計(jì)算機(jī)病毒(公開課)圖文（課堂PPT）

1、12 32007年年2月被告人月被告人李俊、王磊、張順李俊、王磊、張順、雷磊分別被仙桃、雷磊分別被仙桃市公安局抓獲歸案市公安局抓獲歸案。李俊、王磊、張。李俊、王磊、張順歸案后退出所得順歸案后退出所得全部贓款。李俊交全部贓款。李俊交出出“熊貓燒香熊貓燒香”病病毒專殺工具。毒專殺工具。計(jì)算機(jī)病毒案例4“熊貓燒香”病毒 “熊貓燒香熊貓燒香”是一個(gè)蠕蟲病是一個(gè)蠕蟲病毒，會終止大量的反病毒軟件毒，會終止大量的反病毒軟件和防火墻軟件進(jìn)程，病毒會刪和防火墻軟件進(jìn)程，病毒會刪除系統(tǒng)備份文件，使用戶無法除系統(tǒng)備份文件，使用戶無法使恢復(fù)操作系統(tǒng)。使恢復(fù)操作系統(tǒng)。 “熊貓燒香熊貓燒香”感染系統(tǒng)的眾多文件，添加病毒網(wǎng)

2、址，導(dǎo)致感染系統(tǒng)的眾多文件，添加病毒網(wǎng)址，導(dǎo)致用戶一打開這些網(wǎng)頁文件，用戶一打開這些網(wǎng)頁文件，IE就會自動連接到指定的病毒就會自動連接到指定的病毒網(wǎng)址中下載病毒。網(wǎng)址中下載病毒。5 感染后的文件圖標(biāo)變成右邊圖片上面的“熊貓燒香”圖案。熊貓燒香，熊貓燒香，所有所有exe文文件變成熊貓件變成熊貓燒香圖標(biāo)，燒香圖標(biāo)，無限復(fù)制，無限復(fù)制，系統(tǒng)崩潰。系統(tǒng)崩潰。 6計(jì)算機(jī)病毒計(jì)算機(jī)病毒（定義）：（定義）：指編制或者在計(jì)算機(jī)程序中插指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)并且能夠自我復(fù)制的一組計(jì)算機(jī)指令

3、指令或者或者程序代碼程序代碼。7 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性計(jì)算機(jī)病毒的特點(diǎn)8計(jì)算機(jī)病毒的特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動這個(gè)程序之前，它是不易被人發(fā)覺的。9計(jì)算機(jī)病毒的特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計(jì)算機(jī)病毒的基本特征，通過各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)。10計(jì)算機(jī)病毒的特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計(jì)算機(jī)病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。一個(gè)編制精巧的計(jì)算機(jī)病毒程序，進(jìn)入系統(tǒng)之后一般不

4、會馬上發(fā)作，可以在幾周或者幾個(gè)月內(nèi)甚至幾年內(nèi)隱藏在合法文件中，對其他系統(tǒng)進(jìn)行傳染，而不被人發(fā)現(xiàn)，潛伏性愈好，其在系統(tǒng)中的存在時(shí)間就會愈長，病毒的傳染范圍就會愈大。 11計(jì)算機(jī)病毒的特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時(shí)隱時(shí)現(xiàn)、變化無常，這類病毒處理起來通常很困難。 12計(jì)算機(jī)病毒的特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計(jì)算機(jī)中毒后，可能會導(dǎo)致正常的程序無法運(yùn)行，把計(jì)算機(jī)內(nèi)的文件刪除或受到不同程度的損壞。13計(jì)算機(jī)病毒的特點(diǎn) 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計(jì)

5、算機(jī)病毒因某個(gè)事件或者數(shù)值出現(xiàn)，誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。14計(jì)算機(jī)病毒的計(jì)算機(jī)病毒的傳播途徑傳播途徑計(jì)算機(jī)病毒主要是通過復(fù)制計(jì)算機(jī)病毒主要是通過復(fù)制文件、傳送文件、運(yùn)行程序文件、傳送文件、運(yùn)行程序等操作傳播。在日常的使用等操作傳播。在日常的使用中，有以下幾種傳播途徑：中，有以下幾種傳播途徑：軟盤：通過使用外界被感染的軟盤，例如，從不明渠道來的系統(tǒng)盤、來歷不明的軟件、游戲盤等是最普遍的傳染途徑。15硬盤：硬盤的存儲量大，在利用它傳輸文件或引硬盤的存儲量大，在利用它傳輸文件或引導(dǎo)系統(tǒng)時(shí)，也很容易傳播病毒。導(dǎo)系統(tǒng)時(shí)，也很容易傳播病毒。光盤：光盤存儲容量大，攜帶方便，對傳輸文件非

6、光盤存儲容量大，攜帶方便，對傳輸文件非常有利。然而盜版光盤的泛濫卻為病毒傳播帶常有利。然而盜版光盤的泛濫卻為病毒傳播帶來了方便。盜版光盤上的軟件示經(jīng)過嚴(yán)格的病來了方便。盜版光盤上的軟件示經(jīng)過嚴(yán)格的病毒檢測，難免不帶有病毒，即使發(fā)現(xiàn)病毒用戶毒檢測，難免不帶有病毒，即使發(fā)現(xiàn)病毒用戶也無法清除。也無法清除。16 網(wǎng)絡(luò)：隨著Internet普及，人們通過網(wǎng)絡(luò)來傳遞文件越來越方便，對于網(wǎng)上眾多的軟件，誰也不能保證其中不含有病毒，由于網(wǎng)絡(luò)覆蓋面廣、速度快，更為病毒的快速傳播創(chuàng)造了條件，近年來出現(xiàn)的許多新式病毒都是通過網(wǎng)絡(luò)進(jìn)行傳播的，破壞性很大。17計(jì)算機(jī)病毒檢測計(jì)算機(jī)病毒檢測 顯示器上出現(xiàn)了莫名其妙的數(shù)據(jù)

7、或圖案；顯示器上出現(xiàn)了莫名其妙的數(shù)據(jù)或圖案； 數(shù)據(jù)或文件發(fā)生了丟失；數(shù)據(jù)或文件發(fā)生了丟失； 程序運(yùn)行發(fā)生異常；程序運(yùn)行發(fā)生異常； 磁盤的空間發(fā)生了改變，明顯縮?。淮疟P的空間發(fā)生了改變，明顯縮小； 系統(tǒng)運(yùn)行速度明顯減慢；系統(tǒng)運(yùn)行速度明顯減慢； 經(jīng)常發(fā)生死機(jī)現(xiàn)象；經(jīng)常發(fā)生死機(jī)現(xiàn)象； 訪問外設(shè)時(shí)發(fā)生異常，如不能正確打印等。訪問外設(shè)時(shí)發(fā)生異常，如不能正確打印等。 18計(jì)算機(jī)一旦感染上病毒，輕者影響計(jì)算機(jī)系統(tǒng)運(yùn)行速度、重者破壞系統(tǒng)數(shù)據(jù)甚至硬件設(shè)備，造成整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓。硬件有價(jià)，數(shù)據(jù)無價(jià)，計(jì)算機(jī)病毒對計(jì)算機(jī)系統(tǒng)造成的損失很難用金錢估算。為了預(yù)防計(jì)算機(jī)病毒的侵害，平時(shí)應(yīng)注意以下幾點(diǎn)： 建立良好的安全習(xí)慣

8、。 關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)； 經(jīng)常升級安全補(bǔ)丁； 使用復(fù)雜的密碼； 安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控； 安裝個(gè)人防火墻軟件進(jìn)行防黑。19 (1)(1)殺毒軟件的含義殺毒軟件的含義 殺毒軟件也稱反病毒軟件，是用于消除殺毒軟件也稱反病毒軟件，是用于消除電腦電腦病毒、特洛伊木馬和惡意軟件、保護(hù)電腦安病毒、特洛伊木馬和惡意軟件、保護(hù)電腦安全、安全安全的一類軟件的總稱。殺毒軟件通常全、安全安全的一類軟件的總稱。殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除和自動升級等功集成監(jiān)控識別、病毒掃描和清除和自動升級等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能。能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能。 20瑞星殺毒軟件金山毒霸江民殺毒軟件(2)常用的殺毒軟件常用的殺毒軟件21通過這節(jié)課的學(xué)習(xí)，我們有什么收獲？ “預(yù)防為主，防治結(jié)合預(yù)防為主，防治結(jié)合”22 作業(yè)：作業(yè)：1、計(jì)算機(jī)病毒有哪些傳播途徑？2、如何進(jìn)行計(jì)算機(jī)病毒的防范？23 電腦病毒和別的程序一樣，它也是人編寫出來電腦病毒和別的程序一樣，它也是人編寫出來的。既然病毒也是人編的程序，那就會有辦法的。既然病毒也是人編的程序，那就會有辦法來對付它。最重要的是采取各種安全措施預(yù)防來對付它。最重要的是采取各種安全措施預(yù)防病毒，不給病毒以可乘之