计算机与信息安全应用技巧.pptVIP

计算机病毒的防治 计算机病毒的预防 病毒防治的关键是做好预防工作 。其主要措施： （１）安装并升级杀毒软件或防病毒卡、安装放火墙 （２）运行Ｗindows　Ｕpdata，安装操作系统的补丁程序 （３）不使用随意打开来历不明的邮件（包括附件）及页面连接；不安装来历不明的插件程序、不使用盗版游戏软件。 （4）备份重要数据 （5）一般不要将磁盘上的文件夹或文件设置共享 计算机病毒的清除方法 1.使用杀毒软件 --常用的杀毒软件有 金山毒霸（） 瑞星杀毒软件（） 诺顿防毒软件（） 江民杀毒软件（） --使用专杀工具－－各网站上提供的病毒专杀工具，对特定病毒进行清杀.通过有哪些信誉好的足球投注网站引擎查找特定病毒所采用的杀毒软件 关于计算机病毒的清除说明 1、病毒天天在产生、必威体育精装版病毒的上网查 2、任何杀毒软件均不可以完全清除，杀毒时，安全模式比正常模式杀毒效果更好。 进入安全模式的方法：启动机器时，一直按住F8键即可 此时可尝试登录“Windows live messager” Netmeeting是windows 自带的免费软件。和QQ、MSN等聊天工具相比，netmeeting是最方便的。首先它无需注册，随意使用。其次它的聊天是不留痕迹的，每次你都可以改变名称，保护你的隐私。 第一次运行Netmeeting，它的程序位置是：“开始-〉程序-〉附件-〉通讯”。若找不到，可从“开始-运行”窗口输入“conf。第一次运行后会在桌面留一个Netmeeting图标 四、利用专门的 防火墙 12、枚举系统进程，尝试将病毒dll(vdll.dll)选择性注入以下进程名对应的进程: Explorer Iexplore 找到符合条件的进程后随机注入以上两个进程中的其中一个。 13、当外网可用时，被注入的dll文件尝试连接以下网站下载并运行相关程序: http://www.17**.com/gua/zt.txt 保存为:c:\1.txt http://www.17**.com/gua/wow.txt 保存为:c:\1.txt http://www.17**.com/gua/mx.txt 保存为:c:\1.txt http://www.17**.com/gua/zt.exe 保存为:%SystemRoot%Sy.exe http://www.17**.com/gua/wow.exe 保存为:%SystemRoot%\1Sy.exe http://www.17**.com/gua/mx.exe 保存为:%SystemRoot%\2Sy.exe 注：三个程序都为木马程序 14、病毒会将下载后的1.txt的内容添加到以下相关注册表项： 恢复病毒修改的注册表项目，删除病毒添加的注册表项 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows键值: 字串: load =C:\WINDOWS\rundl132.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\ver_down0值: dsfsfaa[Startup]..AppName=ATISoftwarer=sssHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\键值: 字串: ver_down1=COM+[7:18:32]: Setup started- [DATE:05,22,2006 TIME: 07:18 pm]11111HKEY_LOCAL_MACHINE\SOFTWARE\Soft\HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto值: 1 二、desktop.ini病毒删除方法 该病毒会在每个文件夹中生成一个名为_desktop.ini的文件，一个个去删除，显然太费劲，（我的机器的操作系统因安装在NTFS格式下，所以系统盘下的文件夹中没有这个文件，另外盘下的文件夹无一幸免），因此在这里介绍给大家一个批处理命令 del d:\_desktop.ini /f/s/q/a，该命令的作用是： 强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除 /f 强制删除只读文件 /q 指定静音状态。不提示您确认删除。 /s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。 /a的意思是按照属性来删除了 这个命令的作用是在杀掉v