《常用工具软件实训教程》教学课件 (9)

电脑病毒的种类虽然很多，但它们还是有很多共性的：
潜伏性：电脑系统被感染上病毒后，并不马上发作，它可以在 几周或几个月之内潜伏，继续进行传播而不会被发现。
激发性：电脑病毒并不是什么时候都发作，只有当外界条件满 足病毒发生的条件时，病毒才开始破坏活动。例如，“愚人节” 病毒的发作时间是愚人节，即每年的4月1日。 传播性：在电脑系统中，病毒可迅速地在各个电脑之间通过软 盘、U盘、硬盘（甚至光盘）进行传播；在电脑网络中，病毒可 很快地在各个电脑之间进行传播。
2.选择需要查杀 病毒的对象
1.单击
3.设置发现病毒时的处理方法 及杀毒结束时对计算机的处理 方法，以及设置隔离系统空间
的大小
4.单击
2．防御功能
瑞星的防御功能主要由系统加固、应用程序加固和控制、木
马行为防御和木马入侵拦截、自我保护与实时监控等功能组成。
2.选中
1.单击
3.开启或 关闭某一防
御功能
将“卡巴斯基反病毒软件2010”安装好后，它将自动运行并以 图标显示在任务栏中，双击任务栏中的 图标，打开卡巴斯基主界面。
1.单击
2.选择一种扫 描方式
2．软件设置
1.单击
2.选择要设 置的选项
3. 设置参数
4. 单击
12.2.3 使用USBCleaner保护U盘
USBCleaner是一款纯绿色的辅助杀毒工具，具有检测查杀U 盘病毒，U盘病毒广谱扫描，U盘病毒免疫，修复显示隐藏文件及系 统文件，安全卸载移动盘盘符等功能。
2.勾选IP规则
3. 单击“增加规 则”按钮
图标表示允许的IP 规则， 表示禁止的
IP规则
5.单击
4.添加相应的 参数
如果读者对IP规则不甚 了解或者不想对此进行设 置，那么您可以直接在 “自定义IP规则”窗口 中单击“安全级别显示” 区的“中”、“高”、 “扩展”按钮，系统将根 据所选的安全级别自行设 置相应的IP规则。
ARP防火墙的主要功能有： 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包， 保障本机ARP缓存表的正确性。 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据 包，避免本机感染ARP病毒后成为攻击源。 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包，避免本 机因IP冲突造成掉线等。 主动防御。主动向网关通告本机正确的MAC地址，保障网关不受 ARP欺骗影响。
1.单击
单击“立即体检”按 钮可对电脑存在的风 险进行扫描并修复
2.选择扫描选 项
单击“全盘扫描”链 接可对所有电脑存储 设备中的数据进行木
马查杀
单击“自定义扫描” 链接可对指定的目录
进行木马查杀
2．清理恶评插件
1.单击
2.单击
3.选择插件 分类
4.选中要清除插件 左侧的复选框
5.单击
12.4.2 用“木马清道夫”防范和查杀木
（3）良好的上网习惯 做好上面两件事后，便可以阻挡绝大多数病毒的入侵。但这还
不能保证万无一失，平常还需要养成良好的上网习惯。 不要打开来历不明的邮件附件，因为附件中可能包含病毒。 使用QQ、MSN等软件聊天时，不要接收陌生人发来的任何文件， 因为文件中可能包含病毒。
不要访问一些低级粗俗的网站，这些网站的网页中大多都包含恶 意代码，访问它时，病毒会通过网页种植在用户的电脑中。
12.4 木马防范和查杀工具
木马防范和查杀工具主要用于防范木马入侵和查杀电脑中已存在 的木马程序。
12.4.1 用“360安全卫士”防范和查杀木马
“360安全卫士”拥有木马查杀、恶意软件清理、漏洞补丁修复、 电脑全面体检等多种功能，是当前功能最强、效果最好、最受用户欢迎 的上网必备安全软件。
1．查杀流行木马
破坏性：电脑病毒发作时，会使电脑系统出现各种问题，如无 法打开文件等。
电脑病毒主要有以下两方面的危害。
针对电脑的危害：会导致用户电脑运行不稳定，正常的文件被 破坏，系统速度变慢，自动打开恶意网页等，严重的可能让系 统无法启动，甚至破坏电脑硬件，如硬盘分区表、BIOS数据等。 盗取用户个人隐私：例如通过Internet盗取QQ账号和密码、游 戏账号和密码等，病毒传播者还可通过Internet控制用户电脑， 包括删除、提取用户电脑上的文件，监控用户在电脑上的所有 操作等。
12.2 病毒防护和查杀工具
计算机杀毒软件是应用软件的一种，它的作用是预防和查杀病 毒，保护系统的稳健工作。
12.2.1 使用“瑞星杀毒软件”查杀病毒
瑞星杀毒软件是一款国产杀毒软件，它能够准确查杀各种加 壳变种病毒、未知病毒、木马、恶意网页、间谍软件、流氓软件 等有害程序。
1．查杀病毒
定期对指定目录进行病毒扫描是防止病毒存在的有效方法。
马
“木马清道夫”是一款专门查杀木马的专业级反木马信息安全产品。
2.选择扫描 选项
1.单击
3.单击
在此我们可以勾选或 取消勾选要清除的木
马
4.单击
5.单击
进行病毒免疫。
1. 单击
2. 选中
3. 单击
5.右击要设置病 毒免疫的文件夹
6.选择
4. 单击
12.3 防火墙工具
防火墙是一种保护电脑网络安全的工具软件，通过它可以隔离风险区 域（即Internet或有一定风险的网络）与安全区域（局域网）的连接， 同时不会妨碍人们对风险区域的访问。
12.3.1 使用“ARP防火墙”防范黑客
不要下载一些来历不明的软件并安装。许多下载网站并不正规， 它们提供的软件可能包含病毒。我们应该到一些大型的软件下载网 站下载软件，例如华军软件园（）、驱动之 家（）等，在这些网站下载的软件有一定 的保证。 不要下载来历不明的文件（如.chm文件等），因为文件中可能包 含病毒。
1．U盘病毒检测
USBCleaner的U盘病毒检测包括“全面检测”、“广谱侦测” 以及“检测移动盘”3个模块。
“全面检测”可精确查杀已知的U盘病毒，并对这些U盘病毒对系 统的破坏作出修复；
“广谱侦测”可快速检测未知的U盘病毒，并向用户发出警报；
“检测移动盘”是检测U盘、MP3、MP4等移动设备的专门模块。
ቤተ መጻሕፍቲ ባይዱ
安装“ARP防火墙”后，其会主动防御来自网络的攻击。双击任 务栏中的ARP防火墙图标 ，会打开ARP防火墙主界面。
1.单击
单击“停止”按钮后， ARP防火墙将停止保护电 脑；单击“开始”按钮后，
ARP将重新保护电脑
2.对ARP防火墙的基 本参数进行设置
4.在ARP防火墙主界 面中选择“工
具”>“高级参数配置” 菜单
2．防范电脑病毒的方法
对于上网的电脑，可从下面几个方面预防病毒入侵。 （1）安装杀毒软件 对于经常上网的电脑，安装一款正版杀毒软件（内嵌病毒防 火墙）和个人网络防火墙是很必要的。它们能抵御许多病毒的攻 击和入侵，但前提是需要经常更新这些软件。 杀毒软件种类非常多，国内的有瑞星、江民、金山毒霸等， 其中使用瑞星的用户最多；国外的有诺顿、卡巴斯基等，其中使 用卡巴斯基的用户最多。 （2）安装网络防火墙 网络防火墙能阻挡网络病毒的传播，以及防御黑客的攻击。 常用的个人网络防火墙有天网防火墙、瑞星防火墙等。
要手动增加规则可单击“增加规则”按钮 ，打开“增加 应用程序规则”对话框，在其中可添加应用程序名称，然后具体 设置网络协议及端口等，如下图所示。
单击“浏览”按钮，在 弹出的对话框中可选择 要设置规则的应用程序
2．IP规则设置
天网防火墙是根据系统管理者设定的IP安全规则保护计算机联网安全的。
1.单击 “IP规则 管理”按钮
第12章 电脑安全防护工具
电脑安全基本知识 病毒防护和查杀工具 防火墙工具 木马防范和查杀工具
12.1 电脑安全基本知识
1．电脑病毒的类型、特点与危害
电脑病毒实际上是一种特殊的程序或普通程序中的一段特殊代 码，它的功能是破坏电脑的正常运行或窃取用户电脑上的隐私等。 电脑病毒花样繁多，比较常见的有： 引导型病毒：是指藏匿在硬盘引导区中的病毒，它在每次开机时， 都比操作系统快一步运行，这样就可以获得对整台电脑的最大控制 权，拥有更大的传播能力和破坏能力。 文件型病毒：这是最常见的电脑病毒种类，它会躲在正常的文件 中，当用户使用这些文件时，电脑病毒就会跟着运行。 复合型病毒：复合型病毒兼具引导型病毒和文件型病毒的特点， 它既可以感染正常文件，也可以传染到硬盘引导区。这种病毒具有 相当程度的感染力，一旦发作，造成的破坏相当大。
我们也可以单击“应用程序规则”按钮 ，打开下图所示的应用 程序设置窗口，在该窗口中您可以对已有规则的应用程序进行修改 （将允许访问网络的应用程序改为禁止，只需将允许 改为禁止 即 可）
如果要删除已经存在的 应用程序规则，则可以 单击程序名右侧的“删
除”按钮
如果设定的访问网络权限需要修改，可在程序列表中单击程序 名右侧的“选项”按钮，打开“应用程序规则高级设置”对话框， 然后根据实际情况对网络协议、端口等进行设定，如下图所示。
隐匿型病毒：这种病毒在感染文件之后，会自动将文件恢复成 外表看起来和原文件一模一样，但事实上它会一直悄悄地不断 运行，直到系统崩溃。 多变复制型病毒：这种病毒能够复制自己，这是很多病毒都可 以做到的，但它的可怕在于每次复制后都会生成不同的病毒代 码，使得每个中毒的文件所含的病毒代码各不相同，这对于扫 描固定病毒代码的杀毒软件来说无疑是一个严峻的考验。 宏病毒：宏病毒主要是利用软件本身所提供的宏能力来设计病 毒，所以凡是具有写宏能力的软件都有宏病毒存在的可能，如 Word、Excel等。 蠕虫病毒：是指某些恶性程序代码会像蠕虫般在网络中爬行， 从一台计算机爬到另外一台计算机，这种病毒很多并不具有直 接的破坏性，只是会耗费大量的系统资源，使电脑运行速度变 得很慢。
1．应用程序规则设置
安装天网防火墙后，每次开机其会自动运行并最小化在任务栏。 双击任务栏中的天网图标，将打开下图所示天网防火墙操作界面。