计算机病毒教学案例.docxVIP

《计算机病毒》教学案例 【教学目标】(1)、认识计算软件及发展； （2）、初步了解计算机病毒的检测、传播、清除。 【教学重点与难点】计算机的病毒的检测、传播、清除。 【教学过程】(多媒体演示) 一、什么是软件：是指计算机运行时所需的各种程序及其文档资料的总称。软件分类：系统软件与应用软件两大类。系统软件主要包括操作系统、语言及其处理程序、数据库管理系统、工具性软件。软件的功能：管理硬件资源，提高其利用效率，在人和计算机之间起着桥梁的作用。 二、计算机病毒； 1、什么是计算机病毒：是一些人蓄意编制的一种寄生性的计算机程序，它能在计算机系统中生存，通过自我复制来传播，在一定条件下被激活，从而给计算机系统造成一定损害，甚至严重破坏。 2、计算机病毒的特点： （1）、灵活性：病毒程序都是一些可直接运行或间接运行的程序，小七灵活，一般只有几千字节，可以隐藏在某些文件中，不易被发现。 （2）、传染性：病毒程序具有强再生机制，一接触就传染。很快地传播到整个系统或者扩散到软、硬盘上面。 （3）、隐蔽性：病毒程序常隐蔽在操作系统的引导扇区或可执行文件中，也可能隐藏在数据文件中，或隐藏在硬盘分区表中，或隐藏在磁盘上坏扇区中等，在发作以前不易被发现。（4）、潜伏性：一个编制巧妙的病毒程序，可以在几天、几周或几个月内进行传播和再生而不被人发觉。 （5）、触发性：病毒程序在一定的环境下接受外界刺激触发，可以使病毒活跃起来。触发的实质是一种条件控制。 （6）、破坏性：病毒的目的在于破坏系统，主要表现在占用系统资源、破坏数据、干扰运行和摧毁系统。 3、计算机病毒的表现症状： （1）、程序装入时间比平时长。 (2）、磁盘访问时间比平时长。 （3）、在规律地发现异常信息。 （4）、用户在没有文章设备的、情况下发现“忙”信号。 （5）、磁盘的窨突然变小了。 （6）、程序或数据神秘地丢失了。 （7）、显示器屏幕上经常出现一些莫名其妙的信息或异常显示。如：白斑、圆点等。（8）、机器经常出现死机现象。 （9）、发现可招待文件的大小发生变化或发现不知来源的隐藏文件。 （10）、系统无故“丢失”了打印机或打印机无故打印不出汉字。 （11）、蜂鸣器无故发声等到。 4、计算机病毒的命名与分类： （1）、现在已发现并正式命名的计算机病毒有数千种，首先用病毒产生地或首先发现地的地名、某类人、国籍等命名。 （2）、根据病毒程序中包含的字符串命名：如大麻、磁盘杀手、快乐的星期天等。 （3）、根据病毒发作时所表现的症状命名。如小球、下雨、音乐等。 （4）、用病毒程序自身长度命名。如1701、1704、405等。 （5）、根据病毒发作时间命名。如黑色星期五等。 （6）、用具有特定含义的英文缩写命名。 5、分类：根据计算机病毒产生的后果划分，可以分为良性和恶性。良性的一般破坏性较小，它们不破坏计算机系统。恶性病毒的破坏性比较大，可以毁坏计算机系统中的数据，甚至会使整个系统无法工作。 6、计算机病毒的严重性：计算机病毒的主要攻击目标是操作系统，主要破坏目标是磁盘存储器中的数据。1998年夏天，我国部分地区发现了一种少见的称为CIH的恶性病毒，直接攻击、破坏硬件系统的病毒，是破坏力最为严重的病毒之一。它发作时，破坏主板的系统程序，使主板损坏，系统数据无法恢复，给计算机系统带来毁灭性的打击；同时还要破坏硬盘中的数据。发作时间是每月的26日。1994年4月26日，CIH病毒在全球队范围内大爆发，至少有100万台以上电脑受到破坏。 7、计算机病毒的消除：一旦发现计算机染上病毒，应立即将其消除。消除病毒的方法通常有两种：人工处理和用反病毒软件处理。 （1）、人工消除方法：是利用现有的调节器试程序DEBIG、软件工具PCTOOLS和NORTON实用工具软件消除病毒。 （2）、反病毒软件消除方法：目前最简单最常用的有效方法是使用反病毒软件。用反病毒软件清除病毒，实质上是运行一组程序，根据计算机病毒的关键字、特征程序内容、病毒特征及传染方式、文件长度变化等内容检查出病毒，然后自动地加以消除。 8、计算机病毒的预防：预防应从两面三刀个方面着手，一是从管理上、制度上、思想上和组织建设上，二是从技术上、使用上、操作上。不使用来历不明、无法确定是否带有病毒的磁盘和盗版光盘，不打开可疑的电子邮件；慎重公共和共享软件，防病毒卡等，对重要程序和数据以常做务份，以便一旦受到侵扰，能够迅速恢复 三、小结：在认识软件的基础上，了解病毒的特点、检测、清除及预防 。四、板书设计： 计算机软件计算机病毒概念、特点、症状、分类计算机的病毒的检测、预防、清除