计算机病毒知识公开课.pptx

计算机病毒知识公开课内容提要内容提要:1 计算机病毒得概念计算机病毒得概念2 计算机病毒得特点计算机病毒得特点3 计算机病毒得分类计算机病毒得分类4 计算机病毒得防治计算机病毒得防治哇！这个病哇！这个病哇！这个病哇！这个病毒真厉害。毒真厉害。毒真厉害。毒真厉害。一、什么就是计算机病毒一、什么就是计算机病毒？思考思考:这种这种说法对吗？说法对吗？谈谈您对病谈谈您对病毒得认识！毒得认识！昨天昨天,用了会儿电脑用了会儿电脑,我就感冒了。我得我就感冒了。我得电脑肯定有病毒！电脑肯定有病毒！一、什么就是计算机病毒？一、什么就是计算机病毒？病毒就是一个医学名称病毒就是一个医学名称,生物病毒比细菌生物病毒比细菌还小还小,能侵入人、动物、植物体中能侵入人、动物、植物体中,引起一些疾引起一些疾病。计算机有一类有害得程序病。计算机有一类有害得程序,也能使计算机引也能使计算机引起起“疾病疾病”,我们称她为计算机病毒。此外我们称她为计算机病毒。此外,把把这种程序称作这种程序称作“病毒病毒”,因为象生物病毒一样有因为象生物病毒一样有复制能力。复制能力。计计计计算算算算机机机机病病病病毒毒毒毒在在在在未未未未被被被被人人人人们们们们认认认认识识识识之之之之前前前前,通通通通常常常常就就就就是是是是在在在在屏屏屏屏幕幕幕幕上上上上出出出出现现现现不不不不正正正正常常常常得得得得显显显显示示示示画画画画面面面面,硬硬硬硬盘盘盘盘中中中中得得得得数数数数据据据据丢丢丢丢失失失失或或或或在在在在目目目目录中变更文件得长度。录中变更文件得长度。录中变更文件得长度。录中变更文件得长度。病毒得主要症状病毒得主要症状微机得工作效率降低微机得工作效率降低可执行文件得大小增加可执行文件得大小增加磁盘得坏簇数目增加磁盘得坏簇数目增加屏幕上出现与程序无关得信息和画面屏幕上出现与程序无关得信息和画面经常出现驱动器无故亮灯现象经常出现驱动器无故亮灯现象异常动作增多异常动作增多(突然死机并重启突然死机并重启)程序和数据神秘丢失程序和数据神秘丢失,文件名不能辨认文件名不能辨认一、什么就是计算机病毒？一、什么就是计算机病毒？一、什么就是计算机病毒一、什么就是计算机病毒？某些人编某些人编写的一种写的一种计算机程计算机程序。序。计算机病毒就是哪儿来得？计算机病毒就是哪儿来得？提问提问:计算机感染了病毒往往很难发现计算机感染了病毒往往很难发现,那么那么,病毒程序在计算机内怎么病毒程序在计算机内怎么藏身得呢？藏身得呢？病毒程序一般都设计病毒程序一般都设计得非常小巧，当它附得非常小巧，当它附带在文件中或隐藏在带在文件中或隐藏在磁盘上时，不易被人磁盘上时，不易被人觉察！觉察！一、什么就是计算机病毒？一、什么就是计算机病毒？一、什么就是计算机病毒一、什么就是计算机病毒？计算机病毒计算机病毒(Virus)概念概念:定义定义:对计算机系统具有破坏作用得对计算机系统具有破坏作用得计算机程序计算机程序制毒动机制毒动机:人为制造出来得。恶作剧人为制造出来得。恶作剧;报复和有意破坏报复和有意破坏;对付非法拷贝而对付非法拷贝而采取得惩罚措施。采取得惩罚措施。组成组成:初始引导、传染、触发和破坏初始引导、传染、触发和破坏二、计算机病毒得特点二、计算机病毒得特点 一张有病毒程序的盘拿到计算机一张有病毒程序的盘拿到计算机一张有病毒程序的盘拿到计算机一张有病毒程序的盘拿到计算机上使用，会不会给这台计算机也带上使用，会不会给这台计算机也带上使用，会不会给这台计算机也带上使用，会不会给这台计算机也带来病毒？来病毒？来病毒？来病毒？提问一：提问一：提问一：提问一：回答：回答：回答：回答：会！病毒通过自身复制来感染正会！病毒通过自身复制来感染正会！病毒通过自身复制来感染正会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行常文件，达到破坏电脑正常运行常文件，达到破坏电脑正常运行常文件，达到破坏电脑正常运行的目的。的目的。的目的。的目的。说明病毒具有寄生性和传染性！说明病毒具有寄生性和传染性！说明病毒具有寄生性和传染性！说明病毒具有寄生性和传染性！计算机病毒感染后会对计算机怎计算机病毒感染后会对计算机怎计算机病毒感染后会对计算机怎计算机病毒感染后会对计算机怎么样？么样？么样？么样？提问二：提问二：提问二：提问二：二、计算机病毒得特点二、计算机病毒得特点回答：回答：回答：回答：1.1.1.1.降低系统执行效率降低系统执行效率降低系统执行效率降低系统执行效率2.2.2.2.在屏幕上显示各种信息在屏幕上显示各种信息在屏幕上显示各种信息在屏幕上显示各种信息3.3.3.3.造成死机造成死机造成死机造成死机4.4.4.4.部分文件被删除部分文件被删除部分文件被删除部分文件被删除5.5.5.5.改变存储在硬件上的程序改变存储在硬件上的程序改变存储在硬件上的程序改变存储在硬件上的程序6.6.6.6.破坏整个硬盘或软盘内资料破坏整个硬盘或软盘内资料破坏整个硬盘或软盘内资料破坏整个硬盘或软盘内资料说明病毒具有说明病毒具有说明病毒具有说明病毒具有破坏性！破坏性！破坏性！破坏性！二、计算机病毒得特点二、计算机病毒得特点 计算机病毒感染后，很难被发现，计算机病毒感染后，很难被发现，计算机病毒感染后，很难被发现，计算机病毒感染后，很难被发现，那它会立即发作吗？那它会立即发作吗？那它会立即发作吗？那它会立即发作吗？提问三：提问三：提问三：提问三：回答：回答：回答：回答：1.1.1.1.一般病毒在感染文件后并不是一般病毒在感染文件后并不是一般病毒在感染文件后并不是一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，立即发作，而是隐藏在系统中，立即发作，而是隐藏在系统中，立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是在满足条件时才激活。一般都是在满足条件时才激活。一般都是在满足条件时才激活。一般都是某个特定的日期，例如某个特定的日期，例如某个特定的日期，例如某个特定的日期，例如“黑色星黑色星黑色星黑色星期五期五期五期五”就是在每逢就是在每逢就是在每逢就是在每逢13131313号的星期五号的星期五号的星期五号的星期五才会发作。才会发作。才会发作。才会发作。说明病毒具有隐藏性和潜伏性！说明病毒具有隐藏性和潜伏性！说明病毒具有隐藏性和潜伏性！说明病毒具有隐藏性和潜伏性！大家有疑问的，可以询问和交流大家有疑问的，可以询问和交流可以互相讨论下，但要小声点可以互相讨论下，但要小声点可以互相讨论下，但要小声点可以互相讨论下，但要小声点二、计算机病毒得特点二、计算机病毒得特点计算机病毒的特点计算机病毒的特点传染性传染性破坏性破坏性隐藏性隐藏性潜伏性潜伏性(可触发性可触发性)计算机病毒就是一种可直接或间接执行得文件计算机病毒就是一种可直接或间接执行得文件计算机病毒就是一种可直接或间接执行得文件计算机病毒就是一种可直接或间接执行得文件,但她不但她不但她不但她不能以独立文件得形式存在能以独立文件得形式存在能以独立文件得形式存在能以独立文件得形式存在,她必须依赖现有得硬、软件她必须依赖现有得硬、软件她必须依赖现有得硬、软件她必须依赖现有得硬、软件资源而存在。微机得病毒就是以磁盘为主要载体得。资源而存在。微机得病毒就是以磁盘为主要载体得。资源而存在。微机得病毒就是以磁盘为主要载体得。资源而存在。微机得病毒就是以磁盘为主要载体得。寄生性寄生性 计算机病毒可以从不同得角度计算机病毒可以从不同得角度(传染方式、破坏方式传染方式、破坏方式)进行分进行分类。若从病毒得危害性类。若从病毒得危害性,可将病毒分为可将病毒分为:“良性良性”病毒病毒:一般不破坏操作系统或程序文件一般不破坏操作系统或程序文件,仅在条件满足时在屏幕上显示语句或图形仅在条件满足时在屏幕上显示语句或图形,例如例如:小球病毒、和平病毒、圣诞病毒小球病毒、和平病毒、圣诞病毒;“恶性恶性”病毒病毒:往往直接破坏系统文件或程序文件。往往直接破坏系统文件或程序文件。破坏方式为破坏方式为:(1)病毒在操作系统引导时进入系统内存病毒在操作系统引导时进入系统内存,修改系修改系统中断向量。例如统中断向量。例如:大麻病毒、巴基斯坦病毒大麻病毒、巴基斯坦病毒;(2)寄生在可执行文件得头或尾部寄生在可执行文件得头或尾部,一旦运行带毒一旦运行带毒文件文件,则病毒进入内存。例如则病毒进入内存。例如:犹太病毒、犹太病毒、Amiga病毒。病毒。三、病毒得分类三、病毒得分类三、病毒得分类三、病毒得分类若从病毒得感染方式若从病毒得感染方式,可将病毒分为可将病毒分为:1.引导区型病毒引导区型病毒2.文件型病毒文件型病毒3.混合型病毒混合型病毒4.宏病毒宏病毒5.Internet病毒病毒四、计算机病毒得防治四、计算机病毒得防治思考思考:病毒就是通过什么病毒就是通过什么途径来传播得呢？途径来传播得呢？四、计算机病毒得防治四、计算机病毒得防治病毒传播得途径病毒传播得途径:防治得基本方法防治得基本方法:软盘软盘软盘软盘外来软盘要查毒、杀毒；外来软盘要查毒、杀毒；外来软盘要查毒、杀毒；外来软盘要查毒、杀毒；光盘光盘光盘光盘使用正版光盘软件；使用正版光盘软件；使用正版光盘软件；使用正版光盘软件；网络网络网络网络安装瑞星实时监控、安装瑞星实时监控、安装瑞星实时监控、安装瑞星实时监控、并及时升级；并及时升级；并及时升级；并及时升级；硬盘硬盘硬盘硬盘安装硬盘保护卡、病安装硬盘保护卡、病安装硬盘保护卡、病安装硬盘保护卡、病毒防火墙（瑞星）毒防火墙（瑞星）毒防火墙（瑞星）毒防火墙（瑞星）四、计算机病毒得防治四、计算机病毒得防治杀毒软件杀毒软件:瑞星杀毒软件瑞星杀毒软件卡巴斯基卡巴斯基KILL金山毒霸金山毒霸诺顿个人防火墙诺顿个人防火墙 一开机一开机,反病毒程序就一反病毒程序就一刻不停地工作刻不停地工作,她实时地监她实时地监测着计算机工作测着计算机工作,一旦发现一旦发现可疑现象可疑现象,立即给出警告。立即给出警告。四、计算机病毒得防治四、计算机病毒得防治实时监控实时监控:建筑上得防火墙建筑上得防火墙,如果一个房间如果一个房间起火起火,防火墙就会防治她蔓延到其她房防火墙就会防治她蔓延到其她房间去间去,病毒防火墙也就是如此病毒防火墙也就是如此,如果您如果您得计算安装了病毒防火墙得计算安装了病毒防火墙,她就会自动她就会自动进行查毒、杀毒工作。比如进行查毒、杀毒工作。比如,您收到一您收到一封带有病毒得电子邮件封带有病毒得电子邮件,病毒防火墙会病毒防火墙会在她入侵得一瞬间将她杀除在她入侵得一瞬间将她杀除,您甚至不您甚至不会感觉到曾经有病毒向您攻击过。会感觉到曾经有病毒向您攻击过。四、计算机病毒得防治四、计算机病毒得防治防火墙防火墙:1、如内存无病毒、如内存无病毒,系统内部操作不会感染系统内部操作不会感染病毒病毒,如执行如执行DOS、Win得内部命令得内部命令,比比如在如在DOS下下,执行执行dir命令命令,不会影响磁盘不会影响磁盘感染病毒。感染病毒。2、文件在只读方式下一样感染病毒得。病、文件在只读方式下一样感染病毒得。病毒可将文件改为可写方式。毒可将文件改为可写方式。3、磁盘在写保护方式下不会感染病毒得。、磁盘在写保护方式下不会感染病毒得。因病毒就是程序因病毒就是程序,无法将磁盘得写保护开无法将磁盘得写保护开关改变。关改变。常见病毒感染得一些说明常见病毒感染得一些说明(补充补充)4、WORD等文单档也感染病毒得！等文单档也感染病毒得！WORD文档虽然不就是可执行程序文档虽然不就是可执行程序,但她可但她可包含一段程序。包含一段程序。5、数据文件和如、数据文件和如PCX、JPEG、TIF等图形等图形文件一般不会感染病毒得！文件一般不会感染病毒得！病毒就是程序病毒就是程序,数据文件一般不包含程序数据文件一般不包含程序,又又PCX、JPEG、TIF等图形文件更不包含等图形文件更不包含程序程序,因此因此,她们一般不被病毒感染！她们一般不被病毒感染！但一些破坏力强得病毒可感染和破坏文件。但一些破坏力强得病毒可感染和破坏文件。备份文件十分重要！备份文件十分重要！6、清除文件得病毒后不一定能恢复文件得原、清除文件得病毒后不一定能恢复文件得原样。样。1 1、什么就是计算机病毒？什么就是计算机病毒？计算机病毒就是一种计算机病毒就是一种_制造制造得、寄生于得、寄生于_ 中、具有中、具有_性、性、_性、性、_性和隐藏性得性和隐藏性得 ;她她会破坏计算机得工作程序和数据会破坏计算机得工作程序和数据,就是计算机不能正常工作。就是计算机不能正常工作。特殊程序特殊程序应用程序或系统应用程序或系统人为人为潜伏潜伏传染传染破坏破坏 2 2、计算机病毒得防治、计算机病毒得防治:计算机病毒得传播可以通过计算机病毒得传播可以通过_、_、_、_。软盘软盘:外来软盘要外来软盘要 、重、重要软盘要要软盘要_;_;光盘光盘:使用使用_光盘软件光盘软件;网络网络:_ :_ 硬盘硬盘:_:_软盘软盘硬盘硬盘网络网络光盘光盘查毒、杀毒查毒、杀毒备份备份正版正版实时监控实时监控病毒防火墙病毒防火墙3 3、下列叙述中、下列叙述中、下列叙述中、下列叙述中,哪一条就是正确得哪一条就是正确得哪一条就是正确得哪一条就是正确得()()。A)A)反病毒软件通常滞后于计算机新病毒得出反病毒软件通常滞后于计算机新病毒得出反病毒软件通常滞后于计算机新病毒得出反病毒软件通常滞后于计算机新病毒得出现现现现B)B)反病毒软件总就是超前于病毒得出现反病毒软件总就是超前于病毒得出现反病毒软件总就是超前于病毒得出现反病毒软件总就是超前于病毒得出现,她可她可她可她可以查、杀任何种类得病毒以查、杀任何种类得病毒以查、杀任何种类得病毒以查、杀任何种类得病毒C)C)感染过计算机病毒得计算机具有对该病毒感染过计算机病毒得计算机具有对该病毒感染过计算机病毒得计算机具有对该病毒感染过计算机病毒得计算机具有对该病毒得免疫性得免疫性得免疫性得免疫性D)D)计算机病毒会危害计算机用户得健康计算机病毒会危害计算机用户得健康计算机病毒会危害计算机用户得健康计算机病毒会危害计算机用户得健康4 4、使计算机病毒传播范围最广得媒介就是、使计算机病毒传播范围最广得媒介就是、使计算机病毒传播范围最广得媒介就是、使计算机病毒传播范围最广得媒介就是A)A)硬磁盘硬磁盘硬磁盘硬磁盘 B)B)软磁盘软磁盘软磁盘软磁盘 C)C)内部存储器内部存储器内部存储器内部存储器 D)D)互联网互联网互联网互联网5 5、下列、下列、下列、下列4 4项中项中项中项中,不属于计算机病毒特征得就是不属于计算机病毒特征得就是不属于计算机病毒特征得就是不属于计算机病毒特征得就是()()。A)A)潜伏性潜伏性潜伏性潜伏性B)B)可激活性可激活性可激活性可激活性 C)C)传播性传播性传播性传播性D)D)免疫性免疫性免疫性免疫性 6 6、若发现某软盘已感染上病毒、若发现某软盘已感染上病毒、若发现某软盘已感染上病毒、若发现某软盘已感染上病毒,则可则可则可则可()()。A)A)将该软盘报废将该软盘报废将该软盘报废将该软盘报废B)B)换一台计算机再使用该软盘上得文件换一台计算机再使用该软盘上得文件换一台计算机再使用该软盘上得文件换一台计算机再使用该软盘上得文件 C)C)将该软盘上得文件拷贝到另一片软盘将该软盘上得文件拷贝到另一片软盘将该软盘上得文件拷贝到另一片软盘将该软盘上得文件拷贝到另一片软盘上使用上使用上使用上使用D)D)用杀毒软件清除该软盘上得病毒或者用杀毒软件清除该软盘上得病毒或者用杀毒软件清除该软盘上得病毒或者用杀毒软件清除该软盘上得病毒或者在确认在确认在确认在确认无病毒得计算机上格式化该软盘无病毒得计算机上格式化该软盘无病毒得计算机上格式化该软盘无病毒得计算机上格式化该软盘