职业学校计算机公共机房病毒防范对策浅谈.doc

《职业学校计算机公共机房病毒防范对策浅谈.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、职业学校计算机公共机房病毒防范对策浅［摘要］在信息技术迅猛发展同时，计算机病毒也迅速传播，严重威胁计算机系统安全。特别是在学校计算机公共机房，防范计算机病毒已成为当务之急。［关键词］病毒；防范；对策doi:10.3969/j.issn.1673一0194.2012.13.059［中图分类号］G482［文献标识码］A［文章编号］1673-0194(2012)13-0096-01随着计算机及计算机网络的发展，计算机病毒传播问题越来越引起人们的关注，也成了大家所头疼的问题。随着互联网的普及，有些计算机病毒

2、借助网络传播，如CIH病毒、“爱虫"病毒,现在的ARP、机器狗、木马等。现在的计算机病毒与以往的计算机病毒相比具有一些新的特点，其传播方式多种多样，通常具有一定的隐蔽性。因此，首先应判断电脑是否感染了病毒。那么，怎么知道电脑感染病毒了呢？(1)电脑运行比平常迟钝，反应变得相当缓慢并经常出现莫名其妙的蓝屏或死机。(2)程序载入的时间比平时长。有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是一个应用程序被载入时，这些病毒将执行它们的动作，因此会花更多的时间来载入程序。（3）对一个简单的工作，磁盘

3、似乎花了比预期要长得多的时间，例如：储存一页的文件若需1秒钟，但病毒可能会花更多的时间来寻找未感染的文件。（4）出现意外的声音、画面或提示信息及不寻常的错误信息及乱码，尤其是当这种信息频繁出现时。（5）系统内存或硬盘的容量忽然大量减少。有些病毒会消耗可观的内存或硬盘容量，曾经执行过的程序，再次执行时，突然告诉你没有足够的内存可以利用，或者硬盘空间突然变小。（6）可执行程序文件的大小改变了。正常情况下，这些程序应该维持固定的大小，但有些病毒会增加程序文件的大小。（7）杀毒软件报告出病毒。（8）系统无法

4、启动，提示缺少某个文件。（9）未进行任何操作，但硬盘灯一直在闪。（10）经常提示虚拟内存不足、磁盘空间不足，但事实并非如此。当电脑出现以上这些问题时，即说明电脑很可能感染病毒了。但同时还应该正确区分计算机的病毒与故障，这是保障计算机系统安全运行的关键。病毒与故障的重要区别是：一般故障只是无规律地偶然发生一次，而病毒的发作总是有规律的。使用计算机的过程中，我们会遇到许许多多与感染病毒现象相似的软硬件故障，所以我们要多阅读有关参考资料，了解检测病毒的方法，并注意在学习、工作中积累经验,这样就不难区分病毒

5、与软硬件故障了。其次应提高对计算机病毒的防范意识。（1）安装还原保护卡。（2）安装正版杀毒软件和防火墙并及时升级。（3）为系统做一些安全设置，如显示隐藏文件和扩展名等。（4）关闭危险服务、端口及共享。（5）引导学生养成良好的上网习惯，不打开不明链接，不浏览不良网站。但由于不可预知病毒的不断更新，加上系统的未知漏洞和更隐蔽的黑客入侵，电脑中毒在互联网时代还是不可避免的。再加上学校公共机房的特殊性，上机人员多，使用频率高，对于学生上网的行为不易掌控，因此，学校的公共机房是病毒的高发地。如何防范病毒攻击，

6、一直是机房管理中的一个重点和难点。在与计算机病毒的对抗中，如果能采取有效的防范措施，就能使系统不染毒，或者能减少损失。针对学校机房的特点，一直以来，学校机房都是使用还原卡对计算机进行保护的。随着病毒的不断产生和发展，我们又有针对性地安装了杀毒软件，如卡巴斯基杀毒软件、360安全卫士等辅助工具，并且不定期对杀毒软件进行升级。但是病毒也在不断地“升级”，迫使我们不断地寻找对付病毒的方法。近来，机器狗、ARP等木马病毒在网络上传播猖狂，一度造成机房电脑无法上网、系统被损坏、系统时间被更改等严重故障，整个机

7、房几近瘫痪。针对这一情况,我们采取了一系列应对措施：(1)机器狗病毒是一种可以穿透还原软件与硬件还原卡的病毒，因此机房的还原卡就失去了作用。此病毒为一种典型的网络架构木马型病毒，病毒穿透还原软件后将自己保存在系统中，定期从指定的网站下载各种木马程序来截取用户的账号信息。中了机器狗病毒的电脑装的杀毒软件会无法打开或者杀毒软件一闪就自动关了。因此我们下载了机器狗专杀软件，对其进行查杀，并使用360安全卫士的“开机免疫”功能，效果不错。(2)机房除了受到病毒、木马的威胁外，ARP欺骗攻击也是一个比较大的危

8、害，我们开启了360ARP防火墙进行防范，并使用监控程序，发现中毒电脑即刻将其关闭，以防病毒蔓延。(3)对于系统已经被损坏的电脑，可采取系统对拷的方式解决。（4）虽然电脑上安装的还原卡已经被病毒攻破，但网上还没有病毒攻破冰点还原精灵的记载，因此我们安装使用了冰点还原精灵，配合360安全卫士，也取得较好的效果。总之，在处理计算机病毒时应该注意以下几点：（1）对于流行病毒，可以下载专杀工具进行清除，运行专杀工具前查看操作说明，部分专杀工具必须在安全模式下运行。同时，请到安