3第12章 计算机系统的维护

计算机病毒与安全
计算机病毒
计算机病毒(Computer Virus)指编制或者在计算机程 序中插入的破坏计算机功能或者破坏数据，影响计 算机使用并且能够自我复制的一组计算机指令或者 程序代码(《中华人民共和国计算机信息系统安全保 护条例》中定义)。 计算机病毒是人为编制的具有特殊功能的计算机程 序，由于与生物病毒一样具有可传染性和破坏性的 特征，所以被称为计算机病毒。
计算机病毒与安全
木马程序的防范
不下载、传播、运行破解软件和来历不明的软件，在打开文档 和运行程序前要确认程序是正常程序。 设置密码时应该尽量复杂一点，最好设置为8位数以上的字母、 数字和其他符号的组合。尽量申请设置安全码，注意安全码不要 和密码设置的一样，并定期不定期修改密码。 上网时要启动在线监控程序，不浏览，传播非法、色情网站， 不进入来历不明的网站。不要打开来历不明的电子邮件，聊天消 息中的不明链接，不轻信抽奖、免费等网络欺诈信息。 随时注意计算机的各种异常现象，一旦发现，应用立即用杀毒 软件仔细检查。定期使用安全检查工具或者请专业人员对系统的 自启动项、进程等关键内容进行检查，及时发现存在的问题。
计算机病毒与安全
计算机病毒的防范 杜绝外来病毒源 使用软盘、光盘、U盘时，要先检测并进行病毒查杀。 重要数据作好备份 对硬盘引导区、主引导区、分区表、操作系统等作好备份，将重要 数据备份到系统盘以外。 安全文明上网 启动在线监控程序，不浏览，传播非法、色情网站。不打开来历不 明的电子邮件，聊天消息，不轻信抽奖、免费等网络欺诈信息。 定期安全检查 使用最新病毒库的杀毒软件进行查杀。要定期使用安全检查工具或 者请专业人员对系统的自启动项、进程等关键部位进行检查。
计算机病毒2009可以保护计算机 免受病毒、蠕虫、木马等恶意程序的危害 ，可以实时监控文件、网页、邮件中的恶 意对象；保护无线上网和VPN连接，扫描 操作系统的漏洞，阻止指向恶意网站的链 接。
ESET Nod32是ESET发明设计的杀毒 防毒软件，其Threatsense ® 技术使用了经 过优化的防病毒引擎，通过分析代码来确定 恶意行为，如病毒、间谍程序、广告软件、 网络钓鱼等 。
第12章 计算机系统的维护 章
12.1 12.2 12.3 12.4 12.5 12.6 12.7 计算机维护基础 计算机故障的检测和排除 简单的死机情况及处理 硬件故障 软件故障 其他故障 本章小结
12.1 计算机维护基础
12.1.1计算机基本日常维护 12.1.2常用的系统维护工具
12.1.1计算机基本日常维护 计算机基本日常维护 为了确保计算机能够有效工作，日常要对 行基本维护：
12.1.2 常用的系统维护工具
除了解基本的维护常识之外，使用专门的计算 机系统维护工具十分必要。常用的系统维护工具有 Windows优化大师、超级兔子等，第13章会对这些 工具的使用进行详细介绍，这里介绍一款目前极为 流行的，集系统维护、安全防护等功能于一身的计 算机必备的工具软件：360安全卫士。 360安全卫士目前中国使用量最大的免费安全 软件，也是当前功能最强、效果最好、最受欢迎的 系统维护软件。
计算机病毒与安全
计算机病毒的特点
破坏性 计算机病毒发作时会破坏系统,修改或删除数据， 占用系统资源，盗取用户帐号密码，严重的会使计算 机系统全面崩溃。 寄生性 计算机病毒寄生在其他程序之中，当执行被感染 的程序时，病毒程序就会先一步被激活，从而可以进 行自我复制和繁衍，破坏计算机系统。 诱惑欺骗性 计算机病毒以某种特殊的表现方式，引诱、欺骗 用户不自觉地触发、激活病毒。
计算机病毒与安全
计算机中毒的症状
突然出现死机或者提示“内存不足”类的非法错误。 可用磁盘空间迅速变小；系统文件损坏或丢失，程序无法打开。 计算机反应缓慢，出现非法操作提示，经常性无缘无故地蓝屏、 自行启动或者死机。 系统不认识磁盘或硬盘不能引导系统，操作系统无法正常启动。。 出现许多自动启动的程序和莫名其妙的信息和对话窗口等，有程 序未经允许访问网络，网络登陆时重复要求用户输入秘码。。 计算机系统自动执行操作，如打印机、光驱、摄像头自动开启，； 键盘或鼠标无端地锁死，鼠标自己操作或自动打开窗口、应用程 序等。 浏览器的主页被修改，打开时自动链接到一些陌生的网站，弹出 一些乱七八糟的网页。
计算机病毒与安全
计算机病毒的特点
传染性：指计算机病毒能够进行自我复制，并可以 把病毒代码附加到正常程序或文件中，甚至修改磁盘 结构，使得被感染文件和磁盘成为新的病毒源。 潜伏性：一是指，不用专用检测程序是检查不出来， 二是指病毒感染后一般不马上发作，满足触发条件时 才对计算机系统进行感染。 隐蔽性 ：传染的隐蔽性和存在的隐蔽性。 可触发性：时间、日期、文件类型、键盘鼠标的操 作、某些特定数据等诱使病毒实施感染或进行攻击。
计算机病毒与安全
计算机病毒的分类 根据病毒破坏的能力 良性病毒 恶性病毒 极恶性病毒和灾难性病毒 根据病毒感染的目标 引导型病毒 文件型病毒 网络型病毒 混合型病毒
计算机病毒与安全
计算机病毒的破坏性 破坏计算机的重要数据，格式化磁盘、改写文件分配表和目录区、 删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMOS 设置等。 非法占用磁盘空间，抢占系统资源，干扰系统运行，使计算机速 度明显下降，造成频繁死机甚至无法开机。 修改计算机设置，更改浏览器主页，弹出窗口，修改屏幕显示内 容，从网络下载木马和病毒，干扰和影响用户的正常使用。 窃取游戏、银行帐号密码，聊天记录等信息，泄露用户隐私，给 计算机用户带来心理伤害和财产的损失。
Windows注册表的应用和维护
“注册表编辑器”对话框与资源管理器的界面相似，是一个树形 结构。注册表包括5个分支，每个分支名都以HKEY开头。
Windows注册表的应用和维护
注册表中的键
根键 值项
名称 子键
数值类型
数值
防火墙概述
FireWall：保护电脑网络安全技术性措施。 是一种隔离控制技术，是设置在内部网络和外部网络 之间的一道屏障，用来分割内部网络和外部网络的地 址，使外部无从查探内部网络的IP地址，从而无法与 内部系统发生直接的数据交流。 设置防火墙的目的是对进入内部网络的人员进行限制， 以防止发生破坏性的入侵和袭击。 防火墙通过监测、限制和更改通过它的数据流，过滤 掉不安全的服务和非法用户，以尽可能地屏蔽网络内 部的信息、网络结构及运行情况，同时限制用户对特 殊站点的访问，从而实现内部网络的安全防范与保护。
防火墙的主要功能
保护端口信息：保护并隐藏电脑在Internet上的端口信息，这样 黑客不能扫描到用户的端口信息，便不能进入用户的电脑系统， 攻击也就无从谈起。 过滤后门程序：防火墙可以把“特洛伊木马”和其他后门程序过 滤掉。 保护个人资料：防火墙可以保护电脑中的个人资料不被泄露，当 有其他不明程序在改动或复制数据资料时，防火墙会向用户发出 警告，并阻止这些不明程序的运行。 提供安全状况报告：防火墙可以提供电脑的安全状况报告，以便 及时对安全防范措施进行调整。
Windows注册表的应用和维护
注册表（Registry）是微软公司Windows操作系统中管理配置系统 运行参数的一个全新的核心数据库。在这个数据库里整合集成了全部 系统和应用程序的初始化信息；其中包含了硬件设备的说明、相互关 联的应用程序与文档文件、窗口显示方式、网络连接参数、以及计算 机安全的网络共享设置 。 Windows系统的注册表编辑器(regedit.exe)可以用来查看和维护 注册表。 单击“开始”按钮，单击“运行”菜单，在弹出的“运行”对话 框的输入框中输入“regedit.exe”。
计算机病毒与安全
木马程序的危害 窃取隐私、密码 很多木马使用了键盘记录功能，密码能被木马侦测并窃取。 文件操作 入侵者能够取得服务端计算机的所有权限，可以随意上传、下载、 甚至修改服务端文件，从而窃取用户文件，泄露用户隐私。 修改注册表 入侵者可任意修改服务端注册表，从而破坏用户的计算机系统。 系统操作 入侵者可以远程重启或关闭服务端操作系统，断开服务端网络连 接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进 程，给服务端发送信息等。还可以利用受害者计算机做为跳板，进行 网络攻击、非法入侵等犯罪活动。
图12-1 360安全卫士的工作界面 安全卫士的工作界面
360安全卫士有计算机全面体检、木马查杀、恶意 软件清理、漏洞补丁修复、系统垃圾清理、软件管 家、修复IE等功能。 目前木马威胁远超病毒，360安全卫士运用云安全 技术，在杀木马、防盗号、保护网银和游戏的帐号 密码安全、防止计算机被黑客控制等方面表现出色， 被誉为“防范木马的第一选择”。
1.做好文件的收集和备份 2.防治计算机病毒 3.按规范步骤操作计算机 4.使用可靠的电源 5.防静电
6．正确放置计算机系统 7．硬盘的日常维护 8．计算机除尘 9．定期进行系统维护 10．预防雷击
安全威胁
系统漏洞入侵 黑客入侵 网络病毒入侵和网页攻击
安全措施
本地电脑安全： 给系统打补丁 使用个人防火墙
计算机病毒与安全
杀毒软件
KV2008突破了“灾难恢复”和“病毒 免杀”两大世界性难题。具备了自我保护反 病毒对抗，系统灾难一键恢复，双核引擎优 化三大技术和系统安全管理，网页防马墙， 系统漏洞自动更新，可疑文件自动识别，新 安全助手五大功能。
瑞星2008采用三层主动防御策略，具 有“木马强杀”、“病毒DNA 识别”、“主 动防御”、“恶意行为检测”等核心技术， 可有效查杀各种加壳、混合型及家族式木马 病毒共约100万种 。
计算机病毒与安全
木马程序的防范
关闭默认共享和本机中不用的端口（如3389端口等），设置安全策略，防止 木马、病毒和黑客通过特定的端口连接上计算机。 删除计算机系统中无用的帐号，禁用Guest帐号，给Administrator加上复杂的 密码。推荐另建一个受限帐号并加上密码，供日常工作使用。 安装并使用诺顿安全特警、ZoneAlarm、瑞星等防火墙，启用隐私保护，加强 密码保护；设置网络访问规则，防止未知程序向外传送数据，阻止来自网络外 的攻击。 安装使用木马克星、360安全卫士、木马清道夫等木马专杀工具并打开实时监 视功能，及时升级木马特征库，注意定期查杀病毒。 打开Windos的自动更新，及时升级操作系统补丁和应用软件补丁。经常关注 安全机构和厂商发布的重大安全事件，做好预警防范措施，确保所使用的操作 系统具备防御最新木马的能力。