实训项目 杀毒软件的使用

151
第7
章
常用工具软件的使用
实验15 瑞星杀毒软件的使用
目前流行的杀毒软件很多，如瑞星杀毒软件、江民杀毒软件、金山毒霸、Norton Antivirus （诺顿）以及卡巴斯基等。

其中，瑞星杀毒软件因其功能强大、操作简便、具有智能化升级功能等特点而得到广泛使用。

瑞星杀毒软件单机版产品系列包括：正式版、下载版和OEM 版等。

购买正版瑞星杀毒软件可访问其官方网站： 。

一、实验目的
（1）掌握瑞星杀毒软件的启动方法，熟悉瑞星杀毒软件的窗口界面。

（2）掌握手动查杀病毒及定时查毒的操作方法。

二、实验内容和操作步骤
1．启动瑞星杀毒软件并手动查杀病毒
（1）启动瑞星杀毒软件，可用如下两种方法：
①双击桌面瑞星杀毒软件的快捷方式图标。

②单击“开始”→“程序”→“瑞星杀毒”→“瑞星杀毒软件”命令。

启动后的窗口界面如实验图15-1所示。

实验图15-1 瑞星杀毒软件界面。

实验5 企业级杀毒软件的简单使用1 实验目的通过实验，了解企业级杀毒软件的简单使用方法。

2 实验环境1、VMware中预装Windows Server 2008 R2 / Win7/ XP计算机，能够互相通信。

2、Symantec_Endpoint_Protection中文版软件。

3 实验原理Symantec Endpoint Protection将Symantec AntiVirus与高级威胁防御功能相结合，提供的安全策略包括多种防护功能，以此来保护计算机。

下列几种防护功能将共同工作，保护计算机不受风险的入侵：防病毒和防间谍软件防护，网络威胁防护，主动型威胁防护，应用程序控制，设备控制和入侵防护。

1、防病毒和防间谍软件防护防病毒和防间谍软件防护可确保计算机免遭已知病毒与安全风险的攻击。

如果能够很快地从计算机中检测到病毒并删除它们，那么病毒就不会传播到其他文件中，也不会引起破坏。

病毒和安全风险的影响可以修复。

当Symantec Endpoint Protection客户端检测到病毒或安全风险时，默认情况下客户端会通知您检测的结果。

如果不希望收到通知，您或管理员可以将客户端配置为自动处理风险。

防病毒和防间谍软件防护可提供以特征为基础的扫描，并包括下列功能：（1）自动防护扫描自动防护会持续运行，并通过监控您计算机上的活动为您的计算机提供实时防护。

自动防护会在文件执行或打开时查看其是否含病毒或安全风险，也会在您修改文件时查看其是否含病毒或安全风险。

例如，您可能会重命名、保存文件，或在文件夹之间移动或复制文件。

（2）调度、启动及按需扫描您或管理员可以配置其他要在您计算机上运行的扫描。

这些扫描会搜索受感染文件中残留的病毒特征，也会搜索受感染文件中安全风险的特征与系统信息。

您或管理员都可以启动扫描，系统地检查计算机上的文件是否有病毒和安全风险。

安全风险可能包括广告软件或间谍软件。

2、网络威胁防护Symantec Endpoint Protection客户端提供了可自定义的防火墙，可保护您的计算机免遭恶意或无意的入侵和不当使用。

360杀毒软件实验报告360杀毒软件使⽤实验报告1.在百度搜索引擎中键⼊关键字“360杀毒软件下载”进⾏搜索，进⼊下载页⾯，然后使⽤迅雷进⾏下载。

2.下载完成后安装。

3.打开360杀毒软件，这是360杀毒软件的主页⾯。

4.主界⾯对很多软件的功能做了介绍，现在我们就看⼀看他的功能。

（1）⽇志可以看到以往的杀毒历史和杀毒记录。

设置按钮可以设置⽤户的使⽤习惯，反馈按钮可以对360公司进⾏反馈信息，以便公司改进。

换肤标志可以对杀毒软件⽪肤进⾏设置。

（2）点击快速扫⾯按钮就可以进⾏快速扫描功能了。

（3）点击全盘扫描对整个计算机进⾏扫描。

扫⾯完成后对返现的威胁进⾏清理。

（3）⾃定义扫描，是根据⽤户的不同需要进⾏不同磁盘的扫描。

我们可以看到对桌⾯，我的⽂档，office⽂档，光盘，u盘等进⾏⾃定义的扫描。

这样可以节省⽤户的时间。

（4）查看隔离区的⽂件，可以删除选中的项⽬也可以恢复。

（5）多引擎功能的开启可以防御和查杀更多种类的病毒，这样电脑更安全。

（6）杀毒软件是武器，病毒库就是弹药，对付不同的敌⼈（病毒），你就必须使⽤不同的弹药（最初的武器⾥已是装了弹药的）。

已有的弹药⼀般只能对付已知的敌⼈，对新出现的敌⼈就必须使⽤新研发的弹药，这⼀过程就是所谓的“病毒库更新”。

杀毒软件的更新，⼀般是指病毒库的更新，在杀毒软件主界⾯中有在线升级（更新）的功能，点击它后可以实现在线⾃动更新，但到了⼀定时候杀毒软件本⾝也进⾏版本升级，就象武器的更新换代⼀样。

（7）宏病毒的查杀，主要针对office⽂档中的病毒。

（8）在电脑门诊中我们可以挑选⾃⼰需要的服务。

（9）相信绝⼤多数⽹友都遭遇过桌⾯⼴告弹窗的骚扰，尤其是⼀些低俗、⾊情甚⾄包含虚假钓鱼挂马链接的弹窗，不仅严重影响上⽹体验，还直接危及⽤户的⽹银、⽹游以及个⼈隐私安全。

（10）点击更多⼯具按钮，我们可以⾃⼰添加更多我们⾃⼰需要的实⽤的功能。

模块四实训目的与要求：知识目标：了解常见杀毒软件和防火墙软件的种类，掌握常见杀毒软件和防火墙软件的安装、配置和使用方法。

能力目标：熟练掌握金山、卡巴斯基、诺顿、瑞星、江民、天网等常见杀毒软件和防火墙软件的操作。

实训重点与难点：实训重点：杀毒软件和防火墙软件的安装、配置、使用。

实训难点：杀毒软件和防火墙软件的配置、升级。

实训内容：熟练掌握金山、卡巴斯基、诺顿、瑞星、江民、天网等常见杀毒软件和防火墙软件的操作。

实训程序：1、试用版本的杀毒软件和防火墙软件2、安装3、配置（开机自动启动、自动升级、开启全部防护功能）4、编写规则对一定的应用程序、端口、站点、网段进行过滤5、病毒的手工清除6、系统补丁的安装瑞星杀毒软件使用方法：安装瑞星杀毒软件：运行安装程序，可根据安装向导的默认设置，单击【下一步】继续，直到安装完成。

详细安装过程请参考安装瑞星杀毒软件升级瑞星杀毒软件：在确认网络设置与用户ID均正确无误时，可通过单击主界面上的【软件升级】按钮进行升级。

也可直接采用瑞星杀毒软件默认设置进行即时升级。

更多升级方式请参考升级注意：升级过程进行中，请保证网络始终处于连通状态。

查杀病毒：在【杀毒】标签页，在【查杀目标】中设置需要进行查杀的文件，单击【开始查杀】按钮，对文件进行扫描。

如果您需要对某一文件杀毒，也可将目标文件拖入瑞星杀毒软件主程序，对其进行立即查杀。

更多查杀方式请参考病毒查杀全盘查杀：如果长时间未进行全盘查杀，可通过主界面【我的瑞星】中的【立即进行全盘查杀】查杀所有硬盘中的病毒。

开启/禁用所有监控：右键单击电脑右下角小伞，在弹出的菜单中选择【开启/禁用所有监控】可以启用所有监控和智能主动防御。

设置工作模式：在瑞星杀毒软件主程序界面，在【产品状态】栏，鼠标指向工作模式，单击左键可在当前模式中弹出常规模式和静默模式菜单，在此可切换工作模式，不同的工作模式为用户的电脑应用提供方便。

右键单击电脑右下角小伞，在弹出的菜单中选择【切换工作模式】也可实现工作模式的转换。

实训项目杀毒软件的使用一、实训目的和要求学会安装杀毒软件和使用杀毒软件理解计算机病毒的触发机制通过对各种常用杀毒软件的分析比较，掌握各自的特点，能根据实际情况选择使用的杀毒软件进行病毒的防范。

二、实训环境Windows系列操作系统。

三、原理计算机病毒触发机制（1）时间触发包括特定的时间触发、染毒后累计工作时间触发、文件写入时间触发等。

（2）键盘触发包括击键次数触发、组合键触发、热启动触发等。

（3）感染触发包括运行感染文件个数触发、感染序数触发等。

（4）启动触发将机器的启动次数作为触发条件。

（5）访问磁盘次数触发将对磁盘访问的次数作为触发条件。

（6）调用中断功能触发将中断调用次数作为触发条件。

CPU型号/主板型号触发以预定CPU型号/主板型号作为触发条件。

计算机病毒的组成结构虽然计算机病毒的种类很多，但通过分析现有的计算机病毒，发现几乎所有的计算机病毒都是由3个部分组成，即引导模块、传染模块和表现模块。

（1）引导模块负责将病毒引导到内存，并向系统申请一定的存储空间，对相应的存储空间实施保护，以防止其他程序覆盖，并且修改系统的一些功能入口，在这些入口处引入病毒传染模块和病毒表现模块。

（2）传染模块他是整个病毒程序的核心。

传染模块又分两部分：传染条件判断部分和传染部分。

传染条件判断部分的作用是判断是否对某个程序进行传染，即病毒的传染条件是否得到满足。

不同病毒的传染的条件和传染的对象都是不同的。

但所有的病毒都有一定的传染条件，只有在条件满足时，才能进行传染。

传染部分负责实施病毒的传染过程。

即当传染条件满足时，传染部分就把病毒程序复制到传染目标中去。

（3）表现模块此模块包括两部分：病毒触发条件判断和病毒表现。

为了达到病毒的隐蔽性，病毒只有在其条件满足时才运行其表现部分。

在系统调用入口的病毒触发条件判断部分，根据病毒设计者的意图判断是否满足各种条件：例如特定的日期、特定的用户击键组合等，在满足条件后，调用其具体表现部分。

实训金山毒霸的使用一、实训目的（1）熟练掌握金山毒霸的手动杀毒（2）熟练掌握金山毒霸的定时杀毒设置（3）进行实时监控二、实训内容1、手动杀毒2、定时杀毒3、实时监控4、漏洞扫描（工具列表）5、病毒隔离（设置、详细设置、其他设置）6、在线升级三、实训步骤及要求1、启动金山毒霸杀毒软件运行金山毒霸的安装程序（可以在/soft/15092.html下载到压缩文件DUBA071206_down_48_8，解压后即可进行安装），在安装完成后，可以在桌面多出两个快捷方式图标。

分别是[金山毒霸]、[金山清理专家]。

双击[金山毒霸]图标，启动“金山毒霸”，如图1-1。

1-1 金山毒霸20082、手动杀毒设置单击[工具]，[综合设置]菜单，弹出[综合设置]对话框，如图1-2所示，点击[手动杀毒]选项。

可以进行手动杀毒的功能设置。

1-2 金山毒霸-综合设置在金山毒霸主界面中选择[安全起点站]，在[快捷方式]选项卡中选择扫描对象，此处以我的电脑为例，点击[我的电脑]，单击[查杀病毒木马]按钮，开始杀毒。

如图1-3选中左下脚的复选框后，每次杀完毒后自动关机。

如果只希望对某一个磁盘进行病毒扫描，可以在启动金山毒霸后，点击[指定路径]，如图1-4，选择杀毒目标，例如点击[可移动磁盘I ]，单击[查杀病毒木马]，开始杀毒。

1-3 金山毒霸-查杀病毒、木马界面 1-4 指定路径查毒3、定时杀毒单击[工具]，点击[综合设置]，弹出[综合设置]对话框，点击[定时杀毒]选项。

选中复选框[启动定时杀毒]后，可以进行方案设置。

设置完成后点击[确定]按钮，即设置成功。

如图1-54、实时监控在金山毒霸主界面中，选择[监控和防御]选项卡，选择监控对象。

如以[邮件监控]为例，在1-6右面的窗口中点击启动，就可以监控邮件的接受和发送，以及邮件是否携带病毒。

选择防御对象，如以[网页防挂马]为例，在右面的窗口中点击启动，就可以在您浏览网页时，监控网页行为并阻止通过网页漏洞威胁系统安全的程序进入到电脑中。

实践十二用金山毒霸对系统进行病毒扫描
一、实践目的和要求
1．熟悉杀毒软件金山毒霸的各项功能。

2．掌握金山毒霸的安装和使用方法。

二、实践设备
1．计算机。

2．金山毒霸安装盘。

三、实践原理
随着计算机越来越深入我们人类生活的方方面面，我们的工作、学习、娱乐都越来越离不开电脑。

而现在计算机病毒形形色色，无孔不入，令我们防不胜防，为了有效的防范病毒入侵我们的电脑系统，选择一款适用、有效、方便的杀毒软件，是保障我们计算机系统安全的必要的措施。

四、实践内容及步骤
1．安装金山毒霸,启动进入金山毒霸主界面，如图1所示。

图1 金山毒霸主界面
2．金山毒霸的使用。

（1）点击主界面左面的全面杀毒，杀毒软件就开始全面查杀病毒，如图2所示。

图2 金山毒霸全面杀毒
（2）点击主界面左面的闪电杀毒，杀毒软件就开始快速查杀病毒，如图3所示。

图3 金山毒霸快速杀毒
（3）也可根据用户要求灵活查杀病毒，如图4所示。

图4 金山毒霸用户选择杀毒
3．为了保证杀毒软件的病毒库能得以更新，应及时升级杀毒软件的病毒库，如图5所示。

图5 金山毒霸在线升级程序
五、实践注意事项
1．不同版本的杀毒软件杀毒特征有所区别，应根据需要选择适当的杀毒软件。

2．要及时升级杀毒软件的病毒库，否则杀毒软件就不能查杀新生的病毒文件。

一、安装并使用金山毒霸杀毒软件查杀病毒【实验目的】通过实验，使学生掌握金山毒霸软件的安装，并能根据需要设置软件，熟练使用软件查杀病毒。

【实验内容】1.金山毒霸杀毒软件的安装2.金山毒霸杀毒软件的使用【实验步骤】步骤一：金山毒霸杀毒软件的安装1．启动计算机，运行光盘相应目录下的金山毒霸软件的setup.exe文件。

如图6-6所示。

图6-6安装金山毒霸运行setup执行文件2．接受金山毒霸的用户许可协议，单击【是】按钮进入下一步，如图6-7所示。

图6-7接受用户许可协议3．阅读安装说明，阅读完后单击【下一步】按钮，如图6-8所示。

图6-8安装说明4．输入用户信息。

其中，序列号是在产品的包装上注明的一个防伪序列号，输入完毕单击【下一步】按钮，如图6-9所示。

图6-9输入用户信息5．接着输入包装中提供的升级激活码，如图6-10所示。

图6-10输入升级激活码6．选择安装类型。

一般用默认的典型安装方式。

安装的路径默认值是系统盘。

安装位置可以个人设定。

建议安装在Program File目录下或系统盘的根目录下，以便统一管理这些应用程序，如图6-11所示。

图6-11选择安装类型7．选择程序文件夹，一般按默认设置操作，如图6-12所示。

图6-12选择程序文件夹8．安装程序开始复制文件，正式安装，如图6-13所示。

图6-13复制文件正式安装9．设置默认选项。

建议安装上网助手，确保安全，同时可以创建一个应急启动盘，在系统崩溃时使用，如图6-14所示。

图6-14设置默认选项10．金山毒霸安装成功，需要立即重新启动计算机。

步骤二：金山毒霸杀毒软件的使用金山毒霸软件安装以后，会在桌面上添加一个图标，双击该图标，即可启动软件。

金山毒霸主界面上有3个功能：全面杀毒、闪电杀毒、在线升级。

1．全面杀毒。

通常选用全面杀毒的方式扫描计算机上的所有文件，以查杀病毒，如图6-15所示。

由于计算机上的文件很多，用全面杀毒会耗费较长的时间。

图6-15全面杀毒2．如果时间紧迫，可采用闪电杀毒的方式。

《反病毒技术》实验报告
实验名称杀毒软件使用与分析
实验时间实验地点东六E301
专业班级信安0901 学号20092077 姓名赵杨
实验过程记录
任务1：请从指导教师处获得VC++项目MSBlastScan，生成该代码的流程图，并说明病毒特征定义、待检测文件读入、扫描结果处理等细节
进入所需运行的软件的目录下，当没有病毒文件时，出现如下图所示情况：
MSBlastScan代码的流程图进入所需检测目
录
无文件，结束
运行软件，读入
病毒库字典
不一致，结束
显示出扫描后文
件感染情况
是否有该
类型文件
与病毒特征
码是否一致
任务2：请根据MSBlastScan项目，完成针对“标准测试用病毒EICAR”的检测软件，要求该软件可以指定扫描的文件、路径。

分析思考
1）病毒代码库在病毒检测软件中的作用是什么？
病毒代码库其实就是一个数据库，它里面记录着电脑病毒的种种“相貌特征”以便及时发现，绞杀它们，只有这样，杀毒程序才会区分病毒程序于一般程序，所以有时我们也称病毒库里的数据为“病毒特征码”，病毒库是需要时常更新的，这样才能尽量保护你的电脑不被最新流行的病毒所侵害。

网络信息安全实验报告课程：网络信息安全实训实验名称：杀毒软件的使用姓名：实验日期：学号：实验报告日期：一．实验目的理解病毒和反病毒的一般知识。

二．实验环境和实验内容实验环境：PC机，网络畅通。

实验内容：应用任一种防病毒软件（360、瑞星、金山、诺顿等）对系统内存进行病毒、木马扫描，并对它们进行处理。

三．实验具体内容1、下载金山卫士并安装。

通过网站下载金山卫士，点击安装包，进入安装程序，如下图：选择安装目录，点击“立即安装”。

点击“确定”完成安装。

2、先对系统进行体检，按照提示将体检的健康指数达到90以上。

运行金山卫生，对电脑进行体检，点击“扫面电脑”；根据扫描很的结果，修复，优化电脑。

修补漏洞，优化IE，升级程序，安装杀毒软件，使得电脑健康程度达到90以上。

3、对系统进行木马专杀。

点击“查杀木马”，进行快速扫描，或者自定义查杀；扫描系统是否存在木马，并对查出的木马进行处理，使得系统处于保护之中。

如下图：4、下载金山毒霸并安装。

下载完金山毒霸后，点击安装程序，选择安装路径，点击“一键安装”。

5、对计算机进行快速查毒，并对出现的病毒进行处理。

点击“查杀病毒”。

首先进行“一键云查杀”。

6、实现对系统处于实时保护之中。

点击“实时保护”开启个保护功能，实现电脑的实时保护。

7、在金山毒霸中生成检测报告和日志。

点击“日记”，导出日记。

8、设置杀毒软件的定时更新。

在设置选项中，选择基本设置，将更新设置设置为自动更新。

四．实验心得。

《使用杀毒软件》教学设计方案课题使用杀毒软件教材《计算机应用基础（Windows XP+Office2003）》班级中专一年级（3）班专业计算机网络及应用学生人数38人授课教师熊娜教学目标知识目标1．了解计算机病毒的概念、种类及危害。

2．初步掌握计算机病毒的基本防治方法。

技能目标会使用杀毒软件，能够进行日常安全维护，成为一名合格的“安全卫士”。

情感目标1.培养学生防范计算机病毒的安全意识，增强自我保护的能力。

2.培养学生不传播病毒，增强其社会责任感的意识。

教材分析重点1．计算机病毒的概念、种类。

2．使用杀毒软件查杀病毒。

难点计算机安全防护措施教学方法教法任务驱动法学法自主探讨、实践讨论教学设备多媒体机房、教学视频、教学网站课时安排1课时（45分钟）课程环节教师活动学生活动设计意图情境激趣（2分钟）展示FLASH动画观察动画——QQ尾巴病毒发作过程讨论交流激发学生兴趣任务提出（3分钟）提出任务——对本机查杀病毒，分发学习资源、教学帮助等分析任务，进行分解：主题探究活动一：使用杀毒软件主题探究活动二：了解计算机病毒主题探究活动三：计算机防护措施为本课任务做准备任务实施（30）主题探究活动一（10分钟）明确主题要求学生安装杀毒软件并对本机进行查杀操作明确自己要做什么——“安装和使用杀毒软件对本机进行查杀操作”让学生明确活动内容，很快进入实践分组实践巡视课堂、个别辅导1、分组实践，完成瑞星杀毒软件的安装，并对本机进行查杀操作。

2、发现问题，引出重点2——杀毒软件的使用3、演示视频独立完成活动内容，在实践中巩固旧知，探究新知，发现知识重点探讨求助提供教学网站BBS论坛遇到问题讨论交流或参考教学演示视频，完成活动帮助学生学会利用各种资源或方式获取帮助归纳小结适时补充学生自己归纳小结：安装和使用杀毒软件的方法。

进入下一活动主题探究活动二（10分钟）自主探究1、提出要求，引导学生探究新知。

2、巡视课堂，个别辅导，共性问题及时演示3、讲授重点11、分组实践，自主探究，搜索计算机病毒的概念、种类、危害2、发现问题，引出重点1——“病毒的变种”3、教师讲授蠕虫病毒和木马病毒的变种学生尝试自主探索，通过实践发现问题，讨论交流后再听老师讲解会记忆深刻，有利于学生更快更好的掌握知识重难点。

实验（实训）报告
项目名称杀毒软件与系统清理漏洞修复所属课程名称计算机软件工具及维护实验项目类型验证型
实验(实训)日期2011-10-26
班级
学号
姓名
指导教师
浙江财经学院
【实验（实训）过程】（步骤、记录、数据、程序等）
记录重点的实验过程（要求图文并茂）
问题1: 在计算机上安装360安全卫士或Registry Winner.
要求: 完成木马检测；清除恶评及系统插件；修复系统漏洞；清除使用痕迹；使用病毒专杀工具；使用恶评插件专杀工具；
注册表清理
隐私清理
垃圾文件清理补丁&更新
启动项管理程序卸载管理
系统优化服务优化
内存优化——深度优化完全备份
磁盘碎片整理
磁盘清理
问题2: 给计算机安装杀毒软件, 将病毒数据库升级到最新, 使用杀毒软件的对病毒测试包杀毒, 至少使用两种杀毒软件, 并比较它们结果。

【结论】（结果、分析）
三、指导教师评语及成绩:
评语:。