计算机病毒知识公开课.pptVIP

计算机文化基础_Fall 2008 计算机文化基础讲义——Lecture 1 计算机病毒 病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为象生物病毒一样有复制能力。 病毒的主要症状 · 微机的工作效率降低 · 可执行文件的大小增加 · 磁盘的坏簇数目增加 · 屏幕上出现与程序无关的信息和画面 · 经常出现驱动器无故亮灯现象 · 异常动作增多（突然死机并重启） · 程序和数据神秘丢失，文件名不能辨认 计算机病毒可以从不同的角度(传染方式、破坏方式)进行分类。若从病毒的危害性，可将病毒分为： “良性”病毒：一般不破坏操作系统或程序文件，仅在条件满足时在屏幕上显示语句或图形，例如：小球病毒、和平病毒、圣诞病毒； “恶性”病毒：往往直接破坏系统文件或程序文件。破坏方式为： （1）病毒在操作系统引导时进入系统内存，修改系统中断向量。例如：大麻病毒、巴基斯坦病毒； （2）寄生在可执行文件的头或尾部，一旦运行带毒文件，则病毒进入内存。例如：犹太病毒、Amiga病毒。 三、病毒的分类 若从病毒的感染方式，可将病毒分为： 引导区型病毒 文件型病毒 混合型病毒 宏病毒 Internet病毒 1、如内存无病毒，系统内部操作不会感染病毒，如执行DOS、Win的内部命令，比如在DOS下，执行dir命令，不会影响磁盘感染病毒。 2、文件在只读方式下一样感染病毒的。病毒可将文件改为可写方式。 3、磁盘在写保护方式下不会感染病毒的。因病毒是程序，无法将磁盘的写保护开关改变。 4、WORD等文单档也感染病毒的！ WORD文档虽然不是可执行程序，但它可包含一段程序。 5、数据文件和如PCX、JPEG、TIF等图形文件一般不会感染病毒的！ 病毒是程序，数据文件一般不包含程序，又PCX、JPEG、TIF等图形文件更不包含程序，因此，他们一般不被病毒感染！ 但一些破坏力强的病毒可感染和破坏文件。备份文件十分重要！ 6、清除文件的病毒后不一定能恢复文件的原样。 作业： 1、 计算机病毒有哪些传播途径？ 2、如何进行计算机病毒的防范？ 内容提要： 计算机病毒的概念 计算机病毒的特点 3 计算机病毒的分类 4 计算机病毒的防治 哇！这个病毒真厉害。 一、什么是计算机病毒？ 思考：这种说法对吗？谈谈你对病毒的认识！ 昨天，用了会儿电脑，我就感冒了。我的电脑肯定有病毒！ 一、什么是计算机病毒？ 计算机病毒在未被人们认识之前，通常是在屏幕上出现不正常的显示画面，硬盘中的数据丢失或在目录中变更文件的长度。 一、什么是计算机病毒？ 一、什么是计算机病毒？ 某些人编写的一种计算机程序。 计算机病毒是哪儿来的？ 提问： 计算机感染了病毒往往很难发现，那么，病毒程序在计算机内怎么藏身的呢？ 病毒程序一般都设计得非常小巧，当它附带在文件中或隐藏在磁盘上时，不易被人觉察！ 一、什么是计算机病毒？ 一、什么是计算机病毒？ 计算机病毒（Virus）概念： 定义：对计算机系统具有破坏作用的计算机程序 制毒动机：人为制造出来的。恶作剧；报复和有意破坏；对付非法拷贝而采取的惩罚措施。 组成：初始引导、传染、触发和破坏 二、计算机病毒的特点 一张有病毒程序的盘拿到计算机上使用，会不会给这台计算机也带来病毒？ 提问一： 回答： 会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的。 说明病毒具有寄生性和传染性！ 计算机病毒感染后会对计算机怎么样？ 提问二： 二、计算机病毒的特点 回答： 1.??? 降低系统执行效率 2.??? 在屏幕上显示各种信息 3.??? 造成死机 4.??? 部分文件被删除 5.??? 改变存储在硬件上的程序 6.??? 破坏整个硬盘或软盘内资料 说明病毒具有破坏性！ 二、计算机病毒的特点 计算机病毒感染后，很难被发现，那它会立即发作吗？ 提问三： 回答： 1.??一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。 说明病毒具有隐藏性和潜伏性！ 二、计算机病毒的特点 计算机病毒的特点 传染性 破坏性 隐藏性 潜伏性(可触发性) 计算机病毒是一种可直接或间接执行的文件，但它不能以独立文件的形式存在，它必须依赖现有的硬、软件资源而存在。微机的病毒是以磁盘为主要载体的。 寄生性 三、病毒的分类 四、计算机病毒的防治 思考：病毒是通过什么途径来传播的呢？