计算机组装与维护计算机病毒及防范课件.ppt

新华教育集团版权所有 课程名称：计算机组装与维护 新华教育集团版权所有 计算机病毒及防范 主要知识点 任务一、计算机病毒的种类 （了解） 任务二、计算机病毒的特征 （掌握） 任务三、杀毒软件的安装、使用及升级 （掌握） 任务一 计算机病毒的种类 在计算机技术迅速发展的同时，计算机病毒也随之出现了。计算机病毒借助于网络和其他传播途径侵入计算机，给计算机的安全造成隐患。计算机病毒主要指具有自我复制能力的计算机程序或脚本语言，这些计算机程序或脚本语言利用计算机软件或硬件的缺陷影响或控制计算机。本节将讲述这几类常见的计算机病毒，即引导型病毒、文件型病毒、混合型病毒、宏病毒和电子邮件病毒。 1、引导型病毒 计算机感染了引导型病毒后，病毒会隐藏在 硬盘或软盘的第一个扇区，即主引导区。由于引 导型病毒优先于操作系统，因此在操作系统运行 时被优先加载，从而控制DOS中的各种中断拼完 全控制计算机系统，这样病毒具有相当大的传播 能力和破坏力，有时还会导致无法正常进入系 统，如“米开朗基罗”病毒会在每年的3月6日对硬  盘执行格式化操作。 2、文件型病毒 文件型病毒一般感染可执行的文件，扩展名 主要是.com和.exe，当用户双击感染了病毒的可 执行文件后，病毒首先运行，并驻留在内存中， 从而很容易地继续感染其他可执行文件，这些病 毒的特点是需依附于文件，如著名的CIH病毒， 该病毒感染.EXE文件，根据其版本的不同，发  作的日期也不同，主要为每月26日或4月26日发 作。该病毒发作时会破坏硬盘中的文件，甚至清 除部分主板的BIOS信息。当然，文件型病毒也 可以感染其他类型的文件，如扩展名为.sys的文  件。 3 、混合型病毒 混合型病毒就是同时拥有引导型病毒和文件 型病毒的特征，既感染引导区，也感染文件， 极大地增强了传播能力。 4、宏病毒 宏病毒是脚本病毒的一种，主要是感染 Office系列的办公软件如Word、Excel各Access 等。由于Office系列办公软件在打开文档时，会 先执行宏，然后加载入文档的内容，因此感染了 宏病毒后，极有可能对文档造成破坏，从而使文 档中的资料丢失。没有安装Office系列办公软件 的用户，则不必担心此病毒。 5、电子邮件病毒 顾名思义，电子邮件病毒是通过电子邮件进行传播的病毒。在互联网给人们带来便利的今天，电子邮件成了必不可少的工具，这也为电子邮件病毒的传播带来了方便，因此在接收邮件时应注意不要轻易打开来历不明的邮件，不要随便给别人自己的电子邮箱地址。 计算机病毒还可以分为其他很多种类，如按操作系统划分可分为DOS病毒、Windows病毒和Linux病毒等，按破坏性又可分为良性病毒和恶性病毒，所谓的良性病毒是指不会对计算机运行造成影响和对文件进行破坏的病毒，而恶性病毒就是可以影响计算机正常运行的病毒，严重情况下会删除磁盘中的数据、格式化磁盘或清除BIOS信息等。 任务二 计算机病毒的特征 虽然计算机病毒也是一种计算机程序，但它与普通的计算机程序有着较大的区别，主要表现在以下几个方面。 1、传染性 计算机病毒与普通的计算机程序最大的不同 之处就是计算机病毒具有传染性，即可以自行复 制传播并感染其他文件，而普通的计算机程序必 须人为地执行复制操作，本身不具备自动复制传 播的功能。 2、隐蔽性 通过常规的操作方法是无法看到病毒的，这 就是指病毒的隐蔽性，同时，病毒的体积很小， 通常只有几K至几十K字节。有的病毒还会将病 毒程序自身分为几小块，从而方便了隐藏，加大 了发现病毒的难度 。 3、可触发性 很多计算机病毒在侵入计算机以后并不会立 即发作，而是有一定的潜伏期，如CIH病毒只在 26日发作。当计算机感染了CIH病毒后，只要不  让计算机的时钟到26日，CIH病毒就不会发作。 4、欺骗性 现在的计算机病毒还具有一定的欺骗性。有 一种感染QQ病毒，会在用户发送QQ信息时，自 动加一条信息，如“向你介绍一个好看的动画 网：http://XXX”之类的语句，不知情的用户会打 开浏览器浏览该网站，结果自然可想而知。 5、破坏性