【一體電腦安全知識】一體電腦安全使用常識 電腦安全常識知識

一：進程是什麽

進程為應用程序的運行實例，是應用程序的一次動態執行。看似高深，我們可以簡單地理解為：它是操作系統當前運行的執行程序。在系統當前運行

的執行程序裏包括：系統管理計算機個體和完成各種操作所必需的程序；用戶開啟、執行的額外程序，當然也包括用戶不知道，而自動運行的非法程

序（它們就有可能是病毒程序）。

危害較大的可執行病毒同樣以“進程”形式出現在系統內部（一些病毒可能並不被進程列表顯示，如“宏病毒”），那麽及時查看並準確殺掉非法進

程對於手工殺毒有起著關鍵性的作用。

第二：什麽是木馬

木馬病毒源自古希臘特洛伊戰爭中著名的“木馬計”而得名，顧名思義就是一種偽裝潛伏的網絡病毒，等待時機成熟就出來害人。

傳染方式：通過電子郵件附件發出，捆綁在其他的程序中。 轉自電腦入門到精通網

病毒特性：會修改註冊表、駐留內存、在系統中安裝後門程序、開機加載附帶的木馬。

木馬病毒的破壞性：木馬病毒的發作要在用戶的機器裏運行客戶端程序，一旦發作，就可設置後門，定時地發送該用戶的隱私到木馬程序指定的地

址，一般同時內置可進入該用戶電腦的端口，並可任意控制此計算機，進行文件刪除、拷貝、改密碼等非法操作。

防範措施:用戶提高警惕，不下載和運行來歷不明的程序，對於不明來歷的郵件附件也不要隨意打開。

第三：什麽是計算機病毒

計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能

把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨 同文件一起蔓延開來。

除復制能力外，某些計算機病毒還有其它一些共同特性：一個被汙染的程序能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖象上時，

它們可能也已毀壞了文件、再格式化了你的硬盤驅動或引發了其它類型的災害。若是病毒並不寄生於一個汙染程序，它仍然能通過占據存貯空間給你

帶來麻煩，並降低你的計算機的全部性能。

可以從不同角度給出計算機病毒的定義。一種定義是通過磁盤、磁帶和網絡等作為媒介傳播擴散,能“傳染” 其他程序的程序。另一種是能夠實現自

身復制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為制造的程序，它通過不同的途徑潛伏或寄生在存儲媒體

（如磁盤、內存）或程序裏。當某種條件或時機成熟時，它會自生復制並傳播，使計算機的資源受到不同程序的破壞等等。這些說法在某種意義上借

用了生物學病毒的概念，計算機病毒同生物病毒所相似之處是能夠侵入計算機系統和網絡，危害正常工作的“病原體”。它能夠對計算機系統進行各

種破壞，同時能夠自我復制，具有傳染性。所以，計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質（或程序）裏, 當達到某種條件時即被激

活的具有對計算機資源進行破壞作用的一組程序或指令集合。

第四：什麽是蠕蟲病毒

蠕蟲病毒是計算機病毒的一種。它的傳染機理是利用網絡進行復制和傳播，傳染途徑是通過網絡和電子郵件。

比如近幾年危害很大的“尼姆達”病毒就是蠕蟲病毒的一種。這一病毒利用了微軟視窗操作系統的漏洞，計算機感染這一病毒後，會不斷自動撥號上

網，並利用文件中的地址信息或者網絡共享進行傳播，最終破壞用戶的大部分重要數據。

蠕蟲病毒的一般防治方法是：使用具有實時監控功能的殺毒軟件，並且註意不要輕易打開不熟悉的郵件附件。

第五：什麽是廣告軟件Adware

廣告軟件（Adware）是指 未經用戶允許，下載並安裝或與其他軟件捆綁通過彈出式廣告或以其他形式進行商業廣告宣傳的程序。安裝廣告軟件之

後，往往造成系統運行緩慢或系統異常。

防治廣告軟件，應註意以下方面 ：

第一，不要輕易安裝共享軟件或"免費軟件"，這些軟件裏往往含有廣告程序、間諜軟件等不良軟件，可能帶來安全風險。

第二，有些廣告軟件通過惡意網站安裝，所以，不要瀏覽不良網站。

第三，采用安全性比較好的網絡瀏覽器，並註意彌補系統漏洞。

第六：什麽是間諜軟件Spyware

間諜軟件（Spyware）是能夠在使用者不知情的情況下，在用戶電腦上安裝後門程序的軟件。 用戶的隱私數據和重要信息會被那些後門程序捕獲， 

甚至這些 “後門程序” 還能使黑客遠程操縱用戶的 電腦 。

防治間諜軟件，應註意以下方面 ：

第一，不要輕易安裝共享軟件或“免費軟件”，這些軟件裏往往含有廣告程序、間諜軟件等不良軟件，可能帶來安全風險。

第二，有些間諜軟件通過惡意網站安裝，所以，不要瀏覽不良網站。

第三，采用安全性比較好的網絡瀏覽器，並註意彌補系統漏洞。

第七：Dll文件是什麽

DLL是Dynamic Link Library的縮寫，意為動態鏈接庫。在Windows中，許多應用程序並不是一個完整的可執行文件，它們被分割成一些相對獨立的

動態鏈接庫，即DLL文件，放置於系統中。當我們執行某一個程序時，相應的DLL文件就會被調用。一個應用程序可有多個DLL文件，一個DLL文件也可

能被幾個應用程序所共用，這樣的DLL文件被稱為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下。

1、如何了解某應用程序使用哪些DLL文件

右鍵單擊該應用程序並選擇快捷菜單中的“快速查看”命令，在隨後出現的“快速查看”窗口的“引入表”一欄中你將看到其使用DLL文件的情況。

2、如何知道DLL文件被幾個程序使用

運行Regedit，進入HKEY_LOCAL_MACHINESoftwareMicrosrftWindowsCurrent-ersionSharedDlls子鍵查看，其右邊窗口中就顯示了所有DLL文件及

其相關數據，其中數據右邊小括號內的數字就說明了被幾個程序使用，（2）表示被兩個程序使用，（0）則表示無程序使用，可以將其刪除。

3、如何解決DLL文件丟失的情況

有時在卸載文件時會提醒你刪除某個DLL文件可能會影響其他應用程序的運行。所以當你卸載軟件時，就有可能誤刪共享的DLL文件。一旦出現了丟失

DLL文件的情況，如果你能確定其名稱，可以在Sysbckup（系統備份文件夾）中找到該DLL文件，將其復制到System文件夾中。如果這樣不行，在電腦

啟動時又總是出現“***dll文件丟失……”的提示框，你可以在“開始/運行”中運行Msconfig，進入系統配置實用程序對話框以後，單擊選

擇“System.ini”標簽，找出提示丟失的DLL文件，使其不被選中，這樣開機時就不會出現錯誤提示了。