知识讲解：计算机病毒及其防治.pptVIP

计算机病毒及其防治 例如“冲击波”病毒：利用Windows远程过程调用协议（Remote Process Call，RPC）中存在的系统漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。感染该病毒的机器会莫名其妙地死机或重新启动计算机，IE浏览器不能正常地打开链接，不能进行复制粘贴操作，有时还会出现应用程序异常如Word无法正常使用，上网速度变慢，在任务管理器中可以找到一个“msblast.exe”的进程在运行。 计算机病毒及其防治 木马病毒：是指在正常访问的程序、邮件附件或网页中包含了可以控制用户计算机的程序，这些隐藏的程序非法入侵并监控用户的计算机，窃取用户的账号和密码等机密信息。 例如“QQ木马”病毒：该病毒隐藏在用户的系统中，发作时寻找QQ窗口，给在线上的QQ好友发送诸如“快去看看，里面有……好东西”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。 计算机病毒及其防治 5.计算机病毒检测 当发生了下列现象时，应该想到计算机有可能感染了病毒： 显示器上出现了莫名其妙的数据或图案； 数据或文件发生了丢失； 程序的长度发生了改变； 程序运行发生异常； 计算机病毒及其防治 磁盘的空间发生了改变，明显缩小； 系统运行速度明显减慢； 经常发生死机现象； 访问外设时发生异常，如不能正确打印等。 如果发现计算机病毒感染的迹象，应及时用反病毒软件进行检测，及时 清除病毒。 计算机病毒及其防治 6.日常防毒措施 计算机一旦感染上病毒，轻者影响计算机系统运行速度、重者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。硬件有价，数据无价，计算机病毒对计算机系统造成的损失很难用金钱估算。为了预防计算机病毒的侵害，平时应注意以下几点： “预防为主，防治结合” 计算机病毒及其防治 安装实时监控的杀毒软件或防毒卡，定期更新病毒库；定期查杀病毒，以便查杀新出现的病毒。 经常运行Windows Update，安装操作系统的补丁程序； 安装防火墙工具，设置相应的访问规则，过滤不安全的站点访问； 使用外来磁盘之前，要先用杀毒软件扫描，确认无毒后再使用。 不随意打开来历不明的电子邮件及附件；以防其中带有病毒程序而感染计算机。 计算机病毒及其防治 从Internet下载软件时，要选择正规的、有名气的下载站点下载，软件下载后要及时用杀毒软件进行查毒。 不随意安装来历不明的插件程序； 不随意打开陌生人传来的页面链接，谨防恶意网页中隐藏的木马程序； 不使用盗版的游戏软件； 常用杀毒软件介绍 ① 金山毒霸 ② 瑞星杀毒软件 ③ 诺顿防毒软件 ④ 江民杀毒软件 计算机病毒及其防治 计算机病毒及其防治 和人类一样，计算机也会“生病”，只不过它是人们恶意制造病毒引起的。那么： 什么是计算机病毒？ 病毒的特征和现象什么？ 怎样预防计算机病毒？ 计算机病毒及其防治 1.计算机病毒的产生和发展 举例一:莫里斯的蠕虫病毒 1988年11月2日，美国重要的计算机网络——Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。 计算机病毒及其防治 这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检验网络的安全状况。然而，由于程序中一个小小的错误，使“蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫”迅速感染了6200多个系统。在被感染的电脑里，“蠕虫”高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。 罗伯特·莫里斯最后被捕了，并被联邦法院起诉。1990年5月5日，纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的社区义务服务。 莫里斯事件震惊了美国社会乃至整个世界。而比事件影响更大、更深远的是：黑客从此真正变黑，黑客伦理失去约束，黑客传统开始中断。大众对黑客的印象永远不可能回复。而且，计算机病毒从此步入主流。 计算机病毒及其防治 计算机病毒及其防治 举例二：“熊猫烧香”病毒 “熊猫烧香”是一个蠕虫病毒，会终止大量的反病毒软件和防火墙软件进程，病毒会删除系统备份文件，使用户无法使恢复操作系统。 “熊猫烧香”感染系统的众多文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。 计算机病毒及其防治 感染后的文件图标变成右边图片上面的“熊猫烧香”图