计算机病毒基础知识与防范第一部分第八部分

,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,上海电视大学闵一分校,2007,年,5,月,20,日,计算机病毒基础知识与防范,（,第一章第八节）,朱宏星,教学目标,知识目标,理解计算机机病毒定义。,理解病毒入侵系统过程与特征。,了解计算机病毒不同分类方法。,掌握计算机病毒的预防与清除。,德育目标,通过知识学习，倡导支持使用正版软件。,学习内容,引入实例预设问题,计算机病毒定义,计算机病毒入侵过程与特征,计算机病毒分类,计算机病毒预防与清除,复习知识解决案例中问题,实例,实例,李明同学告诉我他新买的品牌笔记本电脑中视频软件打不开了，拿到学校我们接上电源打开电脑，伴随着“沙沙”声系统缓慢进入,WINDOWS-XP,画面，双击桌面上“会声会影软件”，提示文件找不到，打开资源管理器，找到会声会影软件安装目录，所有可执行文件变成了 标记。,询问什么时候开始这样，他说，周三他在网上下载一个小游戏，就成这样了。,今天，我们学习如何来帮助李明解决这个问题。,学习内容,引入实例预设问题,计算机病毒定义,计算机病毒入侵过程与特征,计算机病毒分类,计算机病毒预防与清除,复习知识解决案例中问题,计算机工作原理,正常程序与,计算机病毒的关系,计算机程序与计算机病毒本质上都是一段,_,代码的集合。（相同点）,计算机病毒与计算机程序功能上几乎是,_,（区别）,计算机病毒必须,_,计算机程序才能混入计算机系统（联系）,判断题,（）计算机正常程序与计算机病毒都能被系统解释执行的。,（）计算机病毒是人为制作的,（）驻留在电脑系统中病毒要占用电脑系统中如硬盘、内存、,CPU,等资源,知识互动环节,可执行,内嵌于,对立的,计算机病毒的定义,指编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码,。,学习内容,引入实例预设问题,计算机病毒定义,计算机病毒入侵过程与特征,计算机病毒分类,计算机病毒预防与清除,复习知识解决案例中问题,人体生物病毒入侵,病毒,乔装 打扮,血液 系统,抢占资源自我繁殖,影响体内资源,供给平衡被发现,病毒,病毒,病毒,病毒,与人体内,免疫系统内,病毒样本,匹配,否则人体作出反应,借助于外部药,物如抗生素类,成功则就地歼灭,假冒病毒的养分被病毒吸收，从而因得不供给而被消灭,扁,桃,体,疫苗注射,计算机病毒的入侵,寄生,有病毒,的程序,调入,抢占资源自我繁殖,影响电脑系统内,正常程序运行,获得系统控制权,病毒,病毒,病毒,病毒,接受电脑,防火墙扫描,，与病毒样本库,匹配,否则侵入系统,成功则清除病毒,病毒库升级,U,盘、软盘,网络、光盘,时间到触发,点击运行随机发作,系统漏洞触发,启动系统触发,访问磁盘次数触发,异常现象,A,B,C,D,E,F,知识互动环节,请同学们找出计算机病毒特征在图中对应的标号,并填在下列每题的,处：,非授权可执行性（病毒伺机窃取系统的控制权）,隐蔽性（内嵌于正常程序中或磁盘引导扇区中）,传染性（自我复制）,潜伏性（具有依附于其他媒体而寄生）,表现性或破坏性（病毒入侵对系统的影响）,可触发性（条件的控制）,A,B,C,D,E,F,学习内容,引入实例预设问题,计算机病毒定义,计算机病毒入侵过程与特征,计算机病毒分类,计算机病毒预防与清除,复习知识解决实例中问题,计算机病毒分类,1,、按传染方式可分磁盘引导区传染的计算机病毒、操作系统传染的计算机病毒和一般应用程序传染的计算机病毒,2,、按表现性质分为良性和恶性,3,、按激活时间可分为定时的和随机的,4,、按入侵方式可分为操作系统型病毒、原码病毒、外壳病毒、入侵病毒,5,、按是否有传染性可分为不可传染性和可传染性病毒,6,、按其病毒莛的机种分类则有攻击微、小型计算机的、攻击工作站的，以攻击微型计算机的病毒为最多,内存中,CPU,执行,常规分类讲解,引导型病毒,文件型病毒,宏病毒,每个磁盘都要被当前系统识别，所有每个磁盘最前段都有一个引导程序，其中也含有可执行代码。,所有的程序都含有可执行代码，所以都是病毒寄生对象。,为了增强,OFFICE,文档的交互性，可在,OFFICE,文档中内嵌执行代码。凡寄在此类文件中称宏病毒,MU,盘、软盘,运行非本地,程序文件,打开此类,office,文件,本地硬盘,自我复制、表现,学习内容,引入实例预设问题,计算机病毒定义,计算机病毒入侵过程与特征,计算机病毒分类,计算机病毒预防与清除,复习知识解决实例中问题,第一种途径：通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用,ASIC,芯片和硬盘等。,第二种途径：通过移动存储设备来传播这些设备包括软盘、磁盘、,U,盘等。,第三种途径：通过,Internet(,计算机网络,),进行传播。,第四种途径：通过,IM(,即时通信系统，如,QQ,、,MSN),和无线通道传播。,了解计算机病毒传播途径,一方面：增强系统内部数据灾难的承受能力,定期备份,安装正版防病毒软件,及时升级杀病毒软件，至少每天一次,不要取消监视下载的功能，让防病毒软件自动运行,订阅防病毒软件生产商网站提供的电子邮件病毒通知服务,关闭,Windows,的一些后门。,Windows,操作系统的这一附属功能使“爱虫”病毒得以作乱,共享文件设置密码，一旦不需要共享立即关闭共享,尽量安装了防火墙实时监控防病毒软件。,保持良好的操作习惯，设置开机密码，使用屏幕保护和密码，暂时离开电脑时将电脑锁定,计算机病毒预防策略,另一方面：避免外部病毒入侵,尽量不使用盗版或来历不明的软件,养成经常用杀毒软件检查硬盘、外来文件和每一张外来盘的良好习惯,不要在互联网上随意下载软件,对于陌生人发来得电子邮件，附件不要轻易打开，切忌打开扩展名为,.doc,的电子邮件附件,随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软件仔细检查。及时将可疑文件提交专业反病毒公司进行确认,计算机病毒预防策略（续）,1,在解毒之前，要先备份重要的数据文件。,2 CTRL+ALT+DEL,弹出任务管理器，中止一切可疑程序（结束进程）,3,启动反病毒软件，并对整个硬盘进行扫描。,4,某些病毒在,Windows-GUI,状态下无法完全清除（如,CIH,病毒就是如此），此时我们应采用事先准备的干净的系统引导盘引导系统，然后在,DOS-CUI,下运行相关杀毒软件进行清除。,5,完成上述措施，或者一开始系统就进入崩溃状态，要么恢复事先备份过的系统、要么重新安装系统。,计算机病毒清除,计算机病毒清除实际步骤,电脑中毒处理方法,保存正在处理的文档并关闭,启动任务管理器，强行中止异常程序：,CPU,占用比例较高的，进度名比较陌生的。,升级防火墙软件，断开网线，查杀病毒。询问时如果是程序文件一般选择删除，如果是文档文件，选择清除病毒。,重启动，如仍是老样，复制文档到其他盘符，准备格式化重新安装系统或恢复已经备份过过的系统。,此处可以通过双击标题进行排序,请同学们列出常见的反病毒软件,知识互动环节,1、瑞星软件,2、江民软件,3、卡巴斯基反病毒软件,4、金山毒霸软件,5、,NOD32,反病毒软件,6、诺顿,(Norton),软件,7、趋势杀毒软件,学习内容,引入实例预设问题,计算机病毒定义,计算机病毒入侵过程与特征,计算机病毒分类,计算机病毒预防与清除,复习知识解决实例中问题,分析实例给出建议,根据实例描述，结合我们今天所学知识，对李明同学建议如下：,根据现状，系统肯定是中了熊猫病毒，到瑞星网站下载专杀工具，清除病毒,安装反病毒软件，升级，查杀其他病毒,系统干净后，备份系统，以防病毒再来,文件型病毒、从网络传播的,注：新电脑在保修期内，服务提供商应该提供保修,分析实例给出建议,熊猫烧香,病毒,特征,1,、这个病毒关闭众多,杀毒,软件和安全工具。,2,、循环遍历磁盘目录，感染文件，对关键系统文件跳过。,3,、感染所有,EXE,、,SCR,、,PIF,、,COM,文件,并更改图标为烧香熊猫。,4,、感染所有,.htm/.html/.asp/.php/.jsp/.aspx,文件，添加木马恶意代码。,5,、自动删除*,.gho,文件。,病毒行为,:,这是一个感染型的蠕虫病毒,它能感染系统中,exe,com,pif,src,html,asp,等文件,它还能中止大量的反病毒软件进程,1:,拷贝文件,病毒运行后,会把自己拷贝到,C:WINDOWSSystem32Driversspoclsv.exe,2:,添加,注册表,自启动,病毒会添加自启动项,HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunsvcshare-C:WINDOWSSystem32Driversspoclsv.exe,课堂复习互交环节,1.,计算机病毒是一种,_,。,A,）生物,B,）程序,C,）磁盘,D,）网页,2.,操作系统厂商往往会不断发布,_,来弥补不安全隐患。,A,）补丁程序,B,）黑客程序,C,）木马程序,D,）验证程序,3.,为了保护计算机，连接到,Internet,前，应,_,。,A,）格式化硬盘,B,）重新安装系统,C,）删除所有文件,D,）安装防火墙,4.,防火墙是一种,_,。,A,）软件或硬件,B,）墙纸,C,）磁盘,D,）隔热板,5.,以下不会对电脑产生破坏的程序是,_,。,A,）病毒,B,）蠕虫,C,）木马,D,）防火墙软件,6.,防病毒软件需要定期,_,才能预防最新病毒威胁。,A,）清洗,B,）扫描,C,）更新,D,）激活,B,A,D,A,D,C,知识扩展,计算机病毒认识误区,错误认识一,反病毒软件能够清除所有已知病毒,。,错误认识二,使用杀毒软件可以免受病毒的侵扰,。,错误认识三,磁盘文件损坏多为病毒所为,。,错误认识四,如果做备份的时候系统就已经感染了病毒，那么这些含有病毒的备份将是无用的,。,错误认识五,“,反病毒软件可以随时随地防护任何病毒,”,。,病毒最新动态,宏病毒,病毒生成工具,黑客软件,电子邮件病毒,感谢全体师生的光临，再见！,