第十八课电脑病毒防治选读.ppt

第十八课 电脑病毒防治 课前导读 电脑病毒概述 电脑病毒的检测 防治电脑病毒的方法 使用KV 2004 常见病毒及其清除方法 课后练习 课前导读 基础知识 重点知识 基础知识 电脑病毒概述、电脑病毒的检测方法。 重点知识 防治电脑病毒的方法、使用KV2004、常见病毒及其清除方法。读者应仔细阅读相关内容并练习KV2004的使用方法。 电脑病毒概述 电脑病毒的概念 电脑病毒的特点 电脑病毒的破坏形式 电脑病毒的分类 电脑病毒严重地影响了电脑和电脑网络的运行，现在，电脑病毒已经成为了互联网上最大的危害。 电脑病毒的概念 病毒是编制的破坏电脑功能的数据，影响电脑使用并且能够自我复制的一组电脑指令或程序代码。它是一种传染程序，它能将自身的副本插入到电脑文件中从而感染电脑中的文件。当受感染的文件被加载到内存时，这些副本开始执行，又感染其他文件，一直循环下去。 电脑病毒的特点 病毒通常具有以下特征。 电脑病毒的破坏形式 电脑病毒的破坏性体现了病毒的杀伤能力。病毒破坏性的激烈程度取决于病毒制作者的主观愿望和其所具有的技术能力。根据现有的病毒资料可以把病毒的破坏目标和攻击部位归纳为如下几方面。 一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复，恶性病毒有以下特点。 另外，电脑病毒还会扰乱屏幕显示、影响键盘和鼠标、喇叭、攻击CMOS和干扰打印机等。如图18-1所示为某电脑病毒发作时的情况。 电脑病毒的分类 病毒可分为以下几类。 电脑病毒的检测 电脑病毒的机理 检测电脑病毒的方法 病毒在发作时都有一定的症状，如系统运行速度变慢等，通过这些症状即可检测到电脑病毒。 电脑病毒的机理 病毒一般需要一个触发条件将其激活，在满足了一定条件后，病毒即被激活，然后病毒按照其设定的破坏机制对电脑进行破坏。 检测电脑病毒的方法 首先应注意内存情况，绝大部分的病毒是要驻留内存的。对于使用DOS的用户，可用系统盘启动电脑，然后用“MEM”命令查看全部基本内存是否为640K（因为大多数引导型病毒驻留内存时会更改此数）。如果有病毒可能会被改为638K或637K，有些电脑在正常情况下为639K亦是正常的（如某些COMPAQ机）。另外还应注意被占用的内存数是否无故减少。 防治电脑病毒的方法 反病毒技术 防治电脑病毒的基本途径 反病毒技术 实时监视技术 自动解压缩技术 全平台反病毒技术 实时监视技术 这个技术为电脑构筑起一道动态、实时的反病毒防线，通过修改操作系统，使操作系统本身具备反病毒功能，拒病毒于电脑系统之门外。同时，实时监视技术时刻监视系统中是否有病毒，时刻监视系统状况，时刻监视软盘、光盘、因特网和电子邮件上的病毒传染，将病毒阻止在操作系统外部。优秀的反病毒软件采用了与操作系统的底层无缝连接技术，实时监视器占用的系统资源极小，用户不但完全感觉不到对系统性能的影响，而且根本不用考虑病毒的问题。 只要反病毒软件实时地在系统中工作，病毒就无法侵入电脑系统。反病毒软件只需一次安装并随时升级，今后电脑运行的每一秒钟都会执行严格的反病毒检查，使因特网、光盘、软盘等途径进入电脑的每一个文件都安全无毒，如有毒则自动杀除。 自动解压缩技术 目前在因特网、光盘以及Windows中接触到的大多数文件都是以压缩状态存放的，而压缩格式的文件可节省传输时间或节约存放空间，这就使得各类压缩文件已成为电脑病毒传播的温床。 如果用户从网上下载了一个带病毒的压缩文件包，或从光盘里运行一个压缩过的带毒文件，使用这个压缩文件包时，系统就会不知不觉地被压缩文件包中的病毒感染。目前最新的自动解压缩技术融合了大部分的压缩文件格式，可自动对压缩文件解压缩后进行扫描，扫描结束后再自动还原。 全平台反病毒技术 目前病毒活跃的平台有DOS、Windows、NT、NETWARE、NOTES、EXCHANGE等，为了使反病毒软件做到与系统的底层无缝连接，可靠地实时检查和杀除病毒，必须在不同的平台上使用相应平台的反病毒软件，只有这样，才能使网络真正安全和可靠。 防治电脑病毒的基本途径 切断传播途径 养成良好的操作习惯 增强安全防护意识 切断传播途径 盗版软件是病毒较重要的传播途径，用户应该拒绝使用盗版，坚持使用正版软件。另外，网络也是病毒的一大传染源，特别是电子邮件的泛滥和网络病毒的传播有很大的关系。 养成良好的操作习