计算机网络应用基础教案-44计算机病毒

4.4计算机病毒

教学内容：计算机病毒。

教学目的：掌握计算机病毒的产生与防范。

教学重难点：计算机病毒的特征与分类、防范。

教学课时：2课时

教学过程：

一、引入。

编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影

响计算机使用并且能够自我复制的一组计算机指令或者程序代码被

称为计算机病毒（ComputerVirus）o具有破坏性，复制性和传染性。

二、病毒征兆

1）在特定情况下屏幕上出现某些异常字符或特定画面；

2）文件长度异常增减或莫名产生新文件；

3）一些文件打开异常或突然丢失；

4）系统无故进行大量磁盘读写或未经用户允许进行格式化操作；

5）系统出现异常的重启现象，经常死机，或者蓝屏无法进入系统；

6）可用的内存或硬盘空间变小；

7）打印机等外部设备出现工作异常；

8）在汉字库正常的情况下，无法调用和打印汉字或汉字库无故损坏;

9）磁盘上无故出现扇区损坏；

10）程序或数据神秘的消失了，文件名不能辨认等。

三、计算机病毒的特征

1、繁殖性。计算机病毒可以像生物病毒一样进行繁殖，当正常程序

运行的时候，它也进行运行自身复制，是否具有繁殖、感染的特征是

判断某段程序为计算机病毒的首要条件。

2、破坏性。计算机中毒后，可能会导致正常的程序无法运行，把计

算机内的文件删除或受到不同程度的损坏。通常表现为：增、册h改、

移。

3、传染性。计算机病毒不但本身具有破场性，更有害的是具有传染

性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性

是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另

一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生

物体表现出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已

被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染

的计算机工作失常甚至瘫痪。与生物病毒不同的是，计算机病毒是一

段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以

执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标

后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染

毒，如不及时处理，那么病毒会在这台电脑上迅速扩散，计算机病毒

可通过各种可能的渠道，如软盘、硬盘、移动硬盘、计算机网络去传

染其他的计算机。当您在一台机器上发现了病毒时，往往曾在这台计

算机上用过的软盘已感染上了病毒，而与这台机器相联网的其他计算

机也许也被该病毒染上了。是否具有传染性是判别一个程序是否为计

算机病毒的最重要条件。

4、潜伏性。有些病毒像定时炸弹一样，让它什么时间发作是预先设

计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等

到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精

巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可

以静静地躲在磁盘或磁带里呆上儿大，甚至几年，一旦时机成熟，得

到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表

现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时,

计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的

在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，

如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使

系统死锁等。

5、隐蔽性。计算机病毒具有很强的隐蔽性，有的可以通过病毒软件

检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病

毒处理起来通常很困难。

6、可触发性。病毒因某个事件或数值的出现，诱使病毒实施感染或

进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做

动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破

坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可

触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病

毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某

些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果

满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，

使病毒继续潜伏。

四、计算机病毒的分类

1、根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引

导型病毒。

2、根据病毒传染的方法可分为驻留型病毒和非驻留型病毒

3、根据破坏能力分为：

无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。

无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音

响。

危险型：这类病毒在计算机系统操作中造成严重的错误。

非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作

系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法

中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的

破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些

病毒也按照他们引起的破坏能力划分。

五、预防

提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在

的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系

统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人

们在泄密和抓住病毒之间无法选择。加强内部网络管理人员以及使

用人员的安全意识很多计算机系统常用口令来控制对系统资源的访

问，这是防病毒进程中，最容易和最经济的方法之一。另外，安装杀

软并定期更新也是预防病毒的重中之重。

1）注意对系统文件、重要可执行文件和数据进行写保护;

2）不使用来历不明的程序或数据；

3）尽量不用软盘进行系统引导；

4