任務(wù)2電腦病毒故障及解決方法.ppt

任務(wù)2：電腦病毒故障及解決方法,山西綜合職業(yè)技術(shù)學院 計算機工程系 維修實訓教研室,目錄：,子任務(wù)1：了解電腦病毒的特征與種類 子任務(wù)2：了解電腦感染病毒后的現(xiàn)象 子任務(wù)3：了解電腦病毒的維修方法,子任務(wù)1：了解電腦病毒的特征與種類,電腦病毒：編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼被稱為計算機病毒（Computer Virus）。,計算機病毒的特征,1.寄生性 2.傳染性 3.潛伏性 4.隱蔽性 5.破壞性 6.可觸發(fā)性,計算機病毒的種類：,根據(jù)病毒存在的媒體，病毒可以劃分為：網(wǎng)絡(luò)病毒、文件病毒、引導型病毒。 根據(jù)病毒傳染的方法可分為：駐留型病毒、非駐留型病毒 根據(jù)病毒破壞的能力可劃分為： 1.無害型：除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其它影響。,無危險型：這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類音響。 危險型：這類病毒在計算機系統(tǒng)操作中造成嚴重的錯誤。 非常危險型：這類病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。這些病毒對系統(tǒng)造成的危害，并不是本身的算法中存在危險的調(diào)用，而是當它們傳染時會引起無法預(yù)料的和災(zāi)難性的破壞。由病毒引起其它的程序產(chǎn)生的錯誤也會破壞文件和扇區(qū)，這些病毒也按照他們引起的破壞能力劃分。,根據(jù)病毒特有的算法，病毒可以劃分為： 1.伴隨型病毒：這一類病毒并不改變文件本身，它們根據(jù)算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴展名（COM），例如：XCOPY.EXE的伴隨體是XCOPY.COM。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件。,2. “蠕蟲”型病毒：通過計算機網(wǎng)絡(luò)傳播，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺機器的內(nèi)存?zhèn)鞑サ狡渌鼨C器的內(nèi)存，計算網(wǎng)絡(luò)地址，將自身的病毒通過網(wǎng)絡(luò)發(fā)送。有時它們在系統(tǒng)存在，一般除了內(nèi)存不占用其它資源。,3.寄生型病毒：除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導扇區(qū)或文件中，通過系統(tǒng)的功能進行傳播，按其算法不同可分為：練習型病毒，病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調(diào)試階段。,4.詭秘型病毒：它們一般不直接修改DOS中斷和扇區(qū)數(shù)據(jù)，而是通過設(shè)備技術(shù)和文件緩沖區(qū)等DOS內(nèi)部修改，不易看到資源，使用比較高級的技術(shù)。利用DOS空閑的數(shù)據(jù)區(qū)進行工作。 5.變型病毒（又稱幽靈病毒）：這一類病毒使用一個復(fù)雜的算法，使自己每傳播一份都具有不同的內(nèi)容和長度。它們一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成。,返回目錄,子任務(wù)2：了解電腦感染病毒后的現(xiàn)象,用戶計算機中毒的24種常見癥狀 ： 1.計算機系統(tǒng)運行速度減慢。 2.計算機系統(tǒng)經(jīng)常無故發(fā)生死機。 3.計算機系統(tǒng)中的文件長度發(fā)生變化。 4.計算機存儲的容量異常減少 5.系統(tǒng)引導速度減慢。 6.丟失文件或文件損壞。 7.計算機屏幕上出現(xiàn)異常顯示。,8.計算機系統(tǒng)的蜂鳴器出現(xiàn)異常聲響。 9.磁盤卷標發(fā)生變化。 10.系統(tǒng)不識別硬盤。 11.對存儲系統(tǒng)異常訪問。 12.鍵盤輸入異常。 13.文件的日期、時間、屬性等發(fā)生變化。 14.文件無法正確讀取、復(fù)制或打開。 15.命令執(zhí)行出現(xiàn)錯誤。,16.虛假報警。 17.換當前盤。有些病毒會將當前盤切換到C盤。 18.時鐘倒轉(zhuǎn)。有些病毒會命名系統(tǒng)時間倒轉(zhuǎn)，逆向計時。 19. WINDOWS操作系統(tǒng)無故頻繁出現(xiàn)錯誤。 20.系統(tǒng)異常重新啟動。 21.一些外部設(shè)備工作異常。 22.異常要求用戶輸入密碼。,23. WORD或EXCEL提示執(zhí)行“宏”。 24.使不應(yīng)駐留內(nèi)存的程序駐留內(nèi)存。,返回目錄,子任務(wù)3：了解電腦病毒的維修方法,針對普通病毒的維修方法： 必須及時發(fā)現(xiàn)并殺掉病毒。 電腦病毒的查殺方法為： 安裝最新版的殺毒軟件（如瑞星等），然后查殺病毒；殺毒軟件會自動檢查有無病毒，如有病毒會將其殺掉。,針對黑客、木馬病毒的維修方法：以預(yù)防為主。 防范黑客、木馬程序的方法是： （1）及時修補Windows系統(tǒng)及其他軟件的漏洞（安 裝漏洞補丁）。 （2）安裝殺毒軟件及個人防火墻，并及時更新病毒庫。 （3）不打開不明的郵件，特別是不明郵件中的附件。 （4）盡量不在各種網(wǎng)站下載游戲、軟件（特別是各種免費的游戲、軟件，天下沒有免費的午餐）。,（5）取消各個分區(qū)的共享設(shè)置。取消方法為：打開“控制面板管理工具計算機管理”，接著在打開的“計算機管理”左邊窗口中，單擊“系統(tǒng)工具共享文件夾共享”，然后在右邊窗口中共享的各個分區(qū)上右擊，選擇“停止共享”命令即可。 （6）停止guest用戶。有些黑客、木馬程序就是通過guest用戶登錄用戶電腦的，停止方法為：打開“控制面板管理工具計算機管理”，接著在打開的“計算機管理”左邊窗口中，單擊“系統(tǒng)工具本地用戶和組用戶”，然后,在右邊窗口中查看guest用戶上是否有紅色的“”。如果沒有，雙擊guest用戶名稱，然后在打開的對話框中勾選“賬戶已停用”復(fù)選框，再單擊“確定”按鈕即可。 （7）設(shè)置復(fù)雜的用戶名和密碼。通過設(shè)置復(fù)雜的用戶名和密碼讓黑客無法破譯密碼。,如果電腦已經(jīng)感染黑客、木馬病毒可以按下面方法進行維修: 1.安裝最新版殺毒軟件和防火墻（如瑞星），然后運行殺毒即可。 2.手動查找黑客、木馬病毒的方法如下: 第1步：首先重新啟動電腦到安全模式下，然后單擊窗口中的“查看文件夾選項”命令，接著單擊“查看”選項卡，,在“高級選項”列表中單擊取消“隱藏受保護的操作系統(tǒng)文件（推薦）”復(fù)選框，并單擊“顯示所有文件和文件夾”單選按鈕，然后單擊“確定”按鈕，讓所有文件都可見。 第2步：接著打開“我的電腦”中的C盤，查看C 盤根目錄下是否存在不熟悉的文件。如果有，且日期為發(fā)現(xiàn)中毒現(xiàn)象當天