信息技术基础(必修).ppt

信息技术基础（必修） 6.1 信息安全及其防范措施（下） 计算机病毒及其防治 你认识“它”吗？ 熊猫烧香—极具破坏力的一种网络病毒 小知识：熊猫烧香病毒的相关介绍 【病毒类型】 蠕虫病毒，能够终止大量的反病毒软件和防火墙软件进程。 【影响系统】 Win 9x/ME,Win 2000/NT,Win XP,Win 2003 【病毒描述】 ? ?? ? 其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。【中毒症状】? ? 除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。 一、什么是计算机病毒？ 计算机病毒的定义计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 请大家先通过书本（P134），再借助计算机网络进行学习，理解计算机的各个特征。 二、分析病毒的特点 题目：在电影《虎胆龙威4》中，不法分子通过计算机网络侵入了美国国家安全局网络，植入一段程序，从而对其进行远程控制，致使整个交通网络瘫痪。他们是在没有经过允许的情况下进行破坏的，请问这个例子表现了计算机病毒的哪几个特征？ A、破坏性 B、潜伏性 C、非授权可执行性 D、传染性 E、隐蔽性 F、表现性 G、可触发性 题目：当AUTO病毒在老师的电脑中存在一段时间后，居然从来没有被老师发现过，根本找不到它在哪里，请问这个例子可以很明显看出来计算机病毒具有什么特点？  A、破坏性 B、潜伏性 C、非授权可执行性 D、传染性 E、隐蔽性 F、表现性 G、可触发性 题目：有一天小明感觉电脑有异常，但是没有管它因为电脑还可以用，可是在第三次开机的时候小明的电脑已经动不了了，而且听说好多人的电脑最近都中了这种病毒，请问通过这个例子可以很明显的看出来计算机病毒具有哪几个特点？A、破坏性 B、潜伏性 C、非授权可执行性 D、传染性 E、隐蔽性 F、表现性 G、可触发性 三、计算机病毒的防治 请同学们观看以下报导 据统计，从2007年1月1日到2007年6月30日，江民科技反病毒中心共截获新病毒73972种，较去年同期增长了221%。江民KV病毒预警中心显示，1至6月全国共计算机感染了病毒 一分钟讨论： 我们可以采取哪些措施来预防计算机病毒？ 个人计算机病毒的防治措施 1、装杀毒软件，及时修复系统漏洞 2、不要访问一些不知名的网站 ，不要点一些具有迷惑性和诱惑力的链接，下载软件要去正规的大型站点 ，如果非要去其他站点下载，也要先杀毒再使用 。 5、打上最新系统补丁，经常检查是否有最新 6、安装防火墙，经常更新（windows update） 7、很有效的一个技巧：只上门户网站，可以很大程度降低中毒几率。 四、计算机犯罪及预防 案例1：熊猫烧香 TOM科技讯（文/马伟强） 2月13日消息，湖北省公安厅12日晚宣布“熊猫烧香电脑病毒案”告破，抓获8名犯罪嫌疑人。针对此案，互联网资深法律专家于国富为TOM科技分析称，熊猫烧香作者涉嫌4重罪，但也可能会有合并判决。 据于律师介绍，刑法讲究定罪和量刑，定罪是定性，像“熊猫烧香”作者李俊这种情况即窃取信息，又破坏计算机系统，有可能会定为“非法侵入计算机信息系统罪”和“非法破坏计算机信息系统罪”；再加上传播病毒，并窃取财富，又涉及了“盗窃罪”；并且，“熊猫烧香”病毒在窃取用户游戏账号或者QQ号后会导致原使用者无法