《个人电脑安全》PPT课件.ppt

《《个人电脑安全》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《个人电脑安全》PPT课件.ppt（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、个人电脑安全_时尚电脑应用个人电脑安全常见电脑安全问题基本分析思路防范措施推荐工具个人电脑安全_时尚电脑应用常见电脑安全问题感染病毒流氓软件黑客入侵个人电脑安全_时尚电脑应用常见电脑安全问题-感染病毒启动、关机故障；经常重启、死机速度变慢、系统资源紧张自动运行程序和打开文档个人电脑安全_时尚电脑应用常见电脑安全问题-流氓软件浏览器被纂改自动打开某网站且不可完全关闭自动安装各种插件、流氓软件、广告软件、间谍软件、钓鱼软件个人电脑安全_时尚电脑应用常见电脑安全问题-黑客入侵木马漏洞操控计算机窃取隐私和各种帐号信息个人电脑安全_时尚电脑应用基本分析思路病毒知识病毒；木马；流氓软件（恶意软件）;入侵系

2、统相关术语进程端口启动项服务注册表安全模式个人电脑安全_时尚电脑应用病毒知识病毒简单分类基本特征表现形式（藏身地点）主要杀毒工具病毒知识概念计算机病毒是一个程序，一段可执行码易传播；危害性；繁殖能力强；寄生性中毒特征经常死机；系统无法启动；文件打不开；经常报告内存不够；提示硬盘空间不够；出现大量来历不明的文件；启动黑屏；数据丢失；系统运行速度慢；系统自动执行操作个人电脑安全_时尚电脑应用藏身地点集成到程序中隐藏在配置文件中潜伏在Win.ini中伪装在普通文件中内置到注册表中在System.ini中藏身隐形于启动组中设置在超级连接中个人电脑安全_时尚电脑应用流氓软件“流氓软件”介于病毒和正规软件

3、之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。强行安装；秘密安装；不可卸载（很难完全卸载）；收集用户行为个人电脑安全_时尚电脑应用流氓软件广告软件（Adware）间谍软件(Spyware)浏览器劫持行为记录软件（TrackWare）恶意共享软件(maliciousshareware)个人电脑安全_时尚电脑应用系统相关术语-程序概念程序是什么呢？程序就是一组指令执行序列。程序是什么呢？说白了就是一个计划书，里面记载了先做什么后做什么。好的程序是好的计划，坏的程序就是坏的计划.显然木马和病毒的程序就是坏的程序.进程一个木马程序仅仅是存在于您的计算机中时

4、并不可怕，可怕的是它执行起来。程序执行起来是什么呢？-进程个人电脑安全_时尚电脑应用系统相关术语-进程概念查看和关闭进程了解常见的系统进程和关键进程进程管理工具进程概念进程为应用程序的运行实例，是应用程序的一次动态执行，它是操作系统当前运行的执行程序。程序一旦进入内存中开始执行，就叫做进程（进程其实就是容纳指令与资源的容器）个人电脑安全_时尚电脑应用进程概念所以，检查可疑进程，就是查杀木马的关键环节，也是重要的手段与方法。找到木马的进程，并结束它，在它执行到引爆这条指令之前，就停止它的执行，并将它的程序自计算机中删除掉，就是我们所要达到的目的。系统关键进程-不可关闭lsass.exesmss.

5、exeservice.exeSystemIdleProcesscsrss.exewinlogon.exesvchost.exesystemexplorer.exe（不能关闭）在安全模式下运行的最小数量进程个人电脑安全_时尚电脑应用系统关键进程alg.exedllhost.exeinetinfo.exeinternat.exekernel32.dllmdm.exemmtask.tskmstask.exeregsvc.exespool32.exe（spoolsv.exe）taskmon.exewinmgmt.exetcpsvcs.exestisvc.exesnmp.exerpcss.exe具体进程

6、可以用搜索引擎搜索个人电脑安全_时尚电脑应用应用程序一般进程acrobat.execmd.exectfmon.exeiexplore.exeexcel.executftp.exemplayer.exemsmsgs.exenotepad.exephotoshop.exepowerpnt.exerundll32.exeuserinit.exewordpad.exewowexec.exewmplayer.exemmc.exesystray.exewebscanx.exewinamp.exevisio.exe等等个人电脑安全_时尚电脑应用启动项有些进程莫名其妙的运行了,又是谁给操作系统下达的指令让木马

7、的工作计划得到执行的呢？-自启动程序个人电脑安全_时尚电脑应用系统相关术语-启动项概念查看和修改启动项了解常见的启动项启动项管理工具启动项自启动程序，也就是不用您自己动手它自己就可以启动起来开始执行的程序自启动程序有二大类，一是系统需要的；二是用户需要的。启动项系统需要的，是因为有些工作是无须经过用户同意，必须去做的。比如，鼠标驱动。为了能让用户使用鼠标，系统要自动加载鼠标驱动程序并执行。用户需要的，一些重复性工作可能用户想让系统自动去做，而不是每天每时的重复这份工作。比如：用户可以设定多长时间无操作，就自动运行屏幕保护程序以便保护屏幕不被烧坏。这显然必须要屏幕保护程序能自动的运行，用户是不可

8、能每次手动去执行这个程序的。启动项而木马就是利用了这些本来是为系统或用户提供方便的手段，来实现自动运行它们自己的目的。如：木马用自己来取代屏幕保护程序，这样，长时间无操作时，运行的就不再是屏幕保护程序而是木马了。在系统中有很多地方或方法是可以让程序自动运行起来的，这个我们在后面将一一讲述。而清掉自启动项，让木马程序得不到执行，显然也就成为了我们查杀木马的重要手段之一。注册表而系统又是如何知道，哪一个程序应该在开机后就自动运行，无须等用户来操作呢？-注册表个人电脑安全_时尚电脑应用系统相关术语-注册表概念查看注册表注册表典型应用注册表管理工具注册表概念注册表是什么呢？是系统记录信息用的一个数据库

9、，举例来说它就像公司档案柜一样，发工资时，财务人员要查阅档案，以确定哪个员工应该发多少钱。就像系统启动时查阅注册表，确定哪个程序应该自动启动起来一样。木马通常都会将自己写入到注册表的某个自启动项中，以便开机时自动运行，而无须经过用户的同意。注册表结构lHKEY_CURRENT_USER中存储了一些与当前登录用户有关联的数据，也就是你个人的一些设定都存在了这里。lHKEY_CLASSES_ROOT中存储的是文件关联和COM对像的注册信息，什么样的文件由什么程序来打开就是存在了这里。lHKEY_LOCAL_MACHINE中存储的是系统相关的信息，比如：驱动、服务等。lHKEY_USERS存储的是所

10、有账户的信息。lHKEY_CURRENT_CONFIG中存储的是当前硬件配置信息。个人电脑安全_时尚电脑应用系统相关术语-端口概念查看和关闭端口了解常用端口端口管理工具个人电脑安全_时尚电脑应用系统相关术语-服务概念查看服务状态了解常见服务设置服务管理工具个人电脑安全_时尚电脑应用系统相关术语-安全模式概念如何进入安全模式如何修复安全模式其他启动模式介绍分析思路观察看内存、进程、启动项、网络连接情况、注册表、看服务安全卫士检测、查杀安全模式下查杀病毒手工查杀通过进程找到相关文件和注册表项、删除或停止相关服务、斩草除根个人电脑安全_时尚电脑应用个人电脑安全_时尚电脑应用防范措施良好的电脑使用习惯勤打补丁一定要安装杀毒软件和防火墙不要盲目下载安装各种软件和插件掌握必备的安全工具定期备份重要资料和数据学会搜索方法和技巧个人电脑安全_时尚电脑应用推荐工具综合工具360安全卫士专项工具进程端口查看aports进程管理PrcMgr.exe注册表REGEDIT高级编辑器服务管理 Windows系统服务优化终结者自启动项 启动项管理高级工具ICESWORD冰刃狙剑