網(wǎng)絡安全——計算機病毒與防護

1、 同學們，你們有沒有得過感冒？都會有哪些癥狀呢？ 如果我們的電腦“感冒”了，它會有什么癥狀呢？網(wǎng)絡安全 計算機病毒與防護執(zhí)教教師：白連麗2017年11月了解病毒任務一：在網(wǎng)絡上搜索并和同桌討論一下，當病毒侵襲我們的電腦時會出現(xiàn)哪些現(xiàn)象？電腦中病毒的癥狀： 1.平時運行好端端的電腦，卻變得遲鈍起來，反應緩慢，出現(xiàn)藍屏甚至死機。 2.電腦自行重啟。 3.對同樣一個簡單的工作，磁盤卻花了要長得多的時間才能完成。 4.開機后電腦屏幕顯示畫面不正常，出現(xiàn)亂碼 。 5.開機后出現(xiàn)陌生的聲音、畫面或提示信息，以及不尋常的錯誤信息或亂碼。 6.系統(tǒng)內(nèi)存或硬盤的容量突然大幅減少。 7.文件名稱、擴展名、日期、屬

2、性等被更改過，可執(zhí)行程序文件的大小改變了。 8.文件的內(nèi)容改變或被加上一些奇怪的資料。 9.文件離奇消失 一、了解病毒病毒的定義 概念：計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并且能夠自我復制的一組計算機指令或者程序代碼。 中華人民共和國計算機信息系統(tǒng)安全保護條例，對病毒定義表明了計算機病毒就是具有破壞性的計算機程序。 研究病毒 任務二：借助互聯(lián)網(wǎng)，利用百度搜索引擎，了解病毒的特征、傳播途徑等。 要求：同桌2人一小組協(xié)作完成，討論并匯報自己的結(jié)果。1、繁殖性2、破壞性3、傳染性4、潛伏性5、隱蔽性6、可觸發(fā)性計算機病毒可以像生物病毒一樣進行繁殖，當

3、正常程序運行時，它也進行運行自身復制，通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機失常甚至癱瘓。病毒的特征 計算機中毒后，可能會導致正常的程序無法運行，把計算機內(nèi)的文件刪除或受到不同程度的損壞。破壞引導扇區(qū)、硬件環(huán)境破壞。計算機病毒傳染性是指計算機病毒通過修改別的程序?qū)⒆陨淼膹椭破坊蚱渥凅w傳染到其它無毒的對象上，這些對象可以是一個程序也可以是系統(tǒng)中的某一個部件。計算機病毒潛伏性是指計算機病毒可以依附于其它媒體寄生的能力，侵入后的病毒潛伏到條件成熟才發(fā)作， 會使電腦變慢。計算機病毒具有很強的隱蔽性，可以通過病毒軟件檢查出來少數(shù)，隱蔽性計算機病毒時隱時現(xiàn)、變

4、化無常，這類病毒處理起來非常困難。編制計算機病毒的人，一般都為病毒程序設定了一些觸發(fā)條件，例如，系統(tǒng)時鐘的某個時間或日期、系統(tǒng)運行了某些程序等。一旦條件滿足，計算機病毒就會“發(fā)作”，使系統(tǒng)遭到破壞。病毒的傳播途徑1、通過移動信息存儲設備進行傳播：移動存儲設備就是像軟盤，U盤這樣的設備，在感染病毒的電腦上使用之后設備也會被感染，被感染設備被拿到安全的電腦上使用后，會感染安全的電腦，病毒就會以此傳播。2、通過計算機硬件設備，電腦硬件傳播：電腦在維修的時候可能會被感染。這種方式傳播速度會比較慢，但是往往這樣傳播的病毒破壞力更強。3、通過互聯(lián)網(wǎng)進行傳播：通過互聯(lián)網(wǎng)傳播的途徑的也有很多，比如下載了攜帶有

5、病毒的軟件，打開瀏覽了不可描述的網(wǎng)站，打開了不安全的鏈接和郵件等等。4、通過點對點通信系統(tǒng)和無線通道傳播：它可以從正常的文件，無毒的文件中進入，傳播病毒并不是現(xiàn)在病毒傳播的主流途徑，但是在未來一定會被黑客大肆利用。常見的病毒1、系統(tǒng)病毒2、蠕蟲病毒3、黑客病毒4、后門病毒5、玩笑病毒6、捆綁機病毒這類病毒的前綴為Win、Win32、PE、Win95、W32、W95、WINT等，可以感染windows操作系統(tǒng)的*.exe和*.dll文件，并通過這些文件進行傳播，如CIH病毒。這類病毒的前綴Worm，通過網(wǎng)絡或者系統(tǒng)漏洞進行傳播，很大部分的蠕蟲病毒為向外發(fā)送帶病毒的郵件，阻塞網(wǎng)絡。如沖擊波病毒、小

6、郵差等。這類病毒的前綴Hack，通過網(wǎng)絡或者系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，黑客病毒有一個可視的界面，能對用戶的電腦進行遠程控制。這類病毒的前綴Backdoor，該類病毒是通過網(wǎng)絡傳播，給系統(tǒng)開后門，給用戶電腦帶來安全隱患。這類病毒的前綴Joke，該類病毒也稱惡作劇病毒。用好看的圖標來誘惑用戶點擊，當用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進行任何破壞。如女鬼病毒。這類病毒的前綴Binder，這類病毒的特性是病毒作者會使用特定的捆綁程序?qū)⒉《九c一些應用程序如QQ、IE捆綁起來，表面上看是正常文件。當用戶運行這些應用程序時，就會隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如：捆綁QQ、系統(tǒng)殺手等。 防范病毒1、隔離來源 在使用U盤（或軟盤）時，要經(jīng)過殺毒軟件的檢測，確認無毒或者殺毒后才能使用。 對于聯(lián)網(wǎng)的計算機，一旦發(fā)現(xiàn)某臺電腦中病毒，應該將它的網(wǎng)絡切斷，以防止病毒蔓延。2、安裝殺毒軟件和防火墻 殺毒軟件的任務是掃描磁盤，查殺病毒。大部分殺毒軟件還具有防火墻功能，可以實時監(jiān)控電腦系統(tǒng)。你知道哪些殺毒軟件？國內(nèi)：360殺毒、瑞星殺毒、金山毒霸國外：卡巴斯基要善于網(wǎng)上學習,不瀏覽不良信息。要誠實友好交流,不侮辱欺詐他人。要增強自護意識,不隨意約會網(wǎng)友。要維護網(wǎng)絡安全,不