文档介绍：该【信息设备及其环境安全与评估】是由【ielbcztwz24384】上传分享，文档一共【40】页，该文档可以免费在线阅读，需要了解更多关于【信息设备及其环境安全与评估】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。典型恶意软件及其防范和清除技术
Annual Work Summary Report
2021
2022
2023
01
02
03
了解不同恶意软件的特点
了解防范和清除恶意软件的一般方法
熟悉发现并手工清除恶意软件的方法
教学目的
内容
O1
宏病毒
O2
邮件蠕虫
O3
木马
O4
网页木马
O5
流氓软件
O6
手工清除恶意软件
宏是组织在一起的命令集合，可以作为一个单独命令完成一个特定任务
在Microsoft Office中，可以使用以Visual Basic编写的宏。宏病毒指用Visual Basic编写的具有病毒特点的代码。
01
02
宏病毒
宏病毒的防范
使用防病毒软件
设置宏安全性为中以上，打开Office文档遇到宏病毒警告框时，要保持高度警惕
宏病毒的清除
使用防病毒软件
手动清除。对于普通文档，可以使用“另存为”，并选择不含宏的文件格式
比如在Word中，可以选择RTF格式
宏病毒的防范和清除
蠕虫是一种常见的恶意软件。与一般病毒不同，蠕虫不需要将其自身附着到宿主程序上，它是一个独立的程序
蠕虫利用网络进行复制和传播，可利用的传播途径包括电子邮件、Web服务器、网络共享等
邮件蠕虫
邮件蠕虫通过电子邮件传播
大多数邮件蠕虫在感染本机后，会自动打开Outlook Express的地址薄，把自己发送给地址薄上的每一个邮件地址
邮件蠕虫通常存在于邮件附件中
邮件蠕虫
23%
Option 1
邮件蠕虫的防范
邮件蠕虫的清除
使用防病毒软件
利用防病毒软件检查邮件
不要轻易相信一些邮件，不要轻易打开邮件附件
30%
Option 2
邮件蠕虫的防范和清除
木马是目前比较流行的恶意软件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装成实用软件来吸引用户下载执行
01
一个完整的木马包含两个部分：服务器端和客户端。感染木马的计算机是服务器端，黑客利用客户端进入运行了服务器端的计算机，进而毁坏、窃取被植入木马的计算机上的文件，甚至远程操控感染木马的计算机
02
木马与远程控制软件有些相似，不过远程控制软件是“善意”的控制，因此通常不具有隐蔽性，木马则完全相反。木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的
03
木马
木马隐藏技术
隐藏木马文件
伪装文件名称，给一个非执行扩展名
利用了Windows默认不显示已知扩展名
伪装图标
伪装成系统文件，
隐藏木马进程
伪装成可信任的进程，把自己的进程名称改为与系统进程类似的名字
把木马写成DLL文件，，在“任务管理器”中将看不到木马进程