木马的防御与清除.pptxVIP

第3章 计算机病毒与木马木马的防御与清除目标要求Objectives了解计算机木马的基本防御方法；了解计算机木马的清除方法；木马的防御与清除一、木马的检测技术根据计算机木马的工作原理，针对木马的检测一般有以下方法：木马的防御与清除二、木马的清除通过木马检测技术，发现了计算机木马，了解了计算机木马加载的位置，首先应该删除自动启动项，这样木马就无法在开机的时候启动了。不过有些木马会监视注册表的变化，一旦启动项被删除，木马会重新添加，因此，在删除启动项前要将木马进程停止，然后再进行启动项删除。随着木马编写技术的不断进步，很多木马都带有不同的自我保护机制，木马类型不断发生变化，因此，不同的木马需要有针对性的清除方法。对于普通用户来说，手工清除木马不是最好的办法，最好的办法是借助专业杀毒软件或者是木马专杀工具来进行。普通用户不可能有足够的时间、足够的技术、足够的精力来应对各种各样的木马程序。分析和查杀恶意程序是各大计算机安全公司的专长，所以对于大多数用户来说，安装优秀的杀毒软件并定期升级，才是防范和清除计算机木马的有效手段。木马的防御与清除三、木马的防范虽然木马程序隐蔽性强，种类多，黑客也设法采用各种隐藏技术来增加被用户检测到的难度，但由于木马实质上是一个程序，必须运行后才能发挥功能，所以会在计算机的文件系统、系统进程、注册表、系统文件和日志等中留下痕迹，用户仍然可以有方法检测和清除木马。1、普通用户：使用正版杀毒软件，定期扫描系统，并及时更新病毒特征库；及时打上系统和软件补丁；不要访问色情、黑客等不良网站；不要轻易相信“朋友”发来的链接和程序，对于下载的软件应该先查毒，然后才能运行；陌生人的邮件勿轻易打开；定期更新密码，尤其是银行账号、游戏账号的密码；永远不要执行任何来历不明的软件或程序；木马的防御与清除三、木马的防范2、企业用户还需要做到以下几点：加强网络管理，关闭不必要的网络端口和应用；使用网络版的杀毒软件，定期进行全网病毒扫描；加强用户安全意识教育；做好安全监控和病毒事件应急响应；监控Web服务器是否挂马，对被挂载木马的web页面及时处理。木马的防御与清除知识点内容小结：1、计算机木马的常用检测技术；2、计算机木马的清除方法；3、计算机木马的防范方法；谢谢观看