計算機病毒及其防治教學(xué)課件

1、 最近大頭兒子迷上了電腦，每天放學(xué)回家第一件事就是打開電腦，然后專心致志地上網(wǎng)，甚至癡迷到了廢寢忘食的地步。 電腦網(wǎng)絡(luò)究竟有什么魔力，這么吸引孩子呢？ 請同學(xué)們告訴小頭爸爸，我們使用互聯(lián)網(wǎng)都可以做什么？互聯(lián)網(wǎng)給我們帶來了這么多方便，也使我們生活變得這么的豐富多彩，那么我們是不是可以肆無忌憚地使用互聯(lián)網(wǎng)，而不會給我們造成任何困擾呢？ 你的網(wǎng)絡(luò)安全嗎？什么是計算機病毒？ 小王買電腦一年多，不見他使用，室友小李深感奇怪 。怎么從來沒見過你開電腦呢 ？真倒霉，電腦買來第二天就中毒了，我一年不開電腦，就是 想把病毒餓死再說！病毒的描述 計算機病毒是一個程序，一段可執(zhí)行代碼； 計算機病毒有獨特的復(fù)制能力，

2、可以很快地蔓延，又常常難以根除； 計算機病毒利用計算機網(wǎng)絡(luò)傳播，蔓延的速度更加迅速。病毒的定義 計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并且能夠自我復(fù)制的一組計算機指令或者程序代碼。 傳染性是病毒的基本特征。在生物界，通過傳染，病毒從一個生物體擴散到另一個生物體。在適當?shù)臈l件下，它可得到大量繁殖，并使被感染的生物體表現(xiàn)出病癥甚至死亡。同樣計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機失常甚至癱瘓。與生物病毒不同的是，計算機病毒是一段人為編制的計算機程序代碼，病毒要進行傳染，就需要進行自我復(fù)制，常用

3、的方法就是把自己的病原體代碼注入到宿主程序中，當宿主程序運行時，病毒代碼也能隨之運行。 一般正常的程序是由用戶調(diào)用，再由系統(tǒng)分配資源，完成用戶交給的任務(wù)。其目的對用戶是可見的、透明的。而病毒具有正常程序的一切特性，但隱藏在正常程序中，當用戶調(diào)用正常程序時，它竊取到系統(tǒng)的控制權(quán)，先于正常程序執(zhí)行，病毒的動作、目的對用戶是未知的，是未經(jīng)用戶允許的。 計算機病毒要獲得有效的傳染和傳播，就應(yīng)該盡量在用戶能夠覺察的范圍之外進行，大多數(shù)病毒都把自己隱藏起來；通常附在正常程序中或者磁盤中較隱蔽的地方。一般在沒有防護措施的情況下，計算機病毒程序取得系統(tǒng)的控制權(quán)后，可以在很短的時間里傳染大量程序。而且受到感染后

4、，計算機系統(tǒng)仍能正常運行，使用戶不會感到任何異常。 潛伏性是指病毒在相當長的時間里，病毒雖然在系統(tǒng)中存在，但不執(zhí)行它的破壞功能，使用戶難以察覺，而只有到達某個時間點或受其他條件的激發(fā)時才執(zhí)行惡意代碼。如PETER2在每年的2月27日會提三個問題，用戶答錯會將硬盤加密，著名的黑色星期五在逢13號的星期五發(fā)作，當然還有CIH病毒發(fā)作在4月26號。 這些病毒平時都隱藏得很好，只有在發(fā)作時才會露出本來面目 任何病毒只要侵入系統(tǒng)，就會對系統(tǒng)及應(yīng)用程序產(chǎn)生不同程度的破壞，輕者會降低計算機工作效率，占用系統(tǒng)資源，重者可導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)丟失。據(jù)此特性，可將病毒分為良性病毒和惡性病毒。良性病毒可能只顯示些畫面

5、或出點音樂、無聊的語句，或者根本沒有任何破壞動作，但會占用系統(tǒng)資源。如小球病毒；惡性病毒則有險惡的目的，或破壞數(shù)據(jù)、刪除文件或加密磁盤。格式化磁盤，或?qū)?shù)據(jù)造成不可挽回的破壞。這也反映出病毒制造者的險惡用心，最著名的恐怕就是CIH病毒了。 從對病毒的檢測方面來看，病毒還有不可預(yù)見性。不同種類的病毒，它們的代碼千差萬別，但有些操作是共有的（如駐內(nèi)存，改中斷）。有些人利用病毒的這種共性，制作了聲稱可查所有病毒的程序。這種程序的確可查出一些新病毒，但由于目前的軟件種類極其豐富，且某些正常程序也使用了類似病毒的操作甚至借鑒了某些病毒 的技術(shù)。使用這種方法對病毒進行檢測勢必會造成較多的誤報情況。而且病毒

6、的制作技術(shù)也在不斷的提高，病毒對反病毒軟件永遠是超前的。 計算機病毒可以被攻擊者所模仿，對計算機病毒的幾個模塊進行修改，使之成為一種不同于原病毒的計算機病毒。被稱為原病毒的變種?；银澴硬』银澴硬《径敬笾掠?001年出現(xiàn)在互聯(lián)網(wǎng)，至今已經(jīng)衍生出超過6萬個變種 。 內(nèi)存不夠、可執(zhí)行文件無法啟動、電腦內(nèi)存不夠、可執(zhí)行文件無法啟動、電腦運行速度慢、出現(xiàn)亂碼、不能上網(wǎng)、運行速度慢、出現(xiàn)亂碼、不能上網(wǎng)、硬盤分區(qū)找不到了、數(shù)據(jù)丟失不斷重啟、死機等不斷重啟、死機等同學(xué)們對于計算機病毒也并不陌生，在上網(wǎng)的過程中應(yīng)該都遇到過，請大家說說你們所知道的病毒有哪些？ 防殺結(jié)合、防范為主 不輕易上一些不正規(guī)的網(wǎng)站； 不輕

7、易打開陌生網(wǎng)友發(fā)來的文件； 電子郵件打開之前先殺毒； 對于不明渠道的光盤、軟盤、U盤等便攜存儲器，使用之前應(yīng)該殺毒；對于從網(wǎng)絡(luò)上下載的文件同樣如此；計算機病毒的防范方法 對于重要文件、數(shù)據(jù)做到定期備份； 對于系統(tǒng)的安全漏洞，及時打上安全補??； 安裝正版殺毒軟件，及時更新病毒庫并開啟智能防御，應(yīng)對那些變種更新的病毒。（1）什么是防火墻防火墻 是一個或一組網(wǎng)絡(luò)設(shè)備，它架在兩個或兩個以上的網(wǎng)絡(luò)之間，用來加強訪問控制，免得一個網(wǎng)絡(luò)受到來自另一個網(wǎng)絡(luò)的攻擊。防火墻的作用 控制著訪問網(wǎng)絡(luò)的權(quán)限，只允許特許用戶進出網(wǎng)絡(luò)。 （3）類型： 1. 硬件防火墻2. 軟件防火墻課后作業(yè)：有了殺毒軟件和防火墻就可以保證

8、計算機的絕對安全嗎？課堂練習(xí)（1）網(wǎng)絡(luò)病毒主要來源于電子郵件和下載的文件中，因此，為了防止感染病毒，不列哪種做法不太科學(xué)（ ）。 A、不在網(wǎng)上接收郵件和下載郵件。 B、下載文件或者接收郵件后要先行進行殺毒。 C、安裝殺毒軟件，經(jīng)常升級。 D、盡量不要從網(wǎng)上下載不明軟件和不打開來歷不明的郵件。（2）以下選項中，不屬于防火墻功能的是（ ） A、防火墻可以保護內(nèi)部網(wǎng)絡(luò)不受來自外部網(wǎng)絡(luò)的攻擊B、防火墻防止感染了病毒的文件傳輸C、防火墻防范來自外部的黑客攻擊D、防火墻可以監(jiān)控進出網(wǎng)絡(luò)的信息課堂練習(xí)（3）下列選項中屬于良好的互聯(lián)網(wǎng)應(yīng)用習(xí)慣是（ ） A、在不了解的網(wǎng)站填寫個人真實資料 B、安裝防 毒軟件并及時升級病毒庫 C、及時打開陌生人發(fā)送的文件或鏈接 D、為方便使用計算機刪除原計算機設(shè)置的安全密碼（4）下列不屬于計算機病毒特征的是（ ） A、可傳播，傳染速度快B、可執(zhí)行，難以清除 C、有破壞性，擴散面廣，可觸發(fā)性D、天然存在（5）為了保護一個網(wǎng)絡(luò)不受另一個網(wǎng)絡(luò)的攻擊，可以在網(wǎng)絡(luò)入口咱架設(shè)（ ） A、網(wǎng)