系统安全与病毒防护.pptVIP

SYS：传递系统文件

除了使用FORMAT?/S命令来制作系统盘外，我们也可以使用SYS命令来传递系统文件，例如“C:?SYS?A:”就是将C盘的系统文件传递到A盘，这在安装了多操作系统的计算机上恢复系统文件时特别有用。五、手工杀毒的几个基本操作手工杀毒的基本程序：查看进程→发现病毒及可疑进程→终止进程→清理病毒及可疑进程→(注册表中清理相关信息)01运用任务管理器查看进程信息02Attrib命令03查看和终止进程04运用任务管理器查看进程信息怎样显示PID信息：查看—选择列--PIDattrib/s设置包括子目录的文件在内的文件属性attrib+s或-s[文件名]设置文件属性是否系统文件attrib+r或-r[文件名]设置文件属性是否只读attrib设置文件属性attrib+a或-a[文件名]设置文件属性是否归档文件attrib+h或-h[文件名]设置文件属性是否隐含［用法］attrib显示所有文件的属性Attrib命令tasklist和taskkilltasklist能列出所有的进程，和相应的信息,tasklist/svc显示哪些进程为系统所用。taskkill能查杀进程，语法很简单：taskkill/PID[程序的ID]+命令参数。其中参数/f表示强制关闭，/t表示指定终止与父进程一起的所有子进程，常被认为是“树终止”，同时会显示父进程和各个子进程的PID。也可以用另一种命令格式：taskkill/im进程名+命令参数*现在，越来越多的木马采用双进程守护技术保护自己，就是两个拥有同样功能的代码程序，不断地检测对方是否已经被别人终止，如果发现对方已经被终止了，那么又开始创建对方，这给我们的查杀带来很大的困难。曾凡光本讲问题Q1、什么是病毒？列出几种常见病毒。Q2、如何更好地预防计算机病毒？Q3、如何进行DOS和安全模式下的杀毒？Q4、简述Attrib命令的使用。Q5、如何查看和终止进程？Q6、怎样用msconfig命令使负担沉重的系统减负？Q7、怎样制作U盘DOS启动盘？Q8、怎样制作杀毒U盘？系统安全基本常识01如何更好地预防计算机病毒入侵02如何干净地清除病毒03如何进行DOS和安全模式下的杀毒04手工杀毒的几个基本操作05典型案例06一、系统安全基本常识什么是计算机病毒病毒是一种程序。有独特的复制能力，具有传染性，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传到另一个用户时，它们就随文件一起蔓延开来。所以,计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里,当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合.常见病毒：木马、蠕虫、广告软件（Adware)、间谍软件(Spyware)、浏览器劫持软件等。计算机安全注意事项尽量不要在网上留下证明自己身份的资料。尽量不要把自己的隐私资料通过网络传输.不要轻信网上流传的消息，尤其是中奖消息。如果涉及到金钱交易、商业合同、工作安排等重大事项，不要仅仅通过网络完成。不要轻易浏览不良网站.不要轻易安装共享软件、盗版软件.如果给浏览器安装插件，尽量从浏览器提供商的官方网站下载。使用具有破坏性功能的软件，如硬盘整理、分区软件等，一定要仔细了解它的功能之后再使用，避免因误操作产生不可挽回的损失。二、如何更好地预防计算机病毒有病治病，无病预防。为了减少病毒的侵扰，平时应做到“三打三防”。“三打”就是安装新的计算机系统时，要注意打系统补丁，震荡波一类的恶性蠕虫病毒一般都是通过系统漏洞传播的，打好补丁就可以防止此类病毒感染；用户上网的时候要打开杀毒软件实时监控，以免病毒通过网络进入自己的电脑；玩网络游戏时要打开个人防火墙，防火墙可以隔绝病毒跟外界的联系，防止木马病毒盗窃资料。“三防”就是防邮件病毒，用户收到邮件时首先要进行病毒扫描，不要随意打开电子邮件里携带的附件；防木马病毒，木马病毒一般是通过恶意网站散播，用户从网上下载任何文件后，一定要先进行病毒扫描再运行；防恶意“好友”，现在很多木马病毒可以通过MSN、QQ等即时通信软件或电子邮件传播，一旦你的在线好友感染病毒，那么所有好友有可能遭到病毒的入侵。三、如何干净地清除病毒、在安全模式或纯DOS模式下清除病毒.当计算机感染病毒的时候，绝大多数的感染病毒的处理可以在正常模式下彻底清除病毒。但有些病毒由于使用了更加隐匿和狡猾的手段，往往会对杀毒软件进行攻击甚至是删除系统中的杀毒软件，针对这样的病毒绝大多数的杀毒软件都被设计为在安全模式可安装、使用、执行