安全卫士360V4.0安装使用教程.ppt

崔 强 安全卫士安全卫士360360是奇虎公司出品的一款安全类上网辅 助软件，它拥有查杀恶意软件，插件管理，病毒及 木马查杀，系统诊断及修复，系统保护等数个强劲 功能，同时还提供网页弹出插件免疫，清理使用痕 迹以及系统还原等特定辅助功能。 常用模块：常用模块：包括系统安全检测、木马扫描、清理恶评软 件及系统插件、软件自动更新、特征库升级、应用软件 管理、系统漏洞修复、系统全面诊断、清理使用痕迹等 功能； 杀毒模块：杀毒模块：包括卡巴斯基杀毒、在线杀毒、病毒专杀工 具、恶评插件专杀工具等功能； 高级模块：高级模块：包括修复IE、系统优化清理、启动状态管理 、系统服务状态管理、进程管理、网络连接状态、高级 工具集等功能； 保护模块：保护模块：包括系统实时保护状态设置模块 安全卫士在线求助模块：安全卫士在线求助模块： 安全卫士推荐软件模块：安全卫士推荐软件模块： 没有安全卫士360软件的朋友可以到360官方网站 进行免费下载（ ）。 双击下载的安全卫士360软件进行安装。 安装完成在“开始 程序”菜单中会出现“360安全卫 士”子菜单，双击打开“360安全卫士”软件。 基本状态项：基本状态项：点击“常用”按钮切换到安全卫士“常用 ”功能区。 注意：如果我们 的机器已经联入 互联网络，安全 卫士将自动升级 特征库和主程序 ，建议等待安全 卫士升级完特征 库再进行其他操 作。 在“基本状态”选项卡中点击“立即检测”进行系统安 全检测，检测完安全卫士将自动切换到“系统全面诊 断”选项卡，查看诊断结果。 系统全面诊断功能简介： 系统全面诊断将扫描系统系统全面诊断将扫描系统191191 个容易被恶意程序和木马感个容易被恶意程序和木马感 染的位置，将这些位置的内染的位置，将这些位置的内 容一一列举，并依托庞大的容一一列举，并依托庞大的 知识库对各项给予解释。知识库对各项给予解释。 1.1.组别划分组别划分 划分为进程、划分为进程、BHOBHO、 URLsearchHOOKURLsearchHOOK、驱动、系、驱动、系 统服务、右键菜单等统服务、右键菜单等3131个组个组 别。别。 2.2.中文描述中文描述 根据根据360360安全卫士的知识库对安全卫士的知识库对 各项提供中文描述，更清晰各项提供中文描述，更清晰 了解该项相关信息。了解该项相关信息。 3.3.安全级别安全级别 会根据知识库和会根据知识库和360360安全卫士安全卫士 特征库分析各项，分为安全特征库分析各项，分为安全 ，未知，危险三类安全级别，未知，危险三类安全级别 。 2 3 1：在此下 拉菜单中 可以选择 要查看的 诊断子项 。 2：系统诊 断结果将显 示在这里， 一定要仔细 看“描述”和 右侧“详细 信息”里的 内容之后再 进行修复。 3：可以将 安全的项目 隐藏便于查 看。 4：如果你确 定一定以及肯 定某项是“危险 ”的话那就修复 吧！ 5：如果你还拿不 定主意就导出诊 断报告，然后贴 到网上让高手为 你回答。 54 1 点击“快 速扫描” 按钮，系 统将自动 切换到“ 查杀流行 木马”窗 口。 安全卫士 最新版中 有两个增 强功能， 启动查杀 之前系统 会更新增 强模块。 我们也可以直 接点击“查杀流 行木马”选项卡 ，直接查杀木 马。（最好选 择“全盘扫描” 选项进行彻底 查杀）。 在查找出来的木马名称 前勾选，进行立即查杀 。（查杀完毕后应重新 启动机器，再查一次） ，如果有杀不掉的木马 程序，我们可以将该木 马“举报木马到360安全 中心”，安全卫士将及时 更新木马查杀特征库， 以便在第一时间查杀最 新木马。 点击“清理恶评 及系统插件”， 点击“开始扫描 ”按钮进行扫描 。 恶评插件包括广告程序、间谍软 件、IE插件等，它们严重干扰了 正常的网络秩序，使广大网络用 户不胜其扰。这些程序共同的特 征是未经用户许可强行潜伏到用 户电脑中，而且此类程序无卸载 程序，无法正常卸载和删除，强 行删除后还会自动生成。此外， 象广告程序会强迫用户接受阅读 广告信息，间谍软件搜集用敏感 信息并向外发送，严重侵犯了用 户的选择权和知情权 对扫描出来的恶评插 件进行“立即清理” 对于我们确实需要的 “插件”可以选择“信 任选中插件”。 清除完毕后，系统提 示“马上重启”我们可 以选择“稍后我自己重 启”再重新进行一次扫 描和清除插件或者立 即进行重启并按住F8 键进入“安全模式”再 进行一次查杀，直到 出现右下图提示。 想知道你的机器里到 底装了那些应用软件 吗？请看“管理应用 软件”模块，在这里 我们可以看到，所有 安装在我们本机上的 应用软件，也可以通 过右侧“详细信息”栏 目查看该应用软件的 详细信息，如想卸载 某应用软件可以先选 中该软件，再选择“ 卸载选中软件”按钮 项即可。 所说的“漏洞”系指计算机 硬件或者软件方面存在的一种 缺陷，这种缺陷可影响到我们 计算机的正常使用，甚至有些 漏洞能够被黑客用来攻击我们 的计算机，造成安全隐患，因 此及时下载并安装系统“漏洞补 丁”是计算机安全防范中的一项 重要工作。 安全卫士360能够自动检 测到我们的计算机操作系统有 哪些漏洞并及时提示我们进行 安装相应的漏洞补丁。 目前为止，安全卫士360 只支持Windows 2000、 Windows XP系列操作系统的 漏洞补丁升级，4.0版以后的 360还增加了对Microsoft Office办公软件的漏洞检测与 补丁升级功能。 安全卫士360将检测出的潜 在安全隐患显示在“待修复漏 洞”选项卡中，如果我们没有 安装杀毒软件或者没有设置 系统登陆密码时，安全卫士 都将提示我们进行更改设置 。 我在使用计算机时经常会自 觉不自觉地遗留下一些“痕迹 ”，例如曾经浏览过的网页地 址，曾经输入过的帐户名称 ，邮件地址甚至登陆秘密等“ 残留信息”造成个人信息的外 漏。我们可以通过360安全 卫士的“清理使用痕迹”命令 来将这些“残留信息”彻底清 除，一方面是为了节省磁盘 空间，一方面是为了保护个 人信息安全。 安全卫士360联合了全球知 名杀软卡巴斯基，我们可 以通过360的“杀毒”窗口直 接订购卡巴斯基杀毒软件（ 当然，如果你自己有杀毒软 件就不必另行购买了）； 为了方便使用，卡巴斯基另 外还设置了“在线杀毒”当然 也需要银子的。 这个世界上永远都是先 有“病毒”然后才有“杀毒 软件”因此，当有一天， 你发现你的杀软查到一 些病毒（或者木马）却 杀不掉时，不妨到这里 来看看，下载几个专杀 工具试试，同时这里也 是增长知识的好地方， 毕竟不是所有的病毒木 马我们都见过“没吃过猪 肉还没见过猪走路么？” 呵呵呵 在“高级”选项卡中我们 可以做一些深层次的系 统设置与修复，还可以 针对现在的联网状态做 简单的网络侦听。 我们使用IE浏览器上网 总会遇到这样或者那样 的问题，如：IE首页被 篡改、IE打不开、IE会 自动弹出无聊网页甚至 N多网页造成系统死机 、IE功能受限等等情况 ；这时我们就可以通过“ 修复IE”来对浏览器进行 修复。 著名的“系统优化大师” ，360很聪明，借它山 之石可以攻玉啊，不过 也是需要银子的，如果 不想花钱的话，可以 嘿嘿嘿。 启动项是电脑启动时预加 载的项目，在这些项目中 有一些是一定要启动的， 有一些是可不启动的，我 们可以通过“启动项状态” 来禁用或者删除一些不必 要的启动项，以加速系统 运行。 对于不太了解的启动项目 我们可以查看他的详细信 息，对于启动项目我们可 以选择“禁用”也可以选择“ 删除此项”。 服务： 服务是一种应用程序类型 ，它在后台运行。服务应 用程序通常可以在本地和 通过网络为用户提供一些 功能，例如客户端/服务 器应用程序、Web服务器 、数据库服务器以及其他 基于服务器的应用程序。 系统服务： 系统服务是指在操作系统 中如Windows2000、XP 、2003中，执行指定系 统功能的程序、进程，以 便支持其他程序的运行。 对于不太了解的系统服务我们 可以查看详细信息，如果还是 不确定最好是到网上查一查， 如果关闭了系统关键服务那是 要吃亏地！ 进程： 进程是程序在计算机 上的一次执行活动。当你 运行一个程序，你就启动 了一个进程。显然，程序 是死的(静态的)，进程是 活的(动态的)。 进程可以分为系统进 程和用户进程。 凡是用于完成操作系 统的各种功能的进程就是 系统进程，它们就是处于 运行状态下的操作系统本 身； 用户进程就是所有由 你启动的进程。 在我们的计算机上，大概有20-30个进程在后台运行着。如果运行的进程占用了较多的系统资源，就会造 成系统运行缓慢。还有一些进程是病毒和木马。因此能够甄别有效进程和关闭非法进程就变得十分重要了 ，诸位如果对某些进程把握不准，可以到网络上查一查看该进程是否为合法进程，是否为安全进程。 system表示该进程是系统进程 ；Administrator表示该进程为 用户进程（Administrator是当 前登录用户名） 这里显示着相应 进程所占用的内 存量。 关于关于TCP&UDPTCP&UDP： 简单来说我们联入互联网 即和互联网上的某台主机 进行通讯是要遵循一定的 规则的，这个规则就是传 输协议我们现在常用两种 协议有TCP协议和UDP协 议，在某些情况下我们需 要安全的传输信息这时我 们的计算机就会采用TCP 协议，在某些情况下我们 不需要考虑信息的传输安 全时，就算几就会采用 UDP协议进行传输。 想知道我的机器中到底有那些想知道我的机器中到底有那些 软件再和软件再和“ “外界外界” ”进行联系吗？请进行联系吗？请 看看“ “网络连接状态网络连接状态” ”在这里我们可在这里我们可 以清楚地看到所有本机和互联以清楚地看到所有本机和互联 网进行通讯的进程名称及其他网进行通讯的进程名称及其他 详细信息。详细信息。 PID（端口号）：端口便是计算机系统软件与应用软件同外部通信的途径，没有它，计算机就像聋 子和哑巴。在这里的端口指的是TCP/IP协议中所规定的逻辑端口，在我们的计算机上可能有很多 进程要和外界进行通讯，但计算机却只有一个IP地址，这时就需要由端口号来对不同的进程进行 标识，如上图所示的QQ进程所采用的端口号就是1247端口。 LSP全称为Layered Service Provider ，中文名为分层服务提供程序LSP用 在正途上可以方便程序员们编写 Sniffer（一种监视网络通讯状况的软 件），可是现在常见的LSP都被用于 浏览器劫持 Winsock LSP(Layered Service Provider)“浏览器劫持”。 某些间谍软件会修改Winsock 的设置 ，进行浏览器劫持，所有与网络交换 的信息都要通过这些间谍软件，从而 使得它们可以监控使用者的信息。著 名的如New.Net插件或WebHancer组 件，它们是安装一些软件时带来的你 不想要的东西。 当我们发现在访问网站时弹出异常窗 口或经常被重定向到其他网站，那么 也就是说我们的浏览器被劫持了，此 时我们可以通过“高级工具集”中的 “LSP修复工具”来修复LSP或者恢复 LSP到初始状态。 插件插件是指会随着IE浏览器的启动自 动执行的程序，根据插件在浏览器 中的加载位置，可以分为工具条 (Toolbar)、浏览器辅助(BHO)、搜 索挂接(URL SEARCHHOOK)、下载 ActiveX(ACTIVEX)。 有些插件程序能够帮助用户更 方便浏览因特网或调用上网辅助功 能，也有部分程序被人称为广告软 件(Adware)或间谍软件(Spyware) 。此类恶意插件程序监视用户的上 网行为，并把所记录的数据报告给 插件程序的创建者，以达到投放广 告，盗取游戏或银行帐号密码等非 法目的。 因为插件程序由不同的发行商 发行，其技术水平也良莠不齐，插 件程序很可能与其它运行中的程序 发生冲突，从而导致诸如各种页面 错误，运行时间错误等等现象，阻 塞了正常浏览。 弹出插件就是会弹出选框提示 是否安装的插件，一般来说从网页 上安装的插件都是弹出插件。 恶评插件入侵拦截：启动恶评 插件或木马，及启动捆绑有恶 评插件或木马的软件时将弹出 警示窗