計(jì)算機(jī)基礎(chǔ)知識(shí)培訓(xùn)教程(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 U盤，移動(dòng)硬盤，光盤等） ，系統(tǒng)漏洞，網(wǎng)絡(luò)（互聯(lián)網(wǎng)，局域網(wǎng)）傳播。 Backdoor，危害級(jí)別： 1 說明： 中文名稱 — “后門”， 是指在用戶不知道也不允許的情況下，在被感染的系統(tǒng)上以隱蔽的方式運(yùn)行可以對(duì)被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制，而且用戶無法通過正常的方法禁止其運(yùn)行 。 “后門”可以對(duì)被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制（如：文件管理、進(jìn)程控制等）。 Worm，危害級(jí)別： 2 說明： 中文名稱 — “蠕蟲”，是指利用系統(tǒng)的漏洞、外發(fā)郵件、共享目錄、可傳輸文件的軟件（如： MSN、 OICQ、 IRC等）、可移動(dòng)存儲(chǔ)介質(zhì)（如： U盤、軟盤），這些方式傳播自己的病毒。 Trojan，危害級(jí)別： 3 說明： 中文名稱 — “木馬”， 類似后門 。這種病毒通常都有利益目的，如盜取銀行、游戲賬號(hào)密碼，竊取文件資料等 。 網(wǎng)絡(luò)通訊工具 ，危害級(jí)別： 4 說明：通過 MSN、 等 傳播 P2P，危害級(jí)別： 5 說明：通過 P2P軟件傳播 學(xué)習(xí)成長(zhǎng) 感恩共享 48 三、知識(shí)點(diǎn)解析 —— 病毒 中毒后的常見癥狀 。 。 。 、復(fù)制或打開。 。 。 。 。 歷史上著名的病毒 1． CIH（ 1998年） CIH病毒是迄今為止破壞性最嚴(yán)重的病毒，也是世界上首例破壞硬件的病毒。它發(fā)作時(shí)不僅破壞硬盤的引導(dǎo)區(qū)和分區(qū)表，而且破壞計(jì)算機(jī)系統(tǒng)BIOS，導(dǎo)致主板損壞。 此病毒是由臺(tái)灣大學(xué)生陳盈豪研制的，據(jù)說他研制此病毒的目的是紀(jì)念 1986年的災(zāi)難或是讓反病毒軟件難堪。 學(xué)習(xí)成長(zhǎng) 感恩共享 49 三、知識(shí)點(diǎn)解析 —— 病毒 2． “ 沖擊波 ” （ 2022年） “ 震蕩波 ” （ 2022年） 沖擊波病毒的英文名稱是 Blaster，它利用了微軟軟件中的一個(gè)缺陷，對(duì)系統(tǒng)端口進(jìn)行瘋狂攻擊，可導(dǎo)致系統(tǒng)崩潰。震蕩波用是又一個(gè)利 Windows缺陷的蠕蟲病毒，震蕩波也導(dǎo)致計(jì)算機(jī)崩潰并不斷重啟。 3． “ 熊貓燒香 ” （ 2022年） 熊貓燒香是一種經(jīng)過多次變種的蠕蟲病毒變種， 2022年 10月 16日由 25歲的中國(guó)湖北武漢新洲區(qū)人李俊編寫， 2022年 1月初肆虐網(wǎng)絡(luò)，中毒 電腦的可執(zhí)行文件會(huì)出現(xiàn) “ 熊貓燒香 ” 圖案。 原病毒只會(huì)對(duì) EXE圖標(biāo)進(jìn)行替換，并不會(huì)對(duì)系統(tǒng)本身進(jìn)行破壞。而大多數(shù)是中的病毒變種，電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，該變種可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓。它能感染系統(tǒng)中 exe， ， pif， src， html，asp等文件，它還能中止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為 gho的文件，使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有 .exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 學(xué)習(xí)成長(zhǎng) 感恩共享 50 三、知識(shí)點(diǎn)解析 —— 病毒 防范措施 1. 建立良好的安全習(xí)慣 對(duì)一些來歷不明、不熟悉、有懷疑的郵件、文件及圖片不要輕易打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從 Inter 下載后未經(jīng)殺毒處理的軟件等，勤用殺毒軟件先查殺 U盤再使用等，這些必要的習(xí)慣會(huì)使您的計(jì)算機(jī)更安全。 這樣就可以及時(shí)知道新病毒并采取相應(yīng)措施，在關(guān)鍵時(shí)刻使自己的計(jì)算機(jī)免受病毒破壞。 3. 經(jīng)常升級(jí)安全補(bǔ)丁 大多網(wǎng)絡(luò)病毒是通過系統(tǒng)安全漏洞進(jìn)行傳播的，像蠕蟲王、沖擊波、震蕩波等，所以我們應(yīng)該及時(shí)下載最新的安全補(bǔ)丁，以防范未然。 4. 使用復(fù)雜的密碼 許多網(wǎng)絡(luò)病毒就是通過猜測(cè)簡(jiǎn)單密碼的方式攻擊系統(tǒng)的，因此使用復(fù)雜的密碼，將會(huì)大大提高計(jì)算機(jī)的安全系數(shù)。 學(xué)習(xí)成長(zhǎng) 感恩共享 51 三、知識(shí)點(diǎn)解析 —— 病毒 5. 安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控 在病毒日益增多的今天，使用殺毒軟件進(jìn)行防毒，是越來越經(jīng)濟(jì)的選擇，不過在安裝了反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級(jí)、將一些主要監(jiān)控經(jīng)常打開 (如郵件監(jiān)控 )、內(nèi)存監(jiān)控等、這樣才能在一定程度上保障計(jì)算機(jī)的安全。 市面上殺毒軟件有 360，瑞星，金山，諾頓，卡巴斯基，NOD32，小紅傘，江民， McAfee等。 6. 安裝個(gè)人防火墻軟件進(jìn)行防黑 由于網(wǎng)絡(luò)的發(fā)展，用戶電腦面臨的黑客攻擊問題也越來越嚴(yán)重，許多網(wǎng)絡(luò)病毒都采用了黑客的方法來攻擊用戶電腦，因此，用戶還應(yīng)該安裝個(gè)人防火墻軟件，將安全級(jí)別設(shè)為中、高，這樣才能有效地防止網(wǎng)絡(luò)上的黑客攻擊。 市面上個(gè)人防火墻有瑞星，天網(wǎng)及殺毒軟件自帶的防火墻。 學(xué)習(xí)成長(zhǎng) 感恩共享 52 三、知識(shí)點(diǎn)解析 注冊(cè)表 注冊(cè)表（ Registry）是 Windows中的一個(gè)重要的數(shù)據(jù)庫(kù)，用于存儲(chǔ)系統(tǒng)和應(yīng)用程序的設(shè)置信息。 如對(duì)于應(yīng)用軟件來說，注冊(cè)表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他可選項(xiàng)。它同樣也保存了安裝信息（比如說日期），安裝軟件的用戶，軟件版本號(hào)和日期，序列號(hào)等。根據(jù)安裝軟件的不同，它包括的信息也不同。 進(jìn)入注冊(cè)表的方法：開始 —— 運(yùn)行 —— 輸入 regedit 學(xué)習(xí)成長(zhǎng) 感恩共享 53 三、知識(shí)點(diǎn)解析 驅(qū)動(dòng) 驅(qū)動(dòng)程序（簡(jiǎn)稱驅(qū)動(dòng)）即添加到操作系統(tǒng)中的一小塊代碼，其中包含有關(guān)硬件設(shè)備的信息。有了此信息，計(jì)算機(jī)就可以與設(shè)備進(jìn)行通信。可以說沒有驅(qū)動(dòng)程序，計(jì)算機(jī)中的硬件就無法工作。驅(qū)動(dòng)程序是硬件的一部分，當(dāng)你安裝安裝一個(gè)原本不屬于你電腦中的硬件設(shè)備時(shí)，系統(tǒng)就會(huì)要求你安裝驅(qū)動(dòng)程序，將新的硬件與電腦系統(tǒng)連接起來。驅(qū)動(dòng)程序扮演溝通的角色，把硬件的功能告訴電腦系統(tǒng)，并且也將系統(tǒng)的指令傳達(dá)給硬件，讓它開始工作。 在 Windows系統(tǒng)中，需要安裝主板、顯卡、聲卡等一套完整的驅(qū)動(dòng)程序。如果你需要外接別的硬件設(shè)備，則還要安裝相應(yīng)的驅(qū)動(dòng)程序，如安裝游戲手柄、搖桿、跳舞毯等的驅(qū)動(dòng)，打印機(jī)要安裝打印機(jī)驅(qū)動(dòng)，上網(wǎng)或接入局域網(wǎng)要安裝網(wǎng)卡驅(qū)動(dòng)等。而有些如鍵盤鼠標(biāo)之所以不用驅(qū)動(dòng)，是因?yàn)?Windows自帶的標(biāo)準(zhǔn)驅(qū)動(dòng)程序就已經(jīng)驅(qū)動(dòng)好了，實(shí)現(xiàn)即插即用。 學(xué)習(xí)成長(zhǎng) 感恩共享 54 三、知識(shí)點(diǎn)解析 任務(wù)管理器及設(shè)備管理器 Windows任務(wù)管理器提供了有關(guān)計(jì)算機(jī)性能的信息，并顯示了計(jì)算機(jī)上所運(yùn)行的程序 、 進(jìn)程 及網(wǎng)絡(luò) 的詳細(xì)信息。它的用戶界面提供了文件、選項(xiàng)、查看、窗口、關(guān)機(jī)、幫助等六大菜單項(xiàng)，其下還有應(yīng)用程序、進(jìn)程、性能、聯(lián)網(wǎng)、用戶等五個(gè)標(biāo)簽頁(yè)，窗口底部則是狀態(tài)欄，從這里可以查看到當(dāng)前系統(tǒng)的進(jìn)程數(shù)、 CPU使用比率等數(shù)據(jù) 。 最常見的方法啟動(dòng)任務(wù)管理器的方法： Ctrl+Alt+Del 或者右擊任務(wù)欄的空白處，然后單擊選擇“任務(wù)管理器”。 學(xué)習(xí)成長(zhǎng) 感恩共享 55 三、知識(shí)點(diǎn)解析 —— 任務(wù)管理器 任務(wù)管理器中關(guān)鍵進(jìn)程分析 【 explorer】 ： 、進(jìn)程、命令和桌面等。 ，根據(jù)系統(tǒng)的字體、背景圖片、活動(dòng)桌面等情況的不同，消耗內(nèi)存不等。（ Inter Explorer可不同） 學(xué)習(xí)成長(zhǎng) 感恩共享 56 三、知識(shí)點(diǎn)解析 —— 任務(wù)管理器 【 IEXPLORE】 ： ，除非網(wǎng)頁(yè)無響應(yīng)，才可強(qiáng)行終止。其內(nèi)存隨著打開瀏覽器窗口的增加也增多。 【 ctfmon】 ：桌面右下角的語(yǔ)言欄及輸入法顯示進(jìn)程。 【 winlogon】 ：這個(gè)進(jìn)程處理系統(tǒng)登錄和注銷任務(wù)。 【 services】 ：用于管理啟動(dòng)和停止服務(wù)。該進(jìn)程也會(huì)處理在計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)時(shí)運(yùn)行的服務(wù)。該進(jìn)程無法手動(dòng)禁止結(jié)束。 【 svchost】 :系統(tǒng)程序，用于執(zhí)行 dll文件。該進(jìn)程無法手動(dòng)禁止結(jié)束。 【 csrss】 ：這是 Windows的核心部份之一，全稱為