《14.第18章 计算机病毒及防范》.pptVIP

课程内容 教学目的 通过本节课的学习，您应该学会以下知识: 计算机病毒的种类 计算机病毒的特征 杀毒软件的种类和使用 重点： 计算机病毒的种类 计算机病毒的特征 杀毒软件的种类和使用 难点： 杀毒软件的种类和使用 计算机病毒 自从第四代计算机的诞生，1975—至今，计算机开始进入了巨型化、微型化、网络化、智能化时代。也就是从那时候起，病毒就一直伴随着计算机的发展而日新月异的发展起来，以至于到今天大家“谈毒色变”的程度。提起计算机病毒，相信绝大多数同学都不会陌生（即使那些没有接触过计算机的人大多也听说过），有些同学甚至还对计算机病毒有着切肤之痛，不过要问起计算机病毒到底是什么，病毒到底有些什么特征，能够回答生来的同学可能并不多。许多同学甚至根本搞不清到底什么是病毒 病毒起源 有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的有的则是软件公司为保护自己的产品被非法拷贝而制造的报复性惩罚，因为他们发现病毒比加密对付非法拷贝更有效且更有威胁，这种情况助长了病毒的传播。 还有一种情况就是蓄意破坏，它分为个人行为和政府行为两种：个人行为多为雇员对雇主的报复行为。政府行为则是有组织的战略战术手段（据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯陷于瘫痪）。 另外有的病毒还是用于研究或实验而设计的有用程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的计算机病毒。 病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现。目的是不让用户发现它的存在。如果不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在用户没有察觉的情况下扩散到上百万台计算机中。 大部分的病毒的代码之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节，而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。 2、文件型病毒 此类病毒是目前最常见的病毒，文件型病毒一般感染的是可执行的文件，扩展名主要是.com和.exe，当用户双击感染了病毒的可执行文件后，病毒首先运行，并驻留在内存中，从而很容易地继续感染其他可执行文件。如著名的CIH病毒，该病毒感染.EXE文件，主要为每月26日发作。该病毒发作时会破坏硬盘中的文件，甚至清除部分主板的BIOS信息。 3、混合型病毒 混合型病毒就是同时拥有引导型病毒和文件型病毒的特征，既感染引导区，也感染文件，极大地增强了传播能力。 4．宏病毒 主要是感染Office系列的办公软件，如Word、Excel和Access等。由于Office系列办公软件在打开文档时，会先执行宏，然后再载入文档的内容，因此感染了宏病毒后，极有可能对文档造成破坏，从而使文档中的资料丢失。没有安装Office系列办公软件的用户，则不必担心宏病毒。 5．电子邮件病毒 顾名思义，电子邮件病毒是通过电子邮件进行传播的病毒。在互联网给人们带来便利的。今天，电子邮件成了必不可少的工具，这也为电子邮件病毒的传播带来了方便，因此在接收邮件时应注意不要轻易打开来历不明的邮件，特别是邮件的附件。 黑客常用的攻击手段有 端口扫描 后门程序 网络监听 炸弹攻击 课后练习： （1） 书本上的课后作业。 （2）简述电脑病毒的特点。 （3）简述电脑病毒的破坏形式。 （4）简述最新的反电脑病毒技术。 上机练习： 使用KV2004查杀电脑病毒。 操作演示 杀毒软件的安装与使用 总结 通过对本节学习希望大家能够多计算机病毒有一个初步的了解，并且能够在以后的学习生活中对病毒进行一些防护与消除。 任务三 计算机病毒的常见症状（了解） 1）系统运行速度减慢甚至死机。 2）丢失文件或文件损坏； 3）硬盘容量末名奇妙的不断减少。 4）WORD或EXCEL提示执行“宏”等等。 5）文件的大小，日期、时间、属性等发生变化 6）WINDOWS操作系统无故频繁出现错误 7）计算机不能正常引导系统 8）键盘输入异常 9）屏幕出现异常画面 10）硬盘明明有系统但无法正常引导 1）合理使用杀毒软件