计算机病毒(公开课)图文.pptx

2007年年2月被告人月被告人李俊、王磊、张顺李俊、王磊、张顺、雷磊分别被仙桃、雷磊分别被仙桃市公安局抓获归案市公安局抓获归案。李俊、王磊、张。李俊、王磊、张顺归案后退出所得顺归案后退出所得全部赃款。李俊交全部赃款。李俊交出出“熊猫烧香熊猫烧香”病病毒专杀工具。毒专杀工具。计算机病毒案例“熊猫烧香”病毒 “熊猫烧香熊猫烧香”是一个蠕虫病是一个蠕虫病毒，会终止大量的反病毒软件毒，会终止大量的反病毒软件和防火墙软件进程，病毒会删和防火墙软件进程，病毒会删除系统备份文件，使用户无法除系统备份文件，使用户无法使恢复操作系统。使恢复操作系统。 “熊猫烧香熊猫烧香”感染系统的众多文件，添加病毒网址，导致感染系统的众多文件，添加病毒网址，导致用户一打开这些网页文件，用户一打开这些网页文件，IE就会自动连接到指定的病毒就会自动连接到指定的病毒网址中下载病毒。网址中下载病毒。 感染后的文件图标变成右边图片上面的“熊猫烧香”图案。熊猫烧香，熊猫烧香，所有所有exe文文件变成熊猫件变成熊猫烧香图标，烧香图标，无限复制，无限复制，系统崩溃。系统崩溃。 计算机病毒计算机病毒（定义）：（定义）：指编制或者在计算机程序中插指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机并且能够自我复制的一组计算机指令指令或者或者程序代码程序代码。 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性计算机病毒的特点计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性 计算机病毒的基本特征，通过各种渠道从已被感染的计算机扩散到未被感染的计算机。计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性 计算机病毒像定时炸弹一样，让它什么时间发作是预先设计好的。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。 计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性 计算机病毒因某个事件或者数值出现，诱使病毒实施感染或进行攻击的特性称为可触发性。计算机病毒的计算机病毒的传播途径传播途径计算机病毒主要是通过复制计算机病毒主要是通过复制文件、传送文件、运行程序文件、传送文件、运行程序等操作传播。在日常的使用等操作传播。在日常的使用中，有以下几种传播途径：中，有以下几种传播途径：软盘：通过使用外界被感染的软盘，例如，从不明渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。硬盘：硬盘的存储量大，在利用它传输文件或引硬盘的存储量大，在利用它传输文件或引导系统时，也很容易传播病毒。导系统时，也很容易传播病毒。光盘：光盘存储容量大，携带方便，对传输文件非光盘存储容量大，携带方便，对传输文件非常有利。然而盗版光盘的泛滥却为病毒传播带来了常有利。然而盗版光盘的泛滥却为病毒传播带来了方便。盗版光盘上的软件示经过严格的病毒检测，方便。盗版光盘上的软件示经过严格的病毒检测，难免不带有病毒，即使发现病毒用户也无法清除。难免不带有病毒，即使发现病毒用户也无法清除。 网络：随着Internet普及，人们通过网络来传递文件越来越方便，对于网上众多的软件，谁也不能保证其中不含有病毒，由于网络覆盖面广、速度快，更为病毒的快速传播创造了条件，近年来出现的许多新式病毒都是通过网络进行传播的，破坏性很大。计算机病毒检测 显示器上出现了莫名其妙的数据或图案； 数据或文件发生了丢失； 程序运行发生异常； 磁盘的空间发生了改变，明显缩小； 系统运行速度明显减慢； 经常发生死机现象； 访问外设时发生异常，如不能正确打印等。 计算机一旦感染上病毒，轻者影响计算机系统运行速度、重者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。硬件有价，数据无价，计算机病毒对计算机系统造成的损失很难用金钱估算。为了预防计算机病毒的侵害，平时应注意以下几点：1. 建立良好的安全习惯。2.关闭或删除系统中不需要的服务；3.经常升级安全补丁；4.使用复杂的密码；5.安装专业的杀毒软件进行全面监控；6.安装个人防火墙软件进行防黑。 (1)(1)杀毒软件的含义杀毒软件的含义 杀毒软件也称反病毒软件，是用于消除杀毒软件也称反病毒软件，是用于消除电脑电脑病毒、特洛伊木马和恶意软件、保护电脑安病毒、特洛伊木马和恶意软件、保护电脑安全、安全安全的一类软件的总称。杀毒软件通常全、安全安全的一类软件的总称。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能。能，有的杀毒软件还带有数据恢复等功能。 瑞星杀毒软件金山毒霸江民杀毒软件(2)常用的杀毒软件常用的杀毒软件通过这节课的学习，我们有什么收获？ “预防为主，防治结合” 作业：1、计算机病毒有哪些传播途径？2、如何进行计算机病毒的防范？ 电脑病毒和别的程序一样，它也是人编写出来电脑病毒和别的程序一样，它也是人编写出来的。既然病毒也是人编的程序，那就会有办法的。既然病毒也是人编的程序，那就会有办法来对付它。最重要的是采取各种安全措施预防来对付它。最重要的是采取各种安全措施预防病毒，不给病毒以可乘之机。另外，就是使用病毒，不给病毒以可乘之机。另外，就是使用各种杀毒程序了。它们可以把病毒杀死，从电各种杀毒程序了。它们可以把病毒杀死，从电脑中清除出去。脑中清除出去。 要记住，杀毒软件并不能让你高枕无忧，预防要记住，杀毒软件并不能让你高枕无忧，预防才是最重要的。才是最重要的。