模块5 第三讲 计算机病毒的诊断与清除方法.pptx

电子教案《春季高考信息技术总复习》（计算机组装与维修）

第三讲计算机病毒的诊断与清除方法第2页，共71页模块5数据安全存储与恢复

第3页，共71页知识点1计算机病毒的定义、特点、产生及分类1．计算机病毒的定义计算机病毒是一种具有自我复制能力的程序或脚本语言，这些计算机程序或脚本语言利用计算机的软件或硬件的缺陷控制或破坏计算机，可使系统运行缓慢、不断重启或使用户无法正常操作计算机，甚至可能造成硬件损坏。知识精讲

第4页，共71页2．计算机病毒的危害(1)破坏计算机内存。破坏计算机内存的方法主要是大量占用内存、禁止分配内存、修改内存容量和消耗内存四种。(2)破坏文件。破坏文件的方式主要是重命名、删除、替换内容、颠倒或复制内容、丢失部分程序代码、写入时间空白、分割或假冒文件、丢失文件簇和丢失数据文件等。知识精讲

第5页，共71页(3)影响计算机运行速度。(4)影响操作系统正常运行。(5)破坏硬盘。(6)破坏系统数据区。知识精讲

第6页，共71页3．计算机病毒的特点(1)寄生性。(2)传染性。传染性是病毒的基本特征。是否具有传染性是判断一个程序是否为计算机病毒的最重要条件。病毒程序通过修改磁盘扇区信息或文件内容并把自身嵌入其中的方法达到病毒的传染和扩散，被嵌入的程序称为宿主程序。知识精讲

第7页，共71页(3)潜伏性。第一种表现是病毒程序不用专用检测程序是检查不出来的。第二种表现是计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。(4)隐蔽性。(5)破坏性。知识精讲

第8页，共71页(6)可触发性。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据。知识精讲

第9页，共71页4．计算机病毒的产生病毒不是来源于突发或偶然的原因，是人为故意编写的。病毒作者的主要情况和目的：为了表现自己和证明自己的能力，出于对工作的不满，为了好奇，为了报复，为了控制口令，为了防止软件拿不到报酬预留的陷阱等。知识精讲

第10页，共71页5．计算机病毒的分类(1)按照病毒存在的媒体进行分类，分为网络病毒、文件病毒和引导型病毒。(2)按照病毒传染的方法进行分类，分为驻留型病毒和非驻留型病毒。知识精讲

第11页，共71页(3)按照病毒破坏的能力进行分类，分为无害型病毒、无危险型病毒、危险型病毒和非常危险型病毒。(4)按照病毒特有的算法进行分类，分为伴随型病毒、“蠕虫”型病毒、寄生型病毒、诡秘型病毒和变型病毒(又称为幽灵病毒)。知识精讲

第12页，共71页知识点2计算机病毒的诊断方法及清除1．计算机病毒诊断方法(1)检查是否有异常的进程。①首先关闭所有应用程序，然后右击任务栏空白区域，选择“任务管理器”命令。②打开“进程”标签，查看系统正在运行的进程有无异常。知识精讲

第13页，共71页③打开“性能”标签，查看CPU和内存的使用状态，如果CPU或内存的利用率持续居高不下，则计算机中毒的可能性较大。(2)查看系统当前启动的服务是否正常。①打开控制面板，找到“管理工具”中的“服务”选项。②查看状态为“已启动”的行，正常的Windows服务都有描述内容，检查是否有可疑的服务处于启动状态。知识精讲

第14页，共71页控制面板打不开或所有图标在左侧，右边空白的情况，添加/删除程序和管理工具窗口空白，这是由病毒Winhlpp32.exe造成的。知识精讲

第15页，共71页(3)在注册表中查找异常启动项。①单击“开始”→“运行”→输入“regedit”命令，打开注册表查看Windows启动时的程序。②在WindowsXP中运行msconfig也可以查看启动项。知识精讲

第16页，共71页(4)用浏览器进行网上判断。①有些病毒禁止用户访问杀毒软件厂商的官方网站，访问时自动关闭或转向其他网站。②有些病毒发作时自动弹出大量窗口，多为非法网站。③有些病毒修改浏览器的首页地址，指向病毒网站，并禁止自行修改。知识精讲

第17页，共71页(5)显示出所有系统文件和隐藏文件，查看是否有隐藏的病毒文件存在。如果在磁盘根目录下发现隐藏文件autorun.inf或pagefile.pif，则表明中了落雪病毒。右击盘符出现“播放”或“自动播放”选项，双击盘符病毒就会运行，此时应采用在地址栏中输入盘符的方式来打开。知识精讲

第18页，共71页(6)根据杀毒软件能否正常运行来判断计算机是否中毒。如果发现杀毒软件不能安装，或者已经安装的杀毒软件在屏幕右下角系统托盘中的指示图标不见了、图标颜色发生了变化、不能自动升级等，则说明计算机已经感染了病毒。知识精讲

第19页，共71页2．计算机病毒的清除如果计算机有疑似感染病毒的症状，可以采取如下应急措施。(1)将杀毒软件升级至最新版，进行全盘杀毒。(2)如果杀毒软件不能清除病毒，或者重启计算机后