第1页共12页涼頼童城术爭曉《信息安全技术》HEYUANPOLYTECHNIC计算机病毒的查杀一、训练目标1
了解常见计算机病毒2
了解常见木马与蠕虫病毒3
熟悉病毒的查杀二、实训环境要求安装XP或WindowsServer2003的计算机三、实训内容任务:计算机病毒查杀计算机病毒计算机病毒是一个程序,一段可执行码
就像生物病毒一样,计算机病毒有独特的复制能力
计算机病毒可以很快地蔓延,又常常难以根除
它们能把自身附着在各种类型的文件上
当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来
木马特洛伊木马(以下简称木马),英文叫做“Trojanhouse”,其名称取自希腊神话的特洛伊木马记
它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点
所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹
所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的
蠕虫蠕虫(Worm)是通过分布式网络来扩散传播特定的信息或错误,进而造成网络服务遭到拒绝并发生死锁
年,ho和u根据Thehoae一r书中的一种概念提出了一种“蠕虫”(Worm)程序的思想
这种“蠕虫”程序常驻于一台或多台机器中,并有自动重新定位(auoreoa的能力
假如它检测到网络中的某台机器未被占用,它就把自身的一个拷贝(一个程序段)发送给那台机器
每个程序段都能把自身的拷贝重新定位于另一台机器中,并且能识别它占用的哪台机器
病毒查杀(二)防火墙配置1
瑞星杀毒软件的安装由于软件的不断推出新的版本,如下的画面只能做为在安装不同版本的杀毒软件时进行参考
若想了解最新的版本安装情况,可至0h