計(jì)算機(jī)病毒信息技術(shù)基礎(chǔ)課件

信息技術(shù)基礎(chǔ)Informationtechnologybase計(jì)算機(jī)病毒W(wǎng)indows10+Office2016計(jì)算機(jī)病毒1計(jì)算機(jī)感染病毒的表現(xiàn)2計(jì)算機(jī)病毒的特點(diǎn)和分類3計(jì)算機(jī)病毒的防治與清除1.計(jì)算機(jī)病毒的特點(diǎn)和分類1.1計(jì)算機(jī)病毒的特點(diǎn)1.2計(jì)算機(jī)病毒的分類1.1計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。計(jì)算機(jī)病毒計(jì)算機(jī)病毒的特點(diǎn)破壞性傳染性隱蔽性潛伏性病毒的目的在于破壞系統(tǒng)，主要表現(xiàn)在占用系統(tǒng)資源、破壞數(shù)據(jù)以及干擾運(yùn)行，有些病毒甚至?xí)茐挠布２《就纳赨盤、光盤或硬盤的程序文件中，等待外界條件觸動(dòng)其發(fā)作，有的病毒有固定的發(fā)作時(shí)間。計(jì)算機(jī)被感染病毒后，一般不會(huì)立刻發(fā)作，病毒的潛伏時(shí)間有的是固定的，有的卻是隨機(jī)的，不同的病毒有不同的潛伏期。當(dāng)對(duì)磁盤進(jìn)行讀寫操作時(shí)，病毒程序?qū)⒆詣?dòng)復(fù)制到被讀寫的磁盤或其他正在執(zhí)行的程序中，以達(dá)到傳染其他設(shè)備和程序的目的。1.2計(jì)算機(jī)病毒的分類計(jì)算機(jī)病毒按感染方式不同，可以分為以下幾種。引導(dǎo)區(qū)型病毒：通過讀U盤、光盤和各種移動(dòng)存儲(chǔ)介質(zhì)感染引導(dǎo)區(qū)型病毒；文件型病毒：主要感染擴(kuò)展名為.com、.exe、.bin等可執(zhí)行文件；混合型病毒：這類病毒綜合引導(dǎo)區(qū)型和文件型病毒的特性，此種病毒最難殺滅；宏病毒：寄存在MicrosoftOffice文檔或模板的宏中的病毒。只感染MicrosoftWord文檔文件（DOCX）和模板文件（DOTX）；Internet病毒（網(wǎng)絡(luò)病毒）：大多是通過E-mail傳播。2.計(jì)算機(jī)感染病毒的表現(xiàn)2.計(jì)算機(jī)感染病毒的表現(xiàn)在計(jì)算機(jī)感染病毒之后，并不一定會(huì)立刻對(duì)計(jì)算機(jī)的正常工作產(chǎn)生巨大的影響，這時(shí)可以通過一些計(jì)算機(jī)運(yùn)行的細(xì)微變化，來判斷計(jì)算機(jī)是否感染了病毒。計(jì)算機(jī)系統(tǒng)引導(dǎo)速度或運(yùn)行速度減慢，經(jīng)常無故發(fā)生死機(jī)或不能正常啟動(dòng)。系統(tǒng)的內(nèi)存容量異常減少，執(zhí)行命令出現(xiàn)錯(cuò)誤。不應(yīng)駐留內(nèi)存的程序一直駐留在內(nèi)存。磁盤卷標(biāo)發(fā)生變化，或者不能識(shí)別硬盤。磁盤文件數(shù)目無故增多。Windows操作系統(tǒng)無故頻繁出現(xiàn)錯(cuò)誤，計(jì)算機(jī)屏幕上出現(xiàn)異常顯示。Windows系統(tǒng)異常，無故重新啟動(dòng)。2.計(jì)算機(jī)感染病毒的表現(xiàn)計(jì)算機(jī)感染病毒之后的表現(xiàn)：文件丟失或文件損壞，文件的長(zhǎng)度發(fā)生變化。文件的日期、時(shí)間、屬性等發(fā)生變化，文件無法正確讀取、復(fù)制或打開。文件的日期/時(shí)間值被修改成最近的日期或時(shí)間（用戶自己并未修改）。感染病毒后的可執(zhí)行文件的長(zhǎng)度通常會(huì)明顯增加。正常情況下，可以運(yùn)行的程序卻突然因內(nèi)存不足而不能安裝。程序加載時(shí)間或程序執(zhí)行時(shí)間比正常時(shí)明顯變長(zhǎng)。顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異?，F(xiàn)象。3.計(jì)算機(jī)病毒的防治與清除3.1計(jì)算機(jī)病毒的防治3.2計(jì)算機(jī)病毒的清除3.1計(jì)算機(jī)病毒的防治計(jì)算機(jī)病毒通常是通過移動(dòng)存儲(chǔ)介質(zhì)（如U盤、移動(dòng)硬盤等）和計(jì)算機(jī)網(wǎng)絡(luò)兩大途徑進(jìn)行傳播。要防止計(jì)算機(jī)病毒的侵入，就要以預(yù)防為主，堵塞病毒的傳播途徑。安裝殺毒軟件，并進(jìn)行安全設(shè)置。及時(shí)升級(jí)殺毒軟件的病毒庫(kù)，開啟病毒實(shí)時(shí)監(jiān)控。掃描系統(tǒng)漏洞，及時(shí)更新系統(tǒng)補(bǔ)丁。下載文件、瀏覽網(wǎng)頁(yè)時(shí)選擇正規(guī)的網(wǎng)站。禁用遠(yuǎn)程功能，關(guān)閉不需要的服務(wù)。分類管理數(shù)據(jù)。盡量使用具有查毒功能的電子郵箱，盡量不要打開陌生的可疑郵件。3.2計(jì)算機(jī)病毒的防治關(guān)注目前流行病毒的感染途徑、發(fā)作形式及防范方法，做到預(yù)先防范，感染后及時(shí)查毒，避免更大的損失。有效管理系統(tǒng)內(nèi)創(chuàng)建的Administrator賬戶、Guest賬戶以及用戶創(chuàng)建的賬戶，包括密碼的管理、權(quán)限管理等。修改IE瀏覽器中與安全相關(guān)的設(shè)置。未經(jīng)過病毒檢測(cè)的文件、光盤、U盤及移動(dòng)存儲(chǔ)設(shè)備在使用前應(yīng)首先使用殺毒軟件查毒。按照反病毒軟件的要求制作應(yīng)急盤／急救盤／恢復(fù)盤，以便恢復(fù)系統(tǒng)急用。不要使用盜版軟件。3.1計(jì)算機(jī)病毒的防治有規(guī)律地制作備份，養(yǎng)成備份重要文件的習(xí)慣。注意計(jì)算機(jī)有沒有異?，F(xiàn)象，發(fā)現(xiàn)可疑情況及時(shí)通報(bào)以獲取幫助。若硬盤資料已經(jīng)遭到破壞，不必急著格式化，因病毒不可能在短時(shí)間內(nèi)將全部硬盤資料破壞，故可利用“災(zāi)后重建”程序加以分析和重建。3.2計(jì)算機(jī)病毒的清除清除病毒的方法有兩種，一是人工檢測(cè)和清除，二是軟件檢測(cè)和清除。用殺毒軟件檢測(cè)和清除病毒是當(dāng)前比較流行的方法，此類軟件通常都具有清除病毒并恢復(fù)原有文件的功能。殺毒后，被破壞的文件有可能恢復(fù)成正常的文件。方法1用防病毒軟件清除病毒如果發(fā)現(xiàn)計(jì)算機(jī)感染了計(jì)算機(jī)病毒，需要立即關(guān)閉計(jì)算機(jī)。

對(duì)于已經(jīng)感染病毒的計(jì)算機(jī)，最好使用防病毒軟件進(jìn)行全面殺毒，此類軟件都具有清除病毒并恢復(fù)原有文件的內(nèi)容的功能。殺毒后，被破壞的文件有可能恢復(fù)成正常的文件。對(duì)未感染的文件，建議用戶打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。3.2計(jì)算機(jī)病毒的清除方法2重裝系統(tǒng)并格式化硬盤是最徹底的殺毒方法格式化會(huì)破壞硬盤上的所有數(shù)據(jù)，包括病毒，所以對(duì)硬盤進(jìn)行格式化并重裝系統(tǒng)是一種比較徹底的清除計(jì)算機(jī)病毒方法。但是，在格式化前必須確定硬盤中的數(shù)據(jù)是否還需要，對(duì)于重要的文件要先做好備份工作。另外，一般是進(jìn)行高級(jí)格式化，最好不要輕易進(jìn)行低級(jí)格式化，因?yàn)?/p>