第14章_計(jì)算機(jī)病毒防范基本操作

1、第14章 計(jì)算機(jī)病毒防范計(jì)算機(jī)病毒防范基本操作基本操作 本章學(xué)習(xí)重點(diǎn)本章學(xué)習(xí)重點(diǎn) windows XP用戶安全設(shè)置 windows XP系統(tǒng)安全設(shè)置 計(jì)算機(jī)病毒的防范 殺毒軟件的基本使用14.1 Windows XP14.1 Windows XP操作系統(tǒng)操作系統(tǒng)安全設(shè)置安全設(shè)置 Windows XP在保留Windows 2000穩(wěn)定性的同時(shí)，又融入了更多的個(gè)人用戶操作特性，是除Windows 98系統(tǒng)外，個(gè)人用戶使用較多的系統(tǒng)之一。 Windows XP軟件兼容性好，且兼容性優(yōu)于Windows 2000；由于是新發(fā)布的系統(tǒng)，里面包含了更多新硬件的驅(qū)動(dòng)程序，因此對(duì)硬件的支持比Windows 98

2、更卓越；系統(tǒng)內(nèi)部集成了網(wǎng)絡(luò)防火墻，安全性較高；穩(wěn)定性好，一般不會(huì)出現(xiàn)“藍(lán)屏”死機(jī)，可以和Windows 2000媲美。 14.1.114.1.1用戶安全設(shè)置用戶安全設(shè)置 (1)(1)禁用禁用GuestGuest帳戶帳戶 Windows安裝時(shí)會(huì)自動(dòng)生成一個(gè)Guest帳戶。這是一個(gè)公開帳戶，攻擊者幾乎都會(huì)首先探測這個(gè)帳戶。因此禁止該帳戶對(duì)防范攻擊和滲透非常必要。應(yīng)該將其修改一個(gè)復(fù)雜的名稱并加上密碼，或禁用該帳戶。 14.1.114.1.1用戶安全設(shè)置用戶安全設(shè)置(1)(1)禁用禁用GuestGuest帳戶帳戶 禁用Guest的方法為：單擊【開始】【控制面板】【用戶帳戶】，選擇“Guest”帳戶，選

3、擇“禁用來賓用戶”。如圖所示:14.1.114.1.1用戶安全設(shè)置用戶安全設(shè)置(2)(2)創(chuàng)建有限訪問權(quán)限的用戶創(chuàng)建有限訪問權(quán)限的用戶 為了授權(quán)別人能夠訪問自己的計(jì)算機(jī)，需要為他們提供帳戶。這時(shí)應(yīng)該重新為允許訪問自己計(jì)算機(jī)的用戶創(chuàng)建帳戶。從系統(tǒng)安全的角度來講，對(duì)訪問客戶應(yīng)該只授予有限的權(quán)限。 14.1.114.1.1用戶安全設(shè)置用戶安全設(shè)置(2)(2)創(chuàng)建有限訪問權(quán)限的用戶創(chuàng)建有限訪問權(quán)限的用戶 單擊【開始】【控制面板】【用戶帳戶】【創(chuàng)建一個(gè)新帳戶】。14.1.114.1.1用戶安全設(shè)置用戶安全設(shè)置接下來應(yīng)該給該帳戶一個(gè)名稱，注意，這個(gè)名稱不能與已經(jīng)存在的任何帳戶同名。此處假設(shè)新創(chuàng)建的帳戶名稱

4、為“l(fā)ionking”。單擊下一步，在【挑選一個(gè)帳戶類型】中選擇【受限】。受限帳戶只可以修改自己的密碼；更改圖片，主題和桌面設(shè)置；查看自己創(chuàng)建的文檔以及在共享文件夾中查看文件。14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 (1)(1)常規(guī)的安全防護(hù)常規(guī)的安全防護(hù) 所謂“常規(guī)的安全防護(hù)”,即安裝防病毒軟件、升級(jí)系統(tǒng)、禁止Ping三種安全方式。Windows XP與以前的各版本一樣，漏洞很多，對(duì)系統(tǒng)的升級(jí)不能像對(duì)Windows 98那樣隨意，除了要安裝Microsoft針對(duì)“沖擊波”的漏洞補(bǔ)丁外，還要將Windows XP升級(jí)為最新的Service Pack 1。 14.1.2 14.1.

5、2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 (2)windows XP(2)windows XP歡迎屏幕歡迎屏幕 如果用戶以歡迎屏幕登陸，那么用戶的帳號(hào)將顯示在歡迎屏幕上，為了提高安全性，有必要去掉歡迎屏幕，以傳統(tǒng)方式登錄。 14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 具體操作為：單擊【開始】【控制面板】【用戶帳戶】，選擇【更改用戶登錄或注銷的方式】，在默認(rèn)情況下，【使用歡迎屏幕】和【快速用戶切換】這兩種選項(xiàng)都被選中。去除【使用歡迎屏幕】選項(xiàng)前的“”即可。14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 (3)(3)隱藏文件擴(kuò)展名隱藏文件擴(kuò)展名 Windows安裝時(shí)會(huì)默認(rèn)隱藏文件擴(kuò)展名，這種做

6、法很容易被病毒利用，欺騙用戶啟動(dòng)一個(gè)病毒程序。因此需要在設(shè)置中把“隱藏文件擴(kuò)展名”的設(shè)置取消。14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 單擊【開始】【控制面板】【文件夾選項(xiàng)】【查看】，如圖所示，選擇“隱藏已知文件類型的擴(kuò)展名”設(shè)置項(xiàng)，取消該設(shè)置即可。 (4)(4)禁止遠(yuǎn)程協(xié)助，屏蔽閑置的端口禁止遠(yuǎn)程協(xié)助，屏蔽閑置的端口 在Windows XP上有一項(xiàng)名為“遠(yuǎn)程協(xié)助”的功能，它允許用戶在使用計(jì)算機(jī)遇到困難時(shí)，向MSN上的好友發(fā)出遠(yuǎn)程協(xié)助邀請(qǐng)，來幫助自己解決問題。 恰恰就是這個(gè)“遠(yuǎn)程協(xié)助”功能，成了“沖擊波”病毒所要攻擊的RPC（Remote Procedure Call）服務(wù)在Win

7、dows XP上的渠道。14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 建議用戶不要使用該功能，若要使用，就得事先安裝Microsoft提供的RPC漏洞工具和“沖擊波”免疫程序。禁止“遠(yuǎn)程協(xié)助”的方法是：打開系統(tǒng)屬性對(duì)話框（右鍵“我的電腦”選“屬性”），在“遠(yuǎn)程”項(xiàng)里去掉“允許從這臺(tái)計(jì)算機(jī)發(fā)送遠(yuǎn)程協(xié)助邀請(qǐng)”前面的“”14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 使用系統(tǒng)自帶的“TCP/IP篩選服務(wù)”就能夠限制端口。方法如下：在“網(wǎng)絡(luò)連接”上單擊右鍵，選擇“屬性”，打開“網(wǎng)絡(luò)連接屬性”對(duì)話框，在“常規(guī)”項(xiàng)里選中里面的“Intern

8、et協(xié)議（TCP/IP）”然后單擊下面的屬性按鈕，在“Internet協(xié)議（TCP/IP）屬性”窗口里，單擊下面的高級(jí)按鈕.14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置在彈出的“高級(jí)TCP/IP設(shè)置”窗口里選擇“選項(xiàng)”項(xiàng)，再單擊下面的屬性按鈕，最后彈出“TCP/IP篩選”窗口，通過窗口里的“只允許”單選框，分別添加“TCP”、“UDP”、“IP”等網(wǎng)絡(luò)協(xié)議允許的端口，未提供各種服務(wù)的情況，可以屏蔽掉所有的端口。這是最佳的安全防范形式。 (5)(5)防止防止RPCRPC漏洞漏洞 單擊【開始】【控制面板】【管理工具】【服務(wù)】，在右側(cè)的窗口中找到Remote Procedure Call(R

9、PC) Locator服務(wù)項(xiàng)目，單擊右鍵，選擇【屬性】，在【故障恢復(fù)】選項(xiàng)卡中，如果此服務(wù)失敗，選擇計(jì)算機(jī)的響應(yīng)方案“第一次失敗”，“第二次失敗”和“后續(xù)失敗”都設(shè)置為“不操作”。 14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置(6)(6)系統(tǒng)安全更新系統(tǒng)安全更新 Windows自動(dòng)更新是Windows的一項(xiàng)功能，當(dāng)適用于用戶的計(jì)算機(jī)的重要更新發(fā)布時(shí)，它會(huì)及時(shí)提醒用戶下載和安裝。使用自動(dòng)更新可以在第一時(shí)間更新用戶的操作系統(tǒng)，修復(fù)系統(tǒng)漏洞，保護(hù)計(jì)算機(jī)安全。 14.1.2 14.1.2 系統(tǒng)安全設(shè)置系統(tǒng)安全設(shè)置 單擊【開始】【控制面板】【安

10、全中心】，將【自動(dòng)更新】選為“啟動(dòng)”。對(duì)于自動(dòng)更新，可以選擇讓自動(dòng)更新自動(dòng)工作。14.2 14.2 計(jì)算機(jī)病毒的防范計(jì)算機(jī)病毒的防范 瑞星殺毒軟件是最常用的殺毒軟件之一。瑞星殺毒軟件2004版本能夠監(jiān)控中心、郵件回發(fā)、自動(dòng)問題上報(bào)、具有豐富多樣的界面風(fēng)格、自動(dòng)語言配置、智能提速、三重病毒分析過濾技術(shù)、未知病毒行為檢測技術(shù)、實(shí)現(xiàn)在DOS環(huán)境下查殺NTFS分區(qū)、多引擎殺毒技術(shù)、支持多種壓縮技術(shù)、聲音報(bào)警，實(shí)時(shí)記錄、瑞星安全助手、光盤啟動(dòng)系統(tǒng)，直接查殺病毒。14.2.1 14.2.1 在默認(rèn)狀態(tài)下快速查殺在默認(rèn)狀態(tài)下快速查殺病毒病毒 綜合大多數(shù)普通用戶的通常使用情況，瑞星殺毒軟件已預(yù)先作了合理的默認(rèn)

11、設(shè)置。因此，普通用戶在通常情況下無須改動(dòng)其他任何設(shè)置即可進(jìn)行病毒查殺。具體步驟如下：第一步：啟動(dòng)瑞星殺毒軟件；第二步：在【查殺目錄】欄中顯示了待查殺病毒的目標(biāo)，默認(rèn)狀態(tài)下，所有硬盤驅(qū)動(dòng)器、內(nèi)存、引導(dǎo)區(qū)和郵件都為選中狀態(tài)；14.2.1 14.2.1 在默認(rèn)狀態(tài)下快速查殺在默認(rèn)狀態(tài)下快速查殺病毒病毒第三步：單擊瑞星殺毒軟件主程序界面上的【查殺病毒】按鈕，即開始掃描所選目標(biāo)，發(fā)現(xiàn)病毒時(shí)程序會(huì)提示用戶如何處理。掃描過程中可隨時(shí)選擇【暫停殺毒】按鈕暫停當(dāng)前操作，選擇【繼續(xù)殺毒】按鈕可繼續(xù)當(dāng)前操作，也可以選擇【停止殺毒】按鈕停止當(dāng)前操作。對(duì)掃描中發(fā)現(xiàn)的病毒，病毒文件的文件名、所在文件夾、病毒名稱和狀態(tài)都將

12、顯示在病毒列表窗口中。14.2.1 14.2.1 在默認(rèn)狀態(tài)下快速查殺在默認(rèn)狀態(tài)下快速查殺病毒病毒 注意：在清除病毒過程中，若出現(xiàn)【請(qǐng)用瑞星DOS殺毒工具盤引導(dǎo)計(jì)算機(jī)清除病毒】提示時(shí)，即表示該文件可能正在被使用。用戶可以使用瑞星DOS殺毒工具制作軟盤或USB盤啟動(dòng)計(jì)算機(jī)，用瑞星DOS殺毒工具清除該病毒。14.2.2 14.2.2 快速啟用右鍵查殺快速啟用右鍵查殺 當(dāng)用戶遇到陌生文件時(shí)，為避免外來病毒的入侵，用戶可以快速啟用右鍵查殺功能，方法是：用鼠標(biāo)右鍵點(diǎn)擊該文件，在彈出的右鍵菜單中選擇【瑞星殺毒】，即可啟動(dòng)瑞星殺毒軟件專門對(duì)此文件進(jìn)行病毒查殺操作。 14.2.3 14.2.3 根據(jù)設(shè)定的安全

13、防護(hù)級(jí)根據(jù)設(shè)定的安全防護(hù)級(jí)別進(jìn)行查殺別進(jìn)行查殺 瑞星殺毒軟件為用戶設(shè)定了高、中、低三個(gè)安全防護(hù)級(jí)別，用戶可以根據(jù)自己的實(shí)際情況設(shè)定不同的級(jí)別。此外，為了讓用戶更加方便、靈活地使用計(jì)算機(jī)資源，用戶還可以自定義三套安全防護(hù)級(jí)別。高、中、低三個(gè)級(jí)別是軟件預(yù)先設(shè)置好的，其中各項(xiàng)設(shè)置用戶不可更改，只有在用戶自定義的狀態(tài)下才可以對(duì)各項(xiàng)設(shè)置進(jìn)行修改。用戶保存好安全防護(hù)級(jí)別后，以后程序在掃描時(shí)即根據(jù)此級(jí)別的相應(yīng)參數(shù)進(jìn)行掃描病毒了。 14.2.4 14.2.4 按文件類型進(jìn)行查殺按文件類型進(jìn)行查殺 在默認(rèn)設(shè)置下，瑞星殺毒軟件是對(duì)所有文件進(jìn)行查殺病毒的。為節(jié)約時(shí)間，用戶可以有針對(duì)性地指定文件類型進(jìn)行查殺病毒，步驟

14、是：在瑞星殺毒軟件主程序界面中，選擇【設(shè)置】【詳細(xì)設(shè)置】【手動(dòng)掃描】，在【查殺文件類型選項(xiàng)】中指定文件類型，單擊【確定】按鈕，即可對(duì)指定文件類型的文件進(jìn)行查殺病毒了.14.2.4 14.2.4 按文件類型進(jìn)行查殺按文件類型進(jìn)行查殺 查殺文件類型選項(xiàng)： 所有文件：選擇后將掃描任何格式的文件，此時(shí)掃描范圍最全面，但掃描時(shí)間花費(fèi)最長； 僅程序文件：只掃描程序文件，如EXE、COM、SYS、VXD、DRV、DLL、BIN、OVL、386、SRC、HTM、HTML、FON、VBS、VBE、DOC、DOT、XLS、XLT、PPT、BAT、ASP、HTT、HTA、JS、JSE、CSS、WSH、SCT、OCX

15、、CPL、LNK等文件，此時(shí)掃描具有一定針對(duì)性，可節(jié)約部分掃描時(shí)間；14.2.4 14.2.4 按文件類型進(jìn)行查殺按文件類型進(jìn)行查殺 自定義擴(kuò)展名：選擇后可在提供的輸入欄中輸入文件擴(kuò)展名，瑞星殺毒軟件即可對(duì)在文件名稱中以此類文件擴(kuò)展名結(jié)尾的文件進(jìn)行殺毒；或在下拉菜單中選擇以某類文件擴(kuò)展名結(jié)尾的文件進(jìn)行殺毒。按擴(kuò)展名掃描同樣具有一定針對(duì)性，可節(jié)約部分掃描時(shí)間；14.2.4 14.2.4 按文件類型進(jìn)行查殺按文件類型進(jìn)行查殺 快捷掃描：用鼠標(biāo)右鍵點(diǎn)擊查殺目標(biāo)，在彈出的快捷菜單中選擇【瑞星殺毒】，或者用鼠標(biāo)將查殺目標(biāo)拖放到桌面上的【瑞星殺毒軟件】快捷方式圖標(biāo)上，或者拖放到瑞星殺毒軟件主程序窗口中，即

16、可調(diào)用瑞星殺毒軟件對(duì)此目標(biāo)進(jìn)行專門病毒查殺。用戶同樣可以指定文件類型進(jìn)行查殺。 14.2.5 14.2.5 定制任務(wù)定制任務(wù) (1) (1) 定時(shí)掃描定時(shí)掃描 在瑞星殺毒軟件主程序界面中，選擇【設(shè)置】【詳細(xì)設(shè)置】【定時(shí)掃描】選項(xiàng)卡；14.2.5 14.2.5 定制任務(wù)定制任務(wù) 在【掃描頻率】中，用戶可以根據(jù)需要選擇【不掃描】、【每天一次】、【每周一次】、【每月一次】等不同的掃描頻率。在【掃描內(nèi)容設(shè)定】中，可指定需要定時(shí)掃描的磁盤或文件夾，并可選擇查毒還是殺毒以及要掃描的文件類型。當(dāng)系統(tǒng)時(shí)鐘到達(dá)所設(shè)定的時(shí)間，瑞星殺毒軟件會(huì)自動(dòng)運(yùn)行，開始掃描預(yù)先指定的磁盤或文件夾。瑞星殺毒界面會(huì)自動(dòng)彈出顯示，用戶

17、可以隨時(shí)查閱查毒情況。在【高級(jí)設(shè)置】中，用戶可以設(shè)置【定時(shí)掃描高級(jí)設(shè)置】。14.2.5 14.2.5 定制任務(wù)定制任務(wù) 定時(shí)殺毒為用戶提供了自動(dòng)化、個(gè)性化的殺毒方式。例如，對(duì)上班族而言，可利用午餐時(shí)間對(duì)系統(tǒng)進(jìn)行自動(dòng)殺毒，具體設(shè)置方法為：在瑞星殺毒軟件主程序界面中，選擇【設(shè)置】【詳細(xì)設(shè)置】【定時(shí)掃描】，將【掃描頻率】設(shè)為【每天一次】，將【掃描時(shí)刻】設(shè)為12:00，再單擊【確定】按鈕保存設(shè)置。以后每天12:00時(shí)，瑞星殺毒軟件即可自動(dòng)查殺病毒了。另外一種方法就是啟動(dòng)屏保殺毒，充分利用計(jì)算機(jī)的空閑時(shí)間。14.2.5 14.2.5 定制任務(wù)定制任務(wù) （2 2）開機(jī)掃描）開機(jī)掃描 在Windows系統(tǒng)啟

18、動(dòng)后隨即開始掃描病毒，14.2.5 14.2.5 定制任務(wù)定制任務(wù) （3）屏保掃描 在Windows進(jìn)入屏幕保護(hù)程序時(shí)，隨即開始調(diào)用瑞星殺毒軟件掃描病毒，充分利用計(jì)算機(jī)的空閑時(shí)間. 14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 本節(jié)主要討論瑞星殺毒軟件2004版的安裝。 瑞星殺毒軟件可以實(shí)時(shí)監(jiān)控、快速查殺各類木馬、病毒；防止黑客入侵，內(nèi)嵌木馬墻，保護(hù)網(wǎng)游、銀行、QQ賬號(hào) ；清除惡意軟件、流氓軟件，攔截釣魚網(wǎng)站、惡意網(wǎng)站，是日前常用的一類殺毒軟件。14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 瑞星應(yīng)用環(huán)境及語言支持： 軟件環(huán)境： DOS操作系統(tǒng)：DOS 6.20及以上版本

19、。 Windows操作系統(tǒng)：Windows 94/98/Me或Windows NT4.0/2000/XP/2003。14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 瑞星應(yīng)用的硬件環(huán)境： CPU：PIII 400 MHz 以上 內(nèi)存：64 MB以上 顯卡：標(biāo)準(zhǔn)VGA，24位真彩色 瑞星應(yīng)用的語言支持：瑞星殺毒軟件支持簡體中文、繁體中文、英文和日文四種語言，其中英文可以在所有語言 Windows 平臺(tái)上使用。瑞星殺毒軟件將來還會(huì)支持更多種類的語言。14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 (1)安裝第一步：啟動(dòng)計(jì)算機(jī)并進(jìn)入Windows（94/98/Me/NT/2000/

20、XP/2003）系統(tǒng)，關(guān)閉其他應(yīng)用程序；14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程第二步：從光盤安裝：將瑞星殺毒軟件光盤放入光驅(qū)，系統(tǒng)會(huì)自動(dòng)顯示安裝界面,選擇【安裝瑞星殺毒軟件】。如果沒有自動(dòng)顯示安裝界面，用戶可以瀏覽光盤，運(yùn)行光盤根目錄下的Autorun.exe程序，然后在彈出的安裝界面中選擇【安裝瑞星殺毒軟件】。 14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 第三步：在彈出的語言選擇框中，用戶可以選擇【中文簡體】、【中文繁體】、【English】和【日本語】四種語言中的任何一種進(jìn)行安裝，單擊【確定】按鈕開始安裝（以選擇【中文簡體】安裝為例，）14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 第四步：進(jìn)入安裝歡迎界面,單擊【下一步】繼續(xù)；14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 第五步：閱讀【最終用戶許可協(xié)議】,選擇【我接受】，單擊【下一步】繼續(xù) ；14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程第六步：在【檢查序列號(hào)】窗口中，正確輸入產(chǎn)品序列號(hào)和12位用戶ID號(hào)（產(chǎn)品序列號(hào)與用戶ID號(hào)見用戶身份卡），單擊【下一步】繼續(xù)；14.3 14.3 殺毒軟件的安裝過程殺毒軟件的安裝過程 第七步：在【瑞星系統(tǒng)內(nèi)