计算机基础及办公自动化 作者 章五一 徐辉 主编 第七章演示文稿.pptVIP

1．存储介质传播 存储介质传播主要包括光盘、硬盘、移动硬盘和U盘等。光盘因为容量大，存储了大量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来了极大的便利。当被感染病毒的硬盘与其他存储设备或者计算机进行数据交换的时候，就很容易将病毒传播到其他计算机中，从而给计算机病毒的传播提供了可能性。 2．网络传播 现代通信技术的巨大进步已使空间距离不再遥远，数据、文件、电子邮件可以方便地在各个网络工作站间通过电缆、光纤或电话线路进行传送，工作站的距离可以短至并排摆放的计算机，也可以长达上万公里，正所谓“相隔天涯，如在咫尺”，但也为计算机病毒的传播提供了新的“高速公路”。计算机病毒可以附着在正常文件中，当您从网络另一端得到一个被感染的程序，并在您的计算机上未加任何防护措施的情况下运行它，病毒就传染开来了。在我们信息国际化的同时，我们的病毒也在国际化。大量的国外病毒随着互联网络传入国内。 随着Internet的风靡，给病毒的传播又增加了新的途径，并将成为第一传播途径。Internet开拓性的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。Internet带来两种不同的安全威胁，一种威胁来自文件下载，这些被浏览的或是通过FTP下载的文件中可能存在病毒。另一种威胁来自电子邮件。大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。 当前，Internet网上病毒的最新趋势是 1）不法分子或好事之徒制作的匿名个人网页直接提供了下载大批病毒活样本的便利途径。 2）由于学术研究的病毒样本提供机构同样可以成为别有用心的人的使用工具。 3）由于网络匿名登录才成为可能的专门关于病毒制作研究讨论的学术性质的电子论文、期刊、杂志及相关的网上学术交流活动，如病毒制造协会年会等等，都有可能成为国内外任何想成为新的病毒制造者学习、借鉴、盗用、抄袭的目标与对象。 4）散见于网站上大批病毒制作工具、向导、程序等等，使得无编程经验和基础的人制造新病毒成为可能。 5）新技术、新病毒使得几乎所有人在不知情时无意中成为病毒扩散的载体或传播者。 上面介绍了计算机病毒的传染渠道，随着各种反病毒技术的发展和人们对病毒各种特性的了解，通过对各条传播途径的严格控制，来自病毒的侵扰会越来越少。 7.5.6 计算机病毒的检测 通常计算机病毒的检测方法有两种手工检测与自动检测。 1．手工检测 手工检测是指通过一些软件工具例如DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等提供的功能进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而无法普及。它的基本过程是利用一些工具软件，对易遭病毒攻击和修改的内存及磁盘的有关部分进行检查，通过和正常情况下的状态进行对比分析，来判断是否被病毒感染。这种方法检测病毒，费时费力，但可以剖析新病毒，检测识别未知病毒，可以检测一些自动检测工具不认识的新病毒。 2．自动检测 自动检测是指通过一些诊断软件来判读一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行，但需要较好的诊断软件。这种方法可方便地检测大量的病毒，但是，自动检测工具只能识别已知病毒，而且自动检测工具的发展总是滞后于病毒的发展，所以检测工具对未知病毒很难识别。 7.5.7 计算机病毒的防治 在我们平时的使用过程中，如果理解了病毒，也就不会那么紧张了，其实，病毒也只是一段程序，只要做好相应的防护措施，保护好自己的电脑，注意电脑的使用，一般情况下不会中病毒。 关于病毒，还有一个问题，那就是木马。虽然同样是中了病毒，但是，病毒和木马的类型是不一样的。病毒一般是恶意性质的，而木马，则是要潜伏在电脑里，隐藏在后台执行命令或者任务。 通常感染病毒以后，会出现很多的症状，所以我们将在这里把主要的列举出来，方便大家来判断以及处理。 1．Windows错误信息提示，是Windows系统提供的一项新功能，此功能向用户和Microsoft提供错误信息，方便用户使用。但是，操作系统本身，除了用户关闭或者程序错误以外，是不会出现错误汇报的。因此，这可能是中了病毒。在2004年出现的冲击波病毒以及震荡波病毒，就是利用关闭系统进程，然后提示错误，警告用户将在1分钟内倒计时关机。 ? 任务要求 Windows出现异常的错误提示信息的防治方法。 ? 方法与步骤 此类病毒，一般都是新病毒，根据一些新的