计算机的病毒和处置.pptx

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第,1,页,共98页,目 录,上一页,下一页,退 出,计算机病毒及处理,8.1 技能一 认识计算机病毒,8.2 技能二 常见计算机病毒及处理,8.3 技能三 使用杀毒软件查杀病毒,计算机的病毒和处置专家讲座,第1页,8.1 技能一 认识计算机病毒,8.1.1 任务一 什么是计算机病毒,8.1.2 任务二 计算机病毒分类及特点,计算机的病毒和处置专家讲座,第2页,8.1.1 任务一 什么是计算机病毒,计算机病毒是程序，能够自我复制，会将自己病毒码依附在其它程序上，经过其它程序执行，伺机传输病毒程序，有一定潜伏期，一旦条件成熟，就进行各种破坏活动，影响计算机使用。,中华人民共和国计算机信息系统安全保护条例第二十八条中对计算机病毒是这么定义：“计算机病毒，是指编制或者在计算机程序中插入破坏计算机功效或者毁坏数据，影响计算机使用，并能自我复制一组计算机指令或者程序代码。”所以，计算机病毒就是能够经过某种路径潜伏在计算机存放介质（或程序）里,当到达某种条件时即被开启含有对计算机资源进行破坏作用一组程序或指令集合。,计算机的病毒和处置专家讲座,第3页,8.1.2 任务二 计算机病毒分类及特点,1计算机病毒分类,2计算机病毒特征,3计算机病毒传输路径,计算机的病毒和处置专家讲座,第4页,1计算机病毒分类,按照计算机病毒寄生方式分类,引导型病毒,文件型病毒,混合型病毒,计算机的病毒和处置专家讲座,第5页,1计算机病毒分类,按照计算机病毒破坏能力分类,无害型,无危险型,危险型,非常危险型,计算机的病毒和处置专家讲座,第6页,1计算机病毒分类,按照计算机病毒本身特征分类,系统病毒,“蠕虫”型病毒,黑客型病毒,木马型病毒,脚本型病毒,计算机的病毒和处置专家讲座,第7页,2计算机病毒特征,传染性,隐蔽性,潜伏性,破坏性,不可预见性,计算机的病毒和处置专家讲座,第8页,3计算机病毒传输路径,不可移动计算机硬设备,移动存放设备,硬盘,网络,计算机的病毒和处置专家讲座,第9页,8.2 技能二 常见计算机病毒及处理,8.2.1 任务一“冲击波”、“震荡波”和“极速波”,病毒,8.2.2 任务二“灰鸽子”病毒,8.2.3 任务三QQ病毒和MSN病毒检测与,去除,计算机的病毒和处置专家讲座,第10页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,1.“冲击波”病毒,（1）病毒特征,病毒名称：I-Worm/Blaster。,病毒别名：冲击波。,病毒类型：网络蠕虫。,病毒长度：6 176字节。,危险级别：高。,影响平台：Windows、WindowsXP和Windows。,相关文件：msblast.exe。,病毒描述：该蠕虫病毒利用TCP135端口，经过DCOMRPC漏洞进行攻击。在此病毒代码内隐藏一段文本信息：,I justwanttosayLOVEYOUSAN!Billygateswhydoyoumakethispossible?Stopmakingmoneyandfixyoursoftware!,计算机的病毒和处置专家讲座,第11页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（2）感染病毒后症状,莫名其妙地死机或重新开启计算机。,IE浏览器不能正常地打开链接。,不能复制、粘贴。,有时出现应用程序，比如Word异常。,网络变慢。,在任务管理器里有一个msblast.exe进程在运行。,计算机的病毒和处置专家讲座,第12页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（3）病毒传输方式,当病毒感染计算机系统后，执行以下操作：,首先创建一个线程BILLY。,修改注册表键值：,KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurre,ntVersionRun增加“windowsautoupdate”=“msblast.exe”键值，使,得病毒能够在系统开启时自动运行。,然后按照一定规则来攻击网络上计算机。该随机IP段计算机全部135端口公布攻击代码，成功后，在TCP端口4444创建cmd.exe，该病毒还能接收外界指令，在UDP端口69上接收指令，发送文件msblast.exe网络蠕虫主体。,计算机的病毒和处置专家讲座,第13页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（4）预防与去除,使用“冲击波”病毒专杀工具去除，查杀“冲击波”,病毒。瑞星企业提供专杀工具下载地址：,任务一“冲击波”、“震荡波”和“极速波”病毒,（1）病毒特征,病毒名称：Worm.Sasser。,病毒别名：震荡波。,病毒类型：网络蠕虫。,病毒长度：15 872字节。,危险级别：高。,影响平台：Windows、WindowsXP和Windows。,相关文件：avserve.exe。,病毒描述：该蠕虫病毒会经过FTP5554端口攻击计算机，一旦攻击失败，会使系统文件瓦解，造成计算机重复重启；病毒假如攻击成功，会将本身传到对方机器并执行病毒程序，然后在C:WINDOWS目录下产生名为avserve.exe病毒体，继续攻击下一个目标，用户能够经过查找该病毒文件来判断是否中毒。,计算机的病毒和处置专家讲座,第16页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（2）感染病毒后症状,出现LSA Shell 服务异常对话框，如图所表示。接着出现一分钟后重启计算机“系统关机”对话框，如图所表示。,计算机的病毒和处置专家讲座,第17页,LSA Shell 服务异常对话框,计算机的病毒和处置专家讲座,第18页,“系统关机”对话框,计算机的病毒和处置专家讲座,第19页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,病毒假如,攻击,成功，则会占用大量系统资源，使,CPU,占用率到达100%，出现计算机运行异常迟缓现象。,在任务管理器里有一个“avserve.exe”进程在运行。,在Windows系统安装目录下会出现名为 avserve.exe 病毒文件。,注册表中出现病毒自开启键值：,KEY_LOCAL_MACHINESOFTWAREMicrosoftWi,ndowsCurrentVersionRun项中建立病毒键值：,“avserve.exe”=“%WINDOWS%avserve.exe”。,计算机的病毒和处置专家讲座,第20页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（3）病毒传输方式,首先拷贝本身到Windows目录，名为%WINDOWS%avserve.exe（16 384字节），然后登记到自开启项：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Avserve.exe=%WINDOWS%avserve.exe。,开辟线程，在当地开辟后门，监听TCP5554端口。被攻击机器主动连接当地5554端口，将IP地址和端口传过来。本线程负责将病毒文件传送到被攻击机器。,病毒开辟128个扫描线程。以当地IP地址为基础，取随机IP地址，疯狂试探连接445端口，假如试探成功，则运行一个新病毒进程对该目标进行攻击，将该目标IP地址保留到“c:win2.log”中。,利用WindowsLSASS中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会造成对方机器感染此病毒并进行下一轮传输，攻击失败也会造成对方机器缓冲区溢出,造成对方机器程序非法操作，以及系统异常等。因为该病毒在lsass.exe中溢出，能够获取管理员权限，执行任意指令。,计算机的病毒和处置专家讲座,第21页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（4）预防与去除,使用“震荡波”病毒专杀工具去除，查杀“震荡波”病毒。瑞星企业提供专杀工具下载地址：,任务一“冲击波”、“震荡波”和“极速波”病毒,3.“极速波”病毒,（1）病毒特征,病毒名称：I-Worm/Zobot。,病毒别名：极速波。,病毒类型：网络蠕虫。,病毒长度：22 528字节。,危险级别：高。,影响平台：Windows、WindowsXP和Windows。,相关文件：botzor.exe。,病毒描述：该蠕虫病毒利用微软“即插即用服务代码执行漏洞”（MS05-039）病毒。该病毒利用最新漏洞传输，而且能够经过IRC接收黑客命令，使被感染计算机被黑客完全控制。,计算机的病毒和处置专家讲座,第24页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（2）病毒传输方式及引发症状,当“极速波”病毒攻击失败时候，会造成系统频繁重启，如图所表示。,计算机的病毒和处置专家讲座,第25页,“极速波”病毒造成系统重启,计算机的病毒和处置专家讲座,第26页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,当病毒运行后，将在系统目录下创建一个文件botzor.exe。如图所表示。,计算机的病毒和处置专家讲座,第27页,在系统目录下创建botzor.exe文件,计算机的病毒和处置专家讲座,第28页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,在注册表中添加以下开启项：,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,“WINDOWSSYSTEM”=botzor.exe,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices,“WINDOWSSYSTEM”=botzor.exe,这么，在Windows开启时，病毒就能够自动执行，如图,所表示。,计算机的病毒和处置专家讲座,第29页,在注册表中创建自开启项,计算机的病毒和处置专家讲座,第30页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,经过TCP端口8080连接IRC服务器，接收并执行黑客命令。可造成被感染计算机被黑客完全控制。,在TCP端口33333开启FTP服务，提供病毒文件下载功效。利用微软即插即用服务远程代码执行漏洞（MS05-039）进行传输。假如漏洞利用代码成功运行，将造成远程目标计算机从当前被感染计算机FTP服务上下载病毒程序。假如漏洞代码没有成功运行，未打补丁远程计算机可能会出现services.exe进程瓦解现象。,修改%SystemDir%driversetchosts文件，屏蔽大量国外反病毒和安全厂商网址。,计算机的病毒和处置专家讲座,第31页,8.2.1 任务一“冲击波”、“震荡波”和“极速波”病毒,（3）预防与去除,使用“极速波”病毒专杀工具去除，查杀“极速波”病毒。瑞星企业提供专杀工具下载地址：,任务一“冲击波”、“震荡波”和“极速波”病毒,安装微软系统补丁程序，以免今后再被感染。“极速波”补丁程序下载地址：任务一“冲击波”、“震荡波”和“极速波”病毒,4.“冲击波”、“震荡波”和“极速波”3种病毒比较,（1）利用漏洞速度比较,（2）传输能力比较,（3）病毒危害性比较,（4）嚣张程度比较,计算机的病毒和处置专家讲座,第35页,8.2.2 任务二“灰鸽子”病毒,1“灰鸽子”病毒介绍,“灰鸽子”是国内一款著名后门。比起前辈“冰河”和“黑洞”，“灰鸽子”能够说是国内后门集大成者。其丰富而强大功效、灵活多变操作、良好隐藏性使其它后门都相形见绌。客户端简易便捷操作使刚入门初学者都能充当黑客。当使用在正当情况下时，“灰鸽子”是一款优异远程控制软件。但假如拿它做一些非法事，“灰鸽子”就成了很强大黑客工具。,计算机的病毒和处置专家讲座,第36页,8.2.2 任务二“灰鸽子”病毒,2“灰鸽子”病毒运行原理,“灰鸽子”木马分两部分：客户端和服务端。黑客操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件名字默认为G_Server.exe，然后黑客经过各种渠道传输这个木马（俗称种木马或者开后门）。种木马伎俩有很多，比如，黑客能够将它与一张图片绑定，然后假冒成一个羞涩美眉经过QQ将木马传给你，诱骗你运行；也能够建立一个个人网页，诱骗你点击，利用IE漏洞将木马下载到你机器上并运行；还能够将文件上传到某个软件下载站点，冒充成一个有趣软件诱骗用户下载等。,G_Server.exe运行后将自己拷贝到Windows目录下（Windows 98和Windows XP为系统盘Windows目录，而Windows 和Windows NT为系统盘Winnt目录），然后再从体内释放G_Server.dll和G_Server_Hook.dll到Windows目录下。,计算机的病毒和处置专家讲座,第37页,8.2.2 任务二“灰鸽子”病毒,G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了“灰鸽子”服务端，有些“灰鸽子”会多释放出一个名为G_ServerKey.dll文件用来统计键盘操作。注意，G_Server.exe这个名称并不固定，它是能够定制，比如当定制服务端文件名为A.exe时，生成文件就是A.exe、A.dll和A_Hook.dll。,Windows目录下G_Server.exe文件将自己注册成服务（9X系统写注册表开启项），每次开机都能自动运行，运行后开启G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功效，与控制端客户端进行通信；G_Server_Hook.dll则经过拦截API调用来隐藏病毒。所以，中毒后，我们看不到病毒文件，也看不到病毒注册服务项。伴随“灰鸽子”服务端文件设置不一样，G_Server_Hook.dll有时候附在Explorer.exe进程空间中，有时候则是附在全部进程中。,计算机的病毒和处置专家讲座,第38页,8.2.2 任务二“灰鸽子”病毒,3.“灰鸽子”手工检测,（1）打开“我电脑”，执行菜单【工具】【文件夹选项】，打开“文件夹选项”对话框，如图所表示。,（2）打开“查看”选项卡，取消“隐藏受保护操作系统文件”前对勾，并在“隐藏文件和文件夹”项中选择“显示全部文件和文件夹”，如图所表示。然后单击“确定”命令按钮完成显示全部Windows文件设置。,计算机的病毒和处置专家讲座,第39页,“文件夹选项”对话框,计算机的病毒和处置专家讲座,第40页,设置文件和文件夹显示,计算机的病毒和处置专家讲座,第41页,8.2.2 任务二“灰鸽子”病毒,（3）打开Windows“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows安装目录。,（4）经过搜索，我们在Windows目录（不包含子目录）下发觉了一个名为Game_Hook.dll文件，如图所表示。,计算机的病毒和处置专家讲座,第42页,“搜索结果”对话框,计算机的病毒和处置专家讲座,第43页,8.2.2 任务二“灰鸽子”病毒,（5）依据对“灰鸽子”原理分析我们知道，假如Game_Hook.DLL是“灰鸽子”文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于统计键盘操作GameKey.dll文件，如图所表示。,计算机的病毒和处置专家讲座,第44页,在WINDOWS文件夹下发觉“灰鸽子”文件,计算机的病毒和处置专家讲座,第45页,8.2.2 任务二“灰鸽子”病毒,4“灰鸽子”手工去除,去除“灰鸽子”病毒依然要在安全模式下操作，要去除两方面内容，一是去除灰鸽子服务，另一个是删除“灰鸽子”病毒程序文件。,（1）去除“灰鸽子”服务,执行【开始】【运行】，打开“运行”对话框，然后输入“Regedit”，最终按回车键打开注册表编辑器。,执行菜单【编辑】【查找】，打开查找对话框，然后输入“game.exe”，最终单击“查找下一个”命令按钮，找到“灰鸽子”服务项Game Server。如图所表示。,计算机的病毒和处置专家讲座,第46页,“灰鸽子”服务项Game_Serve,计算机的病毒和处置专家讲座,第47页,8.2.2 任务二“灰鸽子”病毒,删除整个Game_Server项。,删除注册表中“灰鸽子”自开启项Game.exe，如图所表示。,计算机的病毒和处置专家讲座,第48页,删除“灰鸽子”自开启项内容,计算机的病毒和处置专家讲座,第49页,8.2.2 任务二“灰鸽子”病毒,（2）删除“灰鸽子”病毒程序文件,删除“灰鸽子”程序文件非常简单，只需要在安全模式下删除Windows目录下Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新开启计算机。至此，“灰鸽子”已经被去除洁净。,计算机的病毒和处置专家讲座,第50页,8.2.3 任务三QQ病毒和MSN病毒检测与去除,1“QQ尾巴”病毒,2“QQ连发器”病毒,3“QQ林妹妹”病毒,4“QQ武汉男生”病毒,5MSN“性感鸡”病毒,计算机的病毒和处置专家讲座,第51页,1“QQ尾巴”病毒,（1）该病毒主要特征,这种病毒并不是利用QQ本身漏洞进行传输，它其实是在某个网站首页上嵌入了一段恶意代码，利用IEiFrame系统漏洞自动运行恶意木马程序，从而到达侵入用户系统目标，进而借助QQ进行垃圾信息发送目标。用户系统假如没安装漏洞补丁或没将IE升级到最高版本，那么访问这些网站时候其访问网页中嵌入恶意代码即被运行，就会紧接着经过IE漏洞运行一个木马程序进驻到用户计算机。然后在用户使用QQ向挚友发送信息时候，该木马程序会自动在发送消息末尾插入一段广告词，通常都是以下几句中一个。,计算机的病毒和处置专家讲座,第52页,1“QQ尾巴”病毒,HoHo www.mm*.com刚才朋友给我发来这个东东。你不看看就后悔哦，嘿嘿。也给你朋友吧。,呵呵，其实我以为这个网站真不错，你看看www.ktv*.com/。,http/www.hao*.com 帮忙看看这个网站打不打开。,ni*看看啊。我最近照照片，才扫描到网上。看看我是不是变了样?,计算机的病毒和处置专家讲座,第53页,1“QQ尾巴”病毒,（2）“QQ尾巴”病毒检测与去除,一个是下载一个“QQ专杀工具”，这个工具能够去除当前QQ全部病毒,另外一个方法就是手动去除,计算机的病毒和处置专家讲座,第54页,2“QQ连发器”病毒,（1）该病毒主要特征,病毒运行时会将本身复制到系统目录下，命名为：WebAuto.exe。,病毒会修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun开启项中添加键值WebAuto.exe，该键值内容是病毒文件路径，在下一次开启计算机时，病毒就会自动运行。,病毒会将用户系统中IE默认首页改为：，使用户一上网就中招。,病毒会寻找QQ发送消息窗口，给用户全部挚友随机发送以下消息：,“快去这看看，里面有蛮好东西”。,“上次看了个网站不错，去看看吧”。,计算机的病毒和处置专家讲座,第55页,2“QQ连发器”病毒,（2）“QQ连发器”病毒检测与去除,打开“任务管理器”，看一看是否有Webauto.exe进程，假如有就说明你计算机已经感染了“QQ连发器”病毒。,看一看IE默认首页是否改成,。,使用QQ专杀工具能够去除这种病毒，如图所表示。,使用瑞星注册表去除工具，能够修复注册表被修改问题。如图和图所表示，先使用“马上扫描注册表”按钮，扫出注册表被修改项目，如图所表示。然后选中要修复项目，最终使用“修复选中项目”按钮修复，如图所表示。,计算机的病毒和处置专家讲座,第56页,扫出被修改注册表项目,计算机的病毒和处置专家讲座,第57页,修复被修改注册表项目,计算机的病毒和处置专家讲座,第58页,3“QQ林妹妹”病毒,（1）该病毒主要特征,该病毒发作时，会自动利用QQ发送如图所表示消息。,计算机的病毒和处置专家讲座,第59页,“QQ林妹妹”病毒发送消息,计算机的病毒和处置专家讲座,第60页,3“QQ林妹妹”病毒,当此病毒文件被运行后，会将本身复制到Windows系统目录System32文件夹里，并将文件名改成wupdate.exe。,病毒修改注册表自开启项，使自己在系统开启时能够自动运行，如图所表示。,计算机的病毒和处置专家讲座,第61页,“QQ林妹妹”病毒修改注册表自开启项,计算机的病毒和处置专家讲座,第62页,3“QQ林妹妹”病毒,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunWindowsUpdate项，使自己在系统开启时能够自动运行。,病毒修改注册表，将IE主页地址设置成,.gs,，如图所表示。,HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMainStartPage项。,计算机的病毒和处置专家讲座,第63页,“QQ林妹妹”病毒修改IE主页,计算机的病毒和处置专家讲座,第64页,3“QQ林妹妹”病毒,“QQ林妹妹”病毒检测与去除,打开任务管理器，看一看是否有wupdate.exe进程，假如有就说明你计算机已经感染上了“QQ林妹妹”病毒。,看一看IE默认首页是否改成,.gs,。,使用QQ专杀工具能够去除这种病毒，如图所表示。,使用瑞星注册表去除工具修复注册表，如图和8.17所表示。,计算机的病毒和处置专家讲座,第65页,4.“QQ武汉男生”病毒,（1）该病毒主要特征,该病毒是一个木马病毒，病毒运行后，除定时发给QQ网友一样网址外还会趁机盗取“传奇”游戏账户、密码以及其它信息，并以邮件形式发给盗密码者，还会结束各种反病毒软件，以保护本身不被去除。,计算机的病毒和处置专家讲座,第66页,4.“QQ武汉男生”病毒,（2）“QQ武汉男生”病毒检测与去除,打开“任务管理器”，看一看是否有WINSCOK.EXE进程，假如有就说明你计算机已经感染了“QQ武汉男生”病毒。,看一看系统文件下是否有WINSCOK.EXE、Install.dll和winscok.dll这3个文件，假如有就说明你计算机已经感染了“QQ武汉男生”病毒。,使用QQ专杀工具能够去除这种病毒，如图和8.17所表示。,计算机的病毒和处置专家讲座,第67页,5MSN“性感鸡”病毒,自动向用户全部MSN挚友发送带毒文件，如图所表示。,中毒后显示如图所表示图片。,释放“罗伯特”病毒最新变种程序winhost.exe。winhost.exe运行后，会将本身复制到%SystemDir%winhost.exe（124 416字节），并在注册表开启项：,HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun,HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunS,ervices,中添加：“win32”=“winhost.exe”，这么，系统每次开启时，病毒都能够自动运,行。,病毒程序winhost.exe会经过微软WebDav漏洞、冲击波漏洞、震荡波漏洞和管理员账号口令等路径传输。并从IRC上接收黑客命令，使被感染计算机完全被黑客控制，成为“僵尸计算机”。,计算机的病毒和处置专家讲座,第68页,自动向挚友发送带毒文件,计算机的病毒和处置专家讲座,第69页,5MSN“性感鸡”病毒,（2）MSN“性感鸡”病毒检测与去除,打开“任务管理器”，看一看是否有winhost.exe、winis.exe、msnus.exe和dnsserv.exe进程，假如有就说明你计算机已经感染了MSN“性感鸡”病毒。,在使用MSN聊天时，假如看到如图所表示图片，就说明你计算机已经感染了MSN“性感鸡”病毒。,使用MSN“性感鸡”专杀工具能够去除这种病毒。下载网址：,技能三 使用杀毒软件查杀病毒,8.3.1 任务一 使用卡巴斯基反病毒单机版查杀病毒,8.3.2 任务二 使用瑞星查杀病毒,8.3.3 任务三 使用江民杀毒软件KV查杀病毒,8.3.4 任务四 使用金山毒霸杀毒软件查杀病毒,计算机的病毒和处置专家讲座,第71页,8.3.1 任务一 使用卡巴斯基反病毒单机版查杀病毒,1使用“扫描我电脑”查杀病毒,（1）开启卡巴斯基杀毒软件，界面如图所表示。,计算机的病毒和处置专家讲座,第72页,卡巴斯基主界面,计算机的病毒和处置专家讲座,第73页,8.3.1 任务一 使用卡巴斯基反病毒单机版查杀病毒,（2）在“扫描我电脑”上单击鼠标，打开“正在扫描”对话框，这时开始了查杀“我电脑”中病毒工作，如图所表示。,计算机的病毒和处置专家讲座,第74页,开始查杀病毒,计算机的病毒和处置专家讲座,第75页,8.3.1 任务一 使用卡巴斯基反病毒单机版查杀病毒,2使用“扫描可移动驱动器”查杀病毒,（1）开启卡巴斯基杀毒软件，界面如图所表示。,（2）在“扫描可移动驱动器”上单击鼠标，打开“正在扫描”对话框，开始查杀软盘和可移动磁盘中病毒，如图所表示。,计算机的病毒和处置专家讲座,第76页,开始查杀可移动驱动器病毒,计算机的病毒和处置专家讲座,第77页,8.3.1 任务一 使用卡巴斯基反病毒单机版查杀病毒,3使用“扫描对象”查杀病毒,（1）开启卡巴斯基杀毒软件，界面如图所表示。,（2）在“扫描对象”上单击鼠标，打开“选择扫描对象”对话框，如图所表示。,（3）选择要扫描对象，然后单击“扫描”命令按钮，就开始查杀选择对象病毒。,计算机的病毒和处置专家讲座,第78页,选择要扫描对象,计算机的病毒和处置专家讲座,第79页,8.3.2 任务二 使用瑞星查杀病毒,使用“信息中心”查杀病毒,（1）开启瑞星杀毒软件，然后在“信息中心”选择要查杀目标，如图所表示。,（2）单击“杀毒”命令按钮，开始对选择目标查杀病毒，如图所表示。,计算机的病毒和处置专家讲座,第80页,选择查杀目标,计算机的病毒和处置专家讲座,第81页,正在查杀选定目标病毒,计算机的病毒和处置专家讲座,第82页,8.3.2 任务二 使用瑞星查杀病毒,2.使用“快捷方式”查杀病毒,（1）开启瑞星杀毒软件，然后单击“快捷方式”标签，打开“快捷方式”选项卡，如图所表示。,（2）单击“可移动介质”快捷方式开启命令，如图所表示。,（3）打开“可移动介质”为查杀目标工作界面，而且开始查杀病毒，如图所表示。,计算机的病毒和处置专家讲座,第83页,“快捷方式”选项卡,计算机的病毒和处置专家讲座,第84页,查杀病毒工作界面,计算机的病毒和处置专家讲座,第85页,8.3.3 任务三 使用江民杀毒软件KV查杀病毒,1使用“简练目标”方式查杀病毒,（1）开启江民KV杀毒软件，然后单击“简练目标”标签，打开“简练目标”选项卡，如图所表示。,（2）单击“硬盘”目标对象，然后单击“开始”命令按钮，就开始查杀“硬盘”上全部盘符病毒，如图所表示。,计算机的病毒和处置专家讲座,第86页,KV“简练目标”选项卡,计算机的病毒和处置专家讲座,第87页,开始查杀“硬盘”病毒,计算机的病毒和处置专家讲座,第88页,8.3.3 任务三 使用江民杀毒软件KV查杀病毒,2使用“文件夹目标”方式查杀病毒,（1）开启江民KV杀毒软件，然后单击“文件夹目标”标签，打开“文件夹目标”选项卡，如图所表示。,（2）选中要查杀文件夹目标，然后单击“开始”命令按钮，就开始查杀选汉字件夹病毒。,计算机的病毒和处置专家讲座,第89页,KV“文件夹目标”选项卡,计算机的病毒和处置专家讲座,第90页,8.3.3 任务三 使用江民杀毒软件KV查杀病毒,3使用“磁盘目标”方式查杀病毒,（1）开启江民KV杀毒软件，然后单击“磁盘目标”标签，打开“磁盘目标”选项卡，如图所表示。,（2）单击“当地磁盘（C：）”，然后单击“开始”命令按钮，就开始查杀“当地磁盘（C：）”病毒。,计算机的病毒和处置专家讲座,第91页,KV“磁盘目标”选项卡,计算机的病毒和处置专家讲座,第92页,8.3.4 任务四 使用金山毒霸杀毒软件查杀病毒,1使用“快捷方式”查杀病毒,（1）开启金山毒霸杀毒软件，然后单击“快捷方式”标签，打开“快捷方式”选项卡，如图所表示。,（2）单击“我硬盘”，然后单击“闪电杀毒”命令按钮，就开始对“我硬盘”进行“闪电杀毒”。,计算机的病毒和处置专家讲座,第93页,金山毒霸“快捷方式”选项卡,计算机的病毒和处置专家讲座,第94页,8.3.4 任务四 使用金山毒霸杀毒软件查杀病毒,2使用“指定路径”方式查杀病毒,（1）开启金山毒霸杀毒软件，然后单击“指定路径”标签，打开“指定路径”选项卡，如图所表示。,（2）单击“我硬盘”，然后单击“闪电杀毒”命令按钮，就开始对“我硬盘”进行“闪电杀毒”。,计算机的病毒和处置专家讲座,第95页,金山毒霸“指定路径”选项卡,计算机的病毒和处置专家讲座,第96页,