计算机应用基础

1、计算机应用基础计算机应用基础安徽商贸职业技术学院安徽商贸职业技术学院电子信息工程系电子信息工程系2学习情境任务7-2计算机病毒防范 知识目标：n了解计算机病毒的基本概念；n了解计算机病毒的特征；n了解计算机病毒的传播途径；n掌握计算机病毒的基本防范措施。3学习情境任务7-2计算机病毒防范 技能目标：n掌握计算机病毒的特点和传播途径；n掌握基本计算机病毒防范技术；n掌握瑞星杀毒软件的安装、配置和使用方法。4学习情境任务7-2计算机病毒防范 教学内容教学内容：n计算机病毒的概念n计算机病毒的特征n计算机病毒的传播途径n计算机病毒的防范技术n瑞星杀毒软件的使用5计算机病毒案例1998年CIH病毒从台

2、湾传入内地，共有三个版本：1.2版/1.3版/1.4版，发作时间分别是4月26日/6月26日/每月26日。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒2001年9月一种名为“尼姆达”的蠕虫病毒席卷世界。“尼姆达”病毒在全球各地侵袭了830万部电脑，总共造成约5.9亿美元的损失。6 2003年1月25日，一种新的蠕虫病毒再次震惊了世界。人们给这一病毒起了不同的名字：“2003蠕虫王”、“强风”、“SQL杀手”等等。这一蠕虫病毒攻击互联网开始于北京时间25日13时15分左右，除我国外，全球已经有2.2万个网络服务器受到这一病毒的攻击而瘫痪。7计算机病毒的概念一、病毒定

3、义一、病毒定义 计算机病毒是指在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。二、病毒起源二、病毒起源 1.计算机工作人员或业余爱好者寻开心而制造。2.软件公司为保护自己的产品被非法拷贝而制造。3.蓄意破坏，它分为个人行为和政府行为两种。个人行为多为雇员对雇主的报复行为，而政府行为则是有组织的战略战术手段。4.用于研究或实验而设计的“有用”程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的计算机病毒。8计算机病毒的特点19841984年年5 5月月CohenCohen博士在世界上第一次给出了博士在世界上第一次给出了计算机

4、病毒的定义：计算机计算机病毒的定义：计算机病毒是一段程序，它通过修改其它程序把自身拷贝嵌入而实现对其它程病毒是一段程序，它通过修改其它程序把自身拷贝嵌入而实现对其它程序的感染。序的感染。计算机病毒虽然对人体无害，但它具有生物病毒类似的计算机病毒虽然对人体无害，但它具有生物病毒类似的特征特征：1 1、传染性、传染性 从计算机病毒的定义中可以看出：它是具有自我复制的能力，将自己嵌入别的从计算机病毒的定义中可以看出：它是具有自我复制的能力，将自己嵌入别的程序中实现其传染的目的。是否是有传染性是判断是否为病毒的基本标志。程序中实现其传染的目的。是否是有传染性是判断是否为病毒的基本标志。2 2、隐蔽性、

5、隐蔽性计算机病毒是嵌在正常程序当中的，在没有发着时，一切正常，使之不被发觉。计算机病毒是嵌在正常程序当中的，在没有发着时，一切正常，使之不被发觉。 3 3、破坏性、破坏性计算机病毒的目的是为了破坏数据或硬、软件资源，凡是软件技术能触及到计算机病毒的目的是为了破坏数据或硬、软件资源，凡是软件技术能触及到的资源均可能被遭到破坏。的资源均可能被遭到破坏。 4 4、潜伏性、潜伏性 计算机病毒并不是一传染给别的程序后就立即发着，而是等待着一定条件的发计算机病毒并不是一传染给别的程序后就立即发着，而是等待着一定条件的发生，在此期间它们不断的传染新对象，一旦满足条件着时破坏的范围更大。生，在此期间它们不断的

6、传染新对象，一旦满足条件着时破坏的范围更大。9计算机病毒的传播途径计算机病毒可以通过计算机病毒可以通过软盘、硬盘、光盘及网络软盘、硬盘、光盘及网络等多种途径进行传播。当计等多种途径进行传播。当计算机因使用带病毒的软盘而遭到感染后，又会感染以后被使用的软盘，如算机因使用带病毒的软盘而遭到感染后，又会感染以后被使用的软盘，如此循环往复使传播的范围越来越大。当硬盘带毒后，又可以感染所使用过此循环往复使传播的范围越来越大。当硬盘带毒后，又可以感染所使用过的软盘，在用软盘交换程序和数据时又会感染其它计算机上的硬盘。目前的软盘，在用软盘交换程序和数据时又会感染其它计算机上的硬盘。目前盗版光盘很多，既有各种

7、应用软件，也有各种游戏，这些都可能带有病毒，盗版光盘很多，既有各种应用软件，也有各种游戏，这些都可能带有病毒，一旦我们安装和使用这些软件、游戏，病毒就会感染计算机中的硬盘，从一旦我们安装和使用这些软件、游戏，病毒就会感染计算机中的硬盘，从而形成病毒的传播。通过计算机网络传播病毒已经成了感染计算机病毒的而形成病毒的传播。通过计算机网络传播病毒已经成了感染计算机病毒的主流方式。这种方式传播病毒的速度极快，且范围特广。我们主流方式。这种方式传播病毒的速度极快，且范围特广。我们在在InternetInternet中进行邮件收发、下载程序、文件传输等操作时，均可被感染计算机病毒中进行邮件收发、下载程序、

8、文件传输等操作时，均可被感染计算机病毒。 10计算机病毒的分类-11. 按传染方式分类按传染方式分类 引导型病毒引导型病毒 主要是感染磁盘的引导区，启动计算机时它们就会首先取得系统控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的引导区。文件型病毒文件型病毒 一般只传染磁盘上的可执行文件（COM，EXE），在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件。其特点是附着于正常程序文件，成为程序文件的一部分。混合型病毒混合型病毒 兼有以上两种病毒的特点，既感染引导区又感染文件，因此扩大了这种病毒的传染途径。11计算机病毒的分类-22. 按破坏性分类按破坏性分类

9、 病毒按破坏性可分为良性病毒和恶性病毒。良性病度 可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。恶性病毒 有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏12计算机病毒的分类-33. 新型病毒新型病毒 部分新型病毒由于其独特性而暂时无法按照前面的类型进行分类，如宏病毒、黑客软件、电子邮件病毒等。 宏病毒 主要是使用某个应用程序自带的宏编程语言编写的病毒，如感染WORD系统的WORD宏病毒、感染EXCEL系统的EXCEL宏病毒等。宏病毒与以往的病毒有着截然不同的特点，如它感染数据文件，彻底改变了人们的“数据文件不会传播病

10、毒”的认识。黑客软件 本身并不是一种病毒，它实质是一种通讯软件，而不少别有用心的人却利用它的独特特点来通过网络非法进入他人计算机系统，获取或篡改各种数据，危害信息安全。电子邮件病毒 实际上并不是一类单独的病毒，它严格来说应该划入到文件型病毒及宏病毒中去，只不过由于这些病毒采用了独特的电子邮件传播方式，因此我们习惯于将它们定义为电子邮件病毒。13计算机病毒的危害1 1破坏系统和数据破坏系统和数据病毒通过感染并破坏电脑硬盘的引导扇区、分区表，或用错误数病毒通过感染并破坏电脑硬盘的引导扇区、分区表，或用错误数据改写主板上可擦写型据改写主板上可擦写型BIOSBIOS芯片，造成整个系统瘫痪、数据丢失，甚

11、芯片，造成整个系统瘫痪、数据丢失，甚至主板损坏。至主板损坏。 2 2耗费资源耗费资源病毒通过感染可执行程序，大量耗费病毒通过感染可执行程序，大量耗费CPUCPU、内存及硬盘资源，造成、内存及硬盘资源，造成计算机运行效率大幅度降低，表现出计算机处理速度变慢的现象。计算机运行效率大幅度降低，表现出计算机处理速度变慢的现象。 3 3破坏功能破坏功能计算机病毒可能造成不能正常列出文件清单、封锁打印功能等。计算机病毒可能造成不能正常列出文件清单、封锁打印功能等。4 4删改文件删改文件对用户的程序及其它各类文件进行删除或更改，破坏用户资料。对用户的程序及其它各类文件进行删除或更改，破坏用户资料。 14计算

12、机防病毒的基本原则1. 不使用盗版或来历不明的软件。 2. 绝不把用户数据写到系统盘上。 3. 安装真正有效的防毒软件，并经常进行升级。 4. 新购买的电脑要在使用之前首先要进行病毒检查，以免机器带毒。 5. 准备一张干净的系统引导盘，并将常用的工具软件拷贝到该软盘上保存。此后一旦系统受病毒侵犯，我们就可以使用该盘引导系统，然后进行检查、杀毒等操作。 6. 对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用。 7. 经常对重要数据进行备份，防患于未然。 8. 随时注意计算机的各种异常现象

13、（如速度变慢、出现奇怪的文件、文件尺寸发生变化、内存减少等），一旦发现，应立即用杀毒软件仔细检查。 15计算机病毒防范的基本措施1 1管理措施管理措施1 1）不要随意使用外来的软盘，必须使用时务必先用杀毒软件扫描，确信）不要随意使用外来的软盘，必须使用时务必先用杀毒软件扫描，确信无毒后方可使用。无毒后方可使用。 2 2）不要使用来源不明的程序，尤其是游戏程序，这些程序中很可能有病）不要使用来源不明的程序，尤其是游戏程序，这些程序中很可能有病毒。毒。3 3）不要到网上随意下载程序或资料，对来源不明的邮件不要随意打开。）不要到网上随意下载程序或资料，对来源不明的邮件不要随意打开。 4 4）不要使用

14、盗版光盘上的软件，甚至不将盗版光盘放入光驱内，因为自）不要使用盗版光盘上的软件，甚至不将盗版光盘放入光驱内，因为自启动程序便可能使病毒传染到你的计算机上。启动程序便可能使病毒传染到你的计算机上。 5 5）对重要的数据和程序应做独立备份，以防万一。）对重要的数据和程序应做独立备份，以防万一。6 6）对特定日期发作的病毒）对特定日期发作的病毒? ? 应作提示公告。应作提示公告。 2 2技术措施技术措施 （1 1）杀毒软件）杀毒软件 ：诺顿、瑞星、金山毒霸、卡巴斯基等；：诺顿、瑞星、金山毒霸、卡巴斯基等；（2 2）防病毒卡）防病毒卡 防病毒卡是用硬件的方式保护计算机免遭病毒的防病毒卡是用硬件的方式保护计算机免遭病毒的感染。其工作的原理是采用禁止向硬盘写入数据的方式来避免计算机感染。其工作的原理是采用禁止向硬盘写入数据的方式来避免计算机病毒的感染。病毒的感染。 16瑞星杀毒软件的安装与使用17 课堂实训:n指导学生，练习安装杀毒软件、设置杀毒软件、利用杀毒软件查杀