计算机病毒与防治答辩.pptVIP

课 程：计算机应用基础 授课班级： 授 课 者：;◆您以前听说过计算机病毒吗? ◆当您听到计算机病毒是不是很恐慌？ ◆计算机病毒就是生物病毒吗？;观摩下面2个案例，并思考下列问题：;; 案例2： 2006年末，武汉人李某编写了“熊猫烧香”病毒并在网上广泛传播。短短两个多月时间，该病毒及其变种大规模爆发，引起社会各界广泛关注。; 上面所述是计算机病毒发作的例子。我们把能够引起计算机故障，破坏计算机资料，并能自我复制、传播的程序，都归到“计算机病毒”的范畴之中。计算机病毒也称为“有害代码”。我国在1994年2月28日颁布的《中华人民共和国计算机信息系统安全保护条例》的第二十八条中，对计算机病毒作了明确的定义,定义如下：; 计算机病毒是指编制或者在计算机程序中插入的，破坏计算机功能或数据的，影响计算机使用的，并且能够自我复制的一组计算机指令或者程序代码。; 2、计算机病毒与生物病毒的区别; 二、计算机病毒的特性 ;2、传染性 计算机病毒一旦进入计算机系统，就寻找机会感染其他程序或文件，从而在不同程序之间、不同系统之间和计算机网络中传播。以前，计算机病毒主要通过软盘来传播；随着计算机网络的发展，利用计算机网络传播已成为计算机病毒传播的主要方式。 传染性是计算机病毒最主要的特点，也是判断一个程序是否是计算机病毒的根本依据。;3、潜伏性和可激发性 计算机病毒可长期潜伏在计算机系统中，在满足一定的条件时才会激活。这个条件可以是某个日期、键盘的点击次数或是某个文件的调用，其中以日期发作条件的居多。 例如：CIH病毒发作的条件是每月的26日，“黑色星期五”病毒发作的条件是每月的13日又是星期五，“欢乐时光”病毒的发作条件是“月+日=13”，比如5月8日、6月7日等。 ;4.破坏性 计算机病毒可以造成系统运行速度降低、数据丢失、计算机系统瘫痪等。 一个病毒破坏的对象、方式和程度，取决于编写者的目的和水平。如果一个怀有恶意的人掌握了尖端技术，就很有可能引发一场世界性的灾难。; 三、计算机感染病毒的表现 ;◆磁盘出现莫名其妙的文件和坏块，卷标发生变化。 ;四、计算机病毒的危害;五、计算机病毒的防治;瑞星杀毒软件;3.清除病毒的处理步骤 关闭电源；以干净的引导盘开机；用杀毒软件扫描病毒；若检测到病毒，进行杀毒；必要时用紧急修复盘或其他方法救回资料。;（1）关注各种媒体，如电视、报纸、防病毒网站等提供的病毒报告和病毒发作预告，及时做好预防病毒的工作。 （2）对重要的数据要定期备份。 （3）不使用来历不明的磁盘、U盘或光盘。 （4）不要非法复制别人的软件。 （5）安装反病毒软件，并定期对计算机系统进行检测。 （6）对从网上下载的各种免费和共享软件，要进行必要的检查和杀毒后再安装使用。 （7）要谨慎处理收到的电子邮件。;;1、CIH病毒 1998年7月26日，一种名叫CIH的恶性病毒开始袭击美国，该病毒同时对BIOS和硬盘发起攻击。8月26日，CIH病毒侵入中国，造成严重损失。为此，公安部发出紧急通知，各反病毒软件厂商纷纷推出新版杀毒软件，一时沸沸扬扬，人心惶惶。;2、熊猫烧香病毒 “熊猫烧香”其实是一种蠕虫病毒的变种，是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的是病毒的变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的备份文件。被感染的用户系统中所有*.exe可执行文件全部被改成熊猫举着三根香的模样。;3、黑色星期五病毒 “黑色星期五”是一种文件型病毒，它是一个早在1987年秋天就被发现的老牌PC机病毒，流传最广，变种很多，别名也多。除了它的多个变种之外，基于其发展出来的其他病毒也最多。一般来说，黑色星期五感染文件后，会在文件的末尾放有标志串“sUMsDos ”，一些病毒检测程序以此作为识别黑色星期五病毒的标志，但是很多黑色星期五病毒的变种已将这个标志变成各种各样的其他字符串。;4、欢乐时光病毒 “欢乐时光”是一个VB源程序病毒，专门感染扩展名为htm、vbs、asp等文件。它作为电子邮件的附件，并利用Outlook Express的性能缺陷把自己传播出去，利用一个被人们所知的 Outlook Express的安全漏洞，???以在你没有运行任何附件时就运行自己。还利用