计算机病毒与防治

1、课课 程：计算机应用基础程：计算机应用基础授课班级：授课班级：授授 课课 者：者：您以前听说过计算机病毒吗? 当您听到计算机病毒是不是很恐慌？计算机病毒就是生物病毒吗？观摩下面观摩下面2个案例，并思考下列问题：个案例，并思考下列问题：1.计算机感染了什么病毒？计算机感染了什么病毒？2.感染病毒后的计算机出现了什么症状？感染病毒后的计算机出现了什么症状？3.对人们造成了什么后果？对人们造成了什么后果？一、什么是计算机病毒一、什么是计算机病毒案例案例1： 1999年4月26日上午，在公司办公室里，小王嚷着：“我的电脑怎么死机了。”没办法，只好重新启动计算机，却发现显示器屏幕突然变成刺眼的蓝底警告信

2、息，然后又死机了。她着急得不得了，计算机里存放着很多重要的文件，而且还有好多事情等着利用计算机处理呢。不一会，一些同事的计算机也出现了同样的甚至更为严重的问题。这时，能够上网的同事传出了坏消息，在一个网站有一则新闻报道称全世界已有数以万计的计算机瘫痪了，罪魁祸首是一个新的计算机病毒CIH病毒。这一次CIH病毒的爆发，使许多国家和地区遭受了严重的经济损失。 案例案例2 2：20062006年末，武汉人李某编写了年末，武汉人李某编写了“熊猫烧香熊猫烧香”病毒并在网上广泛传播。短短两个多月时间，病毒并在网上广泛传播。短短两个多月时间，该病毒及其变种大规模爆发，引起社会各界该病毒及其变种大规模爆发，引

3、起社会各界广泛关注。广泛关注。 该病毒的核心功能是盗取网络游戏用户的账号和口令，该病毒的核心功能是盗取网络游戏用户的账号和口令，特征是受感染的可执行文件图标变成熊猫举着三根香的模特征是受感染的可执行文件图标变成熊猫举着三根香的模样。该病毒给上千万个人用户、网吧、企事业单位带来无样。该病毒给上千万个人用户、网吧、企事业单位带来无法估量的损失。最终，仙桃市法院一审宣判李某破坏计算法估量的损失。最终，仙桃市法院一审宣判李某破坏计算机信息系统罪名成立，依法判处有期徒刑机信息系统罪名成立，依法判处有期徒刑4 4年。年。 上面所述是计算机病毒发作的例子。我们把能够引起计算机故障，破坏计算机资料，并能自我复

4、制、传播的程序，都归到“计算机病毒”的范畴之中。计算机病毒也称为“有害代码”。我国在1994年2月28日颁布的中华人民共和国计算机信息系统安全保护条例的第二十八条中，对计算机病毒作了明确的定义,定义如下： 计算机病毒是指编制或者在计算机程序计算机病毒是指编制或者在计算机程序中插入的，破坏计算机功能或数据的，影响中插入的，破坏计算机功能或数据的，影响计算机使用的，并且能够自我复制的一组计计算机使用的，并且能够自我复制的一组计算机指令或者程序代码。算机指令或者程序代码。1、计算机病毒的定义、计算机病毒的定义 由于计算机病毒象生物病毒一样，能寄生，传染，隐蔽，潜伏和激发，所以人们借用生物学的名词来形

5、象的称之为计算机病毒，但它与生物病毒有着本质的区别。 2 2、计算机病毒与生物病毒的区别、计算机病毒与生物病毒的区别 计算机病毒是一组计算机病毒是一组计算机指令或程序计算机指令或程序代码代码，而生物病毒是一种独特的传染因子，而生物病毒是一种独特的传染因子，它是能够利用宿主细胞的营养物质来自主它是能够利用宿主细胞的营养物质来自主的复制自身的的复制自身的DNADNA或或RNARNA，蛋白质等生命组，蛋白质等生命组成物质的成物质的微小生命体微小生命体。 二、计算机病毒的特性二、计算机病毒的特性 1 1、隐蔽性、隐蔽性 计算机病毒的隐蔽性主要表现在两个方面。一是传播的隐蔽性，大多数病毒程序短小，传染速

6、度极快，不易被人发现。二是病毒存在的隐蔽性，大多数病毒潜伏在正常的程序中，不易被察觉和发现。2 2、传染性、传染性 计算机病毒一旦进入计算机系统，就寻找机会感染其他程序或文件，从而在不同程序之间、不同系统之间和计算机网络中传播。以前，计算机病毒主要通过软盘来传播；随着计算机网络的发展，利用计算机网络传播已成为计算机病毒传播的主要方式。 传染性是计算机病毒最主要的特点，也是判断一个程序是否是计算机病毒的根本依据。3 3、潜伏性和可激发性、潜伏性和可激发性 计算机病毒可长期潜伏在计算机系统中，在满足一定的条件时才会激活。这个条件可以是某个日期、键盘的点击次数或是某个文件的调用，其中以日期发作条件的

7、居多。 例如：CIH病毒发作的条件是每月的26日，“黑色星期五”病毒发作的条件是每月的13日又是星期五，“欢乐时光”病毒的发作条件是“月+日=13”，比如5月8日、6月7日等。 4.4.破坏性破坏性 计算机病毒可以造成系统运行速度降低、数据丢失、计算机系统瘫痪等。 一个病毒破坏的对象、方式和程度，取决于编写者的目的和水平。如果一个怀有恶意的人掌握了尖端技术，就很有可能引发一场世界性的灾难。 三、计算机感染病毒的表现三、计算机感染病毒的表现 交流讨论：交流讨论：35人为一组，谈谈自己或身边发生过的因计算机病毒引起的电脑故障。计算机感染病毒后的常见现象：计算机感染病毒后的常见现象：屏幕显示出现不正

8、常，如出现异常图形，显示信息突然消失等。 系统运行不正常，如系统不能启动，系统运行缓慢，频繁出现死机等现象，计算机发出怪声。 磁盘出现莫名其妙的文件和坏块，卷标发生变化。 磁盘访问时间比平时长。丢失数据或文件，文件字节数发生变化。内存空间、磁盘空间减小。系统引导时间比平时长。四、计算机病毒的危害四、计算机病毒的危害删除和修改文件。对磁盘格式化，丢失信息。影响计算机运行的效率。破坏硬件，使计算机不能工作。五、计算机病毒的防治五、计算机病毒的防治 如果当您的计算机感染了病毒，请不要恐慌，我们可以利用杀毒软件清除病毒。1.1.杀毒软件的含义杀毒软件的含义 杀毒软件也称为反病毒软件，是用于消除计算机病

9、毒、木马和恶意软件，保护电脑安全的一类软件的总称。瑞星杀毒软件金山毒霸江民杀毒软件2.2.常见的杀毒软件常见的杀毒软件3.3.清除病毒的处理步骤清除病毒的处理步骤 关闭电源；以干净的引导盘开机；用杀毒软件扫描病毒；若检测到病毒，进行杀毒；必要时用紧急修复盘或其他方法救回资料。4.4.养成良好使用计算机的习惯养成良好使用计算机的习惯 古人云，预防胜于治疗，所以预防计算机病毒对保护计算机系统免受病毒破坏是非常重要的。平时我们要养成良好使用计算机的习惯，主要有以下几点：（1）关注各种媒体，如电视、报纸、防病毒网站等提供的病毒报告和病毒发作预告，及时做好预防病毒的工作。（2）对重要的数据要定期备份。（

10、3）不使用来历不明的磁盘、U盘或光盘。（4）不要非法复制别人的软件。（5）安装反病毒软件，并定期对计算机系统进行检测。（6）对从网上下载的各种免费和共享软件，要进行必要的检查和杀毒后再安装使用。（7）要谨慎处理收到的电子邮件。六、拓展六、拓展（一）计算机病毒产生的背景（一）计算机病毒产生的背景 在20世纪60年代初，美国贝尔实验室中3个年轻的程序员，道格拉斯麦耀莱、维特维索斯基和罗伯在工作之余编制了一个游戏“磁芯大战”（Core War），这个游戏是通过不断复制自身的方式来摆脱对方进程的控制，从而获取最后的胜利，可以说这个程序是病毒的先驱。 随着计算机操作系统和网络的迅速发展，出现了DOS病毒

11、阶段、Windows病毒阶段和网络病毒阶段。计算机病毒向着网络化、隐蔽化、多样化、简单化、破坏性强的方向发展。1 1、CIHCIH病毒病毒1998年7月26日，一种名叫CIH的恶性病毒开始袭击美国，该病毒同时对BIOS和硬盘发起攻击。8月26日，CIH病毒侵入中国，造成严重损失。为此，公安部发出紧急通知，各反病毒软件厂商纷纷推出新版杀毒软件，一时沸沸扬扬，人心惶惶。 该病毒作者陈盈豪（一台湾大学生）发表公开道歉,事件发生于5月底，病毒先从宿舍内部迅速扩大到各大网站，因为网络四通八达，病毒感染力极强，造成始料不及的灾难 至今每月26日，对于使用视窗系统的用户开始赶在病毒发作前，对电脑进行彻底排查

12、。（二）常见的计算机病毒（二）常见的计算机病毒2 2、熊猫烧香病毒、熊猫烧香病毒 “熊猫烧香”其实是一种蠕虫病毒的变种，是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的是病毒的变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程

13、并且会删除扩展名为gho的备份文件。被感染的用户系统中所有*.exe可执行文件全部被改成熊猫举着三根香的模样。3 3、黑色星期五病毒、黑色星期五病毒 “黑色星期五”是一种文件型病毒，它是一个早在1987年秋天就被发现的老牌PC机病毒，流传最广，变种很多，别名也多。除了它的多个变种之外，基于其发展出来的其他病毒也最多。一般来说，黑色星期五感染文件后，会在文件的末尾放有标志串“sUMsDos ”，一些病毒检测程序以此作为识别黑色星期五病毒的标志，但是很多黑色星期五病毒的变种已将这个标志变成各种各样的其他字符串。4 4、欢乐时光病毒、欢乐时光病毒 “欢乐时光”是一个VB源程序病毒，专门感染扩展名为htm、vbs、asp等文件。它作为电子邮件的附件，并利用Outlook Express的性能缺陷把自己传播出去，利用一个被人们所知的 Outlook Express的安全漏洞，可以在你没有运行任何附件时就运行自己。还利用Outlook Express的信纸功能，使自己复制在信纸的Html模板上，以便传播。当你发信出去时，“欢乐时光”的源病毒隐藏在Html文件上。只要你在Outlook Express上预览了隐藏有病毒的Html文件，甚至你都不用打开它，它就能感