（新）讲义15计算机的安全技术-防病毒软件的使用.docVIP

文秘与办公自动化专业计算机应用基础子模块计算机基础知识能力教学项目讲义 一、概述 二、教学目标 学生通过对计算机 四、教学单元名称：３计算机病毒及防病毒软件使用 1、教学目标 学生通过本单元的学习，要了解 1、应掌握的技能 预防计算机病毒的常用措施。 2、所需了解的知识点。 计算机病毒的传染途径，常见病毒的分析，常用杀毒软件。 （二）课题学习所需的设备条件 多媒体教室或理论课教室 （三）学习任务与实施步骤 1、导入新课：如何查杀计算机病毒？ ２、计算机病毒的传染途径 计算机病毒的传染性是计算机病毒最基本的特性，病毒的传染性是病毒赖以生存繁殖的条件，如果计算机病毒没有传播渠道，则其破坏性小，扩散面窄，难以造成大面积流行。各种计算机病毒的传染途径，更好地防止病毒对计算机系统的侵袭。计算机病毒的主要传播途径有： 第一种途径：通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用ASIC芯片和硬盘等。这种病毒虽然极少，但破坏力却极强，目前尚没有较好的检测手段对付。? 第二种途径：通过移动存储设备来传播，这些设备包括软盘、磁带等。在移动存储设备中，软盘是使用最广泛移动最频繁的存储介质，因此也成了计算机病毒寄生的[温床]。目前，大多数计算机都是从这类途径感染病毒的。? 网络 随着Internet的风靡，给病毒的传播又增加了新的途径，并将成为第一传播途径。Internet带来两种不同的安全威胁，一种威胁来自文件下载，这些被浏览的或是通过FTP下载的文件中可能存在病毒。另一种威胁来自电子邮件。大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。 当前，Internet网上病毒的最新趋势是：（1）不法分子或好事之徒制作的匿名个人网页直接提供了下载大批病毒活样本的便利途径。（2）由于学术研究的病毒样本提供机构同样可以成为别有用心的人的使用工具。（3）由于网络匿名登录才成为可能的专门关于病毒制作研究讨论的学术性质的电子论文、期刊、杂志及相关的网上学术交流活动，如病毒制造协会年会等等，都有可能成为国内外任何想成为新的病毒制造者学习、借鉴、盗用、抄袭的目标与对象。（4）散见于网站上大批病毒制作工具、向导、程序等等，使得无编程经验和基础的人制造新病毒成为可能。（5）新技术、新病毒使得几乎所有人在不知情时无意中成为病毒扩散的载体或传播者。第四种途径：通过对点通信系统和无线通道传播。 （2）千年虫（W32/mypics worm.)：千年到来时出现的新蠕虫病毒，利用电子邮件感染计算机，会重新格式化硬盘并且将主页设置为带有成人内容的网站。它把自已伪装为一个图象文件附件，随电子邮件传播。该邮件无标题，消息栏中内容为：Here’s some pictures for you!,附件的内容是一个大小约为34304字节的Pics4you.exe 文件。当用户打开附件时，病毒自动安装在机器内存中。并从地址簿中找出50个地址以附件形式发送给别人。 （3）“我爱你”病毒（爱虫）:蠕虫病毒。非定期发作，通过OE电子邮件传播，主题为：“I love you”或：“Very funny” （4）、Marburg病毒：它是无穷次变形能力，是一种WINDOWS病毒。专门感染Win95/98文件，该病毒会判断文件名中的V和SCAN等字母，躲开一些反病毒软件。发用时，会随机显示出Windows错误图标。它使用了高超的变形加密技术，查杀比对负CIH病毒复杂得多。它的出现将预示着新一代Windows病毒的大量产生。 （5）Melissa（蒙莉莎）病毒：（美丽杀手），感染office 2000的计算机宏病毒。通过E-MAIL传播。该病毒从理论上的速度传播，只需要传播5次就可以达1亿多份。全世界的用户都会收到一份。标题是：Important Message From （6）熊猫烧香 “熊猫烧香”病毒（Worm.Nimaya）是一个能在WIN9X/NT/2000/XP/2003系统上运行的蠕虫病毒。被病毒感染的文件图标均变为“熊猫烧香”。该病毒变种还能终止大部分的反病毒软件和防火墙软件进程。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe、com、pif、src、html、asp 等文件，它还会删除扩展名为gho的文件（该文件是一系统备份工具GHOST 的备份文件），使用户的系统备份文件丢失。 熊猫烧香的特点： 它会在硬盘各个分区创建“.inf”自动播放文件 会感染大部分目录中的EX