计算机病毒及其防治概要.ppt

1、计算机病毒及其防治,授课人：陶 彦 班 级: 09级计算机(2)班 学 校: 明光职业高级中学,你将学到,什么是计算机病毒 计算机病毒特点 计算机病毒的分类 计算机病毒的传播途径 计算机病毒的危害性 计算机病毒的预防 计算机病毒的检测与清除,第一课时,计算机病毒造成的损失,2000年5月至今，“爱虫病毒”已经令众多用户电脑被感染，且影响持续时间长，造成损失超过100亿美元以上 在2001年7月开始发作的“红色代码”病毒造成大面积网络瘫痪，直接经济损失超过26亿美元 臭名昭著的“求职信”病毒在2001年12月爆发，产生大量病毒邮件堵塞服务器，造成损失达数百亿美元 2003年1月“蠕虫王”病毒使得

2、网络大面积瘫痪，银行自动提款机运做中断，直接经济损失超过26亿美元 令全世界闻风丧胆、令所有企业深恶痛绝的“冲击波”病毒2003年7月发作，使得大量网络瘫痪，造成了数十亿美金的损 2004年1月，“MyDoom”病毒发作，产生大量垃圾邮件，攻击SCO和微软网站，给全球经济造成了300多亿美元的损失 2001年5月、2001年10月至11月和2002年2至4月，我国出现了病毒感染的3次高峰。在这三个时间段中恰好是“欢乐时光”病毒、“尼姆达”病毒、“求职信”病毒和GOP等病毒的高发期 相关数据显示，2001年计算机病毒攻击给全球造成损失130亿美元，2002年电脑病毒攻击造成大约200-300亿美

3、元损失，2003年的损失则达到550亿美元,单元概述,本单元结合课本学习病毒的定义、病毒的特点、病毒的分类、病毒的传播途径、病毒的危害性、病毒的预防，大家分组协作从网络上自学、讨论交流，探索有关计算机病毒的知识，从而培养我们大家的自主学习、合作探索的能力。同时，进一步拓展学习病毒的相关知识，如何对病毒的进行检测与清除等知识。提高学生防病毒的意识和能力，了解病毒的发展与计算机的发展的关系，并时刻关注计算机软硬件的发展，对计算机知识产生浓厚的兴趣。 并能独立制作演示演示课件及网页。,要思考和探讨的问题,基本问题：如何认识信息安全？ 单元问题： 1、信息安全的面临的威胁？ 2、能制造计算机病毒吗？

4、3、你怎样使你的计算机永保健康？ 内容问题： 1、什么是计算机病毒 2、计算机病毒有哪些特点？它是如何分类的？ 3、计算机病毒的有哪些传播途径？如何把握住“病从口入”这一关来预防病毒？ 4、计算机病毒的检测与清除方法是什么？ 5、计算机有防火墙就绝对安全吗？,任务一,全班分成5个课题研究小组，结合单元支持材料，上网查找有关本课题的资料大家共同收集、分析、汇总、整理小组内各成员资料。各小组建立专门的文件夹存放以下相关知识点，讨论得出以下问题的合理化答案。 1、计算机病毒和生物病毒的不同点和相同点得出计算机病毒名称的由来和特点 2、讨论计算机病毒破坏性和感染对象得出病毒的分类 3、计算机病毒传染得

5、出病毒的传播途径和预防方法 4、赶走计算机病毒得出病毒的检测和清除方法,支持资源,图书馆图书资料 百度搜索 计算机病毒防御手册 毒霸信息安全 2004年全国计算机病毒疫情调查分析报告 国家计算机病毒应急处理中心 http:/www.antivirus- 江民科技 人与计算机病毒做斗争 国家计算机网络应急技术处理中心 杀毒软件使用： ,任务二,1、开展计算机病毒及其防治的调查（百会调查），并按小组撰写调查报告。 2、操作练习： 调用杀毒软件，尝试使用，并对杀毒软件调用和使用总结方法。,任务三,以小组为单位将自己的调查、分析、讨论和操作的结果制作成学生演示文稿,学生演示文稿范例,比赛规则： 1、题

6、目分为小组必答题及抢答题。 2、必答题如果小组答不出来，可以由其他小组回答。 3、答对加1分，答错不扣分。 4、展示各小组学生演示文稿并评议加分 。,第二课时,按原五个分组，进行竞赛答题,一、什么是计算机病毒 问题1：什么是计算机病毒？说明计算机病毒概念 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（磁盘、光盘）里, 当达到某种条件时，就被激活的具有对计算机资源（软件资源、硬件资源）进行破坏作用的一组程序或指令。,提示：因其特点与生物病毒的特点极为相似，所以人们形象的把这些程序称作计算机病毒。,病毒破坏造成的计算机不能正常运行：,提示：显示异常扬声器异常系统异常存储异 常存储异常与因特网

7、连接异常,二、计算机病毒的分类 问题2：计算机病毒对计算机有什么影响？如何分类？ 1、按病毒的破坏性分类 良性病毒：发作时只占用系统资源，干扰系统 的正常工作，一般不破坏数据资料 如“小球”病毒等。 恶性病毒：发作时破坏性很强的病毒，一般都 破坏或删除数据资料，甚至破坏系 统硬件并使整个系统处于瘫痪状态 如“CIH” （第一个破坏硬件病毒）。,良性病毒有没有破坏性呢？,有破坏性，否则就是正常的程序，而不称为计算机病毒了,二、按病毒的感染对象分类 引导型病毒：隐藏在系统盘引导区中的病毒,系统启 动时装入内存开始运行，可在系统启动 时获得系统的控制性，在内存中运行机 会高。（如“小球”病毒） 文件

8、型病毒：附属在可执行文件（.com, .exe）等内 的病毒 （如DIR-2病毒） 混合型病毒：集引导型和文件型病毒特性于一体。,三、按连接方式分类 源码型病毒：附着在源程序代码中，并随源程序一起编译成目标程 序，通过连接形成可执行程序 入侵型病毒：侵入主程序，用自身代码取代主程序部分模块 外壳型病毒：病毒代码附着在可执行文件的起始或结尾处 操作系统型病毒：用病毒自身取代操作系统的部分功能模块， 近几年较为流行的病毒还有：宏病毒（利用Word和Excel宏作为载体的)网络病毒（通过互联网电子邮件传染并自动发送邮件的病毒 ） 黑客程序（通过通讯程序监控用户的计算机随时进行窃取和破坏用户数据,提示

9、：计算机病毒的分类方法很多，同一种病毒还能生成新的变种，因此我们以上的分类方法只能是相对的，不排除其他文献的分类方法。,二、 计算机病毒的特点 问题3：计算机被病毒感染后会对计算机怎么样？ 1破坏性 计算机病毒进入计算机系统后一般对系统进行不同程度的干扰和破坏。有的病毒会占用大量的内存空间，有的病毒会覆盖或删除文件，甚至破坏系统的硬件。,2传染性 计算机病毒一旦随其他程序进入计算机系统后，就会以极快的速度进行繁殖，并利用一切机会传染其他“健康”的软件。这样一来，很快就将病毒传播到硬盘或整个系统，甚至整个计算机网络。,3.隐蔽性 问题4：病毒程序在计算机内怎么藏身呢？ 计算机病毒不是以独立的文件

10、存在的，它只是一组长度很小（只有几百到几千字节）的指令代码，一般隐蔽在操作系统、可执行文件、数据文件或磁盘的引导记录中，由于体积小，一般不易发现，受到病毒的感染后，计算机系统一般仍然能够运行，被感染的程序也能执行，用户不会感到明显的异常。,提示：计算机病毒的隐蔽性掩护了病毒的传播，保护了病毒自身。,4.潜伏性 问题5：感染CIH病毒后是立即发作吗？ 许多计算机病毒进入系统后（甚至正在感染其他程序时），并不立刻发作，而是潜伏起来，等待条件满足时，才发作起来并表现出破坏性。,计算机病毒在潜伏期是否会传染？,病毒在条件满足时发作是它特性吗？,病毒在潜伏期间可以不被人们觉察地进行传染。,激发性,5激发

11、性 问题6：CIH病毒发作时会对计算机怎样？ 问题7：CIH病毒是在什么时间发作的？ 计算机病毒通常在一定条件的激发下，开始发作并达到预定的破坏目的。 触发条件：系统时间 自带的计数器 用户特定的操作 等,目前病毒的触发条件一般为多条件的组合。,四、计算机病毒传播途径 问题8：计算机病毒是通过什么途径传播的呢？ 计算机病毒是依靠传播媒介的携带才得以迅速传播的，其主要传播媒介有：光性和磁性介质及网络,计算机病毒的传播 问题9：计算机病毒可以通过网络在很短时间内传遍全球吗？,五、计算机的危害性 计算机病毒对系统的危害是多种多样的，我们来列举几种常见的危害： 破坏系统的文件分配表，造成磁盘上的信息丢

12、失 修改内存中操作系统的有关参数，使系统无法正常工作 破坏磁盘文件 减少内存的可用空间 系统空挂，占用系统资源造成系统瘫痪 破坏系统的硬件，造成计算机的损坏,提示：计算机病毒的危害行为体现 了病毒的破坏性。,危害性,计算机病毒给全球带来了巨大的经济损失，仅CIH一种病毒造成的经济损失就达到了7500万美元。超过了科索沃战争。到现在止病毒的数量超过了200000。,计算机病毒如此厉害，那么普通用户对此束手无策呢？,了解病毒的基础知识，即使你是刚入门的计算机用户，也可不必谈“毒”色变哦！,六、计算机病毒防治 问题10：如果一张有病毒程序的软盘拿到计算机上使用，会不会给这台计算机也带来病毒？,应保证

13、使用无毒的操作系统盘启动系统 对系统盘极其他含有的重要的数据的软盘进行写保护 尽可能不用外来磁盘，如果必须使用，要先用杀毒软件检测，确定无毒后方使用 联网使用的计算机要经常进行病毒检测，最好安装动态病毒检测软件 对来历不明的E-mail，应慎重阅读 使用游戏程序时应小心，有些游戏软件在多次复制过程中可能被病毒感染 对于重要软件和数据，应及时备份，以防病毒破坏后造成损失 经常使用消毒工具检查系统，以便及时发现和清除病毒,提示：把好“病从口入”是防毒的关键！,七、病毒的检测与清除 反病毒软件：检测和清除计算机病毒的软件。 常用的有： 中国公安部开发的“KILL” 美国MCAFEE公司开发的“SCA

14、N和CLEAN” 北京江民公司开发的“KV2004” 北京瑞星电脑科技开发公司开发的“瑞星” 金山公司开发的“金山毒霸” 等,提示 反病毒软件特点 ： 滞后性 被动性,反病毒软件的使用 一、启动方法,杀毒,设置病毒监测，动态地检查病毒入侵,防火墙概念：可先说建筑上的防火墙，如果一个房间起火，防火墙就会防治它蔓延到其它房间去，病毒防火墙也是如此，如果你的计算安装了病毒防火墙，它就会自动进行查毒、杀毒工作。比如，你受到一封带有病毒的电子邮件，病毒防火墙会在它入侵的一瞬间将它杀除，你甚至不会感觉到曾经有病毒向你攻击过。,病毒软件升级,展示,展示各小组学生演示文稿组织一场讨论, 教师和大家一起进行分析、讲评。 并用学生演示文稿评价量规给学生进行评价指导,分别给各组加分。,练习,学生上机练习杀毒软件的使用,小结教学点,什么是计算机病毒:一组具有破坏性的程序。 计算机病毒特点：破坏性 传染性 隐蔽性 潜伏性 激发性 计算机病毒的分类：按破坏性 感染对象 连接方式 病毒的传播途径：光性、磁性存储器及计算机网络 计算机病毒的危害性：计算机的破坏行为 计算机病毒的预防：把好“病从口入”这一防毒的关键 计算机病毒的检测与清除：杀毒软件的使用,思考与训练,1、信息安全如何保障 2、如何认识信息安全 3、怎样遵守计算机使用规范 4、什么是病毒防火墙？ 5、360安全卫士及杀毒软件