計(jì)算機(jī)應(yīng)用基礎(chǔ)

1、計(jì)算機(jī)應(yīng)用基礎(chǔ)計(jì)算機(jī)應(yīng)用基礎(chǔ)安徽商貿(mào)職業(yè)技術(shù)學(xué)院安徽商貿(mào)職業(yè)技術(shù)學(xué)院電子信息工程系電子信息工程系2學(xué)習(xí)情境任務(wù)7-2計(jì)算機(jī)病毒防范 知識(shí)目標(biāo)：n了解計(jì)算機(jī)病毒的基本概念；n了解計(jì)算機(jī)病毒的特征；n了解計(jì)算機(jī)病毒的傳播途徑；n掌握計(jì)算機(jī)病毒的基本防范措施。3學(xué)習(xí)情境任務(wù)7-2計(jì)算機(jī)病毒防范 技能目標(biāo)：n掌握計(jì)算機(jī)病毒的特點(diǎn)和傳播途徑；n掌握基本計(jì)算機(jī)病毒防范技術(shù)；n掌握瑞星殺毒軟件的安裝、配置和使用方法。4學(xué)習(xí)情境任務(wù)7-2計(jì)算機(jī)病毒防范 教學(xué)內(nèi)容教學(xué)內(nèi)容：n計(jì)算機(jī)病毒的概念n計(jì)算機(jī)病毒的特征n計(jì)算機(jī)病毒的傳播途徑n計(jì)算機(jī)病毒的防范技術(shù)n瑞星殺毒軟件的使用5計(jì)算機(jī)病毒案例1998年CIH病毒從臺(tái)

2、灣傳入內(nèi)地，共有三個(gè)版本：1.2版/1.3版/1.4版，發(fā)作時(shí)間分別是4月26日/6月26日/每月26日。該病毒是第一個(gè)直接攻擊、破壞硬件的計(jì)算機(jī)病毒，是迄今為止破壞最為嚴(yán)重的病毒2001年9月一種名為“尼姆達(dá)”的蠕蟲(chóng)病毒席卷世界。“尼姆達(dá)”病毒在全球各地侵襲了830萬(wàn)部電腦，總共造成約5.9億美元的損失。6 2003年1月25日，一種新的蠕蟲(chóng)病毒再次震驚了世界。人們給這一病毒起了不同的名字：“2003蠕蟲(chóng)王”、“強(qiáng)風(fēng)”、“SQL殺手”等等。這一蠕蟲(chóng)病毒攻擊互聯(lián)網(wǎng)開(kāi)始于北京時(shí)間25日13時(shí)15分左右，除我國(guó)外，全球已經(jīng)有2.2萬(wàn)個(gè)網(wǎng)絡(luò)服務(wù)器受到這一病毒的攻擊而癱瘓。7計(jì)算機(jī)病毒的概念一、病毒定

3、義一、病毒定義 計(jì)算機(jī)病毒是指在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。二、病毒起源二、病毒起源 1.計(jì)算機(jī)工作人員或業(yè)余愛(ài)好者尋開(kāi)心而制造。2.軟件公司為保護(hù)自己的產(chǎn)品被非法拷貝而制造。3.蓄意破壞，它分為個(gè)人行為和政府行為兩種。個(gè)人行為多為雇員對(duì)雇主的報(bào)復(fù)行為，而政府行為則是有組織的戰(zhàn)略戰(zhàn)術(shù)手段。4.用于研究或?qū)嶒?yàn)而設(shè)計(jì)的“有用”程序，由于某種原因失去控制擴(kuò)散出實(shí)驗(yàn)室或研究所，從而成為危害四方的計(jì)算機(jī)病毒。8計(jì)算機(jī)病毒的特點(diǎn)19841984年年5 5月月CohenCohen博士在世界上第一次給出了博士在世界上第一次給出了計(jì)算機(jī)

4、病毒的定義：計(jì)算機(jī)計(jì)算機(jī)病毒的定義：計(jì)算機(jī)病毒是一段程序，它通過(guò)修改其它程序把自身拷貝嵌入而實(shí)現(xiàn)對(duì)其它程病毒是一段程序，它通過(guò)修改其它程序把自身拷貝嵌入而實(shí)現(xiàn)對(duì)其它程序的感染。序的感染。計(jì)算機(jī)病毒雖然對(duì)人體無(wú)害，但它具有生物病毒類似的計(jì)算機(jī)病毒雖然對(duì)人體無(wú)害，但它具有生物病毒類似的特征特征：1 1、傳染性、傳染性 從計(jì)算機(jī)病毒的定義中可以看出：它是具有自我復(fù)制的能力，將自己嵌入別的從計(jì)算機(jī)病毒的定義中可以看出：它是具有自我復(fù)制的能力，將自己嵌入別的程序中實(shí)現(xiàn)其傳染的目的。是否是有傳染性是判斷是否為病毒的基本標(biāo)志。程序中實(shí)現(xiàn)其傳染的目的。是否是有傳染性是判斷是否為病毒的基本標(biāo)志。2 2、隱蔽性、

5、隱蔽性計(jì)算機(jī)病毒是嵌在正常程序當(dāng)中的，在沒(méi)有發(fā)著時(shí)，一切正常，使之不被發(fā)覺(jué)。計(jì)算機(jī)病毒是嵌在正常程序當(dāng)中的，在沒(méi)有發(fā)著時(shí)，一切正常，使之不被發(fā)覺(jué)。 3 3、破壞性、破壞性計(jì)算機(jī)病毒的目的是為了破壞數(shù)據(jù)或硬、軟件資源，凡是軟件技術(shù)能觸及到計(jì)算機(jī)病毒的目的是為了破壞數(shù)據(jù)或硬、軟件資源，凡是軟件技術(shù)能觸及到的資源均可能被遭到破壞。的資源均可能被遭到破壞。 4 4、潛伏性、潛伏性 計(jì)算機(jī)病毒并不是一傳染給別的程序后就立即發(fā)著，而是等待著一定條件的發(fā)計(jì)算機(jī)病毒并不是一傳染給別的程序后就立即發(fā)著，而是等待著一定條件的發(fā)生，在此期間它們不斷的傳染新對(duì)象，一旦滿足條件著時(shí)破壞的范圍更大。生，在此期間它們不斷的

6、傳染新對(duì)象，一旦滿足條件著時(shí)破壞的范圍更大。9計(jì)算機(jī)病毒的傳播途徑計(jì)算機(jī)病毒可以通過(guò)計(jì)算機(jī)病毒可以通過(guò)軟盤、硬盤、光盤及網(wǎng)絡(luò)軟盤、硬盤、光盤及網(wǎng)絡(luò)等多種途徑進(jìn)行傳播。當(dāng)計(jì)等多種途徑進(jìn)行傳播。當(dāng)計(jì)算機(jī)因使用帶病毒的軟盤而遭到感染后，又會(huì)感染以后被使用的軟盤，如算機(jī)因使用帶病毒的軟盤而遭到感染后，又會(huì)感染以后被使用的軟盤，如此循環(huán)往復(fù)使傳播的范圍越來(lái)越大。當(dāng)硬盤帶毒后，又可以感染所使用過(guò)此循環(huán)往復(fù)使傳播的范圍越來(lái)越大。當(dāng)硬盤帶毒后，又可以感染所使用過(guò)的軟盤，在用軟盤交換程序和數(shù)據(jù)時(shí)又會(huì)感染其它計(jì)算機(jī)上的硬盤。目前的軟盤，在用軟盤交換程序和數(shù)據(jù)時(shí)又會(huì)感染其它計(jì)算機(jī)上的硬盤。目前盜版光盤很多，既有各種

7、應(yīng)用軟件，也有各種游戲，這些都可能帶有病毒，盜版光盤很多，既有各種應(yīng)用軟件，也有各種游戲，這些都可能帶有病毒，一旦我們安裝和使用這些軟件、游戲，病毒就會(huì)感染計(jì)算機(jī)中的硬盤，從一旦我們安裝和使用這些軟件、游戲，病毒就會(huì)感染計(jì)算機(jī)中的硬盤，從而形成病毒的傳播。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播病毒已經(jīng)成了感染計(jì)算機(jī)病毒的而形成病毒的傳播。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播病毒已經(jīng)成了感染計(jì)算機(jī)病毒的主流方式。這種方式傳播病毒的速度極快，且范圍特廣。我們主流方式。這種方式傳播病毒的速度極快，且范圍特廣。我們?cè)谠贗nternetInternet中進(jìn)行郵件收發(fā)、下載程序、文件傳輸?shù)炔僮鲿r(shí)，均可被感染計(jì)算機(jī)病毒中進(jìn)行郵件收發(fā)、下載程序、

8、文件傳輸?shù)炔僮鲿r(shí)，均可被感染計(jì)算機(jī)病毒。 10計(jì)算機(jī)病毒的分類-11. 按傳染方式分類按傳染方式分類 引導(dǎo)型病毒引導(dǎo)型病毒 主要是感染磁盤的引導(dǎo)區(qū)，啟動(dòng)計(jì)算機(jī)時(shí)它們就會(huì)首先取得系統(tǒng)控制權(quán)，駐留內(nèi)存之后再引導(dǎo)系統(tǒng)，并伺機(jī)傳染其它軟盤或硬盤的引導(dǎo)區(qū)。文件型病毒文件型病毒 一般只傳染磁盤上的可執(zhí)行文件（COM，EXE），在用戶調(diào)用染毒的可執(zhí)行文件時(shí)，病毒首先被運(yùn)行，然后病毒駐留內(nèi)存伺機(jī)傳染其他文件。其特點(diǎn)是附著于正常程序文件，成為程序文件的一部分。混合型病毒混合型病毒 兼有以上兩種病毒的特點(diǎn)，既感染引導(dǎo)區(qū)又感染文件，因此擴(kuò)大了這種病毒的傳染途徑。11計(jì)算機(jī)病毒的分類-22. 按破壞性分類按破壞性分類

9、 病毒按破壞性可分為良性病毒和惡性病毒。良性病度 可能只顯示些畫面或出點(diǎn)音樂(lè)、無(wú)聊的語(yǔ)句，或者根本沒(méi)有任何破壞動(dòng)作，但會(huì)占用系統(tǒng)資源。惡性病毒 有明確得目的，或破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤，有的對(duì)數(shù)據(jù)造成不可挽回的破壞12計(jì)算機(jī)病毒的分類-33. 新型病毒新型病毒 部分新型病毒由于其獨(dú)特性而暫時(shí)無(wú)法按照前面的類型進(jìn)行分類，如宏病毒、黑客軟件、電子郵件病毒等。 宏病毒 主要是使用某個(gè)應(yīng)用程序自帶的宏編程語(yǔ)言編寫的病毒，如感染W(wǎng)ORD系統(tǒng)的WORD宏病毒、感染EXCEL系統(tǒng)的EXCEL宏病毒等。宏病毒與以往的病毒有著截然不同的特點(diǎn)，如它感染數(shù)據(jù)文件，徹底改變了人們的“數(shù)據(jù)文件不會(huì)傳播病

10、毒”的認(rèn)識(shí)。黑客軟件 本身并不是一種病毒，它實(shí)質(zhì)是一種通訊軟件，而不少別有用心的人卻利用它的獨(dú)特特點(diǎn)來(lái)通過(guò)網(wǎng)絡(luò)非法進(jìn)入他人計(jì)算機(jī)系統(tǒng)，獲取或篡改各種數(shù)據(jù)，危害信息安全。電子郵件病毒 實(shí)際上并不是一類單獨(dú)的病毒，它嚴(yán)格來(lái)說(shuō)應(yīng)該劃入到文件型病毒及宏病毒中去，只不過(guò)由于這些病毒采用了獨(dú)特的電子郵件傳播方式，因此我們習(xí)慣于將它們定義為電子郵件病毒。13計(jì)算機(jī)病毒的危害1 1破壞系統(tǒng)和數(shù)據(jù)破壞系統(tǒng)和數(shù)據(jù)病毒通過(guò)感染并破壞電腦硬盤的引導(dǎo)扇區(qū)、分區(qū)表，或用錯(cuò)誤數(shù)病毒通過(guò)感染并破壞電腦硬盤的引導(dǎo)扇區(qū)、分區(qū)表，或用錯(cuò)誤數(shù)據(jù)改寫主板上可擦寫型據(jù)改寫主板上可擦寫型BIOSBIOS芯片，造成整個(gè)系統(tǒng)癱瘓、數(shù)據(jù)丟失，甚

11、芯片，造成整個(gè)系統(tǒng)癱瘓、數(shù)據(jù)丟失，甚至主板損壞。至主板損壞。 2 2耗費(fèi)資源耗費(fèi)資源病毒通過(guò)感染可執(zhí)行程序，大量耗費(fèi)病毒通過(guò)感染可執(zhí)行程序，大量耗費(fèi)CPUCPU、內(nèi)存及硬盤資源，造成、內(nèi)存及硬盤資源，造成計(jì)算機(jī)運(yùn)行效率大幅度降低，表現(xiàn)出計(jì)算機(jī)處理速度變慢的現(xiàn)象。計(jì)算機(jī)運(yùn)行效率大幅度降低，表現(xiàn)出計(jì)算機(jī)處理速度變慢的現(xiàn)象。 3 3破壞功能破壞功能計(jì)算機(jī)病毒可能造成不能正常列出文件清單、封鎖打印功能等。計(jì)算機(jī)病毒可能造成不能正常列出文件清單、封鎖打印功能等。4 4刪改文件刪改文件對(duì)用戶的程序及其它各類文件進(jìn)行刪除或更改，破壞用戶資料。對(duì)用戶的程序及其它各類文件進(jìn)行刪除或更改，破壞用戶資料。 14計(jì)算

12、機(jī)防病毒的基本原則1. 不使用盜版或來(lái)歷不明的軟件。 2. 絕不把用戶數(shù)據(jù)寫到系統(tǒng)盤上。 3. 安裝真正有效的防毒軟件，并經(jīng)常進(jìn)行升級(jí)。 4. 新購(gòu)買的電腦要在使用之前首先要進(jìn)行病毒檢查，以免機(jī)器帶毒。 5. 準(zhǔn)備一張干凈的系統(tǒng)引導(dǎo)盤，并將常用的工具軟件拷貝到該軟盤上保存。此后一旦系統(tǒng)受病毒侵犯，我們就可以使用該盤引導(dǎo)系統(tǒng)，然后進(jìn)行檢查、殺毒等操作。 6. 對(duì)外來(lái)程序要使用盡可能多的查毒軟件進(jìn)行檢查（包括從硬盤、軟盤、局域網(wǎng)、Internet、Email中獲得的程序），未經(jīng)檢查的可執(zhí)行文件不能拷入硬盤，更不能使用。 7. 經(jīng)常對(duì)重要數(shù)據(jù)進(jìn)行備份，防患于未然。 8. 隨時(shí)注意計(jì)算機(jī)的各種異?，F(xiàn)象

13、（如速度變慢、出現(xiàn)奇怪的文件、文件尺寸發(fā)生變化、內(nèi)存減少等），一旦發(fā)現(xiàn)，應(yīng)立即用殺毒軟件仔細(xì)檢查。 15計(jì)算機(jī)病毒防范的基本措施1 1管理措施管理措施1 1）不要隨意使用外來(lái)的軟盤，必須使用時(shí)務(wù)必先用殺毒軟件掃描，確信）不要隨意使用外來(lái)的軟盤，必須使用時(shí)務(wù)必先用殺毒軟件掃描，確信無(wú)毒后方可使用。無(wú)毒后方可使用。 2 2）不要使用來(lái)源不明的程序，尤其是游戲程序，這些程序中很可能有?。┎灰褂脕?lái)源不明的程序，尤其是游戲程序，這些程序中很可能有病毒。毒。3 3）不要到網(wǎng)上隨意下載程序或資料，對(duì)來(lái)源不明的郵件不要隨意打開(kāi)。）不要到網(wǎng)上隨意下載程序或資料，對(duì)來(lái)源不明的郵件不要隨意打開(kāi)。 4 4）不要使用

14、盜版光盤上的軟件，甚至不將盜版光盤放入光驅(qū)內(nèi)，因?yàn)樽裕┎灰褂帽I版光盤上的軟件，甚至不將盜版光盤放入光驅(qū)內(nèi)，因?yàn)樽詥?dòng)程序便可能使病毒傳染到你的計(jì)算機(jī)上。啟動(dòng)程序便可能使病毒傳染到你的計(jì)算機(jī)上。 5 5）對(duì)重要的數(shù)據(jù)和程序應(yīng)做獨(dú)立備份，以防萬(wàn)一。）對(duì)重要的數(shù)據(jù)和程序應(yīng)做獨(dú)立備份，以防萬(wàn)一。6 6）對(duì)特定日期發(fā)作的病毒）對(duì)特定日期發(fā)作的病毒? ? 應(yīng)作提示公告。應(yīng)作提示公告。 2 2技術(shù)措施技術(shù)措施 （1 1）殺毒軟件）殺毒軟件 ：諾頓、瑞星、金山毒霸、卡巴斯基等；：諾頓、瑞星、金山毒霸、卡巴斯基等；（2 2）防病毒卡）防病毒卡 防病毒卡是用硬件的方式保護(hù)計(jì)算機(jī)免遭病毒的防病毒卡是用硬件的方式保護(hù)計(jì)算機(jī)免遭病毒的感染。其工作的原理是采用禁止向硬盤寫入數(shù)據(jù)的方式來(lái)避免計(jì)算機(jī)感染。其工作的原理是采用禁止向硬盤寫入數(shù)據(jù)的方式來(lái)避免計(jì)算機(jī)病毒的感染。病毒的感染。 16瑞星殺毒軟件的安裝與使用17 課堂實(shí)訓(xùn):n指導(dǎo)學(xué)生，練習(xí)安裝殺毒軟件、設(shè)置殺毒軟件、利用殺毒軟件查殺