计算机病毒的防治讲解.pptVIP

一、信息安全问题 浏览书上130页的案例，完成下边的表格： 二、计算机病毒 熊猫烧香病毒 2006年12月首次爆发。 制作者：又名“小俊”，真名“李俊”，男，25岁左右，身高1.75米，网名为“DAVE”。2007年2月3日被警方抓获。病毒作者在病毒中加入了代码“WHBOY”（武汉男孩） 症状：运行程序不能运行，备份文件也删了 求职信 windows迅速传染、流行的蠕虫 影响网速。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象 三、计算机病毒的防治 1、人工 2、软件 3、硬件 * * 第六章 信息安全 参考选项： A、信息丢失 B、信息被盗 C、系统不能正常运行 D、系统被非法控制 E、其他 参考选项： A、意外事故 B、硬件故障 C、软件漏洞 D、病毒入侵 E、黑客攻击 F、计算机犯罪 案例5 案例4 案例3 案例2 案例1 造成后果 主要安全威胁 序号 C AB F E D C E D A BC 震荡波（Sasser） 制作者：德国下萨克森州的罗滕堡，某职业中学专修计算机科学专业的即将毕业的18岁男生，名叫斯文，他被称为“电脑怪才”。 首次爆发时间为2004年5月1号 如何实现：它是利用微软Windows操作 系统中的最新漏洞的蠕虫病毒，涉及的 系统包括Windows 2000、Windows 2003以及 Windows xp。 症状：莫名其妙的死机或重起计算机、 系统速度慢。 如何预防：给系统下载最新的补丁、 启用最新的防火墙或防毒软件。 （一）、定义 一种人为编制的程序—具有自我 复制能力—通过非法入侵而隐藏—可 以繁殖并生存，又常常难以根除—影 响计算机的正常工作 （二）、特点 1、一段可执行程序 2、传染性 3、潜伏性 4、破坏性 5、可触发性 6、针对性 7、衍生性 CIH病毒 制作者：台湾大学生陈盈豪，他被称为 “电脑狂热迷”。 特点：针对Windows 98以下版本的可执 行文件。最早于1998年6月初在台湾发 现，而1999年4月26日是首次全球大范围 的爆炸。开始是通过盗版的流行的游戏 软件传播，后来的主要传播途径是 Internet和电子邮件。它的发作主要是毁 掉硬盘中的数据，破坏计算机硬件。 发作时间：因为CIH有多种变异后的版本，他们的发作时间都各不相同，总的说来是每月的26号发作，而其中4月26号发作的那个版本危害最大。 如何预防：修改计算机的系统日期、升级防毒软件。 （三）、识别 1、人工检测 有规律的异常、非人为地改变可执 行程序容易变大；丢失数据和程序；打 印出现问题；死机现象增多；系统出现 异常动作；程序出现异常现象和不合理 的结果等等。 2、自动检测 杀毒软件：KV3000、金山毒霸、 瑞星杀毒等。 防治措施 1、提高对计算机病毒危害的认识； 2、不用盗版光盘和来历不明的盘； 3、养成计算机的良好习惯（对重要文 件必须要备份、使用杀毒软件的定时 杀毒功能、用杀毒软件检查每一张外 来盘）； 4、使用信息安全防范产品； 5、要了解掌握计算机病毒的发作时 间，并事先采取措施。 6、建立良好的安全习惯。（对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒处理的软件等）7、关闭或删除系统中不需要的服务。8、经常升级安全补丁。 9、使用复杂的密码。 10、迅速隔离受感染的计算机。 11、最好安装专业的防毒软件进行全面监控，做到随时升级。 QQ尾巴 特征：2003年发现该病毒。它是在某个 网站首页上嵌入了一段恶意代码，利用IE 的iFrame系统漏洞自动运行恶意木马程序， 从而达到侵入用户系统，进而借助QQ进行 垃圾信息发送的目的。那么当访问这些网 站的时候，其访问的网页中嵌入的恶意代 码即被运行，就会紧接着通过IE的漏洞运 行一个木马程序进驻用户机器。然后在用 户使用QQ向好友发送信息的时候，该木马 程序会自动在发送的消息末尾插入一段广 告词。 症状：给别人发的消息末尾有一段广告词，但不是你写的，而是系统自动带的；IE受到破坏，自动弹出一些恶意网站，而且不可以修改浏览器的首页。 如何预防：不要点击恶意网站；朋友发来的消息中要有类似网址，不要点击它；给系统下载补丁；安装最新版本的IE 浏览器；升级防毒软件。