第7章计算机网络安全技术(第二版)
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第7章 计算机病毒及防治
本章主要内容
1 2 3 4 5 病毒的分类、特点和特征、运行机制 反病毒涉及的主要技术 病毒的检测和防治技术、措施 防病毒软件的性能特点、选购指标、 工作原理 构筑防毒体系的基本原则
7.1 计算机病毒概述
7.1.1 计算机病毒的定义 “计算机病毒”最早是由美国计算机病毒研 究专家F.Cohen博士提出的。“病毒”一词来 源于生物学，因为通过分析研究，人们发现 计算机病毒在很多方面与生物病毒有着相似 之处。“计算机病毒”有很多种定义，国外 最流行的定义为：计算机病毒，是一段附着 在其他程序上的可以实现自我繁殖的程序代 码。
根据对计算机病毒的产生、感染和破坏 行为的分析，总结出病毒的几个主要特 点
（1）刻意编写，人为破坏 （2）自我复制能力 （3）夺取系统控制权 （4）隐蔽性 （5）潜伏性 （6）不可预见性
7.1.4 病毒的特点和特征(2)
现在的计算机病毒具有如下特征：
（1）攻击对象趋于混合型 （2）反跟踪技术 （3）增强隐蔽性 （4）加密技术处理 （5）病毒繁衍不同变种
7.1.5 病毒的运行机制(3)
病毒的破坏行为、主要破坏目标和破坏程度取决 于病毒制作者的主观愿望和其技术能力。不同的 病毒，其破坏行为各不相同，现归纳如下： （1）攻击系统数据区 （2）攻击文件 （3）攻击内存 （4）干扰系统运行，使运行速度下降 （5）干扰键盘、喇叭或屏幕 （6）攻击CMOS （7）干扰打印机 （8）网络病毒破坏网络系统
7.3.2 病毒的检测(2)
1．异常情况判断
4）硬盘不能引导系统。 5）磁盘上的文件或程序丢失。 6）磁盘读/写文件明显变慢，访问的时间加长。 7）系统引导变慢或出现问题，有时出现“写保护 错”提示。 8）系统经常死机或出现异常的重启动现象。 9）原来运行的程序突然不能运行，总是出现出错 提示。 10）打印机不能正常启动。
7.1.2 病毒的发展历史
1．计算机病毒发展简史 2. 计算机病毒在中国的发展情况
7.1.3 病毒的分类
病毒种类众多，分类如下：
1 1．按感染方式分为引导型、文件型和混 合型病毒 2．按连接方式分为源码型、入侵型、操 作系统型和外壳型病毒 3．按破坏性可分为良性病毒和恶性病毒 4．网络病毒
7.1.4 病毒的特点和特征(1)
习题七 (1)
7-1 简述计算机病毒的定义、分类、特点、感染 途径。 7-2 典型的病毒运行机制可以分为哪四个阶段。 7-3 简述网络计算机病毒的特点，网络对病毒的 敏感性。 7-4 试述反病毒涉及的主要技术。 7-5 感染病毒的计算机会出现哪些异常情况？ 7-6 什么是网络病毒，防治网络病毒的要点是什 么？详述电子邮件病毒的防范措施。
7.3.3 病毒的防治(2)
1．建立、健全法律和管理制度 法律是国家强制实施的、公民必须遵循的行为准则。 国家和部门的管理制度也是约束人们行为的强制措施。 必须在相应的法律和管理制度中明确规定禁止使用计 算机病毒攻击、破坏的条文，以制约人们的行为，起 到威慑作用。 除国家制定的法律、法规外，凡使用计算机的单位都 应制定相应的管理制度，避免蓄意制造、传播病毒的 事件发生。例如，对接触重要计算机系统的人员进行 选择和审查；对系统的工作人员和资源进行访问权限 划分；对外来人员上机或外来磁盘的使用严格限制， 特别是不准用外来系统盘启动系统；不准随意玩游戏； 规定下载文件要经过严格检查，有时还规定下载文件、 接收E-mail等需要使用专门的终端和帐号，接收到的程 序要严格限制执行等。
（1）能实时监控病毒可能的入口。 1 （2）能扫描多种文件，包括：压缩文件，电子邮 件，网页和下载的文件等。 （3）能定期更新。 （4）用户界面友好，能进行远程安装和管理。 （5）服务优良，技术支持及时、到位，即发现一 个新病毒后很短时间内就能获得防治方法。
7.4.1 防病毒软件的选择(2)
2．防病毒软件的选购指标 选购防病毒、杀病毒软件，需要注意的 指标包括：扫描速度、正确识别率、误 报率、技术支持水平、升级的难易度、 可管理性和警示手段等多个方面。
7.4 软件防病毒技术
防治计算机病毒的最常用方法是使用防 病毒软件。但使用防病毒软件是治标不 治本的办法，一旦有新的计算机病毒出 现，防病毒软件就要被迫相应地升级， 它永远落后于计算机病毒的发展，所以 计算机病毒的防治根本还是在于完善操 作系统的安全机制。
7.4.1 防病毒软件的选择(1)
1．防病毒软件的性能特点 好的防病毒软件具有如下性能特点：
7.3.2 病毒的检测(3)
2．计算机病毒的检查
（1）检查磁盘主引导扇区 （2）检查FAT表 （3）检查中断向量 （4）检查可执行文件 （5）检查内存空间 （6）根据特征查找
7.3.3 病毒的防治(1)
就像治病不如防病一样，杀毒不如防毒。防治 感染病毒的途径可概括为两类：一是用户遵守 和加强安全操作控制措施；二是使用硬件和软 件防病毒工具。 由于在病毒治疗过程上，存在对症下药的问题， 即只能是发现一种病毒以后，才可以找到相应 的治疗方法，因此具有很大的被动性。而对病 毒进行预防，则可掌握工作的主动权，所以治 疗的重点应放在预防上。根治计算机病毒要从 以下几个方面着手：
7.4.2 防病毒软件工作原理
防病毒软件按其工作原理可分为 病毒扫描程序、内存扫描程序、 完整性检查器和行为监视器。 1．病毒扫描程序
2．内存扫描程序 3．完整性检查器 4．行为监视器
7.4.3 构筑防病毒体系的基本 原则
1．化被动为主动 2．全方位保护 3．技术管理双保险 3 4．循序渐进部署合适的防病毒体系
7.2.2 网络对病毒的敏感性(1)
1．网络对文件病毒的敏感性 一般的文件病毒可以通过以下三 种网络环境传播：
（1）网络服务器上的文件病毒 （2）端到端网络上的文件病毒 （3）Internet上的文件病毒
7.2.2 网络对病毒的敏感性(2)
2．网络对引导病毒的敏感性
（1）网络服务器上的引导病毒 （2）端到端网络上的引导病毒 （3）Internet上的引导病毒
7.4.4 金山毒霸网络版中小企 业网络防病毒解决方案
金山公司以金山毒霸网络版为核心，采用单级 管理、多重防护的整体架构，对网络中的电子 邮件、文件、网页等进行全面防护。
本章复习重点
病毒的分类、特点和特征、运行机制 反病毒涉及的主要技术 病毒的检测和防治技术、措施 防病毒软件的性能特点、选购指标、工 作原理 构筑防毒体系的基本原则
习题七 (2)
7-7 根治计算机病毒要从哪几个方面着手？ 7-8 简述防病毒软件的性能特点、选购指标。 7-9 简述防病毒软件的工作原理。 7-10 简述构筑防病毒体系的基本原则。 7-11 上机练习一：熟练地使用KV3000杀毒软件， 备份硬盘主引导文件。 7-12 上机练习二：金山毒霸网络版或其他具有网 络杀毒功能的应用软件的安装与配置、使用。并用 其检测你的网络系统，将实验结果写成分析报告。
7.1.5 病毒的运行机制(1)
病毒能隐藏在不同的地方。主要隐藏之处如下： 1）可执行文件。病毒“贴附”在这些文件上，使其能被 执行。 2）引导扇区。这是磁盘和硬盘中的一个特别扇区，它包 含一个程序，当启动计算机时该程序将被执行。它也是 病毒可能隐藏的地点。 3）表格和文档。某些程序允许内置一些宏文件，宏文件 随着该文件的打开而被执行。病毒利用宏的存在进入其 当中。 4）Java小程序和ActiveX控件。这是两个最新隐藏病毒 的地方。Java小程序和ActiveX控件都是与网页相关的小 程序，通过访问包含它们的网页，可以执行这些程序。
7.3.3 病毒的防治(6)
5．电子邮件病毒的防范措施 电子邮件病毒一般是通过邮件中“附件”夹带 的方法进行扩散，无论是文件型病毒或是引导 型病毒，如果用户没有运行或打开附件，病毒 是不会被激活的（Bubbleboy除外）；如果运 行了该附件中的病毒程序，才能够使计算机染 毒。对于各E-mail用户而言，杀毒不如防毒。 知道了这一点，对电子邮件病毒就可以从下面 几个方面采取相应的防范措施了。
7.1.5 病毒的运行机制(2)
典型的病毒运行机制可以分为感染、潜伏、繁殖 和发作四个阶段。 （1）感染是指病毒自我复制并传播给其他程序； 1 （2）潜伏是指病毒等非法程序为了逃避用户和 防病毒软件的监视而隐藏自身行踪的行为； （3）繁殖是病毒程序不断地由一部计算机向其 他计算机进行传播的状态； （4）发作是非法程序所实施的各种恶意行动。
7.4.1 防病毒软件的选择(3)
3．上网一族常用的防病毒软件 经常上网的计算机用户常被病毒的侵袭 而困扰：上网之后，不仅可执行文件会 带有病毒，就连Word文件，E-mail信件 都可能带入病毒。上网一族应多装载一 些著名的防杀毒软件，以防万一。从下 面的站点： http://www.hots.com/spotlight/essentia l/virus.html，可以发现一些相当优秀的 网络防杀病毒软件。
7.2.2 网络对病毒的敏感性(3)
3．网络对宏病毒的敏感性
（1）网络服务器上的宏病毒 （2）端到端网络上的宏病毒 （3）Internet上的宏病毒
7.3 反病毒技术
7.3.1 反病毒涉及的主要技术
1．实时监视技术 2．自动解压缩技术 3．全平台反病毒技术
7.3.2 病毒的检测(1)
计算机病毒对系统的破坏离不开当前计算机的 资源和技术水平。对病毒的检测主要从检查系 统资源的异常情况入手，逐步深入。
7.4.1 防病毒软件的选择(4)
4．著名杀毒软件公司的站点地址 随着世界范围内计算机病毒的大量流行， 病毒编制花样不断变化，反病毒软件也 在经受一次又一次考验，各种反病毒产 品也在不断地推陈出新、更新换代。这 些产品的特点表现为技术领先、误报率 低、杀毒效果明显、界面友好、良好的 升级和售后服务技术支特、与各种软硬 件平台兼容性好等方面。常用的反病毒 软件有瑞星、金山毒霸等。
7.2 网络计算机病毒
网络计算机病毒实际上是一个笼统的概念。 一种情况是，网络计算机病毒专指在网络 上传播、并对网络进行破坏的病毒；另一 种情况是指HTML病毒、E-mail病毒、Java Βιβλιοθήκη Baidu毒等与Internet有关的病毒。
7.2.1 网络计算机病毒的特点
在网络环境中，计算机病毒具有如下一些新 的特点： （1）感染方式多 1 （2）感染速度快 （3）清除难度大 （4）破坏性强 （5）可激发性 （6）潜在性
7.3.3 病毒的防治(3)
2．加强教育和宣传 加强计算机安全教育特别重要。要大力宣传计算机病 毒的危害，引起人们的重视。要宣传可行的预防病毒 的措施，使大家提高警惕。要普及计算机硬、软件的 基本知识，使人们了解病毒入侵计算机的原理和感染 方法，以便及早发现、及早清除。建立安全管理制度， 提高包括系统管理员和用户在内的技术素质和职业道 德素质。 计算机软件市场的混乱也是造成病毒泛滥的根源之一。 大量盗版的软件、光盘存在，以及非法拷贝软件、游 戏盘的现象是我国计算机病毒流行的一个重要原因。 因此，加强软件市场管理，加强版权意识的教育，打 击盗版软件的非法出售是防止计算机病毒蔓延的一种 有效办法。
1．异常情况判断
计算机工作时，如出现下列异常现象，则有可能感染了病毒： 1）屏幕出现异常图形或画面，这些画面可能是一些鬼怪，也 可能是一些下落的雨点、字符、树叶等，并且系统很难退出 或恢复。 2）扬声器发出与正常操作无关的声音，如演奏乐曲或是随意 组合的、杂乱的声音。 3）磁盘可用空间减少，出现大量坏簇，且坏簇数目不断增多， 直到无法继续工作。
7.3.3 病毒的防治(4)
3．采取更有效的技术措施
（1）系统安全 （2）软件过滤 （3）文件加密 （4）生产过程控制 （5）后备恢复 （6）其他有效措施
7.3.3 病毒的防治(5)
4．网络计算机病毒的防治
网络防病毒不同于单机防病毒，单机版的杀毒软件 并不能在网络上彻底有效地查杀病毒。网络计算机 病毒的防治是一个颇让人棘手但又很简单的问题， 在实际应用中，多用几种防毒软件比较好，因为每 一种防毒软件都有它的特色，几种综合起来使用可 以优势互补，产生最强的防御效果。防范网络病毒 应从两方面着手。第一，加强网络管理人员的网络 安全意识，有效控制和管理内部网与外界进行数据 交换，同时坚决抵制盗版软件的使用；第二，以网 为本，多层防御，有选择地加载保护计算机网络安 全的网络防病毒产品
本章主要内容
1 2 3 4 5 病毒的分类、特点和特征、运行机制 反病毒涉及的主要技术 病毒的检测和防治技术、措施 防病毒软件的性能特点、选购指标、 工作原理 构筑防毒体系的基本原则
7.1 计算机病毒概述
7.1.1 计算机病毒的定义 “计算机病毒”最早是由美国计算机病毒研 究专家F.Cohen博士提出的。“病毒”一词来 源于生物学，因为通过分析研究，人们发现 计算机病毒在很多方面与生物病毒有着相似 之处。“计算机病毒”有很多种定义，国外 最流行的定义为：计算机病毒，是一段附着 在其他程序上的可以实现自我繁殖的程序代 码。
根据对计算机病毒的产生、感染和破坏 行为的分析，总结出病毒的几个主要特 点
（1）刻意编写，人为破坏 （2）自我复制能力 （3）夺取系统控制权 （4）隐蔽性 （5）潜伏性 （6）不可预见性
7.1.4 病毒的特点和特征(2)
现在的计算机病毒具有如下特征：
（1）攻击对象趋于混合型 （2）反跟踪技术 （3）增强隐蔽性 （4）加密技术处理 （5）病毒繁衍不同变种
7.1.5 病毒的运行机制(3)
病毒的破坏行为、主要破坏目标和破坏程度取决 于病毒制作者的主观愿望和其技术能力。不同的 病毒，其破坏行为各不相同，现归纳如下： （1）攻击系统数据区 （2）攻击文件 （3）攻击内存 （4）干扰系统运行，使运行速度下降 （5）干扰键盘、喇叭或屏幕 （6）攻击CMOS （7）干扰打印机 （8）网络病毒破坏网络系统
7.3.2 病毒的检测(2)
1．异常情况判断
4）硬盘不能引导系统。 5）磁盘上的文件或程序丢失。 6）磁盘读/写文件明显变慢，访问的时间加长。 7）系统引导变慢或出现问题，有时出现“写保护 错”提示。 8）系统经常死机或出现异常的重启动现象。 9）原来运行的程序突然不能运行，总是出现出错 提示。 10）打印机不能正常启动。
7.1.2 病毒的发展历史
1．计算机病毒发展简史 2. 计算机病毒在中国的发展情况
7.1.3 病毒的分类
病毒种类众多，分类如下：
1 1．按感染方式分为引导型、文件型和混 合型病毒 2．按连接方式分为源码型、入侵型、操 作系统型和外壳型病毒 3．按破坏性可分为良性病毒和恶性病毒 4．网络病毒
7.1.4 病毒的特点和特征(1)
习题七 (1)
7-1 简述计算机病毒的定义、分类、特点、感染 途径。 7-2 典型的病毒运行机制可以分为哪四个阶段。 7-3 简述网络计算机病毒的特点，网络对病毒的 敏感性。 7-4 试述反病毒涉及的主要技术。 7-5 感染病毒的计算机会出现哪些异常情况？ 7-6 什么是网络病毒，防治网络病毒的要点是什 么？详述电子邮件病毒的防范措施。
7.3.3 病毒的防治(2)
1．建立、健全法律和管理制度 法律是国家强制实施的、公民必须遵循的行为准则。 国家和部门的管理制度也是约束人们行为的强制措施。 必须在相应的法律和管理制度中明确规定禁止使用计 算机病毒攻击、破坏的条文，以制约人们的行为，起 到威慑作用。 除国家制定的法律、法规外，凡使用计算机的单位都 应制定相应的管理制度，避免蓄意制造、传播病毒的 事件发生。例如，对接触重要计算机系统的人员进行 选择和审查；对系统的工作人员和资源进行访问权限 划分；对外来人员上机或外来磁盘的使用严格限制， 特别是不准用外来系统盘启动系统；不准随意玩游戏； 规定下载文件要经过严格检查，有时还规定下载文件、 接收E-mail等需要使用专门的终端和帐号，接收到的程 序要严格限制执行等。
（1）能实时监控病毒可能的入口。 1 （2）能扫描多种文件，包括：压缩文件，电子邮 件，网页和下载的文件等。 （3）能定期更新。 （4）用户界面友好，能进行远程安装和管理。 （5）服务优良，技术支持及时、到位，即发现一 个新病毒后很短时间内就能获得防治方法。
7.4.1 防病毒软件的选择(2)
2．防病毒软件的选购指标 选购防病毒、杀病毒软件，需要注意的 指标包括：扫描速度、正确识别率、误 报率、技术支持水平、升级的难易度、 可管理性和警示手段等多个方面。
7.4 软件防病毒技术
防治计算机病毒的最常用方法是使用防 病毒软件。但使用防病毒软件是治标不 治本的办法，一旦有新的计算机病毒出 现，防病毒软件就要被迫相应地升级， 它永远落后于计算机病毒的发展，所以 计算机病毒的防治根本还是在于完善操 作系统的安全机制。
7.4.1 防病毒软件的选择(1)
1．防病毒软件的性能特点 好的防病毒软件具有如下性能特点：
7.3.2 病毒的检测(3)
2．计算机病毒的检查
（1）检查磁盘主引导扇区 （2）检查FAT表 （3）检查中断向量 （4）检查可执行文件 （5）检查内存空间 （6）根据特征查找
7.3.3 病毒的防治(1)
就像治病不如防病一样，杀毒不如防毒。防治 感染病毒的途径可概括为两类：一是用户遵守 和加强安全操作控制措施；二是使用硬件和软 件防病毒工具。 由于在病毒治疗过程上，存在对症下药的问题， 即只能是发现一种病毒以后，才可以找到相应 的治疗方法，因此具有很大的被动性。而对病 毒进行预防，则可掌握工作的主动权，所以治 疗的重点应放在预防上。根治计算机病毒要从 以下几个方面着手：
7.4.2 防病毒软件工作原理
防病毒软件按其工作原理可分为 病毒扫描程序、内存扫描程序、 完整性检查器和行为监视器。 1．病毒扫描程序
2．内存扫描程序 3．完整性检查器 4．行为监视器
7.4.3 构筑防病毒体系的基本 原则
1．化被动为主动 2．全方位保护 3．技术管理双保险 3 4．循序渐进部署合适的防病毒体系
7.2.2 网络对病毒的敏感性(1)
1．网络对文件病毒的敏感性 一般的文件病毒可以通过以下三 种网络环境传播：
（1）网络服务器上的文件病毒 （2）端到端网络上的文件病毒 （3）Internet上的文件病毒
7.2.2 网络对病毒的敏感性(2)
2．网络对引导病毒的敏感性
（1）网络服务器上的引导病毒 （2）端到端网络上的引导病毒 （3）Internet上的引导病毒
7.4.4 金山毒霸网络版中小企 业网络防病毒解决方案
金山公司以金山毒霸网络版为核心，采用单级 管理、多重防护的整体架构，对网络中的电子 邮件、文件、网页等进行全面防护。
本章复习重点
病毒的分类、特点和特征、运行机制 反病毒涉及的主要技术 病毒的检测和防治技术、措施 防病毒软件的性能特点、选购指标、工 作原理 构筑防毒体系的基本原则
习题七 (2)
7-7 根治计算机病毒要从哪几个方面着手？ 7-8 简述防病毒软件的性能特点、选购指标。 7-9 简述防病毒软件的工作原理。 7-10 简述构筑防病毒体系的基本原则。 7-11 上机练习一：熟练地使用KV3000杀毒软件， 备份硬盘主引导文件。 7-12 上机练习二：金山毒霸网络版或其他具有网 络杀毒功能的应用软件的安装与配置、使用。并用 其检测你的网络系统，将实验结果写成分析报告。
7.1.5 病毒的运行机制(1)
病毒能隐藏在不同的地方。主要隐藏之处如下： 1）可执行文件。病毒“贴附”在这些文件上，使其能被 执行。 2）引导扇区。这是磁盘和硬盘中的一个特别扇区，它包 含一个程序，当启动计算机时该程序将被执行。它也是 病毒可能隐藏的地点。 3）表格和文档。某些程序允许内置一些宏文件，宏文件 随着该文件的打开而被执行。病毒利用宏的存在进入其 当中。 4）Java小程序和ActiveX控件。这是两个最新隐藏病毒 的地方。Java小程序和ActiveX控件都是与网页相关的小 程序，通过访问包含它们的网页，可以执行这些程序。
7.3.3 病毒的防治(6)
5．电子邮件病毒的防范措施 电子邮件病毒一般是通过邮件中“附件”夹带 的方法进行扩散，无论是文件型病毒或是引导 型病毒，如果用户没有运行或打开附件，病毒 是不会被激活的（Bubbleboy除外）；如果运 行了该附件中的病毒程序，才能够使计算机染 毒。对于各E-mail用户而言，杀毒不如防毒。 知道了这一点，对电子邮件病毒就可以从下面 几个方面采取相应的防范措施了。
7.1.5 病毒的运行机制(2)
典型的病毒运行机制可以分为感染、潜伏、繁殖 和发作四个阶段。 （1）感染是指病毒自我复制并传播给其他程序； 1 （2）潜伏是指病毒等非法程序为了逃避用户和 防病毒软件的监视而隐藏自身行踪的行为； （3）繁殖是病毒程序不断地由一部计算机向其 他计算机进行传播的状态； （4）发作是非法程序所实施的各种恶意行动。
7.4.1 防病毒软件的选择(3)
3．上网一族常用的防病毒软件 经常上网的计算机用户常被病毒的侵袭 而困扰：上网之后，不仅可执行文件会 带有病毒，就连Word文件，E-mail信件 都可能带入病毒。上网一族应多装载一 些著名的防杀毒软件，以防万一。从下 面的站点： http://www.hots.com/spotlight/essentia l/virus.html，可以发现一些相当优秀的 网络防杀病毒软件。
7.2.2 网络对病毒的敏感性(3)
3．网络对宏病毒的敏感性
（1）网络服务器上的宏病毒 （2）端到端网络上的宏病毒 （3）Internet上的宏病毒
7.3 反病毒技术
7.3.1 反病毒涉及的主要技术
1．实时监视技术 2．自动解压缩技术 3．全平台反病毒技术
7.3.2 病毒的检测(1)
计算机病毒对系统的破坏离不开当前计算机的 资源和技术水平。对病毒的检测主要从检查系 统资源的异常情况入手，逐步深入。
7.4.1 防病毒软件的选择(4)
4．著名杀毒软件公司的站点地址 随着世界范围内计算机病毒的大量流行， 病毒编制花样不断变化，反病毒软件也 在经受一次又一次考验，各种反病毒产 品也在不断地推陈出新、更新换代。这 些产品的特点表现为技术领先、误报率 低、杀毒效果明显、界面友好、良好的 升级和售后服务技术支特、与各种软硬 件平台兼容性好等方面。常用的反病毒 软件有瑞星、金山毒霸等。
7.2 网络计算机病毒
网络计算机病毒实际上是一个笼统的概念。 一种情况是，网络计算机病毒专指在网络 上传播、并对网络进行破坏的病毒；另一 种情况是指HTML病毒、E-mail病毒、Java Βιβλιοθήκη Baidu毒等与Internet有关的病毒。
7.2.1 网络计算机病毒的特点
在网络环境中，计算机病毒具有如下一些新 的特点： （1）感染方式多 1 （2）感染速度快 （3）清除难度大 （4）破坏性强 （5）可激发性 （6）潜在性
7.3.3 病毒的防治(3)
2．加强教育和宣传 加强计算机安全教育特别重要。要大力宣传计算机病 毒的危害，引起人们的重视。要宣传可行的预防病毒 的措施，使大家提高警惕。要普及计算机硬、软件的 基本知识，使人们了解病毒入侵计算机的原理和感染 方法，以便及早发现、及早清除。建立安全管理制度， 提高包括系统管理员和用户在内的技术素质和职业道 德素质。 计算机软件市场的混乱也是造成病毒泛滥的根源之一。 大量盗版的软件、光盘存在，以及非法拷贝软件、游 戏盘的现象是我国计算机病毒流行的一个重要原因。 因此，加强软件市场管理，加强版权意识的教育，打 击盗版软件的非法出售是防止计算机病毒蔓延的一种 有效办法。
1．异常情况判断
计算机工作时，如出现下列异常现象，则有可能感染了病毒： 1）屏幕出现异常图形或画面，这些画面可能是一些鬼怪，也 可能是一些下落的雨点、字符、树叶等，并且系统很难退出 或恢复。 2）扬声器发出与正常操作无关的声音，如演奏乐曲或是随意 组合的、杂乱的声音。 3）磁盘可用空间减少，出现大量坏簇，且坏簇数目不断增多， 直到无法继续工作。
7.3.3 病毒的防治(4)
3．采取更有效的技术措施
（1）系统安全 （2）软件过滤 （3）文件加密 （4）生产过程控制 （5）后备恢复 （6）其他有效措施
7.3.3 病毒的防治(5)
4．网络计算机病毒的防治
网络防病毒不同于单机防病毒，单机版的杀毒软件 并不能在网络上彻底有效地查杀病毒。网络计算机 病毒的防治是一个颇让人棘手但又很简单的问题， 在实际应用中，多用几种防毒软件比较好，因为每 一种防毒软件都有它的特色，几种综合起来使用可 以优势互补，产生最强的防御效果。防范网络病毒 应从两方面着手。第一，加强网络管理人员的网络 安全意识，有效控制和管理内部网与外界进行数据 交换，同时坚决抵制盗版软件的使用；第二，以网 为本，多层防御，有选择地加载保护计算机网络安 全的网络防病毒产品