07-计算机应用与网络基础上册-项目七互联网安全详解.ppt

计算机病毒的传染途径： 通过U盘传染 通过硬盘传染 通过光盘传染 通过网络传染 * 操作一 计算机病毒介绍 1、计算机病毒的概念和特性 计算机病毒的种类： 按照计算机病毒的载体进行分类：计算机病毒按照载体不同，可以划分为网络病毒、文件病毒和引导型病毒。 按照计算机病毒传染的方法进行分类：计算机病毒按照传染的方法的不同，可以划分为驻留型病毒和非驻留型病毒。 按照计算机病毒特有的算法进行分类：计算机病毒按照特有算法的不同，可以划分为伴随型病毒、蠕虫型病毒、寄生型病毒和变型病毒。 * 操作一 计算机病毒介绍 1、计算机病毒的概念和特性 2、典型病毒介绍 蠕虫（Worm） CIH 冲击波（Msblaster） 震荡波（Sasser） * 操作一 计算机病毒介绍 蠕虫（Worm） 蠕虫（Worm）病毒是指通过分布式网络来扩散特定的信息或错误、进而造成网络或网络服务器响应缓慢甚至瘫痪的病毒。 2、典型病毒介绍 蠕虫病毒具有一些新的特性： 传染方式多 传播速度快 清除难度大 破坏性强 * 操作一 计算机病毒介绍 CIH CIH破坏作用主要表现在： 从硬盘主引导区开始依次往硬盘写入垃圾数据，直到硬盘数据全部破坏为止。 这种病毒对系统最大的杀手力在于对系统主板BIOS的破坏。 2、典型病毒介绍 * 操作一 计算机病毒介绍 冲击波（Msblaster） 冲击波是一种蠕虫病毒，它利用Windows系统的RPC漏洞进行传播、随机发作、破坏力强的蠕虫病毒。 2、典型病毒介绍 * 操作一 计算机病毒介绍 震荡波（Sasser） 震荡波病毒利用微软Windows系统中Lsass的缓冲区溢出漏洞进行远程主动攻击和传染，导致系统异常和网络严重拥塞，具有极强的危害性。 2、典型病毒介绍 * 操作一 计算机病毒介绍 防范“震荡波”的方法 用户必须迅速下载微软补丁程序，对于该病毒的防范； 金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击； 非金山或者瑞星用户迅速下载免费的专杀工具，如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找该目录C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。 2、典型病毒介绍 * 操作一 计算机病毒介绍 1、计算机病毒防治 * 操作二 了解计算机病毒的防治 360安全卫士主界面 * 操作二 了解计算机病毒的防治 “360杀毒”主界面 1、计算机病毒防治 “360杀毒”病毒查杀界面 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360杀毒”实时防护 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360安全卫士”查杀木马 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360安全卫士”扫描木马 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360安全卫士”清理插件 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360安全卫士”插件清理结果 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360安全卫士”清理垃圾 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 “360安全卫士”清理垃圾结果 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 清理痕迹 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 清理痕迹 * 操作二 了解计算机病毒的防治 1、计算机病毒防治 可以以中美黑客大战为例。 【随堂提问】 问题参考答案： 1、网络安全天生脆弱、黑客攻击后果严重、网络杀手集团化、破坏手段多元化。 2、热衷研究、撰写程序的专才，精通各种计算机语言和系统，且必须具备乐于追根究底、穷究问题的特质。 。 【实训任务】 《计算机应用与网络基础教程》基础篇，第七章，实训一。 * RPC：远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务。 防范“震荡波”的方法 用户必须迅速下载微软补丁程序，对于该病毒的防范； 金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击； 非金山或者瑞星用户迅速下载免费的专杀工具，如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找该目录C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。 【操作提示】 启动360安全卫士： 通过桌面快捷方式启动 通过开始菜单启动 * 【操作提示】 病毒查杀： 快