網(wǎng)絡(luò)安全——計(jì)算機(jī)病毒與防護(hù)

1、 同學(xué)們，你們有沒(méi)有得過(guò)感冒？都會(huì)有哪些癥狀呢？ 如果我們的電腦“感冒”了，它會(huì)有什么癥狀呢？網(wǎng)絡(luò)安全 計(jì)算機(jī)病毒與防護(hù)執(zhí)教教師：白連麗2017年11月了解病毒任務(wù)一：在網(wǎng)絡(luò)上搜索并和同桌討論一下，當(dāng)病毒侵襲我們的電腦時(shí)會(huì)出現(xiàn)哪些現(xiàn)象？電腦中病毒的癥狀： 1.平時(shí)運(yùn)行好端端的電腦，卻變得遲鈍起來(lái)，反應(yīng)緩慢，出現(xiàn)藍(lán)屏甚至死機(jī)。 2.電腦自行重啟。 3.對(duì)同樣一個(gè)簡(jiǎn)單的工作，磁盤(pán)卻花了要長(zhǎng)得多的時(shí)間才能完成。 4.開(kāi)機(jī)后電腦屏幕顯示畫(huà)面不正常，出現(xiàn)亂碼 。 5.開(kāi)機(jī)后出現(xiàn)陌生的聲音、畫(huà)面或提示信息，以及不尋常的錯(cuò)誤信息或亂碼。 6.系統(tǒng)內(nèi)存或硬盤(pán)的容量突然大幅減少。 7.文件名稱(chēng)、擴(kuò)展名、日期、屬

2、性等被更改過(guò)，可執(zhí)行程序文件的大小改變了。 8.文件的內(nèi)容改變或被加上一些奇怪的資料。 9.文件離奇消失 一、了解病毒病毒的定義 概念：計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例，對(duì)病毒定義表明了計(jì)算機(jī)病毒就是具有破壞性的計(jì)算機(jī)程序。 研究病毒 任務(wù)二：借助互聯(lián)網(wǎng)，利用百度搜索引擎，了解病毒的特征、傳播途徑等。 要求：同桌2人一小組協(xié)作完成，討論并匯報(bào)自己的結(jié)果。1、繁殖性2、破壞性3、傳染性4、潛伏性5、隱蔽性6、可觸發(fā)性計(jì)算機(jī)病毒可以像生物病毒一樣進(jìn)行繁殖，當(dāng)

3、正常程序運(yùn)行時(shí)，它也進(jìn)行運(yùn)行自身復(fù)制，通過(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情況下造成被感染的計(jì)算機(jī)失常甚至癱瘓。病毒的特征 計(jì)算機(jī)中毒后，可能會(huì)導(dǎo)致正常的程序無(wú)法運(yùn)行，把計(jì)算機(jī)內(nèi)的文件刪除或受到不同程度的損壞。破壞引導(dǎo)扇區(qū)、硬件環(huán)境破壞。計(jì)算機(jī)病毒傳染性是指計(jì)算機(jī)病毒通過(guò)修改別的程序?qū)⒆陨淼膹?fù)制品或其變體傳染到其它無(wú)毒的對(duì)象上，這些對(duì)象可以是一個(gè)程序也可以是系統(tǒng)中的某一個(gè)部件。計(jì)算機(jī)病毒潛伏性是指計(jì)算機(jī)病毒可以依附于其它媒體寄生的能力，侵入后的病毒潛伏到條件成熟才發(fā)作， 會(huì)使電腦變慢。計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，可以通過(guò)病毒軟件檢查出來(lái)少數(shù)，隱蔽性計(jì)算機(jī)病毒時(shí)隱時(shí)現(xiàn)、變

4、化無(wú)常，這類(lèi)病毒處理起來(lái)非常困難。編制計(jì)算機(jī)病毒的人，一般都為病毒程序設(shè)定了一些觸發(fā)條件，例如，系統(tǒng)時(shí)鐘的某個(gè)時(shí)間或日期、系統(tǒng)運(yùn)行了某些程序等。一旦條件滿足，計(jì)算機(jī)病毒就會(huì)“發(fā)作”，使系統(tǒng)遭到破壞。病毒的傳播途徑1、通過(guò)移動(dòng)信息存儲(chǔ)設(shè)備進(jìn)行傳播：移動(dòng)存儲(chǔ)設(shè)備就是像軟盤(pán)，U盤(pán)這樣的設(shè)備，在感染病毒的電腦上使用之后設(shè)備也會(huì)被感染，被感染設(shè)備被拿到安全的電腦上使用后，會(huì)感染安全的電腦，病毒就會(huì)以此傳播。2、通過(guò)計(jì)算機(jī)硬件設(shè)備，電腦硬件傳播：電腦在維修的時(shí)候可能會(huì)被感染。這種方式傳播速度會(huì)比較慢，但是往往這樣傳播的病毒破壞力更強(qiáng)。3、通過(guò)互聯(lián)網(wǎng)進(jìn)行傳播：通過(guò)互聯(lián)網(wǎng)傳播的途徑的也有很多，比如下載了攜帶有

5、病毒的軟件，打開(kāi)瀏覽了不可描述的網(wǎng)站，打開(kāi)了不安全的鏈接和郵件等等。4、通過(guò)點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無(wú)線通道傳播：它可以從正常的文件，無(wú)毒的文件中進(jìn)入，傳播病毒并不是現(xiàn)在病毒傳播的主流途徑，但是在未來(lái)一定會(huì)被黑客大肆利用。常見(jiàn)的病毒1、系統(tǒng)病毒2、蠕蟲(chóng)病毒3、黑客病毒4、后門(mén)病毒5、玩笑病毒6、捆綁機(jī)病毒這類(lèi)病毒的前綴為Win、Win32、PE、Win95、W32、W95、WINT等，可以感染windows操作系統(tǒng)的*.exe和*.dll文件，并通過(guò)這些文件進(jìn)行傳播，如CIH病毒。這類(lèi)病毒的前綴Worm，通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分的蠕蟲(chóng)病毒為向外發(fā)送帶病毒的郵件，阻塞網(wǎng)絡(luò)。如沖擊波病毒、小

6、郵差等。這類(lèi)病毒的前綴Hack，通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶(hù)的系統(tǒng)并隱藏，然后向外界泄露用戶(hù)的信息，黑客病毒有一個(gè)可視的界面，能對(duì)用戶(hù)的電腦進(jìn)行遠(yuǎn)程控制。這類(lèi)病毒的前綴Backdoor，該類(lèi)病毒是通過(guò)網(wǎng)絡(luò)傳播，給系統(tǒng)開(kāi)后門(mén)，給用戶(hù)電腦帶來(lái)安全隱患。這類(lèi)病毒的前綴Joke，該類(lèi)病毒也稱(chēng)惡作劇病毒。用好看的圖標(biāo)來(lái)誘惑用戶(hù)點(diǎn)擊，當(dāng)用戶(hù)點(diǎn)擊這類(lèi)病毒時(shí)，病毒會(huì)做出各種破壞操作來(lái)嚇唬用戶(hù)，其實(shí)病毒并沒(méi)有對(duì)用戶(hù)電腦進(jìn)行任何破壞。如女鬼病毒。這類(lèi)病毒的前綴Binder，這類(lèi)病毒的特性是病毒作者會(huì)使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如QQ、IE捆綁起來(lái)，表面上看是正常文件。當(dāng)用戶(hù)運(yùn)行這些應(yīng)用程序時(shí)，就會(huì)隱藏運(yùn)行捆綁在一起的病毒，從而給用戶(hù)造成危害。如：捆綁QQ、系統(tǒng)殺手等。 防范病毒1、隔離來(lái)源 在使用U盤(pán)（或軟盤(pán)）時(shí)，要經(jīng)過(guò)殺毒軟件的檢測(cè)，確認(rèn)無(wú)毒或者殺毒后才能使用。 對(duì)于聯(lián)網(wǎng)的計(jì)算機(jī)，一旦發(fā)現(xiàn)某臺(tái)電腦中病毒，應(yīng)該將它的網(wǎng)絡(luò)切斷，以防止病毒蔓延。2、安裝殺毒軟件和防火墻 殺毒軟件的任務(wù)是掃描磁盤(pán)，查殺病毒。大部分殺毒軟件還具有防火墻功能，可以實(shí)時(shí)監(jiān)控電腦系統(tǒng)。你知道哪些殺毒軟件？國(guó)內(nèi)：360殺毒、瑞星殺毒、金山毒霸國(guó)外：卡巴斯基要善于網(wǎng)上學(xué)習(xí),不瀏覽不良信息。要誠(chéng)實(shí)友好交流,不侮辱欺詐他人。要增強(qiáng)自護(hù)意識(shí),不隨意約會(huì)網(wǎng)友。要維護(hù)網(wǎng)絡(luò)安全,不