初學(xué)者電腦安全防護(hù)知識(shí)
初學(xué)者對(duì)于電腦知識(shí)的學(xué)習(xí)，首要的人人物就是要學(xué)好防護(hù)知識(shí)。下面是小編為大家搜集整理出來的有關(guān)于初學(xué)者電腦安全防護(hù)知識(shí)，希望可以幫助到大家！
一、首先，我們來了解一下木馬：
一般的木馬程序都包括客戶端和服務(wù)端兩個(gè)程序，其中客戶端是用于攻擊者遠(yuǎn)程控制植入木馬的機(jī)器，服務(wù)器端程序即是木馬程序他所做的第一步是要把木馬的服務(wù)器端。攻擊者要通過木馬攻擊你的系統(tǒng)，程序植入到你的電腦里面。
目前木馬入侵的主要途徑還是先通過一定的方法把木馬執(zhí)行文件弄到被攻擊者的電腦系統(tǒng)里，利用的途徑有郵件附件、下載軟件中等，然后通過一定的提示故意誤導(dǎo)被攻擊者打開執(zhí)行文件，比如故意謊稱這個(gè)木馬執(zhí)行文件，是你朋友送給你賀卡，可能你打開這個(gè)文件后，確實(shí)有賀卡的畫面出現(xiàn)，但這時(shí)可能木馬已經(jīng)悄悄在你的后臺(tái)運(yùn)行了。一般的木馬執(zhí)行文件非常小，大部分都是幾K到幾十K，如果把木馬捆綁到其他正常文件上，你很難發(fā)現(xiàn)，所以，有一些網(wǎng)站提供的軟件下載往往是捆綁了木馬文件的，你執(zhí)行這些下載的文件，也同時(shí)運(yùn)行了木馬。
木馬也可以通過Script、ActiveX及Asp、CGI交互腳本的方式植入，由于微軟的瀏覽器在執(zhí)行Senipt腳本存在一些漏洞。攻擊者可以利用這些漏洞傳播病毒和木馬，甚至直接對(duì)瀏覽者電腦進(jìn)行文件操作等控制。前不久獻(xiàn)出現(xiàn)一個(gè)利用微軟Scripts腳本漏洞對(duì)瀏覽者硬盤進(jìn)行格式化的HTML頁面。如果攻擊者有辦法把木馬執(zhí)行文件下載到攻擊主機(jī)的一個(gè)可執(zhí)行WWW目錄夾里面，他可以通過編制CGI程序在攻擊主機(jī)上執(zhí)行木馬目錄。此外，木馬還可以利用系統(tǒng)的一些漏洞進(jìn)行植人，如微軟著名的US服務(wù)器溢出漏洞，通過一個(gè)IISHACK攻擊程序即可使IIS服務(wù)器崩潰，并且同時(shí)攻擊服務(wù)器，執(zhí)行遠(yuǎn)程木馬執(zhí)行文件。
當(dāng)服務(wù)端程序在被感染的機(jī)器上成功運(yùn)行以后，攻擊者就可以使用客戶端與服務(wù)端建立連接，并進(jìn)一步控制被感染的機(jī)器。在客戶端和服務(wù)端通信協(xié)議的選擇上，絕大多數(shù)木馬使用的是TCP/IP協(xié)議，但是也有一些木馬由于特殊的原因，使用UDP協(xié)議進(jìn)行通訊。當(dāng)服務(wù)端在被感染機(jī)器上運(yùn)行以后，它一方面盡量把自己隱藏在計(jì)算機(jī)的某個(gè)角落里面，以防被用戶發(fā)現(xiàn)；同時(shí)監(jiān)聽某個(gè)特定的端口，等待客戶端與其取得連接;另外為了下次重啟計(jì)算機(jī)時(shí)仍然能正常工作。木馬程序一般會(huì)通過修改注冊(cè)表或者其他的方法讓自己成為自啟動(dòng)程序。
說了這么多，可能一些朋友覺得有點(diǎn)頭暈，畢竟新學(xué)者想要明白這些東東并不是件容易的事，那么我們可以通過一些比較常見的問題來提醒、判斷是不是中了木馬。
1、當(dāng)你瀏覽一個(gè)網(wǎng)站，彈出來一些廣告窗口是很正常的事情，可是如果你根本沒有打開瀏覽器，而覽瀏器突然自己打開，并且進(jìn)入某個(gè)網(wǎng)站，那么，你要小心。
2、你正在操作電腦，突然一個(gè)警告框或者是詢問框彈出來，問一些你從來沒有在電腦上接觸過的間題。
3、你的Windows系統(tǒng)配置老是自動(dòng)莫名其妙地被更改。比如屏保顯示的文字，時(shí)間和日期，聲音大小，鼠標(biāo)靈敏度，還有CD-ROM的自動(dòng)運(yùn)行配置。
4、硬盤老沒緣由地讀盤，軟驅(qū)燈經(jīng)常自己亮起，網(wǎng)絡(luò)連接及鼠標(biāo)屏幕出現(xiàn)異�，F(xiàn)象。
當(dāng)然，沒有上面的種種現(xiàn)象并不代表你就絕對(duì)安全。有些人攻擊你的機(jī)器不過是想尋找一個(gè)跳板。做更重要的事情，可是有些人攻擊你的計(jì)算機(jī)純粹是為了好玩。對(duì)于純粹處于好玩目的的攻擊者，你可以很容易地發(fā)現(xiàn)攻擊的痕跡;對(duì)于那些隱藏得很深，并且想把你的機(jī)器變成一臺(tái)他可以長期使用的肉雞的黑客們，你的檢查工作將變得異常艱苦并且需要你對(duì)入侵和木馬有超人的敏感度，而這些能力，都是在平常的電腦使用過程日積月累而成的。這個(gè)就牽涉到了我將要在后面談的習(xí)慣問題，這里就先說到這步，下面再提。
二、現(xiàn)在讓我們分析病毒：
病毒能感染的只有可執(zhí)行代碼，在電腦中可執(zhí)行代碼只有引導(dǎo)程序和可執(zhí)行文件，當(dāng)然，還有一類特殊的病毒，如WORD宏病毒。當(dāng)然宏也是可執(zhí)行代碼。病毒感染BIOS也是有可能的，不過并無太大意義，因?yàn)�，現(xiàn)在的FLASHROM的BIOS都是可以寫保護(hù)的，再說，萬一出事，用無毒的再寫一遍即可。所以，一般將病毒分為引導(dǎo)型、文件型、或是混合型。好了，講到這里我就不再繼續(xù)深下去了，也沒那個(gè)必要，下面談?wù)劮雷o(hù)。談到防護(hù)就要談到如何去判斷電腦是否中了病毒了。
電腦經(jīng)常出現(xiàn)死機(jī)、運(yùn)行速度慢等異常情況，那么這是不是就是中毒了呢？電腦出故障不只是因?yàn)楦腥静《静艜?huì)有的，只能具體問題具體分析。個(gè)人電腦使用過程中出現(xiàn)各種故障現(xiàn)象多是因?yàn)殡娔X本身的軟、硬件故障引起的，網(wǎng)絡(luò)上的多是由于權(quán)限設(shè)置所致。我們只有充分地了解兩者的區(qū)別與聯(lián)系，才能作出正確的判斷，在真正病毒來了之時(shí)才會(huì)及時(shí)發(fā)現(xiàn)。下面我就簡要列出了分別因病毒和軟、硬件故障引起的一些常見電腦故障癥狀分析。
1、經(jīng)常死機(jī)：
病毒打開了許多文件或占用了大量內(nèi)存；不穩(wěn)定（如內(nèi)存質(zhì)量差，硬件超頻性能差等）；運(yùn)行了大容量的軟件占用了大量的內(nèi)存和磁盤空間；使用了一些測試軟件（有許多BUG）；硬盤空間不夠等等；運(yùn)行網(wǎng)絡(luò)上的軟件時(shí)經(jīng)常死機(jī)也許是由于網(wǎng)絡(luò)速度太慢，所運(yùn)行的程序太大，或者自己的工作站硬件配置太低。
2、系統(tǒng)無法啟動(dòng)：
病毒修改了硬盤的引導(dǎo)信息，或刪除了某些啟動(dòng)文件。如引導(dǎo)型病毒引導(dǎo)文件損壞；硬盤損壞或參數(shù)設(shè)置不正確；系統(tǒng)文件人為地誤刪除等。
3、文件打不開：
病毒修改了文件格式；病毒修改了文件鏈接位置。文件損壞；硬盤損壞；文件快捷方式對(duì)應(yīng)的鏈接位置發(fā)生了變化；原來編輯文件的軟件刪除了；如果是在局域網(wǎng)中多表現(xiàn)為服務(wù)器中文件存放位置發(fā)生了變化，而工作站沒有及時(shí)涮新服器的內(nèi)容（長時(shí)間打開了資源管理器）。
4、經(jīng)常報(bào)告內(nèi)存不夠：
病毒非法占用了大量內(nèi)存；打開了大量的軟件；運(yùn)行了需內(nèi)存資源的軟件；系統(tǒng)配置不正確；內(nèi)存本就不夠（目前基本內(nèi)存要求為128M）等。
5、提示硬盤空間不夠：
病毒復(fù)制了大量的病毒文件。硬盤每個(gè)分區(qū)容量太�。话惭b了大量的大容量軟件；所有軟件都集中安裝在一個(gè)分區(qū)之中；硬盤本身就小；如果是在局域網(wǎng)中系統(tǒng)管理員為每個(gè)用戶設(shè)置了工作站用戶的“私人盤”使用空間限制，因查看的是整個(gè)網(wǎng)絡(luò)盤的大小，其實(shí)“私人盤”上容量已用完了。
6、出現(xiàn)大量來歷不明的文件：
病毒復(fù)制文件；可能是一些軟件安裝中產(chǎn)生的臨時(shí)文件；也或許是一些軟件的配置信息及運(yùn)行記錄。
7、啟動(dòng)黑屏：
病毒感染；顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等。
8、數(shù)據(jù)丟失：
病毒刪除了文件；硬盤扇區(qū)損壞；因恢復(fù)文件而覆蓋原文件；如果是在網(wǎng)絡(luò)上的文件，也可能是由于其他用戶誤刪除了。
那么如何應(yīng)對(duì)？很簡單，裝殺毒軟件、裝可以升級(jí)的殺毒軟件（最好是正版的）。其實(shí)無論是國產(chǎn)的瑞星、金山還是什么國外的諾頓什么的，只要你勤升級(jí)勤掃描，一般的病毒都是逃脫不了被殺的命運(yùn)。好了，上面我已經(jīng)羅羅嗦嗦的說了一大堆，可能新手朋友們看的有點(diǎn)云里霧里不知所云了，那么，我們就從簡單的入手。首先來談?wù)勗撗b什么樣的防御工具，又該如何去使用。在這里我以自己的電腦為例子。每次我自己的電腦重新做過系統(tǒng)之后我都會(huì)下三樣?xùn)|西：瑞星2008、360安全衛(wèi)士、超級(jí)兔子。
瑞星呢，我個(gè)人認(rèn)為殺病毒的能力在國內(nèi)還是很不錯(cuò)的，不過殺木馬就湊合了點(diǎn)。而360很好的填補(bǔ)了這個(gè)空缺，更值得親睞的是它完全免費(fèi)且功能很強(qiáng)。而超級(jí)兔子則是一款系統(tǒng)整理軟件，既可以提升電腦的運(yùn)行速度又能優(yōu)化配置，還可以定期幫你清掉垃圾，實(shí)在是很不錯(cuò)的一款軟件，讓新手也可以很輕松自如的.配置自己的個(gè)人PC。
下面來談?wù)勈褂�。在重新裝好系統(tǒng)后，我會(huì)先使用兩個(gè)命令。第一個(gè)就是msconfig，使用方法如下：點(diǎn)開始——運(yùn)行——輸入msconfig——確定，第一個(gè)就是進(jìn)入系統(tǒng)配置實(shí)用程序在一般這欄做如下設(shè)置，然后點(diǎn)啟動(dòng)。
其實(shí)，剛裝完的系統(tǒng)在啟動(dòng)這欄里會(huì)有一堆，但作為電腦來說，是進(jìn)程越少也就是啟動(dòng)時(shí)候裝載的程序越少，系統(tǒng)越安全也越快，我這里只留下了兩個(gè)ctfmon、exe想不留都不行，而還有一個(gè)就是瑞星，當(dāng)然，如果你電腦配置不錯(cuò)的話，也可以開啟360的木馬防護(hù)，本人也是建議大家這么做的。然后點(diǎn)應(yīng)用，確定。
還有一個(gè)命令是gpedit、msc，確定后進(jìn)入組策略設(shè)置，對(duì)于新手來說直接點(diǎn)左邊的管理模板——網(wǎng)絡(luò)——Q0S數(shù)據(jù)包計(jì)劃程序——雙擊限制可保留帶寬，點(diǎn)已啟用，然后將下面的帶寬限制里的數(shù)字改成0，應(yīng)用，確定。這樣的做法是為了釋放WINXP里系統(tǒng)默認(rèn)限制了的20%的帶寬。
下載了瑞星（或者其他）后，我們就開始點(diǎn)安裝了，瑞星會(huì)提示你是否先掃描內(nèi)存？當(dāng)然是選是了，安裝安裝再安裝。安裝完畢后的頭等大事就是先升級(jí)，因?yàn)椴《境鰜淼乃俣仁呛芸斓�，而你現(xiàn)在所下的殺毒軟件不見得就是最新的，所以必須立即升級(jí)以確保病毒庫的最新。然后開始進(jìn)行全盤的病毒掃描，記住，一定是要全盤的，而不是只掃描C盤。
掃描完畢，如果沒有病毒的話，那么，你就可以繼續(xù)下載360了，（當(dāng)然，你電腦如果配置足夠高，內(nèi)存足夠強(qiáng)的話，也可以邊掃描邊下載邊安裝的，這種統(tǒng)籌的方式使得時(shí)間縮短且提高了效率）下載完畢，安裝好了，首先就是等待360的自動(dòng)升級(jí)系統(tǒng)升級(jí)成最新版后，我們就開始干活了。首先開始點(diǎn)查殺流行木馬，請(qǐng)?jiān)谶x擇掃描方式這里一定要選擇全盤掃描模式，因?yàn)楝F(xiàn)在的很多木馬并不僅僅是只出現(xiàn)在C盤了，所以這里請(qǐng)各位新手朋友們一定要選擇全盤掃描模式去掃描，掃描后如果有木馬的話全選，殺之。在殺木馬的同時(shí)還可以選擇清理惡評(píng)及系統(tǒng)插件。這里要注意的是，插件是越少越好，而惡評(píng)的則是非清不可了，各位都用過360，這里也不需要我多解釋。
這里要說清楚的一點(diǎn)是，很多時(shí)候發(fā)現(xiàn)的木馬或者插件是需要重啟后才能清掉的，其實(shí)也不全是，還有一些是因?yàn)橄到y(tǒng)正在運(yùn)行它，所以你無法清掉，這里就需要你打開任務(wù)管理器，（記得點(diǎn)上顯示所有用戶的進(jìn)程）把那些凡不是系統(tǒng)必須的進(jìn)程統(tǒng)統(tǒng)關(guān)掉，然后再殺一遍，估計(jì)這下絕大多數(shù)的都能殺掉了。如果還殺不掉的，就只能進(jìn)安全模式，在里面進(jìn)行查殺了，相信這樣一折騰下來，再頑固的病毒、木馬差不多都可以K掉了吧。如果還是不行的話你就多來回折騰幾次，實(shí)在不行的，也就只有來百科里貼出來尋求大家的幫助了，畢竟這里的高手很多。順便說明一下，如果殺毒軟件里有需要重新啟動(dòng)殺的病毒也可以參照上面的方法來回多試幾次，一般也沒有問題。
進(jìn)行完了這步，也就剩下了最后的系統(tǒng)優(yōu)化和垃圾清理了，在這里就不詳細(xì)解說這類軟件的設(shè)置問題了，相信網(wǎng)上類似的帖子很多，大家可以根據(jù)自己的實(shí)際情況來設(shè)置。
三、最后，讓我們談?wù)劙踩?xí)慣的問題：
1、建立良好的安全習(xí)慣。
例如：對(duì)一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從Internet下載后未經(jīng)殺毒處理的軟件等，這些必要的習(xí)慣會(huì)使你的計(jì)算機(jī)更安全。
2、關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)。
默認(rèn)情況下，許多操作系統(tǒng)會(huì)安裝一些輔助服務(wù)，如FTP客戶端、Telnet和Web服務(wù)器。這些服務(wù)為攻擊者提供了方便，而又對(duì)用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。這類文章也很多，在大部分的系統(tǒng)整理軟件例如超級(jí)兔子、優(yōu)化大師等等都可以進(jìn)行設(shè)置，如果新手朋友們不是很懂的話可以去網(wǎng)上搜索，順便說一下，搜索引擎我推薦google，專業(yè)人士的首選。
3、經(jīng)常升級(jí)安全補(bǔ)丁。
很多新手朋友為了貪圖方便，就把自動(dòng)更新給關(guān)了，其實(shí)這是一種很危險(xiǎn)也很不安全的習(xí)慣，所以我建議一定要打開自動(dòng)更新，或者使用360里的修復(fù)系統(tǒng)漏洞功能來實(shí)時(shí)更新系統(tǒng)漏洞。
4、使用復(fù)雜的密碼。
有許多網(wǎng)絡(luò)病毒就是通過猜測簡單密碼的方式攻擊系統(tǒng)的，因此使用復(fù)雜的密碼，將會(huì)大大提高計(jì)算機(jī)的安全系數(shù)。
5、迅速隔離受感染的計(jì)算機(jī)。
當(dāng)你的計(jì)算機(jī)發(fā)現(xiàn)病毒或異常時(shí)應(yīng)立刻斷網(wǎng)，以防止計(jì)算機(jī)受到更多的感染，或者成為傳播源，再次感染其它計(jì)算機(jī)。
6、了解一些病毒知識(shí)。
這樣就可以及時(shí)發(fā)現(xiàn)新病毒并采取相應(yīng)措施，在關(guān)鍵時(shí)刻使自己的計(jì)算機(jī)免受病毒破壞：如果能了解一些注冊(cè)表知識(shí)，就可以定期看一看注冊(cè)表的自啟動(dòng)項(xiàng)是否有可疑鍵值；如果了解一些內(nèi)存知識(shí)，就可以經(jīng)常看看內(nèi)存中是否有可疑程序。
7、安裝專業(yè)的防毒軟件進(jìn)行全面監(jiān)控。
在病毒日益增多的今天，使用毒軟件進(jìn)行防毒，是越來越經(jīng)濟(jì)的選擇，不過用戶在安裝了反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級(jí)、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控）、遇到問題要上報(bào)，這樣才能真正保障計(jì)算機(jī)的安全。
8、插入軟盤、光盤和其他可插拔介質(zhì)前，一定對(duì)它們進(jìn)行病毒掃描。
確保你的計(jì)算機(jī)對(duì)插入的軟盤、光盤和其他的可插拔介質(zhì)做一個(gè)病毒掃描，防止U盤病毒，或者光盤傳入的病毒。這點(diǎn)也是至關(guān)重要的習(xí)慣。
當(dāng)然，最重要的還是安全習(xí)慣的問題，只要養(yǎng)成良好的安全習(xí)慣，例如定期升級(jí)殺毒軟件，定期進(jìn)行病毒、木馬的查殺和開機(jī)就自動(dòng)運(yùn)行監(jiān)控功能等等，就能基本上讓你的電腦處于良好的免疫狀態(tài)。最后，再說一點(diǎn)，其實(shí)病毒和木馬并沒有那么可怕，只要有良好的安全習(xí)慣，盡量不去接觸危險(xiǎn)的網(wǎng)站和對(duì)下載的文件、軟件做好安裝前的查殺工作，你的電腦還是很安全的。
再補(bǔ)充一點(diǎn)，很多人對(duì)于黑客攻擊很害怕，其實(shí)也完全沒有必要那么風(fēng)聲鶴唳，草木皆兵的。畢竟，能通過未發(fā)現(xiàn)的系統(tǒng)漏洞來攻擊個(gè)人PC的高手是很少的，大部分也就是通過一些木馬、病毒什么的來達(dá)到自己的目的。個(gè)人電腦不是網(wǎng)站服務(wù)器，真正能達(dá)到那種利用未知的或自己發(fā)現(xiàn)的系統(tǒng)漏洞來攻擊電腦的高手對(duì)個(gè)人電腦是沒興趣的，這就像一個(gè)大人和一個(gè)三歲小孩打架一樣，幾率幾乎為零。當(dāng)然，如果你真那么不幸的碰到的話，我只能說你真的太“幸運(yùn)”了。
【初學(xué)者電腦安全防護(hù)知識(shí)】相關(guān)文章：
生命安全防護(hù)能力網(wǎng)絡(luò)測試02-16
湖北省生命安全防護(hù)能力網(wǎng)絡(luò)測試02-16
公司安全防護(hù)人員個(gè)人年終總結(jié)01-21
倉庫安全知識(shí)培訓(xùn)11-10
學(xué)生安全知識(shí)問答06-30
放射防護(hù)規(guī)章制度12-08
安全知識(shí)競賽團(tuán)隊(duì)口號(hào)04-06