计算机应用基础-第10章 计算机病毒处理操作基础

第10章计算机病毒处理操作基础,机械工业出版社,Page 2,10.1 基本知识和操作要点,10.1.1 计算机病毒的认识 1计算机病毒的含义 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。2计算机病毒的危害（1）对网络的危害（2）对个人计算机的危害,Page 3,10.1 基本知识和操作要点,10.1.2 计算机病毒的查杀 1计算机病毒杀除的基本知识（1）文件型病毒查杀（2）引导型病毒的查杀（3）内存解毒（4）未知病毒的检测（5）包裹文件病毒检测（6）检测被压缩工具处理过的文件,Page 4,10.1 基本知识和操作要点,2计算机病毒查杀（1）计算机杀毒软件（2）使用正确的杀毒方法,Page 5,10.1 基本知识和操作要点,10.1.3 计算机病毒的防护 随着计算机技术和计算机网络技术的普及，计算机病毒也随之猖獗起来，所以计算机防病毒、消病毒技术始终面临着严重的挑战。可以使用各种防毒手段，采取综合防护措施，以便有效地预防与清除计算机病毒。对于每一个使用计算机的用户来说，都有必要学习计算机病毒的知识。,Page 6,10.2 项目预防与清除计算机病毒,为了能够掌握和利用各种防病毒手段，必须全面地认识病毒的危害，彻底地清除计算机病毒。为保护计算机数据的安全，有效地防御计算机病毒，应该采取有效的防护措施，保护计算机硬件、软件系统及硬盘数据的安全，不受计算机病毒的攻击，也不成为计算机病毒源攻击他人的计算机。,Page 7,10.2 项目预防与清除计算机病毒,10.2.1 任务1中病毒后症状分析任务要求：利用计算机网络查询中毒后可能出现哪些症状，从而能够对电脑是否中毒进行一个直观的大概判断。方法和步骤(1)利用搜索引擎对中毒后计算机的症状进行分析(2)对计算机病毒中毒后症状分析进行总结。,Page 8,10.2 项目预防与清除计算机病毒,10.2.2 任务2360杀毒软件查杀病毒任务要求1）从360官方网站下载360杀毒软件。2）使用360杀毒软件对计算机病毒进行查杀。方法和步骤1）打开IE浏览器，在地址栏里输入http:/360.cn/ 2）使用360杀毒软件对计算机病毒进行查杀。,Page 9,10.2 项目预防与清除计算机病毒,10.2.3 任务3建立系统镜像文件和恢复系统文件1任务要求1）对计算机硬盘主分区的系统软件做镜像备份。2）在需要时对计算机硬盘主分区进行系统软件的恢复。2方法与步骤（1）系统文件的镜像备份（2）系统文件的镜像恢复3技术支持（1）用软盘或光盘启动计算机（2）创建Windows 98系统软盘的两种方法,Page 10,10.2 项目预防与清除计算机病毒,10.2.4 任务4用计算机硬盘还原卡抵御病毒攻击1任务要求1）安装硬盘还原卡。2）按要求进行设置。3）安装Windows的驱动程序。2方法与步骤（1）安装前的准备工作 （2）华苏硬盘还原卡的安装流程 （3）还原卡主菜单（4）安装操作系统的还原卡驱动程序,Page 11,10.3 操作小经验,1网站搜索和网页搜索的区别2使用最简练的关键词搜索3使用双引号进行精确搜索4使用加减号限定查找5如何缩小搜索范围6经常进行数据备份7定期升级杀毒软件8利用Ghost软件对操作系统做备份,Page 12,10.4 上机操作练习题,1）利用互联网查找“木马病毒”的防范技巧。2）使用“奇虎360安全卫士”修复系统漏洞和查杀木马病毒。3）使用“Symantec AntiVirus”杀毒软件对本机的C盘进行杀毒处理。4）使用“Ghost 8.0”对本机的C盘做系统镜像备份，不作压缩，目标文件名及路径（除C盘外均可，但注意目标磁盘容量是否足够大）自行定义。,Page 13,10.4 上机操作练习题,1）利用互联网查找“木马病毒”的防范技巧。2）使用“奇虎360安全卫士”修复系统漏洞和查杀木马病毒。3）使用“Symantec AntiVirus”杀毒软件对本机的C盘进行杀毒处理。4）使用“Ghost 8.0”对本机的C盘做系统镜像备份，不作压缩，目标文件名及路径（除C盘外均可，但注意目标磁盘容量是否足够大）自行定义。,Page 14,10.5 创新设计练习题,1）查看计算机上是否被安装了木马，或者是否中了病毒，可以使用Windows自带的网络命令来查看是否连接本计算机。具体的格式是：netstat -an这个命令能看到所有与本地计算机建立连接的IP，它包含4个部分proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，就可以监控本计算机上的连接。,Page 15,10.5 创新设计练习题,2）实现操作系统的备份可以用命令方式，用批处理文件形式存放在E盘的BANK子目录中，以下的参数行实现将C盘的操作系统压缩成一个镜像文件（*.gho）。E:/bank/ghost.exe - clone, mode=pdump,src=1:1,dst=E:/back/pwinXP.gho -z9 -sure -rb。参数说明：-clone,mode =pdump表示采用克隆分区方式；src=1:1 表示克隆第一个物理硬盘的第一分区，一般来说是C盘，也就是系统盘；dst=E:/bank/pwinXP.gho 表示分区被克隆成影像文件pwinXP.gho，并保存到E盘bank目录里；-z9 表示使用最高压缩形式备份；-sure 表示在软件运行过程中所有出现的对话框中都取OK值；-rb表示操作结束后，重新启动计算机。,Page 16,10.5 创新设计练习题,3）U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到U盘上，然后创建一个autorun.inf，在双击U盘时，会根据autorun.inf中的设置去运行U盘中的病毒。因此只要阻止autorun.inf文件的创建，那么U盘上就算有病毒也无法作怪了。在根目录下，删除autorun.inf文件。然后，在根目录下建立一个文件夹，名字就叫autorun.inf。这样一来，就利用在同一目录下同名文件和文件夹不能共存的原理，创建不了autorun.inf文件，病毒就无能为力。以后新计算机病毒会自动删去文件夹，然后再建立文件还不知道，但至少在目前，此方法还是有效的。,Page 17,10.6 习题,1确切地说计算机病毒是一个_。 A细菌 B程序 C文件D图片2当前传播速度最快的计算机病毒是通过_攻击其他计算机的。 A网络 B人体 C软盘D硬盘3当前较恶劣的计算机病毒_。 A只对人体有害 B只抢占系统资源 C只破坏系统数据D只窃取个人隐私和企事业核心机密信息4Symantec AntiVirus 无法修复受感染文件的最常见的原因是_。 A计算机中没有最新的病毒防护B文件本身就损坏了 C文件类型不对D磁盘损坏5计算机病毒是可以造成机器故障的_。 A一种计算机设备B一块计算机芯片 C一种计算机部件D一种计算机程序6计算机安装了杀毒软件后，_。 A需要经常查毒和杀毒 B可以防止一切病毒的攻击 C仍需要不断地升级病毒库文件D每月升级杀毒软件,Page 18,10.6 习题,7计算机病毒出现与杀毒软件发布是_。 A同时出现 B杀毒软件滞后于计算机病毒 C计算机病毒滞后于杀毒软件D不能确定先后8计算机病毒的清除一般采用的办法是_。 A格式化硬盘B使用杀毒软件 C重新安装系统D换新机器9下面措施对预防病毒无效的是_。 A专机专用B建立备份 C定期检查D清除电脑灰尘10Ghost软件是美国著名软件公司Symantec