1、第9章 信息安全和系统优化,07年8月26日，美国联邦航空局向外界透露，该局一个航班排序中心的电脑系统当天下午因故障而瘫痪，导致全国20多个机场出现航班延误。此前，黑客攻陷美国国家安全部门信息系统，造成损失的报道屡见报端。类似事件在我国也有发生。某银行的信息终端出现问题，客户非法提现，最终招致一场轰动全国的诉讼案件。2006年7月26日，我国某国际机场离港系统突然整体瘫痪，无法给旅客办理登机手续。由此造成数十架次航班延误，数千人滞留机场。统计数据表明，近年来，涉及信息系统的违法犯罪活动在中国不断攀升，黑客的攻击手法更是花样翻新。层出不穷的这类事件和事故，都在向我们昭示，信息系统风险无时无处不在
2、，加强安全防范，构筑安全堤坝已经是刻不容缓。,计算机和网络工作站是目前应用最广泛的设备，计算机网络的安全在很大程度上依赖于网络终端和客户工作站的安全。目前的计算机系统安全级别特别低，几乎没有进行特别有力的防范措施。在未联网的单机时代，安全问题造成的损失较少，并未引起人们的注意。处于网络时代的今天，未加保护的计算机系统联入网络，由于非法用户的入侵、计算机数据的破坏和泄密，将会给人们造成无法估量的损失。因此，了解和掌握计算机及网络系统的安全保护机制，加强安全防范措施，使计算机系统变得更加安全，已变得非常必要,9.1 信息安全,信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术
3、、应用数学、数论和信息论等多种学科的综合性学科。凡涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。,9.2 计算机病毒的概念,9.2.1 病毒、木马、后门和黑客 计算机病毒是一种人为编写的、在计算机运行中对计算机信息或系统起破坏作用的程序。它隐藏在其他可执行的程序中，即有破坏性，又有传染性和潜伏性。中毒后破坏电脑的正常运行，损坏磁盘数据等，给用户造成损失。,木马也是一种计算机病毒，源自于古希腊特洛伊战争中著名的“木马计”。一般木马有两个程序：一个是控制端，另一个是被控制端。它常潜伏在用户电脑中，设置后门，定时发送用户的隐私到木马程序指定的地址，并
4、可任意控制计算机，进行文件删除、拷贝、盗窃用户帐号和密码等。据统计，具有木马行为特征的病毒，占病毒总量的80以上。,木马病毒的种类,1. 网络游戏木马 网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。,2. 网银木马 网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。 网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节
5、编写病毒程序。如2004年的“网银大盗”病毒，在用户进入工行网银登录页面时，会自动把页面换成安全性能较差、但依然能够运转的老版页面，然后记录用户在此页面上填写的卡号和密码；“网银大盗3”利用招行网银专业版的备份安全证书功能，可以盗取安全证书；2005年的“新网银大盗”，采用API Hook等技术干扰网银登录安全控件的运行。,3. 即时通讯软件木马 现在，国内即时通讯软件百花齐放。QQ、新浪UC、网易泡泡、盛大圈圈网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种： a、发送消息型。通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发
6、送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告，如“武汉男生2005”木马，可以通过MSN、QQ、UC等多种聊天软件发送带毒网址，其主要功能是盗取传奇游戏的帐号和密码。,b、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。 c、传播自身型。2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。2005年上半年，“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播，感
7、染用户数量极大，在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析，发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化，采用的基本技术都是搜寻到聊天窗口后，对聊天窗口进行控制，来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。,4. 网页点击类木马 网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTP GET请求。 5. 下载类木马 这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小
8、，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。,木马病毒的危害： 1、盗取我们的网游账号，威胁我们的虚拟财产的安全。 木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。 2、盗取我们的网银信息，威胁我们的真实财产的安全。 木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。,3、利用即时通讯软件盗取我们的身份，传播木马病毒。 中了此类木马病毒
9、后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。 4、给我们的电脑打开后门，使我们的电脑可能被黑客控制。 如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。,如何防御木马病毒,木马查杀（查杀软件很多，有些病毒软件都能杀木马） 、防火墙 。不随便访问来历不明的网站，使用来历不明的软件（很多盗版或破解软件都带木马）。,如何查出木马的一些方法,一、检测网络连接 如果怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测，可以使用Windows自带的网络命令来看看谁在连接你的计算机
10、。,具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。,二、禁用不明服务 若某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net star
11、t”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，就可以有针对性地禁用这个服务了。 方法一：就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。,方法二：直接输入“msconfig”命令查看服务，禁止不是自己开放的服务。,三、检查账户 首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是！如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，
12、而且别人在你的计算机上克隆了账户。可使用“net user用户名/del”来删掉该用户。,如何删除木马病毒,1、禁用系统还原（Windows Me/XP） 如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。 Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受
13、感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。,2、将计算机重启到安全模式或者 VGA 模式 关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式 。扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。,黑客一词，原指热心于计算机技术，水平高超的电脑专家。但到了今天，黑客的定义却有了质的变化。目前有2种解释：一种是一个对编程很精通，可以不经长时间思考就创造出优秀软件的人；另一种是一个
14、试图恶意破解或破坏某个程序、系统及网络的人。,9.2.2 病毒的分类及特征,常见的电脑病毒有： 引导型病毒： 文件型病毒： 复合型病毒： 隐匿型病毒： 多变复制型病毒： 宏病毒： 蠕虫病毒：,9.2.3 病毒的传播途径,计算机病毒的主要传播途径有： 1、光盘 2、硬盘 3、BBS 4、网络,9.2.4 判断计算机中是否中毒,1观察法 (1) 内存观察 (2) 注册表观察 (3) 系统配置文件观察 (4) 特征字符串观察 (5) 硬盘空间观察,2杀毒软件扫描法 用杀病毒软件的扫描法来判断计算机中是否中病毒目前是很多用户最佳的选择。现在病毒种类是越来越多，隐藏的手段也越来越高明。随着计算机程序开发
15、语言技术性的提高、计算机网络越来越普及，病毒的开发和传播变得越来越容易。目前，主流杀毒软件有金山毒霸、瑞星、卡巴斯基、赛门铁克等。,9.2.5 十大流行病毒,1U盘寄生虫：Virus.Autorun.gr，蠕虫病毒“U盘寄生虫”是一个利用U盘等移动设备进行传播的蠕虫。“U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户
16、计算机遭受损失。,小贴士：可利用“组策略编辑器”设置U盘等设备禁止自动播放功能，避免计算机中U盘寄生虫病毒。 步骤1 选择“开始”|“运行”命令，在弹出的“运行”对话框中的“打开”选项中输入“Gpedit.msc”命令，如图所示，再单击“确定”按钮。,步骤2 在弹出的“组策略”对话框中左侧窗格中依次选择“计算机配置”|“管理模板”|“系统”选项，在右边窗格中双击“关闭自动播放”策略，如图左所示。 步骤3 在弹出的“关闭自动播放属性”对话框“设置”选项卡中，选择“已启用”单选项，再在“关闭自动播放”下拉列表中选择“所有驱动器”，最后单击“确定”按钮即可关闭所有驱动器的“自动播放”功能，如图右所示
17、。,2ARP病毒：“ARP”类病毒，木马病毒 3网游大盗：Trojan/PSW.GamePass.jws，木马病毒 4MSN性感相册：Worm/MSN.SendPhoto.a，蠕虫病毒 5ANI病毒：Exploit.ANIfile，蠕虫病毒 6机器狗病毒：Trojan/Agent.pgz，木马病毒 7代理木马：Trojan/Agent，木马病毒 8AV杀手：Trojan/KillAV.ak，木马病毒 9Real脚本病毒：Exploit.JS.Real，网页脚本病毒 10灰鸽子：Backdoor/Huigezi，后门病毒,9.3 网络安全,9.3.1 病毒防护防止计算机中病毒，最有效的方法就是安
18、装杀毒软件。现在常用的有瑞星、卡巴斯基、金山毒霸、赛门铁克、NOD32、360杀毒软件等等。360杀毒软件是奇虎全新推出的一款杀毒软件。结合360安全卫士的恶意软件查杀、木马查杀、漏洞修复、主动防御、系统体检等强劲功能，360杀毒的推出将进一步帮助360安全中心提供“一站式”安全功能和服务的平台。360杀毒软件也是国内目前的一款免费杀毒软件。,360杀毒软件用的杀毒引擎为比特梵得杀毒软件（世界排名第一的杀毒软件）的杀毒引擎，杀毒能力极强。360杀毒软件还支持绿色安装，也就是说，如果你的系统中有其他的杀毒软件存在，你也同样可以安装本软件，只是360杀毒软件会自动关闭实时监控功能，从而避免和其他杀
19、毒软件的冲突。,360杀毒软件安装完成后，其主界面如图如图所示。主程序界面提供了病毒查杀、实时防护和产品升级3个选项。并可以通过在主界面选择“设置”菜单，打开360杀毒软件“设置”对话框。手动选择一些防护功能，增加系统安全性。,1杀毒设置界面：特别注意，如果要对压缩包内的文件进行查杀，需要打上“进入压缩包查毒”前面的勾。如图左所示。 2实时防护设置界面：监控十分全面，不管是从QQ/MSN接受的文件，还是刚插入的U盘，都得接受360杀毒软件的检查。，如图右所示。,3白名单设置界面：以前用卡巴和McAfee的时候，都遇到过误报的情况，杀掉了并非是病毒的程序，造成了不必要的麻烦。现在可通过“白名单”
20、功能，只需将自己确信没有安全危险的程序或目录添加进来，就不怕误报误杀误删了，如图所示。,4免打扰模式设置界面：在进行游戏或者是全屏程序的时候，360自动设置为免打扰模式。如果有安全威胁被发现，360杀毒软件还是会阻止它的，并在你退出全屏程序后让你处理，如图左所示。 5其它设置界面：可通过这个界面设置360杀毒软件的自动升级项、定时查毒项和自动启动项。如图右所示。,9.3.2 防火墙设置,杀毒软件只能查杀病毒和监视读入内存的病毒，它并不能监视连接到因特网的计算机是否受到网络上其他计算机的攻击。因此就需要一种专门监视网络的手段来监测、限制、更改跨越防护火墙的数据流，尽可能地对外部屏蔽网络内部的信息
21、、结构和运行状况。这种工具就是防火墙。,防火墙是网络之间一种特殊的访问控制设施，在Internet与内部网之间设置一道屏障，防止恶意程序和黑客攻击电脑或内部网络，如图所示。防火墙有硬件防火墙和软件防火墙，一般所说的都是软件防火墙。硬件防火墙具有更高的安全性。常见的网络防火墙有诺顿防火墙、金山网镖、瑞星防火墙、天网防火墙、江民黑客防火墙等，而Windows XP也自带有防火墙。,1Windows XP自带防火墙Windows XP操作系统（SP2版）包括了Windows防火墙功能。Windows防火墙能随时监控系统网络运行状态，阻止攻击计算机的恶意用户和程序进入系统。,（1）开启防火墙：选择“开
22、始”|“控制面板”菜单，在打开的“控制面板”窗口中双击“Windows防火墙”图标，再在“Windows防火墙”对话框中选择“启用（推荐）”单选按钮并确定，即可开启防火墙，如图所示。,开启防火墙后，若有程序试图访问网络，系统会弹出一个对话框，询问是否允许该程序访问，单击“解除阻止”按钮允许访问，单击“保持阻止”按钮禁止访问。对于一些来历不明的程序一定要禁止它们访问网络，以保证系统安全。,（2）添加“例外”程序：如添加“QQ.exe”为“例外”程序，使QQ软件能连接外网，操作如图所示。,（3）添加“端口”程序：如添加FTP服务器传输数据“21”端口，如图所示。,端口是计算机与外界通信交流的出口，
23、由操作系统定义。常用端口有：21端口，用于FTP服务器的上传、下载；25端口，用于邮件发送服务器的通信端口；53端口，DNS服务器开放的端口；80端口，HTTP服务使用的端口，用于网页浏览；109端口，POP3服务器开放的端口，用于接收邮件；3389端口，Windows远程访问时通信窗口；4000、8000端口，用于QQ类聊天软件进行数据通信端口。,9.3.3 系统漏洞防护,新的恶意代码层出不穷也是安全形势日益严峻的主要原因之一。2008年1-6月，CNCERT共捕获不重复的恶意代码新样本总数88580个，平均每天捕获489个，其中捕获次数位于前十位的恶意代码见表1。,表1中的恶意代码主要利用
24、微软系统的漏洞进行传播，并在感染的机器上留下后门程序，通过互联网中继聊天（IRC）、HTTP等协议进行远程控制形成僵尸网络。黑客利用僵尸网络能够窃取被感染主机的系统信息，并控制被感染的机器发起新的扫描、DDoS、发送垃圾邮件或进行远程控制和网络欺诈活动等。因此，安装系统补丁可以使操作系统自身加强对病毒、恶意程序和黑客攻击的防范能力。,Windows XP系统中已经具备“自动更新”功能，不过不如杀毒软件自带的更新程序使用简便。以360安全卫士的“修复系统漏洞”为例，介绍360安全卫士漏洞扫描及安装的使用。 步骤1 运行360安全卫士，单击主界面上的“修复系统漏洞”按钮，执行漏洞扫描及安装，如图所
25、示。,步骤2 在“360漏洞修复”界面列表框中出现要修复的漏洞，如图所示。全选这些漏洞后，再单击“下载并修复”按钮对所选漏洞进行一一修复。,修复完系统漏洞重启电脑后，再进行漏洞扫描，则会出现如图所示的界面。要经常扫描和修复系统漏洞，以增强计算机系统的安全性。,9.4 恶意网页和流氓软件,恶意网页是一段黑客破坏代码程序，它内嵌在网页中。恶意网页（或恶意代码）可以说是一种广义上的病毒，恶意网页代码虽不具有传染性，但它具有极强的破坏性与欺骗性，而且没有很好的办法来识别它。使用一般的杀毒软件无法清除它。从技术上讲，恶意广告软件（adware）、间谍软件（spyware）、恶意共享软件（maliciou
26、sshareware）等都属于流氓软件，它们处在合法商业软件和病毒之间的灰色地带。它们限期不属于正规商业软件，也不属于真正的病毒；既有一定的实有价值，也可用户带来种种干扰。,9.4.1 恶意网页修改Internet Explorer的症状和危害,恶意网页的目的无非是强制用户访问它的网站；或使用户的机器上染上病毒，用来获取用户的资料，它们大多是所谓的成人网站、个别的是别有用心的个人网站。它们除了修改IE浏览器之外，还会恶意弹出广告、开后门等，给用户带来实质危害。,9.4.2 修复被恶意网页更改的IE,出现IE被恶意网页修改后，可以使用多种应急方法，如使用注册表编辑器对付恶意网页的更改和使用其他专
27、用工具对付恶意网页的更改，这种工具很多（如：瑞星注册表修复工具、超级兔子、IE浏览器修复工具等）。,1IE浏览器修复工具IE浏览器修复工具是一款共享软件，安装了该软件后，双击桌面上该程序的快捷方式，即可启动其主界面。选择修复项目后，单击“修复”按钮即可，如图所示。,2上网助手 IE优化修复专家上网助手IE修复专家是由雅虎推出的一个免费的在线服务工具，不需下载安装，只要登录，选择“IE修复”选项，单击“开始使用”按钮即可。如图所示。,3金山木马专杀工具金山木马专杀工具也具有系统修复功能，方法是在该程序主界面中，切换到“系统修复”选项卡。选择需要修复的项目，然后单击“修复”按钮即可。 4使用Upi
28、ea修复IEUpiea（IE插件管理专家）是一款优秀的功能软件，它突破了传统的插件屏蔽软件思维模式，插件屏蔽软件不仅仅能屏蔽插件，还可以识别当前已安装的插件，并可卸载插件。它不但文件小（700KB左右），还是完全免费的绿色软件，不需安装，下载后即能使用。,Upiea修复IE的方法：(1)从网上找到并下载Upiea的最新版本，双击下载回来的程序文件，即可启动Upiea。 (2)单击“系统修复”按钮，然后在“修复”选项卡中，选中“全选”单选按钮。 (3)单击“修复”按钮即可。,9.4.3 流氓软件的定义,“流氓软件”是介于病毒和正规软件之间的软件。病毒是指具有或使其他程序具有破坏系统功能、危害用户
29、数据或其他恶意行为和一类程序。正规软件是指为方便用户使用计算机工作、娱乐而开发的面向社会公开发布的软件。“流氓软件”介于两者之间，它同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来很大危害。,1广告软件(Adware) 2间谍软件(Spyware) 3浏览器劫持 4行为记录软件(Track Ware) 5恶意共享软件(malicious shareware),9.4.4 使用Upiea免疫插件,(1) 在Upiea界面中，单击“插件免疫”按钮，可以切换到该界面。 (2) 在“国内”选项卡中，选中要免疫的插件名称(例如DUDU加速器等)，如图所示。,(3) 单击“应用
30、”按钮，打开“应用成功”提示框，再单击“确定”按钮即可。 (4)切换到其他的选项卡，如“游戏”选项卡，选中所有的插件名称，然后单击“应用”按钮，打开应用成功提示框，再单击“确定”按钮即可。 (5)如要卸载已安装的插件，可单击“插件管理”按钮，再切换到“专业卸载”选项卡，选中要卸载的插件名称，单击“卸载”按钮即可。(6)单击“系统设置”按钮，在该界面中，有清除系统自动运行程序和卸载软件等功能，特别是清除自动运行程序，它可有效地查看系统自动启动的程序，确定这些程序是否是需要自动运行，若是不需要的，就可清除其复选框，再单击“执行”按钮或“删除”按钮。,9.4.5 使用360安全卫士免疫插件,360安
31、全卫士也能清理不需要的插件程序，提高系统运行速度。360安全卫士“清理恶评插件”选项卡界面如图所示。单击“开始扫描”按钮即可进行对插件进行清理工作。完成扫描后，会在显示栏和左边“全部插件”列表框中分别显示恶评插件、其它插件和信任插件的个数。并对恶评插件执行“立即清除”操作即可清除恶评插件。,9.5 优化系统,使用Windows系统时间久了，会感到系统运行得越来越慢，因此就需要借助第三方软件对系统进行优化。Windows优化大师和超级兔子就是两款有名的系统优化工具。,9.5.1 Windows优化大师,Windows优化大师是有名的系统优化软件，它有较强的操作系统和网络的优化功能、系统信息检测功
32、能，以及清理系统垃圾功能。此外，它还有智能卸载软件、备份驱动程序、阻止3721等网络插件的安装和文件粉碎等功能。,(1) 安装了Windows 优化大师后，可以在其安装目录中双击 Windows优化大师.exe图标，打开它的主界面。该软件总共分为3组功能，分别为“系统信息检测”、“系统性能优化”和“系统清理维护”。当前界面为“系统信息检测”，该界面分为“系统信息总揽”、“处理器与主板”、“视频系统信息”、“音频系统信息”和“系统性能测试”等9大功能，如下图所示。,(2)单击“系统性能优化”界面，该界面中分为“磁盘缓存优化”、“桌面菜单优化”、“文件系统优化”、“网络系统优化”、“开机速度优化”
33、、“系统安全优化”、“系统个性设置”、“后台服务优化”和“自定义设置项”9大功能。 (3)Windows优化大师也可清理系统中多余的垃圾文件，包括清理多余的注册表信息、清理冗余的DLL文件等。切换到“系统清理维护”界面，该界面分为“注册信息清理”、“垃圾文件清理”、“冗余DLL清理”、“ActiveX清理”、“软件智能卸载”、“驱动智能备份”、“系统磁盘医生”、“其它设置选项”和“优化维护日志”9大功能。,9.5.2 使用超级兔子优化系统,超级兔子魔法设置是一款优秀的系统设置工具，与其他优化软件不同，它具有对Windows进行优化、修复被恶意网页修改的IE、对注册表垃圾进行清除、对硬盘上的垃圾
34、文件进行清除等重要功能。,（1）超级兔子魔法设置是一款共享软件，可以在网上找到它。安装“超级兔子”后，双击桌面上的“超级兔子魔法设置”快捷方式，启动其程序，其主界面如下图所示。该软件分为“超级兔子优化王”、“超级兔子魔法设置”、“超级兔子上网精灵”、“超级兔子IE修复专家”、“超级兔子安全助手”、“超级兔子系统检测”、“超级兔子系统备份”和“超级兔子桌面搜索精灵”等11大功能。,（2）单击“超级兔子优化王”按钮，打开“超级兔子优化王”界面。 （3）在该界面，分为4个功能。 优化系统及软件：该功能根据系统的硬件设置，选择需要的优化方案，以提高系统性能。优化方式分为“自动优化”和“详细优化”。“自
35、动优化”是以向导式进行，用户只要根据向导提示进行操作即可；“详细优化”用户可根据需要选择。,清理系统：该功能用来清理系统中的垃圾文件和多余的注册表文件，其原理和Windows优化大师中的清理方式是一样的。 卸载软件：该功能可以卸载系统中已经安装的应用程序，它和Windows中的添加删除程序卸载方式是相同的。 专业卸载：该功能用来清除流氓软件。,9.5.3 360安全卫士,360安全卫士是一款安全类上网辅助软件，它拥有查杀恶意软件，插件管理，病毒查杀，诊断及修复四大强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能。 用户可以从“http:/”网站上下载并安装免费“360安
36、全卫士”软件即可。,1修复漏洞拒绝攻击 修复漏洞保证系统安全提供强大的漏洞扫描功能，全面检测371个系统漏洞，系统中的漏洞一目了然。自动下载补丁并修复检测出的漏洞，全面保证您的系统安全。如图所示。,2恶意软件一个不留 驱动免疫、特征查杀、行为预判等独门绝技确保超强的查杀能力，一改同类软件查得到杀不干净的尴尬，彻底查杀225款恶意软件。如图所示。,3查杀能力与时俱进 一周数次的恶意软件特征库更新，一周一次的查杀引擎更新，让新老恶意软件无所遁形：,roogoo，网络实名一个不漏。 4免费强劲病毒查杀 与卡巴斯基强强联手推出病毒查杀模块。可免费享受卡巴斯基正版杀毒服务：查杀20万种病毒，每小时病毒库增量更新，如图所示。,5多余插件随心卸载可完美卸载8大类共308种插件，每个插件均有详细的功能描述，供您方便判断。大幅度提高电脑运行速度。 6精准诊断智能修复最全面的系统诊断方式，扫描系统190多个可疑位置，知识库提供26200条进程知识解释，智能修复IE浏览器、网络连接等设置。,7免除打扰保护隐私对一切弹出插件均可免疫，让你上网时免除插件弹出的打扰；全面清理使用痕迹，所有痕迹，一键轻松搞定，更有效保护个人隐私。 8双重备份使用更安全独特的网络设置备份与系统还原备份，让您随时可以还原系统到查杀之前的原有设置，不用担心误操作带来的负面影响，尽可放心使用。,
