第8章 办公安全——计算机病毒防治.ppt

第8章 办公安全——计算机病毒防治 目前，病毒已成为引发电脑故障的主要因素，也成为危及用户电脑安全以及个人隐私的最大祸害。 8.1 认识计算机病毒 8.2 如何预防电脑病毒 综合实例——清除电脑病毒 * * 本章内容提要 认识计算机病毒 防范计算机病毒 8.1.1 计算机病毒的类型 引导型病毒：是指藏匿在硬盘引导区中的病毒，在每次开机时，病毒都比操作系统快一步运行，这样它就可以获得对整台电脑的最大控制权，拥有更大的传播能力和破坏能力。 文件型病毒：这是最常见的电脑病毒类型，它会躲在正常的文件中，当用户使用这些文件时，电脑病毒就会自动运行。 复合型病毒：复合型病毒兼具有引导型病毒和文件型病毒的特点，它既可以感染正常文件，也可以感染硬盘引导区。这种病毒一旦发作，造成的破坏相当大。 隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成外表看起来与原文件一模一样，但事实上它会一直悄悄地不断运行，直到系统崩溃。 多变复制型病毒：这种病毒能够复制自己，它的可怕在于每次复制后都会生成不同的病毒代码，使得每个中毒的文件所含的病毒代码各不相同，这对于扫描固定病毒代码的杀毒软件来说无疑是一个严峻的考验。 宏病毒：宏病毒主要是利用软件本身所提供的宏能力来生成病毒，所以凡是具有写宏能力的软件都有感染宏病毒的可能，如Word、Excel等。 蠕虫病毒：是指某些恶性程序代码会像蠕虫般在网络中爬行，从一台计算机爬到另外一台计算机，这种病毒很多并不具有直接的破坏性，只是会耗费大量的系统资源和网络资源，使电脑运行速度和网络速度变得很慢。 8.1.2 计算机病毒的特点 潜伏性：电脑系统被感染上病毒后，病毒并不马上发作，它可以在几周或几个月之内潜伏，继续进行传播而不会被发现。 激发性：电脑病毒并不是什么时候都发作，只有当外界条件满足病毒发作的条件时，病毒才开始破坏活动。例如，“愚人节”病毒的发作条件是愚人节，即每年的4月1日。 传播性：在病毒可迅速地在各个电脑之间通过U盘、硬盘（甚至光盘与硬盘）进行传播；还可通过网络在各个电脑之间进行传播。 破坏性：电脑病毒发作时，会使电脑系统的运行出现各种问题。 8.1.3 计算机病毒的危害 针对电脑的危害：会导致用户电脑运行不稳定，破坏正常的文件，让系统速度变慢，自动打开恶意网页等，严重的可能让系统无法启动，甚至破坏电脑硬件，如硬盘分区表、BIOS数据等。 盗取用户个人隐私：例如盗取QQ账号和密码、游戏账号和密码等，病毒传播者还可通过Internet控制用户电脑，包括删除、提取用户电脑上的文件，监控用户在电脑上的所有操作等。 8.2.1 使用病毒防火墙 杀毒软件种类非常多，国内的有瑞星、KV3000、金山毒霸、360杀毒软件等，使用瑞星的用户最多；国外的有诺顿、卡巴斯基等，使用卡巴斯基的用户最多。需要注意的是，用户不能在同一台电脑中安装两种类型的杀毒软件，否则会导致电脑运行出现故障。 下面我们以使用瑞星杀毒软件的病毒防火墙功能为例进行说明。 确保“智能主动防御”和“实时监控”下的各选项处于开启状态 确保这些选项处于选中状态 选中对话框左侧“电脑防护”下的各选项，可对相应功能的防护级别和发现病毒时的处理办法进行设置，通常我们将防护级别设置为“中级” 8.2.2 使用网络防火墙 防火墙是网络之间一种特殊的访问控制设施，在Internet与内部网之间设置一道屏障，防止恶意程序和黑客攻击电脑或内部网络。 外部网络 内部网络 防火墙 1．Windows XP自带防火墙 开启防火墙：选择“开始”“控制面板”菜单，在打开的“控制面板”窗口中双击“Windows 防火墙”图标 ，然后在“Windows 防火墙”对话框中选择“启用（推荐）”单选钮并确定，即可开启防火墙。 防火墙开启后，我们可以对系统内的程序或端口进行“例外”设置，使它们在开启防火墙的情况下可以连接外网。 添加“例外”程序：例如，添加“QQ.exe”为“例外”程序，使QQ软件能够连接外网。 这些都是已添加的“例外”程序，取消选择某程序前的复选框，则该程序便不能访问网络 添加“例外”端口：“21”端口是FTP服务器传输数据的专用端口，这里我们就以“21”端口为例介绍一下“例外”端口的添加步骤。 2．第三方防火墙 常用的第三方个人网络防火墙有天网防火墙、瑞星防火墙和360安全卫士等。下面以瑞星网络防火墙为例进行说明。 安装好瑞星网络防火墙后，如果某一应用程序要访问Internet，系统会弹出一个对话框，询问是否允许该程序连接网络，用户可根据对话框中的提示选择处理方式，例如要允许该程序随