个人电脑防毒防骇.pptVIP

個人電腦的防毒防駭 北縣勞大 許景賓老師 2008/11/12 電腦病毒簡介 電腦病毒：一種電腦程式，有破壞力的程式，破壞我們電腦中的資科與軟體。 電腦病毒特性：【檔案長度的增加】【在螢幕上顯示訊息】【不斷的去感染其它程式】等等 電腦病毒的種類：1. 開機型：破壞開機磁區2. 檔案型：感染硬碟的資料，並進行破壞3. 格式化型：直接將硬碟進行格式化，破壞資料4. 巨集病毒：感染 Office 文件5. 特洛依木馬：植入後門，別人可藉由綱路操控被感染的電腦。 電腦病毒 特洛伊木馬程式 電腦蠕蟲 惡性程式 駭客 廣告 電腦病毒的感染途徑： ?儲存設備的存取網路?磁片 光碟 隨身碟等?不良的網頁 點選網路連結 開啟郵件 執行下載的程式 防毒軟體 (選一個裝，千萬不可兩套同時裝)(注意!裝新防毒前務必將舊的先移除反安裝，千萬不要兩個防毒並存~不然系統會出問題！)市售可見到的個人防毒軟體●Symantec Norton 諾頓大師●趨勢科技 PC-cillin●卡巴斯基 KASPERSKY●也可以參考說明：三套免費的防毒軟體 AntiVir PersonalEdition Classic Clamwin Free avast! 4 Home Edition 電腦中毒了要怎麼辦？ 是什麼原因造成電腦中毒？如何判斷電腦有沒有中毒？萬一電腦中毒了要怎麼處理？電腦病毒、蠕蟲(Computer Virus、Worm)、木馬程式(Trojan horse)、惡意、廣告程式(Malware、adaware))要怎麼移除？有沒有需要重灌？那要怎麼重灌電腦？ 解毒的流程 【Step 1】關掉WindowsXP SP2的「系統還原(System Restore)」 　　你可以從「開始功能表」中開啟「控制台」-「系統」，出現〔系統內容〕對話盒時，請切換到〔系統還原〕活頁標籤，如下圖： Ps：系統還原」，有時真正需要用到它的時候，都「還原失敗」，常常都是病毒的避難所，原因就是防毒軟體沒有辦法清系統還原資料夾(System Volume Information)裡的病毒，就把它關了吧！ 解毒的流程 解毒的流程 【Step 2】儘可能的更新病毒碼(virus definitions files)及掃毒引擎(Scan Engine) 　　用過很多防毒軟體，其中最滿意的防毒軟體是賽門鐵克Symantec Antivirus，推薦大家也用它。諾頓防毒軟體(Norton Symantec Antivirus)都是使用「立即更新(Live Upate)」去更新病毒碼， 可是有時候也會需要去下載病毒碼來更新，如中毒了無法上網，就需要到別台可以上網的電腦去抓病毒定義檔回來更新，以下是常見的防毒/防木馬軟體(Antivirus/Anti-Trojan horse)相關更新的下載網頁： 解毒的流程 　　賽門鐵克(NortonSymantec) 　　　 - 病毒定義檔下載 　　趨勢科技(Trend Micro)　　　- 病毒碼下載　　　- 掃瞄引擎下載 　　卡巴斯基實驗室(Kaspersky Lab)　　　- 7.0手動更新病毒碼 　　　 - 6.0手動更新病毒碼 　　Lavasoft Adaware 　　　- Current Definition File下載 　　如果你電腦沒有安裝防毒軟體，或是你想試試其他家的防毒軟 體，你可以透過以下所整理好的防毒軟體下載清單來下載試用。 　　1) 賽門鐵克Norton Internet Security防毒軟體下載　　2) 卡巴斯基Kaspersky Internet Security防毒軟體下載　　3) ESET NOD32防毒軟體下載 解毒的流程 【Step 3】檢查登錄表(Registry) 先檢查登錄表上有沒有可疑的值，如果有檢查到可疑的值，最好可以在清掉上面登錄值前，先將〔登錄名稱〕及〔資料〕抄下來，一方面是為了怕誤殺，一方面是可以手動的找到這個可疑檔案的位置，如果防毒軟體沒有殺掉它的話，我們就可以手動的刪除它。 　　 有問題的登錄值總整理 有問題的登錄值總整理 有問題的登錄值總整理 有問題的登錄值總整理 安全的登錄值總整理 安全的登錄值總整理 解毒的流程 【Step 4】找出可疑的檔案並移除它 　　在檔案總管或是命令提示字元中找出剛剛抄下來可疑檔案的位置，並刪除它，若是因為拒絕存取或是檔案使用中，請使用「Windows工作管理員」，在〔處理程序〕活頁標籤中，將有問題的處理程序，使用視窗下方的〔結束處理程序(E)〕來終止它， 觀察「工作管理員」 觀察「工作管理員」 在這邊最重要的是哪個程式是可以終止的？你可以