信息技术基础(必修)

1、2021-11-13信息安全信息安全6.1 6.1 信息安全及其防范措施信息安全及其防范措施 计算机病毒及其防治计算机病毒及其防治2021-11-13你认识“它”吗？ 熊猫烧香熊猫烧香极具破坏力的一种网络病毒极具破坏力的一种网络病毒2021-11-13小知识：熊猫烧香病毒的相关介绍 【病毒类型病毒类型】蠕虫病毒，能够终止大量的反病毒软件和防火墙软件进程。 【影响系统影响系统】Win 9x/ME,Win 2000/NT,Win XP,Win 2003 【病毒描述病毒描述】 其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出

2、现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。【中毒症状中毒症状】 除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时

3、间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。2021-11-13一、什么是计算机病毒？一、什么是计算机病毒？ 计算机病毒的定义计算机病毒计算机病毒的定义计算机病毒(Computer (Computer Virus)Virus)在在中华人民共和国计算机信息中华人民共和国计算机信息系统安全保护条例系统安全保护条例中被明确定义，病中被明确定义，病毒毒“指编制或者在计算机程序中插入的指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计破坏计算机功能或者毁

4、坏数据，影响计算机使用并且能够自我复制的一组计算算机使用并且能够自我复制的一组计算机指令或者程序代码机指令或者程序代码”。2021-11-132021-11-13 请大家先通过书本（请大家先通过书本（P134P134），再借助计），再借助计算机网络进行学习，理解计算机的各个算机网络进行学习，理解计算机的各个特征。特征。2021-11-13二、分析病毒的特点二、分析病毒的特点 题目：在电影题目：在电影虎胆龙威虎胆龙威4 4中，不法分中，不法分子通过计算机网络侵入了美国国家安全子通过计算机网络侵入了美国国家安全局网络，植入一段程序，从而对其进行局网络，植入一段程序，从而对其进行远程控制，致使整个交

5、通网络瘫痪。他远程控制，致使整个交通网络瘫痪。他们是在没有经过允许的情况下进行破坏们是在没有经过允许的情况下进行破坏的，请问这个例子表现了计算机病毒的的，请问这个例子表现了计算机病毒的哪几个特征？哪几个特征？ A A、破坏性、破坏性 B B、潜伏性、潜伏性 C C、非授权可执行性、非授权可执行性 D D、传染性、传染性 E E、隐蔽性、隐蔽性 F F、表现性、表现性 G G、可触发性、可触发性2021-11-13 题目：当题目：当AUTOAUTO病毒在老师的电脑中存在病毒在老师的电脑中存在一段时间后，居然从来没有被老师发现一段时间后，居然从来没有被老师发现过，根本找不到它在哪里，过，根本找不到

6、它在哪里，请问这个例请问这个例子可以很明显看出来计算机病毒具有什子可以很明显看出来计算机病毒具有什么特点？么特点？ A A、破坏性、破坏性 B B、潜伏性、潜伏性 C C、非授权可执行性、非授权可执行性 D D、传染性、传染性 E E、隐蔽性、隐蔽性 F F、表现性、表现性 G G、可触发性、可触发性2021-11-13 题目：有一天小明感觉电脑有异常，但题目：有一天小明感觉电脑有异常，但是没有管它因为电脑还可以用，可是在是没有管它因为电脑还可以用，可是在第三次开机的时候小明的电脑已经动不第三次开机的时候小明的电脑已经动不了了，而且听说好多人的电脑最近都中了了，而且听说好多人的电脑最近都中了这

7、种病毒，请问通过这个例子可以很了这种病毒，请问通过这个例子可以很明显的看出来计算机病毒具有哪几个特明显的看出来计算机病毒具有哪几个特点？点？A A、破坏性、破坏性 B B、潜伏性、潜伏性 C C、非授权可执行性、非授权可执行性 D D、传染性、传染性 E E、隐蔽性、隐蔽性 F F、表现性、表现性 G G、可触发性、可触发性2021-11-13三、计算机病毒的防治三、计算机病毒的防治请同学们观看以下报导请同学们观看以下报导 据统计，从据统计，从20072007年年1 1月月1 1日到日到20072007年年6 6月月3030日，江民科技反病毒中心日，江民科技反病毒中心共截获新病毒共截获新病毒7

8、397273972种，种，较去年同期增长了较去年同期增长了221%221%。江民。江民KVKV病毒预警中心病毒预警中心显示，显示，1 1至至6 6月全国共有月全国共有1408189514081895台计算机感染了病毒台计算机感染了病毒江民对外发布江民对外发布2007年上半年十大病毒排行及病毒疫情报告。年上半年十大病毒排行及病毒疫情报告。2021-11-13一分钟讨论：一分钟讨论：我们可以采取哪些措施来预防计算机病毒？我们可以采取哪些措施来预防计算机病毒？防范于未然防范于未然2021-11-13个人计算机病毒的防治措施个人计算机病毒的防治措施1 1、装杀毒软件装杀毒软件，及时修复系统漏洞，及时修

9、复系统漏洞2 2、不要访问一些不知名的网站、不要访问一些不知名的网站 ，不要点一些具有，不要点一些具有迷惑性和诱惑力的链接，下载软件要去正规的大迷惑性和诱惑力的链接，下载软件要去正规的大型站点型站点 ，如果非要去其他站点下载，也要先杀毒，如果非要去其他站点下载，也要先杀毒再使用再使用 。5 5、打上最新系统补丁打上最新系统补丁，经常检查是否有最新，经常检查是否有最新 6 6、安装防火墙安装防火墙，经常更新（，经常更新（windows updatewindows update） 7 7、很有效的一个技巧：只上门户网站，可以很大程、很有效的一个技巧：只上门户网站，可以很大程度降低中毒几率。度降低中

10、毒几率。 2021-11-13四、计算机犯罪及预防案例案例1 1：熊猫烧香：熊猫烧香 TOMTOM科技讯（文科技讯（文/ /马伟强）马伟强） 2 2月月1313日消息，湖北省公日消息，湖北省公安厅安厅1212日晚宣布日晚宣布“熊猫烧香电脑病毒案熊猫烧香电脑病毒案”告破，抓获告破，抓获8 8名犯罪嫌疑人。针对此案，互联网资深法律专家于国富名犯罪嫌疑人。针对此案，互联网资深法律专家于国富为为TOMTOM科技分析称，熊猫烧香作者涉嫌科技分析称，熊猫烧香作者涉嫌4 4重罪，但也可能重罪，但也可能会有合并判决。会有合并判决。 据于律师介绍，刑法讲究定罪和量刑，定罪是定性据于律师介绍，刑法讲究定罪和量刑，

11、定罪是定性，像，像“熊猫烧香熊猫烧香”作者李俊这种情况即窃取信息，又破作者李俊这种情况即窃取信息，又破坏计算机系统，有可能会定为坏计算机系统，有可能会定为“非法侵入计算机信息系非法侵入计算机信息系统罪统罪”和和“非法破坏计算机信息系统罪非法破坏计算机信息系统罪”；再加上传播；再加上传播病毒，并窃取财富，又涉及了病毒，并窃取财富，又涉及了“盗窃罪盗窃罪”；并且，；并且，“熊熊猫烧香猫烧香”病毒在窃取用户游戏账号或者病毒在窃取用户游戏账号或者QQQQ号后会导致原号后会导致原使用者无法使用，可能会涉及使用者无法使用，可能会涉及“侵犯通讯自由罪侵犯通讯自由罪”。作者：李俊作者：李俊2021-11-13

12、相关法律相关法律 19971997年年1010月我国第一次在修订月我国第一次在修订刑法刑法时增加了计算时增加了计算机犯罪的罪名。机犯罪的罪名。 19891989年公安部发布年公安部发布计算机病毒控制规定计算机病毒控制规定 19911991年国务院常委会通过年国务院常委会通过计算机软件保护条例计算机软件保护条例 19941994年年2 2月月1818日国务院发布日国务院发布计算机信息系统安全保护计算机信息系统安全保护条例条例 20002000年年互联网信息服务管理办法互联网信息服务管理办法实施实施2021-11-13计算机犯罪的预防 请同学们讨论请同学们讨论 话题话题1 1：哪些行为属于计算机犯

13、罪？哪些行为属于计算机犯罪？ 话题话题2 2：你觉得是否有必要对蓄意制造病毒你觉得是否有必要对蓄意制造病毒、通过网络非法侵入等行为的人进行法律制、通过网络非法侵入等行为的人进行法律制裁。如果不制裁后果会是什么？例如学校、裁。如果不制裁后果会是什么？例如学校、银行等，请你想象！银行等，请你想象！2021-11-13小结练习1 1、下面关于计算机病毒描述错误的是（）、下面关于计算机病毒描述错误的是（） A A、计算机病毒具有传染性和破坏性。、计算机病毒具有传染性和破坏性。 B B、安装了防病毒软件后计算机就一定不会感染病毒了。、安装了防病毒软件后计算机就一定不会感染病毒了。 C C、防病毒软件只能

14、防范或者查杀已知的病毒。、防病毒软件只能防范或者查杀已知的病毒。 D D、最好让计算机处于安全模式下进行病毒查杀、最好让计算机处于安全模式下进行病毒查杀2 2、下列行为可能使一台计算机感染病毒的是、下列行为可能使一台计算机感染病毒的是 （ ） A A、不断的双击我的电脑、不断的双击我的电脑 B B、在操作系统中运行很多个正常程序把系统拖垮、在操作系统中运行很多个正常程序把系统拖垮 C C、使用外来软件或光盘、使用外来软件或光盘 D D、强行关闭计算机、强行关闭计算机BC2021-11-133 3、计算机病毒可以使整个计算机瘫痪，危害极大。计算机病毒是（、计算机病毒可以使整个计算机瘫痪，危害极大

15、。计算机病毒是（ ） A A、 损坏的计算机部件损坏的计算机部件 B B、一段特殊的程序、一段特殊的程序 C C、一种生物病毒、一种生物病毒 D D、一种计算机芯片、一种计算机芯片4 4、某同学为自己的计算机系统设置了安全防范措施，、某同学为自己的计算机系统设置了安全防范措施，最全面的是（最全面的是（ ） A A、定期访问、定期访问WindowsWindows Update Update 网站，下载并安装操作系统补丁程序，借网站，下载并安装操作系统补丁程序，借用同学的个人用户杀毒软件，并安装用同学的个人用户杀毒软件，并安装。 B B、定期访问、定期访问WindowsWindows Update

16、 Update 网站，下载并安装操作系统补丁程序，购网站，下载并安装操作系统补丁程序，购买正版杀毒软件、安装并定时升级，安装软件防火墙买正版杀毒软件、安装并定时升级，安装软件防火墙、定期备份定期备份重要数重要数据据 C C、购买正版杀毒软件、安装并定时升级，、购买正版杀毒软件、安装并定时升级， 定期备份数据定期备份数据 D D、定期访问、定期访问WindowsWindows Update Update 网站，下载并安装操作系统补丁程序，借网站，下载并安装操作系统补丁程序，借用同学的个人用户杀毒软件，并安装用同学的个人用户杀毒软件，并安装， 定期备份数据定期备份数据BB2021-11-135 5、下面关于计算机病毒的描述中，错误的是（、下面关于计算机病毒的描述中，错误的是（ ）A A、计算机病毒只感染扩展名为、计算机病毒只感染扩展名为.exe.exe的文件的文件 B B、计算机病毒具有传染性、隐蔽性、潜伏性、计算机病毒具有传染性、隐