常用反病毒软件

常用反病毒软件第一页，共十八页，2022年，8月28日第8章常用反病毒软件8.1国内外反病毒行业发展历史与现状8.2使用反病毒软件的一般性原则8.3NortonAntiVirus使用技巧8.4部分其他反计算机病毒工具简介第二页，共十八页，2022年，8月28日8.1国内外反病毒行业发展历史与现状8.1.1反病毒软件行业的发展历程最早的反计算机病毒程序DOS时期Internet时代综合“免疫系统”“数字免疫”存在于将来第三页，共十八页，2022年，8月28日8.1国内外反病毒行业发展历史与现状8.1.2国内外反病毒软件行业所面临的严峻形势基于Internet进行传播的计算机病毒出现了许多新的种类，例如包含恶意ActiveXControl和JavaApplets的网页病毒、电子邮件计算机病毒、蠕虫、黑客程序等。而且，最近甚至出现了专门针对手机和掌上计算机的计算机病毒计算机病毒的数量急剧增加，据ICSA的统计，现在每天有超过20种新计算机病毒出现，因此每年就有8000种左右的新计算机病毒出现，这个数目几乎与截至1997年为止世界上计算机病毒的总数相同因此，计算机病毒对于计算机的威胁越来越大第四页，共十八页，2022年，8月28日8.1国内外反病毒行业发展历史与现状8.1.2国内外反病毒软件行业所面临的严峻形势1．国际动态：

安全专家表示，2004年已侦测出10、724种新计算机病毒、蠕虫及木马病毒，未来若干年计算机病毒行业所面临的几个形势：各国执法动作更多，但仍缺乏病毒与垃圾邮件的制裁机制除逮捕SvenJaschan之外，2004还有好几件逮捕病毒制造者案例。窃取超过200万英磅的澳洲电子邮件诈欺者NickMarinellis被关入狱；巴西政府对特洛伊网络钓鱼骗术的逮捕案例超过50件；英国国家高科技犯罪调查组也有几宗有关网络钓鱼骗术的逮捕案例第五页，共十八页，2022年，8月28日8.1国内外反病毒行业发展历史与现状8.1.2国内外反病毒软件行业所面临的严峻形势1．国际动态：Windows32计算机病毒仍主宰2004年排行榜

2004年前十大计算机病毒全部都是Windows32计算机病毒。这些计算机病毒只影响微软用户，并利用电子邮件或Internet四处扩散。基于将其恶意程序尽可能传播的更广更远的想法，2005年及未来，计算机病毒作者仍很可能以无所不在的微软程序及其用户为目标新一波网络银行抢劫风许多英国金融机构仍会是网络钓鱼骗术的目标，英国NatWest银行甚至为了抵制网络攻击，而暂停几项网络金融服务第六页，共十八页，2022年，8月28日8.1国内外反病毒行业发展历史与现状8.1.2国内外反病毒软件行业所面临的严峻形势1．国际动态：垃圾邮件发送者不断运用新的伎俩，因此垃圾邮件无减退迹象尽管垃圾邮件发送者被逮捕与判刑的案例增多，垃圾邮件的问题似乎还不会消失概念验证型的恶意程序锁定移动通信平台，但尚未有灾情传出

2004年，有关以移动装置为感染目标的计算机病毒、蠕虫及特洛伊计算机病毒新闻，可谓层出不穷恶作剧计算机病毒及连锁电子邮件仍造成混乱并堵塞电子邮件系统第七页，共十八页，2022年，8月28日8.1国内外反病毒行业发展历史与现状8.1.2国内外反病毒软件行业所面临的严峻形势2．国内现状：重大疫情发生频率上升，计算机病毒变种繁多成主要难题计算机病毒遭遇商业：利益驱动成为计算机病毒发展新趋向安全策略的调整：防火墙将承担起更多的反计算机病毒重任2004年影响中国内地地区用户的十大计算机病毒网络天空（Worm.Netsky） 高波（Worm.Agobot）爱情后门（Worm.Lovgate） 震荡波（Worm.Sasser）SCO炸弹（Worm.Novarg） 冲击波（Worm.Blaster）恶鹰（Worm.Bbeagle） 小邮差（Worm.Mimail）求职信（Worm.Klez） 大无极（Worm.SoBig）第八页，共十八页，2022年，8月28日8.2使用反病毒软件的一般性原则8.2.1反病毒软件选用准则能检测尽可能多的计算机病毒种类误报率低自身安全检测速度快易于升级第九页，共十八页，2022年，8月28日8.2使用反病毒软件的一般性原则8.2.2使用反病毒软件注意要点使用杀毒工具要谨慎。查计算机病毒是安全操作，而杀计算机病毒是危险操作。查计算机病毒工具打开被查文件，在其中搜索计算机病毒特征。杀毒工具在清除计算机病毒时，必须对对象程序做写入动作。如果有下述情况存在：杀毒工具自身有错错判了计算机病毒种类错判了计算机病毒变种遇到新变种第十页，共十八页，2022年，8月28日8.2使用反病毒软件的一般性原则8.2.2使用反病毒软件注意要点那么，杀毒工具就可能将错误代码写入对象文件或写入到对象文件的错误位置，非但不能维护程序的正常，反而损坏程序。使用杀毒工具时，应该注意：工具自身不能染毒工具运行的操作系统环境是无计算机病毒感染的环境计算机病毒不能进驻内存杀毒操作不一定都能正确清除计算机病毒杀引导型病毒，事先应对硬盘主引导和BOOT扇区做备份杀文件型病毒，应对染毒程序先备份，后杀毒第十一页，共十八页，2022年，8月28日8.2使用反病毒软件的一般性原则8.2.3理想的反计算机病毒工具应具有的功能工具自身具有自诊断、自保护的能力具有查毒、杀毒、实时监控多种功能兼容性好界面友好，报告内容醒目、明确，操作简单提供最新计算机病毒库的实时在线升级对非破坏性计算机病毒的感染有良好的杀毒能力第十二页，共十八页，2022年，8月28日8.2使用反病毒软件的一般性原则作为新一代的反计算机病毒软件，必须做到以下几点：全面地与Internet结合，不仅有传统的手动查杀与文件监控，还必须对网络层、邮件客户端进行实时监控，防止计算机病毒入侵快速反应的计算机病毒检测网，在计算机病毒爆发的第一时间即能提供解决方案完善的在线升级服务，使用户随时拥有最新的防计算机病毒能力对计算机病毒经常攻击的应用程序提供重点保护（如MSOffice，Outlook，IE，ICQ/QQ等），如Norton的ScriptBlocking和金山毒霸的“嵌入式”技术等提供完整、即时的反计算机病毒咨询，提高用户的反计算机病毒意识与警觉性，尽快地让用户了解到新计算机病毒的特点和解决方案第十三页，共十八页，2022年，8月28日8.3NortonAntiVirus使用技巧1．安装指导操作系统需求硬件需求安装前的注意事项主要安装步骤第十四页，共十八页，2022年，8月28日8.3NortonAntiVirus使用技巧2．Norton主要功能介绍系统状态显示病毒扫描计算机病毒报告高级工具其他选项第十五页，共十八页，2022年，8月28日8.3NortonAntiVirus使用技巧3．发现计算机病毒后的处理扫描发现计算机病毒后的处理如何处理NortonAntivirus无法修复的染毒文件安全漏洞介绍相关网址第十六页，共十八页，2022年，8月28日8.4