筑牢安全防线，远离病毒威胁-企事业单位员工防病毒

课程概览

学习目标

• |

  Program Benefits

• 了解主流网络病毒类型、传播途径与典型危害，认清日常办公中的病毒风险点。

• 掌握电脑、手机、U 盘等终端基础病毒防范操作，规范日常上网与文件使用行为。

• 学会病毒异常状态识别、基础自查与简单查杀方法，具备自主排障能力。

• 熟悉病毒入侵后的应急处置流程，掌握上报、隔离、止损标准动作。

• 建立常态化网络安全思维，规避高频违规操作，降低单位整体病毒感染概率。

课程大纲

• |

  Course Outline

• 一、认清风险：当下办公环境中有哪些常见病毒威胁？

• 1、主流网络病毒分类及其危害

  僵尸木马病毒：窃取信息、远程控制的主要威胁

  勒索病毒：加密文件、索要赎金的高危病毒

  蠕虫病毒：内网快速传播、造成大面积瘫痪

  广告病毒、捆绑恶意程序：弹窗骚扰、捆绑窃密

  案例：俄乌战争僵尸网络的作用（中国肉鸡）

• 2、病毒高频传播渠道与办公高危场景

  邮件附件、聊天文件、陌生下载链接

  外接U盘、移动硬盘、公共设备交叉使用

  非正规软件、破解程序、盗版工具植入病毒

  弱口令、系统漏洞带来的被动入侵

  讨论：自查日常工作中，你有哪些易中招的危险操作？（线上不方便进行，可取消）

• 二、防患未然：日常办公如何做好病毒基础防护？

• 1、 终端安全软件正确使用与设置

  杀毒 / 安全软件安装、实时防护开启方法

  定期全盘扫描、病毒库升级的操作要点

  误区纠正：随意关闭安全软件、误报拦截如何处理

  工具：个人电脑安全设置标准步骤清单

• 2、文件与外接设备安全管理规范

  陌生文件、压缩包、附件的接收与查验流程

  U盘、移动硬盘 “先查杀、后使用” 执行标准

  内部文件共享、局域网传输安全注意事项

• 3、上网行为与账号安全管控

  不明链接、弹窗广告、陌生二维码坚决不点

  正规软件下载渠道选择，拒绝盗版与破解工具

  办公账号密码规范设置，防止账号被劫持投毒

• 三、快速识别：如何判断设备是否已感染病毒？

• 1. • 电脑中毒典型异常表现

  系统卡顿、无故死机、程序自动闪退

  桌面图标篡改、弹窗不断、浏览器主页被锁定

  文件莫名丢失、加密、后缀异常更改

• 2、 移动设备（手机 / 平板）病毒异常特征

  耗电异常、后台自动运行程序、流量无故激增

  莫名推送广告、私自安装未知应用

  演示：反查一个新端口对应的程序

• 四、及时止损：病毒入侵后应急处置与自救方法。

• 1. 第一时间标准处置流程

  断网隔离：断开网络、停止文件共享，防止内网扩散

  停止操作：不再点击文件、重启设备、修改账号密码

  分级上报：区分普通异常、高危病毒，按流程上报管理员

• 2、基础自查与病毒查杀实操

  安全软件一键查杀、隔离病毒文件操作

  恶意程序、开机自启项手动清理方法

  受损文件备份与恢复基础技巧

  讨论：结合工作实际引导梳理病毒应急处置简易操作流程

• 3、高危病毒（勒索病毒等）专项应对原则

  拒绝私下转账、拒绝点击陌生修复链接

  • • 重点数据紧急备份，配合技术人员全面排查

• 五、养成好习惯：建立全员常态化病毒防护安全习惯（日常工作中的病毒防护）

• 1. 办公环境

  清洁桌面

  工卡使用

  离开工位、锁定计算机

  工作场所环境安全

• 2、社会工程学

  钓鱼邮件

  钓鱼短信

  钓鱼电话

• 3、恶意代码防范

  Word中的危险图片

  勒索软件防范

  广告点击僵尸病毒

• 4、软件安全使用

  不要下载和安装未授权的软件

  不要下载盗版软件或音频

  当心娱乐软件

• 5、移动设备安全

  只从可靠的信誉度高的应用商店下载软件

  小心您所收到的消息，他们可能包含恶意附件或链接

  确保安装和启用了可信的移动防病毒程序

  如果碰到异常的状况比如电池耗用很快、自动重启、运行极慢或网络中断，则可能是中招的前兆

• 6、密码安全

  社交网站被黑：工作与生活场景密码分开

  密码防范小知识：

  即刻更改系统初始化密码

  分级分类设置密码，不同场所使用不同密码，避免撞库

  不要使用网站或APP记住密码功能

  不在办公电脑及桌面上存放明文保存的用户名和密码

  不要通过任何渠道向任何人透漏你的密码

  如有人以邮件、电话等渠道向你索取密码，应拒绝并提高警惕