第六章windows..docVIP

《网络安全技术》教案（第6章） 教学内容 第6章 计算机病毒防范技术 教材章节 6.1～6.3 教学周次 第13周 教学课时 2 授课对象 计算机科学与技术 教学环境 多媒体教室 教学目标 了解病毒的工作原理；掌握病毒的检测及消除方法；了解病毒的防范措施；熟练掌握病毒的防范软件。 教学内容 1.病毒概述（包括：概念、特征、分类、结构等）。 2.病毒工作原理。 3.病毒的清除与防范。 教学重点 1.病毒的检测与清除。 2.病毒的防范措施。 教学难点 病毒的工作原理，手动清除病毒。 教学过程 本章分1次讲述，共2学时，讲授思路和过程如下： 1.详细分析第1次课提到的震荡波病毒的传播过程、发作症状、表现形式、表现特征、清除建议等，引出病毒问题。 2.介绍病毒的概念、一般特征，分类、结构等。 3.介绍病毒的工作原理。 4.介绍病毒发作前、中、后的主要症状，应引起学生对计算机使用状态的重视。 5.介绍病毒的检测与清除。强调手工清除的重要性。 6.重点介绍病毒的防范措施。 作业与要求 作业内容： 1.P218，1、2、5、6、9、10题。 2.进行实验15准备。 要求： 1.记录实验过程和结果。 2.撰写并提交实验报告。 备注 本提交文档内容与次序与实际讲课内容与次序有不一致的地方。 第6章 计算机病毒防范技术 用第一次课提到的“震荡波”(Worm.Sasser )蠕虫病毒，说明研究病毒的几个问题。 产生： “震荡波”病毒是由斯万在他18岁生日的前几天编制出来的。说是编制，实际上是他为了清除和对付“我的末日”（MyDoom）和“贝果”（Bagle）等电脑病毒。但在编写病毒程序的过程中，他又设计出一种名为“网络天空A”（Net-sky）病毒变体。在朋友的鼓动下，他对“网络天空A”进行了改动，最后形成了现在的“震荡波”病毒程序。 传播： 这个病毒在从5月1日这些代码开始在互联网上以一种“神不知鬼不觉”的特殊方式传遍全球。“中招”后，电脑开始反复自动关机、重启，网络资源基本上被程序消耗，运行极其缓慢 。 最后微软悬赏25万美元找原凶! 那这种病毒的主要特征除了会出现“系统关机”框以外，还有这样一些特征： 通过事件查看器可以看到系统日志中出现的相应记录；通过任务管理器查看系统资源占用情况（可能有大批资源会占用），出现电脑运行异常缓慢的现象；在有就是在内存中会出现名为avserve的进程； 系统目录中出现名为avserve.exe的病毒文件；注册表中也会出现病毒键值。 问题：对于这样的病毒，应该怎么办？ 第一步是安全模式启动，重新启动系统同时按下按F8键，进入系统安全模式； 第二步是注册表的恢复； 第三步是删除病毒释放的文件； 第四步是安装系统补丁程序 最后一步是重新配置防火墙，或关闭TCP端口5554和9996。 说到补丁程序，是否有同学知道这星期微软件发布了几个安全被丁？ 6个安全补丁，其中5个为严重，1个为重要。补丁在网络安全防护中非常重要。 计算机病毒是恶意程序的一种。所谓恶意程序，是指一类特殊的程序，它们通常在用户不知晓也未授权的情况下潜入到计算机系统中来。恶意程序可以分为许多类型。如下图所示。 当然还有细菌、逻辑炸弹、陷门等。 蠕虫是一种通过网络自我复制的恶意程序。通常人们也把它称为病毒的一种。因为，蠕虫一旦被激活，可以表现得像病毒，可以向系统注入特洛伊木马，或进行任何次数的破坏或毁灭行动。典型的蠕虫只会在内存维持一个活动副本。此外，蠕虫是一个独立程序，自身不改变任何其他程序，但可以携带具有改变其他程序的病毒。 （在介绍到蠕虫时提：像尼姆达病毒就是一种蠕虫病毒。还有是否有同学知道现在最猖獗的蠕虫病毒是什么？） （从2005年5月19日首次出现至今，该病毒目前已有188个变种，“威金”病毒主要通过网络共享传播，病毒会感染电脑中所有的.EXE可执行文件，传播速度十分迅速。?病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码等。） 计算机病毒是所有计算机用户在计算机安全问题上，经常碰到的问题。在1999年Security Poral的报告中，排在计算机安全问题第一位的是计算机病毒事件，其次是与计算机病毒关系极为密切的黑客问题。所以本章要介绍病毒的特点及其防治。 6.1 计算机病毒的概念 我们都知道，计算机的灵魂是程序。正是建立在微电子载体上的程序，才将计算机延伸到了人类社会的各个领域。“成也萧何，败也萧何”，人的智慧可以创造人类文明，也可以破坏人类已经创造的文明。随着计算机系统设计技术向社会各个领域急剧扩展，人们开发出了将人类带入信息时代的计算机程序的同时，也开发出了给计算机系统带来副作用的计算机病毒程