用理论或经验说不清道不明的现象。明的现象。以上仅列出一些比较常见的计算机感染病毒后的表现形式，肯定还以上仅列出一些比较常见的计算机感染病毒后的表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。会遇到一些其他的特殊现象，这就需要由用户自己判断了。目前蠕虫的数量已经大大超过其他计算机病毒的数量。其实蠕虫也目前蠕虫的数量已经大大超过其他计算机病毒的数量。其实蠕虫

9、也是一种计算机病毒。网络蠕虫病毒，作为对互联网危害严重的一种是一种计算机病毒。网络蠕虫病毒，作为对互联网危害严重的一种计算机程序，其破坏力和传染性不容忽视。与传统的计算机病毒不计算机程序，其破坏力和传染性不容忽视。与传统的计算机病毒不同的是，蠕虫病毒以计算机为载体，以网络为攻击对象。同的是，蠕虫病毒以计算机为载体，以网络为攻击对象。一般计算机病毒的传染主要是针对计算机内的文件系统而言，而蠕一般计算机病毒的传染主要是针对计算机内的文件系统而言，而蠕虫病毒一般采取复制自身在互联网环境下进行传播，其传染目标是虫病毒一般采取复制自身在互联网环境下进行传播，其传染目标是互联网内的所有计算机。局域网条件下

10、的共享文件夹、电子邮件、互联网内的所有计算机。局域网条件下的共享文件夹、电子邮件、网络中的网页，以及大量存在着漏洞的服务器等都成为蠕虫传播的网络中的网页，以及大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球。良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球。而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策。而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策。蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，并且注意不要轻易打开不熟悉的邮件附件。并且注意不要轻易打开不熟

11、悉的邮件附件。木马病毒源自古希腊特洛伊战争中著名的木马病毒源自古希腊特洛伊战争中著名的“木马计木马计”而得名，顾名思义就是一种伪而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来装潜伏的网络病毒，等待时机成熟就出来制造事端。制造事端。特洛伊木马（以下简称木马），英文叫做特洛伊木马（以下简称木马），英文叫做“Trojan house”。它是一种基于远程控制。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特的黑客工具，具有隐蔽性和非授权性的特点。点。病毒和木马一经感染就后患无穷，特别是病毒和木马一经感染就后患无穷，特别是对计算机文件具有破坏性的病毒，一经感对计算机文件具有破坏性

12、的病毒，一经感染之后即使清除掉，也很难将系统中的文染之后即使清除掉，也很难将系统中的文件恢复到感染病毒之前。所以对于病毒和件恢复到感染病毒之前。所以对于病毒和木马必须以预防为主。木马必须以预防为主。 10.2.1安装金山毒霸安装金山毒霸2008 10.2.2使用金山毒霸查杀病毒使用金山毒霸查杀病毒 10.2.3使用金山毒霸进行漏洞修补使用金山毒霸进行漏洞修补 使用杀毒软件可以最大程度地保证计算机使用杀毒软件可以最大程度地保证计算机不受病毒感染，保障计算机的安全运行。不受病毒感染，保障计算机的安全运行。而且可以通过杀毒软件进行病毒查杀。目而且可以通过杀毒软件进行病毒查杀。目前多数杀毒软件还带有实

13、时病毒防火墙，前多数杀毒软件还带有实时病毒防火墙，可监控来自计算机外部的病毒，保护计算可监控来自计算机外部的病毒，保护计算机免受病毒感染。如瑞星杀毒软件、金山机免受病毒感染。如瑞星杀毒软件、金山毒霸等。毒霸等。 金山毒霸金山毒霸2008是目前金山公司的最新版本，是目前金山公司的最新版本，具有很多新的功能。具有很多新的功能。 下载金山毒霸下载金山毒霸2008安装金山毒霸安装金山毒霸2008下载地址：下载地址： 金山毒霸中的核心功能就是查杀病毒。本金山毒霸中的核心功能就是查杀病毒。本操作使用金山毒霸进行病毒查杀。操作使用金山毒霸进行病毒查杀。 1、启动金山杀毒软件、启动金山杀毒软件2、启动杀毒、启

14、动杀毒3、杀毒完成、杀毒完成Windows操作系统的漏洞层出不穷，特别是如今操作系统的漏洞层出不穷，特别是如今使用比较多的使用比较多的Windows XP操作系统，其漏洞是操作系统，其漏洞是怎么也补不完，哪怕是最新的怎么也补不完，哪怕是最新的Windows XP SP2也存在相当多的漏洞。因此及时安装操作系统的也存在相当多的漏洞。因此及时安装操作系统的漏洞补丁是非常必要的。浏览网页需要漏洞补丁是非常必要的。浏览网页需要Web浏览浏览器，有些恶意网页利用浏览器的漏洞编写恶意代器，有些恶意网页利用浏览器的漏洞编写恶意代码，访问该网站会不知不觉地中毒。因此不仅要码，访问该网站会不知不觉地中毒。因此不

15、仅要修补系统漏洞，还要修补修补系统漏洞，还要修补IE浏览器的漏洞，这样浏览器的漏洞，这样才能减少病毒入侵的威胁。才能减少病毒入侵的威胁。金山毒霸不仅可以查杀病毒，而且还具有修复系金山毒霸不仅可以查杀病毒，而且还具有修复系统漏洞的功能。统漏洞的功能。 1、启动杀毒软件、启动杀毒软件2、对系统进行漏洞扫描、对系统进行漏洞扫描3、对漏洞进行修复、对漏洞进行修复4、修复完成，重启计算机、修复完成，重启计算机防火墙（防火墙（FireWall）是一种网络安全防护）是一种网络安全防护措施，它采用隔离控制技术，是设置在内措施，它采用隔离控制技术，是设置在内部网络和外部网络之间的一道屏障，用来部网络和外部网络之

16、间的一道屏障，用来分隔内部网络和外部网络的地址，使外部分隔内部网络和外部网络的地址，使外部网络无从查探内部网络的网络无从查探内部网络的IP地址，从而不地址，从而不会与内部系统发生直接的数据交流。通过会与内部系统发生直接的数据交流。通过隔离来保证计算机的安全。隔离来保证计算机的安全。天网防火墙是个人电脑使用的一种网络安天网防火墙是个人电脑使用的一种网络安全程序，根据管理者设置的安全规则把守全程序，根据管理者设置的安全规则把守网络，提供强大的访问控制、信息过滤等网络，提供强大的访问控制、信息过滤等功能，帮助用户抵挡网络入侵和攻击，防功能，帮助用户抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分

17、为本地止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式来设置不同的安全方案，适合于任何方式上网的用户。上网的用户。1、下载天网防火墙、下载天网防火墙2、安装天网防火墙、安装天网防火墙3、启动天网防火墙、启动天网防火墙10.4.1设置用户权限设置用户权限 10.4.2安全设置安全设置当多人共用一台计算机时，在当多人共用一台计算机时，在Windows XP中需要设置用户权限，这样就可以控制用中需要设置用户权限，这样就可以控制用户对计算机的使用了。户对计算机的使用了。 1、打开组策略对话框、打开组策略

18、对话框2、设置用户权限、设置用户权限Windows XP系统要管理用户，通常要进行系统要管理用户，通常要进行安全设置，作为用户来说，可采用必要的安全设置，作为用户来说，可采用必要的安全设置来解决问题，而使用密码来保护安全设置来解决问题，而使用密码来保护系统则是首要的。下面介绍系统则是首要的。下面介绍Windows XP中中如何进行密码的保护和一些使用方法。如何进行密码的保护和一些使用方法。 1、打开用户帐户对话框、打开用户帐户对话框2、设置用户密码、设置用户密码本项目主要介绍了病毒、防毒与安全设置等方面本项目主要介绍了病毒、防毒与安全设置等方面的只是。在使用计算机的过程中，需要增强安全的只是。在使用计算机的过程中，需要增强安全防护意识，如不访问非法网站；对网上传播的文防护意识，如不访