分析一个文件是否为病毒有多种方法，比如用OD这样的调试器，用HIPS都可以达到目的。在这里主要讨论一下快速判断的方法，用最短的时间，最少的知识，来判断一个文件是否安全。
先说一下必要的工具：Sandboxie、PEiD、OD以及你的杀毒软件。
比如说，我从论坛上下载一个别人发布的软件，这时候杀毒软件也许会报毒。这种情况下，先看一下报的病毒名。如果报的是“Win32/Packed。VMProtect。AAA 特洛伊木马的变种”这样的壳，那么可以稍稍放松下警惕。对于一些壳，杀软脱不了，为了方便，就把这种壳当作病毒来处理。另外，如果是“Win32/Hupi gon。NUK 特洛伊木马”以及“Win32/Parite。B 病毒”这类的，就需要注意，这个文件可能被人恶意插入木马，或者被感染过。从杀软报的病毒名基本可以判断出这个文件是真的有问题，还是属于杀软的误报。然而，也有一些例外。比如“Trojan。Win32。Generic。122E105A”，这个一看就是云安全分析出来的病毒，没有什么有效的信息，所以无法通过病毒名判断是否是误判。
根据杀软的信息，可以对该文件的安全性有一个初步的了解。我想不会有人完全信任杀软的，更多的还是信任自己。用PEiD查一下壳，如果是一些简单的压缩壳，就在沙盘中运行OD，脱掉，分析。这时要做的不是一步步跟下去，而是找一下这个文件调用的API。在反汇编窗口右击，查找——当前模块中的名称(标签)。
观察一下API，这时也是有所取舍的。对于字符函数和字符串处理函数这类的，可以忽略过去；对于注册表函数、文件函数则要多加留意。比如说，看到了CreateFile，就在这个函数上下断，注意看有没有对系统敏感位置写入文件。同样，查看字符串也是有效的方式。一般地，可以从字符串找出一些病毒的特征。比如有的灰鸽子会有“客户端安装成功”之类的字样，发现一些邮件地址以及相应密码的。这些都是很可疑的。遇到一些猛壳，脱掉它是很困难的，这时可以借助下沙盘。
让程序在沙盘里完全运行，之后终止所有程序。
查看一下程序生成了什么。
从程序生成的文件基本可以判断是否是病毒了。当然，也不乏一些检测沙盘、虚拟机的小东西。在病毒样本区的页面上方有在线沙盘的链接。分析的结果十分具体，可以用来参考。如果你觉得手工检测太麻烦，可以借助在线沙盘，既快又详细。
这样,举个例子吧。https://www.doczj.com/doc/e35262924.html,/viewthread.php?tid=58683 这是小生对一个带毒外-挂的分析,大家可以看看录像,很有学习意义。下面我按照上面说的方法做一下。先查一下壳,应该是没壳的：
此时我比较喜欢用PEiD的反汇编工具看看字符串,这个功能很方便。
注意选中的部分,很可疑。是一个URL,指向的还是个exe文件。这时应该怀疑这个外-挂是个下载器。
下面将它用OD载入(在沙盘或虚拟机中进行),看一看当前模块中的名称(标签),有一个URLDownloadToFileA,这个函数可以实现将一个网络上的文件下载到本地的功能,一般的ShellCode常用到它。
在输入函数上切换断点,运行,可以看出具体的行为。在此之后要做的就是对下载下来的这个文件进行分析(地址竟然还有效。)
一般来说微软的程序不会有这样的图标,而一个外-挂莫名其妙地下载微软的东西,很奇怪,只能说是欲盖弥彰,所以可以直接毙掉了。
同理,如果用沙盘直接运行,最终会在沙盘里提取到这个文件,会发现在临时目录里。在外-挂的目录下还会发现一个隐藏文件,应该就是干净的外-挂。
挂的这个马应该变了,与附件中的程序已经不同了。
如果你认为很麻烦,可以直接把它扔到在线沙盘里,让机器替你分析。比如说我认为下载下来的这个文件nSPack壳比较难脱,或者说我根本不会脱壳,那么就打开https://www.doczj.com/doc/e35262924.html,/cgi-bin/submit ,选择文件路径,然后Upload File,静候几分钟,就可以出结果,其它的在线沙盘也是大同小异
电脑病毒的防护方法有哪些 病毒总是会想方设法地入侵我们的电脑搞破坏，虽然你可以使用反病毒之类的软件，但也绝不能忽视平时的预防工作。下面就让小编给大家说说电脑病毒的防护方法有哪些吧。 电脑病毒的防护方法 1.先制作一张应急盘 制作一个无毒的系统应急引导盘是非常非常必要的，最好还要复制一个反病毒软件和一些你认为比较实用的工具软件到这个盘上，然后关上写保护。 2.谨防入口 有了好用的东东，我们都喜欢与朋友共享，但在交换使用软盘或光盘时一定要用反病毒软件进备份到你的电脑之外的存储设备，比如软盘或USB移动硬盘)。这样当电脑内的文件万一被病毒破坏后，它们就派上大用场了，当然在此之前一定要确认你的备份文件是“干净”的。
4.“我的电脑” 你的私人电脑，最好不要让别人随便乱动：菜鸟会动不动就在上面来个“误操作”什么的，大虾也难免想借你的爱机试试他刚“研究”的几板斧。不管是哪种情况都有可能让你的资料瞬间全无，哭都来不及!所以至少你要严防他人在你的电脑上使用他自己的软盘或光盘，不管他是有意还是无意的。 5.留心异状 奉劝各位一句：平时使用电脑时一定要细心加小心地注意它的表现，如果发觉有异常症状出现，比如速度慢得像蜗牛、256MB 的内存竟然不够、突然增加一些从未谋面的文件、系统或自己熟悉的文件长度有所增减等，你的第一反应就应该是：中毒了!!!此时你务必要停下手头的工作，马上进行病毒的查杀，千万马虎不得!否则，你的损失只能是越来越严重，若等到系统崩溃、一切化为乌有的那一刻，就悔之晚矣! 6.不忘升级 安装了反病毒软件并不是一劳永逸的，千万别让病毒从反病
毒软件的眼皮底下溜入系统。所以你要时常关心反病毒方面的报道或常到对应的反病毒厂商的网页上溜达溜达，了解最近病毒的活动动向，更新病毒的查杀代码，升级你的反病毒软件。 手动杀毒的方法 1.找到病毒 进程法：有的病毒在热启动(CTRL+ALT+DEL)就可以看出来，它们总是想隐藏自己成为系统里面的特殊文件，仔细看就可以看出猫腻了。什么把l(字母)写成1(数字)啦，把O(字母)变成了0的啊，更好笑的是连大小写都出来了，其实只要认真看问题就简单。如果你对进程不是很了解的话，建议把它名字记下来去百度找找，应该可以找到答案。特别要注意的是你在用热启动的时候，最好不要开任何文件和软件，这样比较好辨认。 启动法：现在的病毒和木马都会自己随系统而启动，那么我们就可以根据这个把它找到。开始——运行——输入msconfig在启动选项就可以看到启动的项目和命令还有位置，把你觉得十分可疑的前面的沟去掉就可以了。记下那些可疑的启动项命令的地址，将来杀的时候能够用到。这样可就看到病毒了，也可以在运行里面输入regedit(注册表)，
e-Document: 知识文档管理 e-Document，创建知识积累、共享、利用和创新的平台。 1.问题的提出 作为公司最大财富的知识，没有得到积累、共享和利用，并且随着人员流动而丧失。我们需要从不同的地方收集信息：打电话，找文件，等待他人帮助，接收电子邮件和备忘录。但是，这种信息获取方式取决于个人能力，以及他人是否愿意提供。总之，获取信息的效率太低。现在，很多公司致力于使用群组和网络技术实现对数据库的快速、便捷的访问――但信息仍然需要被复制，企业仍然需要维护不同的数据库。 2.解决方案 e-Document的解决方案：搭建知识积累、共享、利用和创新的平台。 ●人们可以将宝贵的时间用在分析、判断、解释信息和采取行动上，而非最基础的收集信息上； ●市场信息、管理经验、专业技能，无论是成文的信息、还是脑海里的构思，皆可发布、分类和 归集； ●强大的搜索、个性化的分发，随时随地可迅速获得需要的信息和知识； ●一人对一人的交流，或多人对多人的沟通，充分运用群体智慧，知识在分享中得到更新。
3.模块架构 各种来源，各种格式的知识文档，都可以上传或下载，并通过一定的流程发布到公司知识库；知识文档分类存放后，员工可根据文档、目录的权限，以及搜索引擎很方便的利用知识库内的信息，同时系统可根据相关的设置将知识发送到不同的门户：包括内部门户、外部门户（外部网站，客户门户，分销商门户和供应商门户），这样可以为不同的部门和不同的用户提供个性化的信息。 4.模块综述 e-Document提供了全面的知识文档管理的框架，对知识进行完全规范化的组织，并允许用户在任何地点和时间编辑、存储和创建任何类型的文档； e-Document可以管理内部和外部网站，并针对不同的目标用户制订不同的网站内容，通过与信息门户的结合，用户获得完全个性化的界面和内容服务； e-Document维护动态的知识库，用户可以自由地就某个主题进行广泛的讨论以获取信息和经验，同时，也可以利用已有的知识库对自己的知识进行补充，还可利用各种知识管理工具提升对知识的分析、利用； e-Document严格的安全限制和完备的日志功能，保证文档的读取和操作的安全性； e-Document与其他模块的协同工作，完整地管理文档从创建、维护、审批、分发、归档的整个生命周期。
文档管理系统解决方案 2010.08
1概述 .............................................................................................................................................................................. - 4 - 1.1系统目标 (4) 1.2系统框架 (4) 2设计方案 ...................................................................................................................................................................... - 5 - 2.1系统管理 (5) 2.1.1组织机构 ........................................................................................................................................................ - 5 - 2.1.2人员管理 ........................................................................................................................................................ - 5 - 2.1.3编码配置 ........................................................................................................................................................ - 6 - 2.1.4权限管理 ........................................................................................................................................................ - 6 - 2.1.5文档后台管理 ................................................................................................................................................ - 6 - 2.2文档管理主页 (6) 2.2.1文档发布 ........................................................................................................................................................ - 6 - 2.2.2文档排名 ........................................................................................................................................................ - 6 - 2.2.3文档推荐 ........................................................................................................................................................ - 6 - 2.2.4文档分类 ........................................................................................................................................................ - 6 - 2.3文档管理功能 (6) 2.3.1文档上传 ........................................................................................................................................................ - 7 - 2.3.2文档下载 ........................................................................................................................................................ - 7 - 2.3.3文档阅读 ........................................................................................................................................................ - 7 - 2.3.4文档播放 ........................................................................................................................................................ - 7 - 2.3.5文档查找 ........................................................................................................................................................ - 8 - 2.3.6文档统计 ........................................................................................................................................................ - 8 - 2.4系统接口 (8)
摘要 随着计算机技术的发展和互联网的扩大。计算机已成为人们生活和工作中所依赖的重要工具。但与此同时，计算机病毒对计算机及网络的攻击与日俱增。而且破坏性日益严重。计算机病毒就像人类的病毒一样，目的是感染尽可能多的计算机。计算机一旦感染病毒，它就会发病。轻则冲击内存，影响运行速度，重则破坏硬盘数据、摧毁系统．甚至计算机硬件。本文全面分析“震荡波”病毒给用户带来的不便以及此病毒的症状，并提供防范方法和清除手段。 关键词：震荡波；Lsass蠕虫病毒；网络安全；网络攻击。
目录 摘要 (1) 目录 (11) 第一章绪论 (3) 1.1开发历史...................................................................................... 错误！未定义书签。 1.2病毒的简介 (2) 1.2.1宏病毒 (2) 1.2.2 CIH病毒 (3) 1.2.3蠕虫病毒 (3) 1.2.4木马病毒 (3) 第二章蠕虫的基础知识 (3) 2.1 基础知识深悉 (4) 2.2蠕虫的工作原理 (5) 第三章震荡波的工作原理及用法 (6) 3.1震荡波简介 (6) 3.2震荡波的原理 (6) 3.3震荡波的传播途径及危害 (8) 3.3.1震荡波的传播途径 (8) 3.3.2震荡波的三大危害 (8) 3.4震荡波与冲击波的对比 (9) 3.4.1背景介绍............................................................................ 错误！未定义书签。 3.4.2两大恶性病毒的四大区别10错误！未定义书签。 第四章震荡波的防御 (11) 4.1快速识别震荡波病毒 (11) 4.2清除震荡波病毒 (11) 4.3震荡波病毒的预防 (12) 第五章结束语 (13) 5.1 论文心得 (13) 5.2感谢 (13)
计算机病毒与防范基础知识考试题及答案 (单选);姓名得分: 注:每题5分，满分100分; 1.下面是关于计算机病毒的两种论断，经判断___; (1)计算机病毒也是一种程序，它在某些条件上激活;A)只有(1)正确B)只有 (2)正确;C)(1)和(2)都正确D)(1)和(2)都不正; 2.通常所说的“计算机病毒”是指______; A)细菌感染 B)生物病毒感染; C)被损坏的程序 D)特制的具 计算机病毒知识测试题(单选) 姓名得分: 注: 每题5分，满分100分
1.下面是关于计算机病毒的两种论断，经判断______ (1)计算机病毒也是一种程序，它在某些条件上激活，起干扰破坏作用，并能传染到其他程序中去;(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确 B)只有(2)正确 C)(1)和(2)都正确 D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染 B)生物病毒感染 C)被损坏的程序 D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘，最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒 B)放在高压锅里煮 C)将感染病毒的程序删除 D)对U盘进行格式化
4.计算机病毒造成的危害是_____ A)使磁盘发霉 B)破坏计算机系统 C)使计算机内存芯片损坏 D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行，破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果，不必采取措施 6.计算机病毒对于操作计算机的人，______ A)只会感染，不会致病 B)会感染致病 C)不会感染 D)会有厄运
勒索病毒防范方法 一、系统补丁更新 从官方下载适配自己电脑操作系统的MS17-010补丁～本压缩包中也会包含。在安装补丁过程中出现“此更新无法适配本系统”问题时～因为电脑操作系统未更新到SP3～请下载sp3补丁将操作系统更新到SP3～然后再更新MS17-010补丁。 二、端口关闭 1、关闭 445、135、137、138、139 端口～关闭网络共享也可以避免中招。方法如下: ,1,运行输入“dcomcnfg” ,2,在“计算机”选项右边～右键单击“我的电脑”～选择“属性”。 ,3,在出现的“我的电脑属性”对话框“默认属性”选项卡中～去掉“在此计算机上启用分布式COM”前的勾。 ,4,选择“默认协议”选项卡～选中“面向连接的TCP/IP”～单击“删除”按钮 2、关闭 135、137、138 端口 在网络邻居上点右键选属性～在新建好的连接上点右键选属性再选择网络选项卡～去掉 Microsoft 网络的文件和打印机共享～和 Microsoft 网络客户端的复选框。这样就关闭了共享端 135 和 137 还有 138端口 3、关闭 139 端口 139 端口是 NetBIOS Session 端口～用来文件和打印共享。关闭 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性～进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的NETBIOS ”～打勾就可关闭 139 端口。
4、关闭 445 端口 ,1,注册表关闭。开始-运行输入 regedit. 确定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\ NetBT\Parameters～新建名为“SMBDeviceEnabled”的DWORD值～并将其设置为 0～则可关闭 445 端口。 ,2,关闭Server服务。检查系统是否开启Server服务: 按“WIN+R”键～打开运行窗口, 输入”services.msc”～回车, 查找service～查看service服务状态～如果开启～请右击属性选择关闭。 ,3,手动关闭445端口。打开开始按钮～点击运行～输入cmd～点击确定,输入命令:netstat -an 回车,查看结果中是否还有445端口,依次输入下面命令:net stop rdr 回车,net stop srv 回车,net stop netbt 回车,再次输入 netstat -ano～成功关闭 445 端口。如果还不有445显示～需要重启电脑就好了。 ,4,配置主机级 ACL 策略封堵 445 端口。通过组策略 IP 安全策略限制Windows 网络共享协议相关端口 开始菜单->运行，输入 gpedit.msc 回车。打开组策略编辑器 在组策略编辑器中，计算机配置->windows 设置->安全设置->ip 安全策略下，在编辑器右边空白处鼠标右键单击，选择“创建IP 安全策略”
文件管理系统设计方案 传统的管理和保存文件的方式是人工生成和保管文件（包括：生成、传阅、审批、进入受控状态等），文件通常是保存在文件柜中的。 由于文件数量多，版本复杂，在实际使用中经常出现问题，例如：文件版本不一致、文件查找困难、文件管理处理历史记录报表工作量过大等。本方案旨在解决单位对大量工程和技术文件的管理，达到并确保工作人员手中文件版本的一致性、文件更改的可追溯性，同时以实现电子公告、电子通知、电子邮件、公文收发等功能来提高单位日常办公及管理的自动化。 一、文件管理系统的建设目标和意义 目标： 满足企业对文件信息进行集中管理、查询的需要 通过文件的集中管理，使企业实现资料共享，资料同步更新 企业重要文档的使用权限设置，一方面节约了资本，另一方面自动化管理，保证了资料的保密性和安全性 简化了员工查找和使用资料的工作步骤，使员工把时间放在其他更有价值的工作上，减少重复劳动，提高工作效率，为企业争取更多 利润 把无纸化办公和自动化办公结合起来，实现了无纸化和物理化文档管理的有机组合 把先进的数据库技术运用于文档管理，促进企业信息化管理的进步文件管理系统建设意义： 1、分类、管理企业文件 文件管理系统通过数据库管理，对企业纷杂的文件内容进行分门别类的管理，按照不同的介质（图片、影音、word、excel、ppt、pdf等）进行存放管理。 文件管理系统通过权限管理，对不同的员工开放不同级别的文件库，最大程
度保证企业的文件安全。 2、共享、学习企业文件 文件管理系统通过内部网络将文件资本进行共享，让更多的人分享到企业文件资本，拓宽部门和员工的知识范围。 3、应用、增值文件资本 文件管理平台构建面向企业业务流程的文件管理系统，使得工作过程中显形知识结构化，隐形知识显形化。 通过文件的不断重复应用，实现文件增值。有效的规避了人员升迁流动所造成了关键业务领域的损失，让业务运行不辍。 4、提升企业竞争力 创造企业新竞争价值，增加企业利润，降低企业成本，提高企业效率。建立企业新文化，鼓励思想自由，培育创新精神。 通过减少反应时间来提高为客户服务的水平，通过快速向市场提供产品和服务来增加收入。 二、文件管理系统的建设要求 首先是支持的文件内容要全面，从文件管理的内容角度，至少应该包括： ?对信息的发布，比如直接发布各种内容 ?对文档的管理，如各类DOC、XLS、PPT等文件 ?对数据信息的管理，如各类报表等等 有利于充分利用文件： ?对链接的处理：在内容中可以互相链接，它是有效利用文件的非常重要的环节 ?强有力的索引能力，特别是全文检索 ?对于动态数据的强有力查询能力，比如可以根据各种条件进行查询
实验室安全及防护知识及其常识 (一)实验室安全知识 在生物化学实验室中，经常与毒性很强、有腐蚀性、易燃烧和具有爆炸性的化学药品直接接触，常常使用易碎的玻璃和瓷质器皿以及在煤气、水、电等高温电热设备的环境下进行着紧张而细致的工作，因此，必须十分重视安全工作。 1.进入实验室开始工作前应了解煤气总阀门、水阀门及电闸所在处。离开实验室时，一定要将室内检查一遍，应将水、电、煤气的开关关好，门窗锁好。 2、使用煤气灯时，应先将火柴点燃，一手执火柴紧靠近灯口，一手慢开煤气门。不能先开煤气门，后燃火柴。灯焰大小和火力强弱，应根据实验的需要来调节。用火时，应做到火着人在，人走火灭。 3.使用电器设备(如烘箱、恒温水浴、离心机、电炉等)时，严防触电;绝不可用湿手或在眼睛旁视时开关电闸和电器开关。应该用试电笔检查电器设备是否漏电，凡是漏电的，一律不能使用。 4.使用浓酸、浓碱，必须极为小心地操作，防止溅出。用移液管量取这些试剂时，必须使用橡皮球，绝对不能用口吸取。若不慎溅在实验台上或地面，必须及时用湿抹布擦洗干净。如果触及皮肤应立即治疗。 5.使用可燃物，特别是易燃物(如乙醚、丙酮、乙醇、苯、金属钠等)时，应特别小心。不要大量放在桌上，更不要在靠近火焰处。只有在远离火源时，或将火焰熄灭后，才可大量倾倒易燃液体。低沸点的有机溶剂不准在火上直接加热，只能在水浴上利用回流冷凝管加热或蒸馏。 6.如果不慎倾出了相当量的易燃液体，则应按下法处理: (1)立即关闭室内所有的火源和电加热器。 (2)关门，开启小窗及窗户。 (3)用毛巾或抹布擦拭洒出的液体，并将液体拧到大的容器中，然后再倒入带塞的玻璃瓶中。 7.用油浴操作时，应小心加热，不断用温度计测量，不要使温度超过油的燃烧温度。
XXX技术有限公司二〇〇九年八月档案管理系统 产品白皮书
目录 概要 (4) 一、产品背景 (5) 二、产品特点 (6) 三、产品市场定位 (7) 3.1用户对象定位 (7) 3.2技术定位 (7) 3.3功能定位 (7) 四、系统体系结构 (8) 4.1系统拓扑结构 (8) 4.2软件体系架构 (8) 4.3软件界面截图（C/S版本） (10) 五、系统主要功能 (11) 5.1案卷管理子系统 (11) 5.2编目整理子系统 (12) 5.3检索查询子系统 (12) 5.4借阅管理子系统 (13) 5.5辅助管理子系统 (13) 六安全保护技术 (15) 6.1客户端安全设计 (15) 6.2服务器端安全设计 (15) 6.3传输安全设计 (16) 七、数据库数据安全 (17) 7.1系统的备份策略 (17) 7.2系统的恢复策略 (18) 八运行环境 (19) 8.1服务器环境要求 (19) 应用和数据库服务器，建议运行环境/软硬件配置:.... 错误!未定义书签。
8.2客户端环境要求 (19) 九公司简介 (20) 9.1 基本情况 (20) 9.2 公司文化 (20) 9.3 经营宗旨 (20) 9.4 技术支持服务计划 (20) 专业技术服务内容 (21) 支持服务计划 (21)
概要 本系统是为厂矿企业、高等院校的档案管理的电子化提供信息化的产品，各个企事业单位，档案数量非常巨大，归整复杂，人工查询速度慢，无法产生应有的效益，工作效率低下，并且由于大部分档案信息在保存期间受制于档案保存环境影响，以及档案利用者的重复调用影响，有可能造成原件的受损或破坏，为档案的复查以及重复利用带来极大的困难。 本产品是针对上述背景对现行手工档案管理的信息化支撑方案。本产品采用目前先进的软件开发体系结构、计算机语言和中间件技术体系进行研发，在确保安全的前提下，与现有管理软件相接驳，获得相应的数据支持。提供档案管理的全部功能、和丰富的备份手段，满足企事业单位各级管理部门的需要。 本产品应用范围涉及档案管理部门、各级管理部门、信息化支撑部门。
黑客攻击与防范技术 目录 摘要 ........................................................................................................................................... - 2 - 绪论 ........................................................................................................................................... - 3 - 1.认识黑客................................................................................................................................... - 4 - 1.1黑客是什么.................................................................................................................... - 4 - 1.2黑客的分类.................................................................................................................... - 5 - 2.黑客攻击的常见方法............................................................................................................... - 6 - 2.1 木马............................................................................................................................... - 6 - 2.2 协议欺骗....................................................................................................................... - 7 - 2.3 口令攻击....................................................................................................................... - 7 - 3.黑客攻击的预防措施............................................................................................................... - 8 - 3.1隐藏IP ........................................................................................................................... - 8 - 3.2邮件自动回复功能需谨慎使用.................................................................................... - 8 - 3.3防止垃圾邮件................................................................................................................ - 9 - 4.黑客技术的应用思考............................................................................................................... - 9 - 总结 ........................................................................................................................................... - 10 - 参考文献.................................................................................................................................... - 11 -
计算机病毒防护办法 计算机病毒防护方法一： 预防病毒的八点注意事项 1、备好启动软盘，并贴上写保护。检查电脑的问题，最好应在没有病毒干扰的环境下进行，才能测出真正的原因，或解决病毒的侵入。因此，在安装系统之后，应该及时做一张启动盘，以备不时之需。 2、重要资料，必须备份。资料是最重要的，程序损坏了可重新拷贝或再买一份，但是自己键入的资料，可能是三年的会计资料或画了三个月的图纸，结果某一天 硬盘坏了或者因为病毒而损坏了资料，会让人欲哭无泪，所以对于重要资料经常备份是绝对必要的。 3、尽量避免在无防毒软件的机器上使用可移动储存介质。一般人都以为不要使用别人的磁盘，即可防毒，但是不要随便用别人的电脑也是非常重要的，否则有可能带一大堆病毒回家。 4、使用新软件时，先用扫毒程序检查，可减少中毒机会。 5、准备一份具有杀毒及保护功能的软件，将有助于杜绝病毒。 6、重建硬盘是有可能的，救回的机率相当高。若硬盘资料已遭破坏，不必急着格式化，因病毒不可能在短时间内将全部硬盘资料破坏，故可利用杀毒软件加以分析，恢复至受损前状态。 7、不要在互联网上随意下载软件。病毒的一大传播途径，就
是internet。潜伏在网络上的各种可下载程序中，如果你随意下载、随意打开，对于制造病毒者来说，可真是再好不过了。 因此，不要贪图免费软件，如果实在需要，请在下载后执行杀毒软件彻底检查。 8、不要轻易打开电子邮件的附件。近年来造成大规模破坏的许多病毒，都是通过电子邮件传播的。不要以为只打开熟人发送的附件就一定保险 有的病毒会自动检查受害人电脑上的通讯录并向其中的所有地址自动发送带毒文件。最妥当的做法，是先将附件保存下来，不要打开，先用查毒软件彻底检查。 计算机病毒防护方法二： 1、下载软件一定到大网站去，下载后先杀毒在安装，能减少病毒的侵袭和杀掉病毒。 2、安装360杀毒软件和防火墙，上网时可阻断病毒侵入。 3、不浏览不知名网站,，减少接触病毒风险。 4、用杀毒软件经常杀毒，防止隐藏病毒发作。 计算机病毒防护方法三： 预防计算机病毒常用方法有 1安装杀毒软件 2安装防火墙软件 3不打开来历不明的电子邮箱 4不使用网络 看了“计算机病毒防护办法”文章的
10计科罗国民 201030457115 网络安全与维护实验报告 实验四：木马攻击与防范 一、实验目的 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验要求 通过实验了解木马攻击的原理，了解如何防范木马的入侵。 三、实验原理及内容 木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DOS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标的计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1、木马的特性 木马程序为了实现某特殊功能，一般应该具有以下性质： （1）伪装性: 程序把自己的服务器端伪装成合法程序，并且诱惑被攻击者执行，使木马代码会在未经授权的情况下装载到系统中并开始运行。 （2）隐藏性：木马程序同病毒一样，不会暴露在系统进程管理器内，也不会让使用者察觉到木马的存在，它的所有动作都是伴随其它程序进行的，因此在一般情况下使用者很难发现系统中有木马的存在。 （3）破坏性：通过远程控制，攻击者可以通过木马程序对系统中的文件进行删除、编辑操作，还可以进行诸如格式化硬盘、改变系统启动参数等个性破坏操作。 （4）窃密性：木马程序最大的特点就是可以窥视被入侵计算机上的所有资料，这不仅包括硬盘上的文件，还包括显示器画面、使用者在操作电脑过程中在硬盘上输入的所有命令等。 2、木马的入侵途径 木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。木马也可以通过Script、ActiveX及ASP、CGI交互脚本的方式入侵，由于微软的浏览器在执行Script脚本上存在一些漏洞，攻击者可以利用这些漏洞又到上网者单击网页，这样IE浏览器就会自动执行脚本，实现木马的下载和安装。木马还可以利用系统的一些漏洞入侵，如微软的IIS 服务存在多种溢出漏洞，通过缓冲区溢出攻击程序造成IIS服务器溢出，获得控制权县，然后在被攻的服务器上安装并运行木马。 3、木马的种类 （1）按照木马的发展历程，可以分为四个阶段：第一代木马是伪装型病毒，将病毒伪装成一合法的程序让用户运行。第二代木马是网络传播型木马，它具备伪装
病毒防范安全管理办法 总则 为了建立统一的病毒防范体系，快速应对各类病毒性突发事件的爆发、及时处置病毒可能带来的危害建立本办法。 范围 本办法适用于本单位信息系统服务器的病毒防范管理 安全管理规定 (一)预防管理 1)应构建预防为主、防杀结合的计算机病毒长效管理与应急处理机 制。全行应部署统一的防病毒产品，实施全行统一的预警管理。 2)各类计算机应安装指定的防病毒软件，启用自动防护功能，服务 器设备定期更新，终端设备实时进行更新。 3)制订防病毒应急预案，并定期开展应急演练。 (二)检测和控制管理 1)应确保防病毒系统和组件的正常升级。 2)防病毒管理人员应全面掌握所辖范围内的防病毒系统运行状态。 3)计算机用户发现所用电脑遭受病毒攻击，且防病毒软件无法正常 清除病毒时，应立即报告防病毒管理人员，采取相应措施进行杀毒。
4)外来电子邮件或外部必须交换的移动存贮介质，在使用前须进行 病毒检查。 5)病毒大规模爆发期间，应及时采取有效措施，防止病毒扩散，消 除病毒隐患。 6)造成业务影响的病毒事件，处理后应编制存档文件，说明病毒爆 发原因、处理方法、整改方法。 (三)监督、检查管理 1)防病毒管理人员须认真、及时地做好防病毒系统的维护、巡检、 监督。 2)防病毒管理人员应定期分析、总结防病毒系统的运行情况，并每 月进行归纳存档。 (四)教育与处罚 1)防病毒管理员应定期对计算机用户进行防病毒培训，介绍病毒感 染途径、破坏形式、造成的后果等，以提高计算机用户对病毒的认知能力。 2)各类计算机使用人员应认真学习计算机病毒防治知识和技能，加 强防范意识，自觉遵守有关计算机病毒防治规定。 3)对因工作严重过失、不安装或不按规定使用防病毒软件而造成计 算机信息系统遭受病毒侵害，或故意输入计算机病毒、蓄意危害和破坏计算机信息系统的行为，应根据相关规定进行处罚。
公司信息管理系统工作实施方案 一、建设目的 通过监理企业信息管理系统的搭建并组织实施，实现监理公司关键业务的有效管理,达到如下目的： 1、公司各部门与分公司之间建立自动的信息传递和事务交接，尽量避免人工完成，容易出错的情况。 2、总公司、分公司、项目部之间实现协同工作，提高工作效率。 3、通过即时信息通知方式实现各相关部门协同跟进同一项目，领导在各工作环节实现高效的审批、审阅，同时通过项目资料库对各项目资料实施集中式管理，实现各类资源的有效共享。 4、实现合理的、高效率的文档的管控：文档发布前的审批、有条件的共享、严格的查看权限、文件的传阅等。 5、实现网上信息、通知广播式发布，同时信息发布人员可随时监控到某重要通知相关人员是否已接收查看，避免了重要信息的漏看。 6、通过工作流程监控，实现工作的有效监控及客观评估。 二、实施内容和范围 本次实施的内容为济南城建监理有限责任公司信息管理平台，主要包括软件安装、调试和开通，以及网络、服务器等硬件设备的集成和调试。实施的范围为济南城建监理有限责任公司7个分公司、1个直属项目部及公司综合部、项目管理部、策划咨询部。
三、实施步骤 第一阶段 1、提出功能需求分析 组织有关人员针对项目管理公司信息管理平台的使用模式并结合本监理企业的组织架构、管理模式及特点提出功能需求分析，为下一步信息系统的搭建提供基础依据。 时间：5月20日~5月31日 2、系统模块搭建 进入信息系统搭建阶段，软件开发人员按照功能需求将已开发的各个模块结合用户需要与软件功能特点建立软搭建信息操作平台，设定权限。 周期：6月1日~6月7日 3、信息系统安装调试 信息管理平台搭建完成后进行打包并针对全面功能性行测试。收集相关问题并返回开发单位修正。 周期：6月8日~6月10日 4、组织技能培训并投入使用 系统安装完成后，由软件开发商负责，组织各个分公司及部门主要管理和业务经办人员集中培训，培训内容为系统的基本操作和维护，培训完成后，正式投入使用。 周期：6月11日~6月15日 第二阶段：在使用过程中，提出新的功能在往系统里面填加。
实验1 木马攻击与防范 一、实验目的 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验原理 木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1．木马的特性 木马程序为了实现其特殊功能，一般应该具有以下性质： (1)伪装性：程序将自己的服务器端伪装成合法程序，并且诱惑被攻击者执行，使木马代码会在未经授权的情况下装载到系统中并开始运行。 (2)隐藏性：木马程序同病毒程序一样，不会暴露在系统进程管理器内，也不会让使用者察觉到木马的存在，它的所有动作都是伴随其它程序进行的，因此在一般情况下使用者很难发现系统中有木马的存在。 (3)破坏性：通过远程控制，攻击者可以通过木马程序对系统中的文件进行删除、编辑操作，还可以进行诸如格式化硬盘、改变系统启动参数等恶性破坏操作。 (4)窃密性：木马程序最大的特点就是可以窥视被入侵计算机上的所有资料，这不仅包括硬盘上的文件，还包括显示器画面、使用者在操作电脑过程中在硬盘上输入的所有命令等。 2．木马的入侵途径 木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。木马也可以通过Script、ActiveX及ASP、CGI交互脚本的方式入侵，由于微软的浏览器在执行Script 脚本上存在一些漏洞，攻击者可以利用这些漏洞诱导上网者单击网页，这样IE浏览器就会自动执行脚本，实现木马的下载和安装。木马还可以利用系统的一些漏洞入侵，如微软的IIS服务器存在多种溢出漏洞，通过缓冲区溢出攻击程序造成IIS服务器溢出，获得控制权限，然后在被攻击的服务器上安装并运行木马。 3．木马的种类 (1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，将病毒伪装成一个合法的程序让用户运行，例如1986年的PC-Write木马；第2代木马是网络传播型木马，它具备伪装和传播两种功能，可以进行密码窃取、远程控制，例如B02000和冰河木马；第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马；第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。 (2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；密码发送型木马，它可以找到密码并发送到指定的邮箱中；服务型木马，它通过启动FTP服务或者建立共享目录，使黑客可以连接并下载文件；DoS攻击型木马，它将作为被黑客控制的肉鸡实施DoS 攻击；代理型木马，可使被入侵的计算机做为黑客发起攻击的跳板；远程控制型木马，可以使攻击者利用客户端软件进行完全控制。 4．木马的工作原理 下面简单介绍一下木马的传统连接技术、反弹端口技术和线程插入技术。
病毒防护技巧 该文章是听东方标准高显蒿老师讲课笔记。详细讲解了病毒的特征和防范措施。因为是笔记，不免有错漏，请阅读者谅解。 第一讲： 病毒传播主要途径： 网上下载或浏览、电子邮件、局域网、光盘或磁盘 病毒特性：传染性、潜伏性、隐蔽性、寄生性、触发性（日期时间触发、计数器触发、键盘触发、启动触发、感染触发、组合条件触发）、非授权执行性、破坏性。 按病毒破坏能力分：无害型（如占用磁盘空间）、无危险型（如女鬼病毒、光驱弹出）、危险型、非常危险型（如清楚数据） 病毒对计算机的影响： 操作系统病毒现象： 引导系统时间变长 计算机处理速度比以前明显放慢 系统文件出现莫名其妙的丢失、或字节变长，日期修改等现象 系统生成一些特殊的文件 驱动程序被修改使得某些外设不能正常工作 软驱、光驱丢失 计算机经常死机或重新启动
应用程序病毒现象： 启动应用程序出现“非法错误”对话框 应用程序文件变大 应用程序不能被复制、移动、删除 硬盘上出现大量无效文件 某些程序运行时载入时间变长 第二讲： 操作系统安全： 系统进程： Csrss.exe Lsass.exe Services.exe System Smss.exe Srevices.exe Svchost.exe 除了以上七个进程保留外，其它进程都可以结束。不管什么病毒，只要这样做一般就能清除掉。 当不知道什么进程保留、什么进程不保留时，把不能清楚的进程留下，剩下的进程全部清掉。 其中还有一个进程System Idle Process从CPU看出就用80－90，实际上它并不是一个进程。它是剩余资源值，是越多越好。不要杀死，也就杀不死。 System：严格意义上说也不是一个进程。真正的进程是.exe文件。它是一个副进程，在它下面有.exe 进程。如Smss.exe/Winlogon.exe(用户登录进程，一结束就会蓝屏)/Csrss.exe（Win32系统运行进程）/Services.exe(维护系统服务)/Lsass.exe（与本地安全性相关的进程）