王学昌的笔记

今天终于开始要搞广西某市烟草专卖局的信息化培训了。为了这个培训，我准备了大概2个星期，但是昨天接到的电话是：我们对你的培训计划很不满意……

呵呵，谁叫他们是客户呢……，对于培训计划的问题，是因为发错了一份文档给了客户，所以他们看了以后恼火，我觉得是很正常的。培训计划貌似不是我写的。

我主讲两个部分：1、计算机病毒及木马的防治；2、Windows系列操作系统的使用。

对于第一部分的准备，有搜集最近流行的一些病毒的资料，比如熊猫烧香、灰鸽子、U盘病毒等等；另外还有一些经典的病毒，如为纪念切尔诺贝利事件的CIH，一个18岁高中生利用以NT为架构的Windows系列操作系统的RPC漏洞而编写的冲击波，以及同样利用操作系统漏洞而制造的震荡波，高波等病毒。其次再准备一些病毒的驻留方式，表现性征等。这就可以形成一个比较完整的病毒基础知识。最后再列举一部分基本的病毒和木马的查杀方法。比如说注册表的run键、msconfg的启动项、system.ini文件；一些经常使用的服务；和一些查看进程的软件，如FPort、PrcView等，当然还有功能比较全面的冰刃icesword。

从这几个方面来讲述基本的病毒防护知识，我觉得是比较全面的。关于Windows系列操作系统方面的准备工作，明天的培训搞完以后再进行记录。