第6课 安全防护用软件 课件 (11)

课件7张PPT。安全防护用软件计算机病毒的危害
1、破坏系统，是系统崩溃，不能使用。2、破坏数据使之丢失。3、使你的电脑很慢。4、偷走你的数据，如照片，密码，银行信息。5、堵塞网络。
计算机病毒的特征及传播途径
特征:繁殖性计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。传染性计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上，这些对象可以是一个程序也可以是系统中的某一个部件。潜伏性计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作， 会使电脑变慢。隐蔽性计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。可触发性编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。一旦条件满足，计算机病毒就会“发作”，使系统遭到破坏连接方式源码型病毒攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。源码型病毒较为少见，亦难以编写。入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。常见的杀毒软件 常见国产安全防护软件有360安全卫士、瑞星杀毒、金山毒霸等，在中国常见的外国安全防护软件有卡巴斯基、诺顿、小红伞等。 检测并修复计算机 恶意插件
1.强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。　　a)在安装过程中未提示用户；　　b)在安装过程中未提供明确的选项供用户选择；　　c)在安装过程中未给用户提供退出安装的功能；　　d)在安装过程中提示用户不充分、不明确；（明确充分的提示信息包括但不限于软件作者、软件名称、软件版本、软件功能等）　　2.难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。　　a)未提供明确的、通用的卸载接口（如Windows系统下的“程序组”、“控制面板”的“添加或删除程序”）；　　b)软件卸载时附有额外的强制条件，如卸载时需要连网、输入验证码、回答问题等。　　c)在不受其他软件影响或人为破坏的情况下，不能完全卸载，仍有子程序或模块在运行（如以进程方式）；　　3.浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。　　a)限制用户对浏览器设置的修改；　　b)对用户所访问网站的内容擅自进行添加、删除、修改；　　c)迫使用户访问特定网站或不能正常上网。　　d)修改用户浏览器或操作系统的相关设置导致以上三种现象的行为。　　4.广告弹出：指未明确提示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。　　a)安装时未告知用户该软件的弹出广告行为；　　b)弹出的广告无法关闭；　　c)广告弹出时未告知用户该弹出广告的软件信息；　　5.恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。　　a)收集用户信息时，未提示用户有收集信息的行为；　　b)未提供用户选择是否允许收集信息的选项；　　c)用户无法查看自己被收集的信息；
系统漏洞
电脑存在漏洞，会使电脑中毒，被木马和黑客利用,威胁电脑安全 木马的危害和病毒的区别(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪。
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序. 清理使用痕迹 1:启动360安全卫士，选择“电脑清理”
2：选择“清理痕迹”单击“开始扫描”
3：等待扫描完后，单击“立即清理”
3：清理完毕