计算机基础及办公自动化 教学课件 ppt 作者 章五一 徐辉 主编 第七章演示文稿.pptVIP

当前，Internet网上病毒的最新趋势是 1）不法分子或好事之徒制作的匿名个人网页直接提供了下载大批病毒活样本的便利途径。 2）由于学术研究的病毒样本提供机构同样可以成为别有用心的人的使用工具。 3）由于网络匿名登录才成为可能的专门关于病毒制作研究讨论的学术性质的电子论文、期刊、杂志及相关的网上学术交流活动，如病毒制造协会年会等等，都有可能成为国内外任何想成为新的病毒制造者学习、借鉴、盗用、抄袭的目标与对象。 4）散见于网站上大批病毒制作工具、向导、程序等等，使得无编程经验和基础的人制造新病毒成为可能。 5）新技术、新病毒使得几乎所有人在不知情时无意中成为病毒扩散的载体或传播者。 上面介绍了计算机病毒的传染渠道，随着各种反病毒技术的发展和人们对病毒各种特性的了解，通过对各条传播途径的严格控制，来自病毒的侵扰会越来越少。 7.5.6 计算机病毒的检测 通常计算机病毒的检测方法有两种手工检测与自动检测。 1．手工检测 手工检测是指通过一些软件工具例如DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等提供的功能进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而无法普及。它的基本过程是利用一些工具软件，对易遭病毒攻击和修改的内存及磁盘的有关部分进行检查，通过和正常情况下的状态进行对比分析，来判断是否被病毒感染。这种方法检测病毒，费时费力，但可以剖析新病毒，检测识别未知病毒，可以检测一些自动检测工具不认识的新病毒。 2．自动检测 自动检测是指通过一些诊断软件来判读一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行，但需要较好的诊断软件。这种方法可方便地检测大量的病毒，但是，自动检测工具只能识别已知病毒，而且自动检测工具的发展总是滞后于病毒的发展，所以检测工具对未知病毒很难识别。 7.5.7 计算机病毒的防治 在我们平时的使用过程中，如果理解了病毒，也就不会那么紧张了，其实，病毒也只是一段程序，只要做好相应的防护措施，保护好自己的电脑，注意电脑的使用，一般情况下不会中病毒。 关于病毒，还有一个问题，那就是木马。虽然同样是中了病毒，但是，病毒和木马的类型是不一样的。病毒一般是恶意性质的，而木马，则是要潜伏在电脑里，隐藏在后台执行命令或者任务。 通常感染病毒以后，会出现很多的症状，所以我们将在这里把主要的列举出来，方便大家来判断以及处理。 1．Windows错误信息提示，是Windows系统提供的一项新功能，此功能向用户和Microsoft提供错误信息，方便用户使用。但是，操作系统本身，除了用户关闭或者程序错误以外，是不会出现错误汇报的。因此，这可能是中了病毒。在2004年出现的冲击波病毒以及震荡波病毒，就是利用关闭系统进程，然后提示错误，警告用户将在1分钟内倒计时关机。 ? 任务要求 Windows出现异常的错误提示信息的防治方法。 ? 方法与步骤 此类病毒，一般都是新病毒，根据一些新的漏洞进行传播，所以，一般都使用专杀工具。同时，此类病毒通过网络传播，使用防火墙，对相应访问端口进行屏蔽，效果会更好。杀完毒，设置好防火墙以后，还需要安装相应的系统补丁。 2．电脑在运行的时候，在正常情况下，软件的运行不占用太大的资源，是不会降低速度的。如果速度降低了，可首先看CPU占用率和内存使用率，然后检查进程，看用户进程里是哪个程序占用资源情况不正常。如果虚拟内存不足，可能是病毒占用，也可能是设置不当。 ? 任务要求 运行速度明显降低以及内存占有量减少，虚拟内存不足或者内存不足的防治方法。 ? 方法与步骤 这类病毒一般是很占用资源的，所以很容易发现蠕虫病毒。在发现病毒的情况下，先关闭病毒进程以及病毒程序，然后使用杀毒软件检查，如果无法查杀，建议升级病毒库。 3．有关电脑程序，如果不是设计错误的话，完全可以正常打开关闭。但是，如果是病毒破坏的话，很多程序需要使用的文件都会无法使用所以，可能会出现死机的情况。比如QQ软件以及IE软件，就经常出现错误。 ? 任务要求 运行程序突然异常死机的防治方法。 ? 方法与步骤 程序发生错误的话，可以使用程序安装光盘覆盖安装或者修复，而如果依然有病毒存在，依然要使用杀毒软件来检查。 4．有些病毒是利用电脑的可执行文件，和可执行文件进行捆绑，然后在运行的时候两个程序一起运行。而这类可执行文件唯一的缺点是文件大小会改变，因此在平时使用的时候要特别注意。 ? 任务要求 文件大小发生改变的防治方法。 ? 方法与步骤 杀毒软件对此类文件有效，最重要的是平时要打开病毒监控，随时对软件的运行进行监控。 5．软件运行过程中，除了正常的提示以外，不会出现其他方式的提醒。而病毒可能会对运行的软件或者文件进行感染，使用户无法正常使用。 ? 任务要求 运行过程出现异