计算机病毒知识公开课

《计算机病毒知识公开课》由会员分享，可在线阅读，更多相关《计算机病毒知识公开课（29页珍藏版）》请在金锄头文库上搜索。

1、计算机病毒内容提要：内容提要：1 计算机病毒的概念计算机病毒的概念2 计算机病毒的特点计算机病毒的特点3 计算机病毒的分类计算机病毒的分类4 计算机病毒的防治计算机病毒的防治哇！这个病哇！这个病哇！这个病哇！这个病毒真厉害。毒真厉害。毒真厉害。毒真厉害。一、什么是计算机病毒？一、什么是计算机病毒？思考：思考：这种这种说法对吗？说法对吗？谈谈你对病谈谈你对病毒的认识！毒的认识！昨天，用了会儿电昨天，用了会儿电脑，我就感冒了。脑，我就感冒了。我的电脑肯定有病我的电脑肯定有病毒！毒！一、什么是计算机病毒？一、什么是计算机病毒？ 病毒是一个医学名称，生物病毒比病毒是一个医学名称，生物病毒比细菌菌还小，

2、能侵入人、小，能侵入人、动物、植物体中，引起一些疾物、植物体中，引起一些疾病。病。计算机有一算机有一类有害有害的的程序程序，也能使，也能使计算机算机引起引起“疾病疾病”，我，我们称它称它为计算机病毒。此外，算机病毒。此外，把把这种程序称作种程序称作“病毒病毒”，因，因为象生物病毒一象生物病毒一样有复制能力。有复制能力。计计计计算算算算机机机机病病病病毒毒毒毒在在在在未未未未被被被被人人人人们们们们认认认认识识识识之之之之前前前前，通通通通常常常常是是是是在在在在屏屏屏屏幕幕幕幕上上上上出出出出现现现现不不不不正正正正常常常常的的的的显显显显示示示示画画画画面面面面，硬硬硬硬盘盘盘盘中中中中的的

3、的的数数数数据据据据丢丢丢丢失失失失或或或或在在在在目目目目录中变更文件的长度。录中变更文件的长度。录中变更文件的长度。录中变更文件的长度。病毒的主要症状病毒的主要症状 微机的工作效率降低微机的工作效率降低 可可执行文件的大小增加行文件的大小增加 磁磁盘的坏簇数目增加的坏簇数目增加 屏幕上出屏幕上出现与程序无关的信息和画面与程序无关的信息和画面 经常出常出现驱动器无故亮灯器无故亮灯现象象 异常异常动作增多（突然死机并重启）作增多（突然死机并重启） 程序和数据神秘程序和数据神秘丢失，文件名不能辨失，文件名不能辨认 一、什么是计算机病毒？一、什么是计算机病毒？一、什么是计算机病毒？一、什么是计算机

4、病毒？某些人编某些人编写写的一种的一种计算机程计算机程序。序。计算机病毒是哪儿来的？计算机病毒是哪儿来的？提问：提问：计算机感染了病毒往往很难发现，计算机感染了病毒往往很难发现，那么，病毒程序在计算机内怎么那么，病毒程序在计算机内怎么藏身的呢？藏身的呢？病毒程序一般都设计病毒程序一般都设计得非常小巧，当它附得非常小巧，当它附带在文件中或隐藏在带在文件中或隐藏在磁盘上时，不易被人磁盘上时，不易被人觉察！觉察！一、什么是计算机病毒？一、什么是计算机病毒？一、什么是计算机病毒？一、什么是计算机病毒？计算机病毒（计算机病毒（Virus）概念：）概念：定义：对计算机系统具有破坏作用定义：对计算机系统具有

5、破坏作用的的计算机程序计算机程序制毒动机：人为制造出来的。制毒动机：人为制造出来的。恶作恶作剧；报复和有意破坏；对付非法拷剧；报复和有意破坏；对付非法拷贝贝而采取的惩罚措施。而采取的惩罚措施。组成：初始引导、传染、触发和破组成：初始引导、传染、触发和破坏坏二、计算机病毒的特点二、计算机病毒的特点 一张有病毒程序的盘拿到计算机一张有病毒程序的盘拿到计算机一张有病毒程序的盘拿到计算机一张有病毒程序的盘拿到计算机上使用，会不会给这台计算机也带上使用，会不会给这台计算机也带上使用，会不会给这台计算机也带上使用，会不会给这台计算机也带来病毒？来病毒？来病毒？来病毒？ 提问一：提问一：提问一：提问一：回答

6、：回答：回答：回答：会！病毒通过自身复制来感染正会！病毒通过自身复制来感染正会！病毒通过自身复制来感染正会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行常文件，达到破坏电脑正常运行常文件，达到破坏电脑正常运行常文件，达到破坏电脑正常运行的目的。的目的。的目的。的目的。说明病毒具有寄生性和传染性！说明病毒具有寄生性和传染性！说明病毒具有寄生性和传染性！说明病毒具有寄生性和传染性！ 计算机病毒感染后会对计算机怎计算机病毒感染后会对计算机怎计算机病毒感染后会对计算机怎计算机病毒感染后会对计算机怎么样？么样？么样？么样？提问二：提问二：提问二：提问二：二、计算机病毒的特点二、计算机病毒的特点回

7、答：回答：回答：回答：1.1.1.1. 降低系统执行效率降低系统执行效率降低系统执行效率降低系统执行效率2.2.2.2. 在屏幕上显示各种信息在屏幕上显示各种信息在屏幕上显示各种信息在屏幕上显示各种信息3.3.3.3. 造成死机造成死机造成死机造成死机4.4.4.4. 部分文件被删除部分文件被删除部分文件被删除部分文件被删除5.5.5.5. 改变存储在硬件上的程改变存储在硬件上的程改变存储在硬件上的程改变存储在硬件上的程序序序序6.6.6.6. 破坏整个硬盘或软盘内破坏整个硬盘或软盘内破坏整个硬盘或软盘内破坏整个硬盘或软盘内资料资料资料资料说明病毒具有说明病毒具有说明病毒具有说明病毒具有破坏性

8、！破坏性！破坏性！破坏性！二、计算机病毒的特点二、计算机病毒的特点 计算机病毒感染后，很难被发现，计算机病毒感染后，很难被发现，计算机病毒感染后，很难被发现，计算机病毒感染后，很难被发现，那它会立即发作吗？那它会立即发作吗？那它会立即发作吗？那它会立即发作吗？提问三：提问三：提问三：提问三：回答：回答：回答：回答：1.1.1.1.一般病毒在感染文件后并一般病毒在感染文件后并一般病毒在感染文件后并一般病毒在感染文件后并不是立即发作，而是隐藏在系统不是立即发作，而是隐藏在系统不是立即发作，而是隐藏在系统不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般中，在满足条件时才激活。一般中，在满足条

9、件时才激活。一般中，在满足条件时才激活。一般都是某个特定的日期，例如都是某个特定的日期，例如都是某个特定的日期，例如都是某个特定的日期，例如“黑黑黑黑色星期五色星期五色星期五色星期五”就是在每逢就是在每逢就是在每逢就是在每逢13131313号的星号的星号的星号的星期五才会发作。期五才会发作。期五才会发作。期五才会发作。说明病毒具有隐藏性和潜伏性！说明病毒具有隐藏性和潜伏性！说明病毒具有隐藏性和潜伏性！说明病毒具有隐藏性和潜伏性！二、计算机病毒的特点二、计算机病毒的特点计计算算机机病病毒毒的的特特点点传染性传染性破坏性破坏性隐藏性隐藏性潜伏性潜伏性( (可触发性可触发性) )计算机病毒是一种可直

10、接或间接执行的文件，但它不计算机病毒是一种可直接或间接执行的文件，但它不计算机病毒是一种可直接或间接执行的文件，但它不计算机病毒是一种可直接或间接执行的文件，但它不能以独立文件的形式存在，它必须依赖现有的硬、软能以独立文件的形式存在，它必须依赖现有的硬、软能以独立文件的形式存在，它必须依赖现有的硬、软能以独立文件的形式存在，它必须依赖现有的硬、软件资源而存在。微机的病毒是以磁盘为主要载体的。件资源而存在。微机的病毒是以磁盘为主要载体的。件资源而存在。微机的病毒是以磁盘为主要载体的。件资源而存在。微机的病毒是以磁盘为主要载体的。寄生性寄生性 计算机病毒可以从不同的角度算机病毒可以从不同的角度(传

11、染方式、破坏方式染方式、破坏方式)进行分行分类。若从病毒的危害性，可将病毒分。若从病毒的危害性，可将病毒分为： “良性良性”病毒：一般不破坏操作系病毒：一般不破坏操作系统或程序文件，或程序文件，仅在条件在条件满足足时在屏幕上在屏幕上显示示语句或句或图形，例如：形，例如：小球病毒、和平病毒、圣小球病毒、和平病毒、圣诞病毒；病毒；“恶性性”病毒：往往直接破坏系病毒：往往直接破坏系统文件或程序文文件或程序文件。破坏方式件。破坏方式为： （1）病毒在操作系）病毒在操作系统引引导时进入系入系统内存，修改内存，修改系系统中断向量。例如：大麻病毒、巴基斯坦病毒；中断向量。例如：大麻病毒、巴基斯坦病毒； （2

12、）寄生在可）寄生在可执行文件的行文件的头或尾部，一旦运行或尾部，一旦运行带毒文件，毒文件，则病毒病毒进入内存。例如：犹太病毒、入内存。例如：犹太病毒、Amiga病毒。病毒。三、病毒的分类三、病毒的分类三、病毒的分类三、病毒的分类若从病毒的感染方式，可将病毒分若从病毒的感染方式，可将病毒分为：1.引引导区型病毒区型病毒2.文件型病毒文件型病毒3.混合型病毒混合型病毒4.宏病毒宏病毒5.Internet病毒病毒四、计算机病毒的防治四、计算机病毒的防治思考：病毒是通过什么思考：病毒是通过什么途径来传播的呢？途径来传播的呢？四、计算机病毒的防治四、计算机病毒的防治病毒传播的途径：病毒传播的途径：防治的

13、基本方法：防治的基本方法：软盘软盘软盘软盘外来软盘要查毒、杀毒；外来软盘要查毒、杀毒；外来软盘要查毒、杀毒；外来软盘要查毒、杀毒； 光盘光盘光盘光盘使用正版光盘软件；使用正版光盘软件；使用正版光盘软件；使用正版光盘软件； 网络网络网络网络安装瑞星安装瑞星安装瑞星安装瑞星实时监控实时监控实时监控实时监控、并及时升级；并及时升级；并及时升级；并及时升级； 硬盘硬盘硬盘硬盘安装硬盘保护卡、病安装硬盘保护卡、病安装硬盘保护卡、病安装硬盘保护卡、病毒毒毒毒防火墙防火墙防火墙防火墙（瑞星）（瑞星）（瑞星）（瑞星） 四、计算机病毒的防治四、计算机病毒的防治杀毒软件：杀毒软件：瑞星杀毒软件瑞星杀毒软件卡巴斯基

14、卡巴斯基KILL金山毒霸金山毒霸诺顿个人防火墙诺顿个人防火墙 一开机，反病毒程序就一开机，反病毒程序就一刻不停地工作，它实时一刻不停地工作，它实时地监测着计算机工作，一地监测着计算机工作，一旦发现可疑现象，立即给旦发现可疑现象，立即给出警告。出警告。四、计算机病毒的防治四、计算机病毒的防治实时监控：实时监控： 建筑上的防火墙，如果一个房建筑上的防火墙，如果一个房间起火，防火墙就会防治它蔓延到其间起火，防火墙就会防治它蔓延到其它房间去，病毒防火墙也是如此，如它房间去，病毒防火墙也是如此，如果你的计算安装了病毒防火墙，它就果你的计算安装了病毒防火墙，它就会自动进行查毒、杀毒工作。比如，会自动进行查

15、毒、杀毒工作。比如，你收到一封带有病毒的电子邮件，病你收到一封带有病毒的电子邮件，病毒防火墙会在它入侵的一瞬间将它杀毒防火墙会在它入侵的一瞬间将它杀除，你甚至不会感觉到曾经有病毒向除，你甚至不会感觉到曾经有病毒向你攻击过。你攻击过。四、计算机病毒的防治四、计算机病毒的防治防火墙防火墙：1、如内存无病毒，系、如内存无病毒，系统内部操作不会感染内部操作不会感染病毒，如病毒，如执行行DOS、Win的内部命令，的内部命令，比如在比如在DOS下，下，执行行dir命令，不会影响命令，不会影响磁磁盘感染病毒。感染病毒。2、文件在只、文件在只读方式下一方式下一样感染病毒的。病感染病毒的。病毒可将文件改毒可将文

16、件改为可写方式。可写方式。3、磁、磁盘在写保在写保护方式下不会感染病毒的。方式下不会感染病毒的。因病毒是程序，无法将磁因病毒是程序，无法将磁盘的写保的写保护开开关改关改变。 常见病毒感染的一些说明（补充）常见病毒感染的一些说明（补充）4、WORD等文等文单档也感染病毒的！档也感染病毒的！WORD文档文档虽然不是可然不是可执行程序，但它可行程序，但它可包含一段程序。包含一段程序。5、数据文件和如、数据文件和如PCX、JPEG、TIF等等图形形文件一般不会感染病毒的！文件一般不会感染病毒的！ 病毒是程序，数据文件一般不包含程序，病毒是程序，数据文件一般不包含程序，又又PCX、JPEG、TIF等等图

17、形文件更不包含形文件更不包含程序，因此，他程序，因此，他们一般不被病毒感染！一般不被病毒感染！但一些破坏力但一些破坏力强的病毒可感染和破坏文件。的病毒可感染和破坏文件。备份文件十分重要！份文件十分重要！6、清除文件的病毒后不一定能恢复文件的原、清除文件的病毒后不一定能恢复文件的原样。 1 1、 什么是计算机病毒？什么是计算机病毒？ 计算机病毒是一种计算机病毒是一种_制造的、制造的、寄生于寄生于_ 中、具有中、具有_性、性、_性、性、_性和隐藏性的性和隐藏性的 ；它会破坏计算机的工作程序和；它会破坏计算机的工作程序和数据，是计算机不能正常工作。数据，是计算机不能正常工作。特殊程序特殊程序应用程序

18、或系统应用程序或系统人为人为潜伏潜伏传染传染破坏破坏 2 2、计算机病毒的防治：、计算机病毒的防治：计算机病毒的传播可以通过计算机病毒的传播可以通过_、_、_、_。 软盘：外来软盘要软盘：外来软盘要 、重、重要软盘要要软盘要_； 光盘：使用光盘：使用_光盘软件；光盘软件； 网络：网络：_ _ 硬盘：硬盘：_软盘软盘硬盘硬盘网络网络光盘光盘查毒、杀毒查毒、杀毒备份备份正版正版实时监控实时监控病毒防火墙病毒防火墙3 3、下列叙述中，哪一条是正确的（、下列叙述中，哪一条是正确的（、下列叙述中，哪一条是正确的（、下列叙述中，哪一条是正确的（ ）。）。）。）。A A）反病毒软件通常滞后于计算机新病毒的出

19、）反病毒软件通常滞后于计算机新病毒的出）反病毒软件通常滞后于计算机新病毒的出）反病毒软件通常滞后于计算机新病毒的出现现现现B B）反病毒软件总是超前于病毒的出现，它可）反病毒软件总是超前于病毒的出现，它可）反病毒软件总是超前于病毒的出现，它可）反病毒软件总是超前于病毒的出现，它可以查、杀任何种类的病毒以查、杀任何种类的病毒以查、杀任何种类的病毒以查、杀任何种类的病毒C C）感染过计算机病毒的计算机具有对该病毒）感染过计算机病毒的计算机具有对该病毒）感染过计算机病毒的计算机具有对该病毒）感染过计算机病毒的计算机具有对该病毒的免疫性的免疫性的免疫性的免疫性D D）计算机病毒会危害计算机用户的健康）

20、计算机病毒会危害计算机用户的健康）计算机病毒会危害计算机用户的健康）计算机病毒会危害计算机用户的健康4 4、使计算机病毒传播范围最广的媒介是、使计算机病毒传播范围最广的媒介是、使计算机病毒传播范围最广的媒介是、使计算机病毒传播范围最广的媒介是A A）硬磁盘）硬磁盘）硬磁盘）硬磁盘 B B）软磁盘）软磁盘）软磁盘）软磁盘 C C）内部存储器）内部存储器）内部存储器）内部存储器 D D）互联网）互联网）互联网）互联网5 5、下列、下列、下列、下列4 4项中，不属于计算机病毒特征的是（项中，不属于计算机病毒特征的是（项中，不属于计算机病毒特征的是（项中，不属于计算机病毒特征的是（ ）。）。）。）。

21、A A）潜伏性）潜伏性）潜伏性）潜伏性B B）可激活性）可激活性）可激活性）可激活性 C C）传播性）传播性）传播性）传播性D D）免疫性）免疫性）免疫性）免疫性 6 6、若发现某软盘已感染上病毒，则可（、若发现某软盘已感染上病毒，则可（、若发现某软盘已感染上病毒，则可（、若发现某软盘已感染上病毒，则可（ ）。）。）。）。 A A）将该软盘报废）将该软盘报废）将该软盘报废）将该软盘报废B B）换一台计算机再使用该软盘上的文件）换一台计算机再使用该软盘上的文件）换一台计算机再使用该软盘上的文件）换一台计算机再使用该软盘上的文件 C C）将该软盘上的文件拷贝到另一片软盘）将该软盘上的文件拷贝到另一

22、片软盘）将该软盘上的文件拷贝到另一片软盘）将该软盘上的文件拷贝到另一片软盘 上使用上使用上使用上使用D D）用杀毒软件清除该软盘上的病毒或者）用杀毒软件清除该软盘上的病毒或者）用杀毒软件清除该软盘上的病毒或者）用杀毒软件清除该软盘上的病毒或者 在确认在确认在确认在确认无病毒的计算机上格式化该软盘无病毒的计算机上格式化该软盘无病毒的计算机上格式化该软盘无病毒的计算机上格式化该软盘7 7、病毒产生的原因是（、病毒产生的原因是（、病毒产生的原因是（、病毒产生的原因是（ ） 。 A A）用户程序有错误）用户程序有错误）用户程序有错误）用户程序有错误 B B）计算机硬件故障）计算机硬件故障）计算机硬件故

23、障）计算机硬件故障 C C）计算机系统软件有错误）计算机系统软件有错误）计算机系统软件有错误）计算机系统软件有错误D D）人为制造）人为制造）人为制造）人为制造 8 8、计算机病毒所造成的危害是（、计算机病毒所造成的危害是（、计算机病毒所造成的危害是（、计算机病毒所造成的危害是（ ）。）。）。）。 A A）使磁盘发霉）使磁盘发霉）使磁盘发霉）使磁盘发霉 B B）破坏计算机系统）破坏计算机系统）破坏计算机系统）破坏计算机系统 C C）使计算机内存芯片损坏）使计算机内存芯片损坏）使计算机内存芯片损坏）使计算机内存芯片损坏D D）使计算机系统突然掉电）使计算机系统突然掉电）使计算机系统突然掉电）使计算机系统突然掉电 作作业：1、 计算机病毒有哪些算机病毒有哪些传播途径？播途径？2、如何、如何进行行计算机病毒的防范？算机病毒的防范？20202020