計算機病毒與防治

1、四川省人民醫(yī)院護士學校 微 機 課程教案教師姓名林楊授課時數(shù)2課時課 型理論授課班級授課日期節(jié) 次2授課章節(jié)名 稱第一章 計算機基礎 第三節(jié) 計算機病毒與防治教學目標使學生能了解計算機病毒的危害性、傳染性，掌握防毒的方法。充分調動學生的學習積極性，使他們能更好的使用計算機。 教學重點計算機病毒的防治 教學難點計算機病毒的概念及特征更新、補充及刪節(jié)內 容教學方法與使用教具講授作 業(yè)課后體會（教學后記）授課主要內容或板書設計教學過程：導入新課：師：我想請問各位同學一個問題，你們或你朋友的QQ密碼有沒有曾經(jīng)被盜過??？生：有啊師：那你們知道知道你們的QQ為什么會被盜嗎（中了盜號木馬病毒）？或者說你們知

2、道怎么樣才能確保我們QQ的安全嗎？生：不知道師：其實很簡單，知道怎么辦嗎？生：不知道師: 當然是學我們今天的課程計算機病毒與防治了，學完你們就知道怎么辦了好，我們現(xiàn)在開始我們今天的課程計算機病毒與防治，請大家打開課本31頁。講授新課：一、病毒的定義師：我想請問在坐的各位，我們都聽說過黑客，那你們知道我們的計算機有多少曾被黑客攻擊和控制過嗎？生：不知道統(tǒng)計表明，我們所使用的計算機，有70%的曾被黑客攻擊和控制過，也就是說我們所用的計算機基本都被黑客光顧過。（這是否能說明黑客很厲害，他們確實很厲害，但他們并不像我們平時想象的那樣，我們都看過黑客帝國，也常聽說黑客這兩個字，在我們的印象中黑客是不是很

3、神秘的，他們來無影去無蹤，玩弄電腦于鼓掌之中，電腦技術高深莫測，其實他們也是普通人，而且離我們很進，但當然不是我了，他們計算機技術確實很厲害，但他們攻擊別人電腦時之所以攻無不克不僅是因為計算機技術很厲害的，更重要的是他們會一門叫做社會工程學的學科。）（我們之所以提黑客，是因為黑客就是編制和利用我們廣義上的病毒進行攻擊的）師：我再請教你們一個問題，你們知道每年我們國家因信息安全的損失有多少嗎？生：。統(tǒng)計數(shù)據(jù)表明，我們國家僅因計算機安全的損失每年就是高達上千億。這足以說明計算機安全的重要性。而病毒就是造成計算機安全的主要殺手。所以學好計算機病毒防治就顯得尤為重要。師：俗話說，知己知彼，方能百戰(zhàn)不殆

4、；我們跟計算機病毒之間的戰(zhàn)爭也是一樣，我們想要防治計算機病毒，我們首先得了解什么是計算機病毒。我想請問在坐的各位同學，在你們的映像中，什么是計算機病毒？生：。師：其實，根據(jù)計算機信息系統(tǒng)安全保護條例的定義，計算機病毒是：“編制（不像生物病毒天然存在）或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并能夠自我復制的一組計算機指令或者程序代碼（與我們平時使用的軟件本質相同，只是像我們班一些很有個性的同學一樣，不聽指揮，擅自行動未經(jīng)授權而執(zhí)行，所以我們不要覺得病毒很神秘）”。其實病毒和普通軟件沒有明確的定義的（人們說那個軟件是病毒，它就是病毒），像這幾天QQ和360打架，QQ就說3

5、60的軟件違法侵權。二、病毒的分析: 我們剛才了解了什么是病毒，現(xiàn)在我們來分析一下病毒，病毒雖是一些代碼，但它通常由三部分組成，即：計算機病毒組成引導部分：作用是將病毒主體加載到內存，為傳染部分做準備（如駐留內存，修改中斷，修改高端內存，保存原中斷向量等操作）。傳染部分（核心）：作用是將病毒代碼復制到傳染目標上去。不同類型的病毒在傳染方式，傳染條件上各有不同。表現(xiàn)部分：表現(xiàn)部分是病毒間差異最大的部分，前兩個部分也是為這部分服務的。大部分的病毒都是有一定條件才會觸發(fā)其表現(xiàn)部分的。三、病毒的產(chǎn)生：師：上面我們了解了什么是病毒及病毒的組成部分，那么我們現(xiàn)在來想一下，為什么會出現(xiàn)病毒？及第一個病毒是什

6、么時候產(chǎn)生的？（知道嗎？）生：不是很清楚師：其實病毒的產(chǎn)生主要有以下幾個原因，1、開玩笑，惡作劇，表現(xiàn)自己2、個別人報復心理3、用于版權保護4、用于特殊目的（非法獲得商業(yè)，軍事機密）計算機病毒產(chǎn)生的原因四、病毒的歷史：1988年發(fā)生在美國的“蠕蟲病毒”事件，給計算機技術的發(fā)展罩上了一層陰影。在國內，最初引起人們注意的病毒是20世紀80年代末出現(xiàn)的“黑色星期五”等。后來出現(xiàn)的Word宏病毒及Windows 95下的CIH病毒，使人們對病毒的認識更加深了一步。五、病毒的命名 我們現(xiàn)在所說的計算機病毒其實是一個統(tǒng)稱，現(xiàn)在的病毒都有它自己的名字，我們知道這些名字是怎么來的嗎？我們現(xiàn)在的病毒的名字的來源

7、主要四個（1）、按病毒出現(xiàn)的地點（上海一號）（2）、按病毒中出現(xiàn)的人名或特征字符（女鬼）（3）、按病毒發(fā)作時的癥狀命名（星期五）（4）、按病毒發(fā)作的時間（十四日）我們講了那么多關于病毒的知識，但是病毒與普通軟件到底有什么區(qū)別，有那些特征呢，這就是我們接下來要講的計算機病毒的特征，我們了解了這些特征，那我們辨別什么是病毒就容易了六、計算機病毒的特征（與生物病毒對比記憶）未經(jīng)授權而執(zhí)行。一般正常的程序是由用戶調用，再由系統(tǒng)分配資源，完成用戶交給的任務。其目的對用戶是可見的、透明的。而病毒具有正常程序的一切特性，它隱藏在正常程序中，當用戶調用正常程序時竊取到系統(tǒng)的控制權，先于正常程序執(zhí)行，病毒的動作

8、、目的對用戶時未知的，是未經(jīng)用戶允許的。 具體特征有：1. 傳染性計算機病毒可通過各種可能的渠道，如U盤、計算機網(wǎng)絡去傳染其它的計算機，當你在一臺機器上發(fā)現(xiàn)了病毒時，往往曾在這臺計算機上用過的軟盤已感染上了病毒，而與這臺機器相聯(lián)網(wǎng)的其它計算機也許也被該病毒侵染上了。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。1、利用電磁波、微波傳輸2、利用有線線路傳播3、直接放毒4、利用軍用、民用設備傳播傳播途徑2. 隱蔽性病毒一般是具有很高編程技巧、短小精悍的程序。通常附在正常程序中或磁盤代碼中，病毒程序與正常程序是不容易區(qū)別開來的。病毒一般只有幾百字節(jié)，而PC機對DOS文件的存取速度可達每秒

9、幾百KB以上，所以病毒轉瞬之間便可將這短短的幾百字節(jié)附著到正常程序之中，使人非常不易被察覺3. 激發(fā)性大部分的病毒感染系統(tǒng)之后一般不會馬上發(fā)作，它可長期隱藏在系統(tǒng)中，只有在滿足其特定條件時才啟動其表現(xiàn)（破壞）模塊。只有這樣它才可進行廣泛地傳播。例如：PETER-2，“PETER-2"在每年2月27日會提三個問題，答錯后會將硬盤加密。著名的"黑色星期五"在逢13號的星期五發(fā)作。國內的"上海一號"會在每年三、六、九月的13日發(fā)作。4. 破壞性良性病毒可能只顯示些畫面或出點音樂、無聊的語句，或者根本沒有任何破壞動作，但會占用系統(tǒng)資源。惡性病毒則有明確

10、得目的，或破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤，有的對數(shù)據(jù)造成不可挽回的破壞。1、攻擊系統(tǒng)數(shù)據(jù)區(qū)2、攻擊文件3、攻擊內存4、干擾系統(tǒng)5、各種設備異常破壞性5. 不可預見性從對病毒的檢測方面來看，病毒還有不可預見性（未來產(chǎn)生的病毒）。不同種類的病毒，它們的代碼千差萬別，但有些操作是共有的（如駐內存，改中斷）。6、潛伏性計算機病毒病毒寄生在其他程序之中，當執(zhí)行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發(fā)覺的。七、病毒的分類 我們了解了病毒的特征，我們就可以根據(jù)它的特性給它分類了按破壞性可分為：良性病毒，惡性病毒（邏輯炸彈、定時炸彈）按傳染方式分為：引導型病毒、文件型病毒

11、和混合型病毒。按連接方式分為：源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒。 八、病毒發(fā)作師：俗話說，久在河邊走，那有不濕腳，加之病毒的無處不在、無孔不入，所以對于我們經(jīng)常用電腦的人來說，電腦中病毒那是常事，也是很正常的，但若我們的電腦中病毒了我們都不知道，那就很可怕了，所以我們要在我們電腦中病毒后及時發(fā)現(xiàn)并把它清除掉。但是我們要怎么判斷我們的電腦是不是中了呢？生：。師：其實也不是那么困難，如果我們的電腦出現(xiàn)下列情況，我們就得考慮我們的電腦會不會是中病毒了。、計算機無故死機、重啟、計算機運行速度明顯變慢、運行異常、磁盤上發(fā)現(xiàn)來歷不明的隱藏文件 、Windows9X無法正常啟動 、自動鏈接

12、陌生網(wǎng)站、曾正常運行的軟件常報內存不足 、微機打印和通訊發(fā)生異常 、曾正常運行的應用程序發(fā)生死機或者非法錯誤 、系統(tǒng)文件的時間、日期、長度發(fā)生變化 、運行Word，打開文檔后，該文件另存時只能以模板方式保存 、無意中要求對軟盤進行寫操作 、磁盤空間迅速減少 、網(wǎng)絡數(shù)據(jù)卷無法調用 、基本內存發(fā)生變化根據(jù)上述幾點，我們就可以判斷我們的計算機和網(wǎng)絡是否感染上病毒了九、計算機病毒的危害形式師：我們都知道病毒對我們危害很大，但同學們知道它對我們的危害形式究竟有那些嗎？生：。師：如果我們了解病毒對我們的危害形式，對于我們防治病毒將更加有益。下面既是一些常見的危害形式（1）、破壞可執(zhí)行文件，使這些文件不能正

13、常執(zhí)行。（2）、破壞文件數(shù)據(jù)，造成信息的丟失。（3）、破壞系統(tǒng)文件或引導記錄，使系統(tǒng)盤無法引導系統(tǒng)。（4）、破壞硬盤的主引導記錄或分區(qū)表，使系統(tǒng)信息丟失。（5）、破壞文件分配表，造成數(shù)據(jù)的丟失。（6）、占用磁盤上的可用空間或在盤上產(chǎn)生坡塊現(xiàn)象，使磁盤可用空間減少。（7）、占用系統(tǒng)內存，使內存可用空間減少，造成一些應用程序無法運行。（8）、對整張磁盤或盤上某個扇區(qū)進行格式化，破壞磁盤數(shù)據(jù)。（9）、占用系統(tǒng)時間，使系統(tǒng)運行速度減慢，降低工作效率。十、計算機病毒的傳播與防治預防計算機病毒的措施一般包括以下三方面： 1、隔離來源 控制外來磁盤，避免交錯使用軟盤。有硬盤的計算機不要用軟盤啟動系統(tǒng)。對于外

14、來磁盤，一定要經(jīng)過殺毒軟件檢測，確實無毒或殺毒后才能使用。對連網(wǎng)計算機，如果發(fā)現(xiàn)某臺計算機有病毒，應該立刻從網(wǎng)上切斷，以防止病毒蔓延。2、靜態(tài)檢查 定期用幾種不同的殺毒軟件對磁盤進行檢測，以便發(fā)現(xiàn)病毒并能及時清除。對于一些常用的命令文件，應記住文件的長度，一旦文件改變，則有可能傳染上了病毒。3、動態(tài)檢查 在操作過程中，要注意種種異常現(xiàn)象，發(fā)現(xiàn)情況要立即檢查，以判別是否有病毒。常見的異常有：異常啟動或經(jīng)常死機；運行速度減慢；內存空間減少；屏幕出現(xiàn)紊亂；文件或數(shù)據(jù)丟失；驅動器的讀盤操作無法進行等。對于我們普通人，我們要做到以下這幾個方面：（1）重要部門的計算機要專機專用（2）重要數(shù)據(jù)文件要經(jīng)常備份

15、（3）慎用從網(wǎng)上下載的軟件，不打開來歷不明的電子郵件及附件（4）定期對計算機系統(tǒng)進行檢查（5）在根目錄下名為AutoRun.inf的文件夾并更改其屬性（attrib +s +h +r 文件名），并在此文件夾里建文件名不規(guī)則的文件。還可以建desktop.ini,Folder.htt.（6）EXE文件要壓縮（7）文件設為只讀（8）勤給系統(tǒng)打補?。?）計算機系統(tǒng)安裝防病毒軟件，進行實時監(jiān)控，并及時更新和升級病毒庫說到防病毒軟件，大家知道我們常見的防毒軟件有哪些嗎？常用殺毒軟件分兩類：國內主要有：360；今辰公司的KILL，由公安部開發(fā)；江民公司的KV系列；瑞星公司的VRV；金山公司的金山毒霸系列。國外主要有：美國的NORTON（諾頓）；俄羅斯的卡巴斯基。既然有這么多防毒軟件，那我們要用那個呢，那個更好呢。這就涉及殺毒軟件的評價：一個好的殺毒軟件：查殺率要高、檢查率要高、清除率要高、誤報率要低、易用性要好、可靠性要高、升級頻率要高且及時、查殺速度要快、資源占用要小、技術支持專業(yè)。當今計算機病毒發(fā)展趨勢為：以網(wǎng)絡為載體進行傳播