计算机病毒与防治分解.ppt

   * * * * 课 程：计算机应用基础 授课班级： 授 课 者： 1.5 计算机病毒的防治 1.5 计算机病毒的防治 ◆您以前听说过计算机病毒吗? ◆当您听到计算机病毒是不是很恐慌？ ◆计算机病毒就是生物病毒吗？ 观摩下面2个案例，并思考下列问题： 1.计算机感染了什么病毒？ 2.感染病毒后的计算机出现了什么症状？ 3.对人们造成了什么后果？ 一、什么是计算机病毒 案例1： 1999年4月26日上午，在公司办公室里，小王嚷着：“我的电脑怎么死机了。”没办法，只好重新启动计算机，却发现显示器屏幕突然变成刺眼的蓝底警告信息，然后又死机了。她着急得不得了，计算机里存放着很多重要的文件，而且还有好多事情等着利用计算机处理呢。不一会，一些同事的计算机也出现了同样的甚至更为严重的问题。这时，能够上网的同事传出了坏消息，在一个网站有一则新闻报道称全世界已有数以万计的计算机瘫痪了，罪魁祸首是一个新的计算机病毒——CIH病毒。这一次CIH病毒的爆发，使许多国家和地区遭受了严重的经济损失。 案例2： 2006年末，武汉人李某编写了“熊猫烧香”病毒并在网上广泛传播。短短两个多月时间，该病毒及其变种大规模爆发，引起社会各界广泛关注。 该病毒的核心功能是盗取网络游戏用户的账号和口令，特征是受感染的可执行文件图标变成熊猫举着三根香的模样。该病毒给上千万个人用户、网吧、企事业单位带来无法估量的损失。最终，仙桃市法院一审宣判李某破坏计算机信息系统罪名成立，依法判处有期徒刑4年。 上面所述是计算机病毒发作的例子。我们把能够引起计算机故障，破坏计算机资料，并能自我复制、传播的程序，都归到“计算机病毒”的范畴之中。计算机病毒也称为“有害代码”。我国在1994年2月28日颁布的《中华人民共和国计算机信息系统安全保护条例》的第二十八条中，对计算机病毒作了明确的定义,定义如下： 计算机病毒是指编制或者在计算机程序中插入的，破坏计算机功能或数据的，影响计算机使用的，并且能够自我复制的一组计算机指令或者程序代码。 1、计算机病毒的定义 由于计算机病毒象生物病毒一样，能寄生，传染，隐蔽，潜伏和激发，所以人们借用生物学的名词来形象的称之为计算机病毒，但它与生物病毒有着本质的区别。 2、计算机病毒与生物病毒的区别 计算机病毒是一组计算机指令或程序代码，而生物病毒是一种独特的传染因子，它是能够利用宿主细胞的营养物质来自主的复制自身的DNA或RNA，蛋白质等生命组成物质的微小生命体。 二、计算机病毒的特性 1、隐蔽性 计算机病毒的隐蔽性主要表现在两个方面。一是传播的隐蔽性，大多数病毒程序短小，传染速度极快，不易被人发现。二是病毒存在的隐蔽性，大多数病毒潜伏在正常的程序中，不易被察觉和发现。 2、传染性 计算机病毒一旦进入计算机系统，就寻找机会感染其他程序或文件，从而在不同程序之间、不同系统之间和计算机网络中传播。以前，计算机病毒主要通过软盘来传播；随着计算机网络的发展，利用计算机网络传播已成为计算机病毒传播的主要方式。 传染性是计算机病毒最主要的特点，也是判断一个程序是否是计算机病毒的根本依据。 3、潜伏性和可激发性 计算机病毒可长期潜伏在计算机系统中，在满足一定的条件时才会激活。这个条件可以是某个日期、键盘的点击次数或是某个文件的调用，其中以日期发作条件的居多。 例如：CIH病毒发作的条件是每月的26日，“黑色星期五”病毒发作的条件是每月的13日又是星期五，“欢乐时光”病毒的发作条件是“月+日=13”，比如5月8日、6月7日等。 4.破坏性 计算机病毒可以造成系统运行速度降低、数据丢失、计算机系统瘫痪等。 一个病毒破坏的对象、方式和程度，取决于编写者的目的和水平。如果一个怀有恶意的人掌握了尖端技术，就很有可能引发一场世界性的灾难。 三、计算机感染病毒的表现 交流讨论：3—5人为一组，谈谈自己或身边发生过的因计算机病毒引起的电脑故障。 计算机感染病毒后的常见现象： ◆屏幕显示出现不正常，如出现异常图形，显示信息突然消失等。 ◆系统运行不正常，如系统不能启动，系统运行缓慢，频繁出现死机等现象，计算机发出怪声。 ◆磁盘出现莫名其妙的文件和坏块，卷标发生变化。 ◆磁盘访问时间比平时长。 ◆丢失数据或文件，文件字节数发生变化。 ◆内存空间、磁盘空间减小。 ◆系统引导时间比平时长。 四、计算机病毒的危害 ●删除和修改文件。 ●对磁盘格式化，丢失信息。 ●影响计算机运行的效率。 ●破坏硬件，使计算机不能工作。 五、计算机病毒的防治 如果当您的计算机感染了病毒，请不要恐慌，我们可以利用杀毒软件清除病毒。 1.杀毒软件的含义