文档介绍：第 10 课常用杀毒软件
本章讲述的主要内容
课前导读
计算机病毒的概念;常用杀毒软件概述;
课堂教学
瑞星2006
Norton Antivirus
木马克星
上机操作
使用木马克星监控网络连接状况;
常用国产优秀杀毒软件;
Norton Antivirus 、设置及使用方法
课前导读
计算机病毒的概念
计算机病毒的概念分为狭义和广义两种。1989年11月3日在云南昆明召开的第四次全国计算机安全技术交流会上,一致认定我国采用狭义的病毒概念,该概念是如此描述的:“所谓的计算机病毒是指能进入计算机数据处理系统的某些错误信息,它们能够在计算机内部反复地自我繁殖和扩散,危及计算机系统的正常工作,造成种种不良后果,最终使计算机系统发生故障以至瘫痪”。
计算机病毒是一段人为编写的程序,它们一般具有下列特点:
1. 隐蔽性
2. 传染性
3. 潜伏性
4. 破坏性
课前导读
杀毒软件概述
目前杀毒软件大多以“病毒防火墙”的面目出现,需要说明的是,它与前面介绍的防火墙有着根本的区别。病毒防火墙的主要任务是监控、查杀计算机内存及文件中存在的已知病毒程序。而传统意义上的防火墙软件主要是用来防止来自黑客或黑客工具的攻击。再有,杀毒软件查杀病毒的能力完全依靠软件中“病毒库”中存储的“病毒特征码”数量决定。工作时杀毒软件将自己保存的“病毒特征码”与现有程序的特征比较,如果相同则认为是病毒。所以杀毒软件能否在线升级,是衡量其性能的首要标准。不能升级的杀毒软件只能给用户带来速度变慢的影响,没有任何价值。
从应用目的上划分,可将杀毒软件分为个人版和网络版两大类。个人版杀毒软件主要应用于单机环境,而网络版杀毒软件通常由服务器和客户端两部分组成,由服务器负责各客户端的监控及病毒库升级,是一种企业防毒的解决方案。
课堂教学
瑞星2006
1. 瑞星2006设置向导
1) 设置手动扫描选项
2) 设置定制任务选项
3) 瑞星监控中心设置选项
4) 设置定时升级选项
2. 手动杀毒
瑞星2006启动后会自动启动监控中心,一般不需要进行手动杀毒。在特殊情况下需要手动杀毒时,可在主界面左侧“查杀目标”栏中选择目标磁盘、内存、引导扇区或邮箱后单击【杀毒】按钮,对选定的对象进行扫描。
课堂教学
瑞星2006
3. 使用瑞星工具
瑞星工具列表
扫描系统漏洞及安全设置
课堂教学
瑞星2006
4. 详细设置
执行瑞星2006“选项”菜单中的“详细设置”命令,打开图11-12所示的对话框。瑞星2006将其设置选项分为“手动扫描”、“快捷扫描”、“定制任务”、“瑞星监控中心”、“嵌入式杀毒”、“定时升级”、“硬盘备份”和“其他设置”几项。
5. 升级病毒库
任何一种杀毒软件都必须提供一种可靠的升级病毒库的途径。在瑞星2006中用户可以按“定时升级”中的设置按指定的周期和指定的时间进行病毒库的升级,也可以在程序主界面中直接单击【升级】按钮,进行手动升级。
课堂教学
Norton Antivirus 企业版
前面介绍的瑞星杀毒软件是一款适用于个人单机环境中的查杀病毒工具,在网络环境中(如各类计算机教室、办公室、网吧等)使用上述杀毒软件无疑为管理人员带来了很大的工作量,也不便于集中管理。
本节介绍的Symantec Norton Antivirus企业版是一款应用于网络环境中的查杀病毒工具软件,它由控制台(管理中心)、服务器(病毒监控、扫描中心)、客户端(用户计算机)三部分组成。通过管理中心、服务器实现对客户端病毒进行监控和处理。
1. 安装服务器
2. 安装管理员工具
3. 安装客户端
4. 使用中心控制台
5. 查杀客户机病毒
6. 查看日志
课堂教学
木马克星IParmor
“木马”程序是目前比较流行的一种计算机病毒。与一般的病毒不同,它一般不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;“木马”则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是“毫无价值”的。
一个完整的“木马”程序包含了两部分:“服务器”和“控制器”(客户端)。植入被侵