计算机应用基础- 计算机病毒处理操作基础

1、第10章计算机病毒处理操作根底机械工业出版社10.1 根本知识和操作要点 10.1.1 计算机病毒的认识 1计算机病毒的含义 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。2计算机病毒的危害1对网络的危害2对个人计算机的危害 10.1 根本知识和操作要点 10.1.2 计算机病毒的查杀 1计算机病毒杀除的根本知识1文件型病毒查杀2引导型病毒的查杀3内存解毒4未知病毒的检测5包裹文件病毒检测6检测被压缩工具处理过的文件 10.1 根本知识和操作要点 2计算机病毒查杀1计算机杀毒软件2使用正确的杀毒方法 10.1 根

2、本知识和操作要点 10.1.3 计算机病毒的防护 随着计算机技术和计算机网络技术的普及，计算机病毒也随之猖獗起来，所以计算机防病毒、消病毒技术始终面临着严重的挑战。可以使用各种防毒手段，采取综合防护措施，以便有效地预防与去除计算机病毒。对于每一个使用计算机的用户来说，都有必要学习计算机病毒的知识。 10.2 工程预防与去除计算机病毒 为了能够掌握和利用各种防病毒手段，必须全面地认识病毒的危害，彻底地去除计算机病毒。为保护计算机数据的平安，有效地防御计算机病毒，应该采取有效的防护措施，保护计算机硬件、软件系统及硬盘数据的平安，不受计算机病毒的攻击，也不成为计算机病毒源攻击他人的计算机。 10.2

3、 工程预防与去除计算机病毒10.2.1 任务1中病毒后病症分析任务要求：利用计算机网络查询中毒后可能出现哪些病症，从而能够对电脑是否中毒进行一个直观的大概判断。方法和步骤(1)利用搜索引擎对中毒后计算机的病症进行分析(2)对计算机病毒中毒后病症分析进行总结。10.2 工程预防与去除计算机病毒10.2.2 任务2360杀毒软件查杀病毒任务要求1从360官方网站下载360杀毒软件。2使用360杀毒软件对计算机病毒进行查杀。方法和步骤1翻开IE浏览器，在地址栏里输入 :/360 / 2使用360杀毒软件对计算机病毒进行查杀。10.2 工程预防与去除计算机病毒10.2.3 任务3建立系统镜像文件和恢复

4、系统文件1任务要求1对计算机硬盘主分区的系统软件做镜像备份。2在需要时对计算机硬盘主分区进行系统软件的恢复。2方法与步骤1系统文件的镜像备份2系统文件的镜像恢复3技术支持1用软盘或光盘启动计算机2创立Windows 98系统软盘的两种方法10.2 工程预防与去除计算机病毒10.2.4 任务4用计算机硬盘复原卡抵御病毒攻击1任务要求1安装硬盘复原卡。2按要求进行设置。3安装Windows的驱动程序。2方法与步骤1安装前的准备工作 2华苏硬盘复原卡的安装流程 3复原卡主菜单4安装操作系统的复原卡驱动程序10.3 操作小经验1网站搜索和网页搜索的区别2使用最简练的关键词搜索3使用双引号进行精确搜索4

5、使用加减号限定查找5如何缩小搜索范围6经常进行数据备份7定期升级杀毒软件8利用Ghost软件对操作系统做备份10.4 上机操作练习题1利用互联网查找“木马病毒的防范技巧。2使用“奇虎360平安卫士修复系统漏洞和查杀木马病毒。3使用“Symantec AntiVirus杀毒软件对本机的C盘进行杀毒处理。4使用“Ghost 8.0对本机的C盘做系统镜像备份，不作压缩，目标文件名及路径除C盘外均可，但注意目标磁盘容量是否足够大自行定义。10.4 上机操作练习题1利用互联网查找“木马病毒的防范技巧。2使用“奇虎360平安卫士修复系统漏洞和查杀木马病毒。3使用“Symantec AntiVirus杀毒软

6、件对本机的C盘进行杀毒处理。4使用“Ghost 8.0对本机的C盘做系统镜像备份，不作压缩，目标文件名及路径除C盘外均可，但注意目标磁盘容量是否足够大自行定义。10.5 创新设计练习题1查看计算机上是否被安装了木马，或者是否中了病毒，可以使用Windows自带的网络命令来查看是否连接本计算机。具体的格式是：netstat -an这个命令能看到所有与本地计算机建立连接的IP，它包含4个局部proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，就可以监控本计算机上的连接。10.

7、5 创新设计练习题2实现操作系统的备份可以用命令方式，用批处理文件形式存放在E盘的BANK子目录中，以下的参数行实现将C盘的操作系统压缩成一个镜像文件*.gho。E:/bank/ghost.exe - clone, mode=pdump,src=1:1,dst=E:/back/pwinXP.gho -z9 -sure -rb。参数说明：-clone,mode =pdump表示采用克隆分区方式；src=1:1 表示克隆第一个物理硬盘的第一分区，一般来说是C盘，也就是系统盘；dst=E:/bank/pwinXP.gho 表示分区被克隆成影像文件pwinXP.gho，并保存到E盘bank目录里；-z

8、9 表示使用最高压缩形式备份；-sure 表示在软件运行过程中所有出现的对话框中都取OK值；-rb表示操作结束后，重新启动计算机。 10.5 创新设计练习题3U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到U盘上，然后创立一个autorun.inf，在双击U盘时，会根据autorun.inf中的设置去运行U盘中的病毒。因此只要阻止autorun.inf文件的创立，那么U盘上就算有病毒也无法作怪了。在根目录下，删除autorun.inf文件。然后，在根目录下建立一个文件夹，名字就叫autorun.inf。这样一来，就利用在同一目录下同名文件和文件夹不能共存的原理，创立

9、不了autorun.inf文件，病毒就无能为力。以后新计算机病毒会自动删去文件夹，然后再建立文件还不知道，但至少在目前，此方法还是有效的。 10.6 习题1确切地说计算机病毒是一个_。 A细菌 B程序 C文件D图片2当前传播速度最快的计算机病毒是通过_攻击其他计算机的。 A网络 B人体 C软盘D硬盘3当前较恶劣的计算机病毒_。 A只对人体有害 B只抢占系统资源 C只破坏系统数据D只窃取个人隐私和企事业核心机密信息4Symantec AntiVirus 无法修复受感染文件的最常见的原因是_。 A计算机中没有最新的病毒防护B文件本身就损坏了 C文件类型不对D磁盘损坏5计算机病毒是可以造成机器故障的_。 A一种计算机设备B一块计算机芯片 C一种计算机部件D一种计算机程序6计算机安装了杀毒软件后，_。 A需要经常查毒和杀毒 B可以防止一切病毒的攻击 C仍需要不断地升级病毒库文件D每月升级杀毒软件10.6 习题7计算机病毒出现与杀毒软件发布是_。 A同时出现 B杀毒软件滞后于计算机病毒 C计算机病毒滞后于杀毒软件D不能确定先后8计算机病毒的去除一般采用的方法是_。 A格式化硬盘B使用杀毒软件 C重新安装系统D换新机器9下面措施对预防病毒无效的是_。 A专机专用B建立备份 C定期检查D去除电脑灰尘10Ghost软件是美国著名软件公司Symantec推出的一种_工具。