計算機病毒防治

1、中小學信息技術(shù)講座,,,課件制作：邱宜川,封面,目 錄,,,前 言,1988年11月2日下午5時1分59秒，美國康奈爾大學的計算機科學系研究生,23歲的莫里斯(Morris)將其編寫的蠕蟲程序輸入計算機網(wǎng)絡,致使這個擁有數(shù)萬臺計算機的網(wǎng)絡被堵塞。這件事就像是計算機界的一次大地震,引起了巨大反響,震驚了全世界。 從此, 由計算機病毒發(fā)作而引起的 “病毒事件”接連不斷地發(fā)生，而后出現(xiàn)的CIH、美麗莎、熊貓燒香等惡性病毒，更是給人類社會造成了

2、巨大損失?！?　 為了能夠確保計算機系統(tǒng)安全，使人們的工作和生活得以正常進行，對計算機病毒及其防治的學習與了解也就勢在必行。本課的目的，不保證你能夠成為計算機病毒防治的專家,只希望你在面對病毒時不再束手無策。 下面，就讓我們一起來揭開計算機病毒神秘的面紗……,,,#include "time.h"#include "stdlib.h"#include "

3、stdio.h"main(){char c;clock_t start,end;time_t a,b;double var;int i,guess;srand(time(NULL));printf("do you want to play it.('y' or 'n') \n");loop:while((c=getchar())=='y')

4、{i=rand()%100;printf("\nplease input number you guess:\n");start=clock();a=time(NULL);scanf("%d",&guess);while(guess!=i){if(guess>i){printf("please input a little smaller.\n"

5、);scanf("%d",&guess);}else{printf("please input a little bigger.\n");scanf("%d",&guess);}}end=clock();b=time(NULL);printf("\1: It took you %6.3f seconds\n",var=(dou

6、ble)(end-start)/18.2);printf("\1: it took you %6.3f seconds\n\n",difftime(b,a));if(var<15)printf("\1\1 You are very clever! \1\1\n\n");else if(var<25)printf("\1\1 you are normal! \1\1\

7、n\n");elseprintf("\1\1 you are stupid! \1\1\n\n");printf("\1\1 Congradulations \1\1\n\n");printf("The number you guess is %d",i);}printf("\ndo you want to try it again?(\&quo

8、t;yy\".or.\"n\")\n");if((c=getch())=='y')goto loop;},一、計算機病毒概念,編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。,計算機病毒,,,,摘自《中華人民共和國計算機信息系統(tǒng)安全保護條例》,,,案例1：　　 　超級病毒,案例1：超級病毒,點擊,案例2：　　　

9、 CIH病毒,二、計算機病毒的特點、分類和種類,傳染性　計算機病毒的本質(zhì)特征隱蔽性　病毒程序通常都很短小，把自己嵌入到到合法程序或磁盤　　　　　　引導區(qū)中潛伏性　可較長時間隱藏而不發(fā)作誘發(fā)性　在一定條件下病毒被激活，即開始發(fā)作破壞性 干擾系統(tǒng)運行，毀壞軟件硬件，攻擊網(wǎng)絡，竊取公私秘密,● 特點,,伴隨型　根據(jù)算法產(chǎn)生EXE文件伴隨體蠕蟲型　從一臺內(nèi)存?zhèn)魅局亮硪慌_內(nèi)存寄生型　依附于引導扇區(qū)或文件中詭秘型　利用DOS空閑的

10、數(shù)據(jù)區(qū)進行工作變型型　每傳染一份都具有不同的內(nèi)容和長度,● 分類,良性　干擾計算機正常運行惡性　破壞計算機系統(tǒng)，損毀硬件軟件,,,,按寄生方式分,按破壞程度分,按傳染方法分,駐留型　駐留內(nèi)存，并一直處于激活狀態(tài) 非駐留型　在得到機會時激活，不感染內(nèi)存,,按病毒算法分,引導型　感染BOOT和硬盤系統(tǒng)引導扇區(qū)文件型　感染計算機文件網(wǎng)絡型　在網(wǎng)絡中傳播感染可執(zhí)行文件復合型　同時具備以上幾種,,分類,點擊,,系統(tǒng)病毒　感染wind

11、ows操作系統(tǒng)的 exe 和dll 文件。如：CIH 蠕蟲病毒　更改文件，攻擊系統(tǒng)和網(wǎng)絡等。如：沖擊波黑客、木馬病毒　木馬偽裝潛入，設置后門，黑客遠程控制計算機。如：冰河腳本病毒　攻擊系統(tǒng)、網(wǎng)絡和服務器等。如：歡樂時光宏病毒　宏病毒屬于腳本病毒的一種。如：美麗莎后門病毒　設置后門。如：紅狼后門病毒病毒種植程序病毒　不斷釋放出病毒。如：冰河播種者破壞性程序病毒　用好看的圖標誘惑用戶點擊。如：格式化C盤劫持瀏覽器病毒　專門劫

12、持瀏覽器，強迫用戶訪問。如：“代理”變種fc玩笑病毒　也稱惡作劇病毒。如：女鬼病毒捆綁機病毒　與合法程序梱綁起來運行。如：捆綁QQ U盤病毒 借助“Windows自動播放”,激活并感染病毒。如：autorun.inf,● 種類,種類,三、計算機病毒傳染的途徑,1、利用存儲介質(zhì)傳染,2、利用網(wǎng)絡傳染,瀏覽,下載,上傳,郵件,2、利用網(wǎng)絡傳染,點擊,病毒侵入,病毒侵入,● 當病毒嵌入和鏈接到合法程序后，滿足一定的條件即開始攻擊

13、系統(tǒng)。,侵入合法程序,破壞控制竊密破壞控制竊密破壞控制竊密破壞控制竊密破壞控制竊密,,,,計算機病毒傳染與破壞機理,,,,計算機病毒傳染與破壞機理,,,,,,點擊,點擊,四、計算機病毒的主要癥狀,檢查:出現(xiàn)內(nèi)存減少、磁盤錯誤等,觀察：發(fā)生異常現(xiàn)象文件丟失、電腦運行緩慢、突然死機、外設異常等,對比：文件名稱、大小、圖標、類型發(fā)生變化,● 我們怎么知道計算機感染上病毒呢？　　　 其實，你只要用下面的幾種方法判斷就可以知道。,點擊

14、,計算機病毒的攻擊方式,刪除硬件和軟件信息損毀硬件改寫和破壞文件盜取用戶帳號、密碼和真假貨幣干擾計算機正常運行控制和監(jiān)視用戶操作破壞系統(tǒng)使計算機崩潰阻塞網(wǎng)絡搶占系統(tǒng)資源，占用磁盤不斷自我復制，持續(xù)感染安裝病毒軟件引誘用戶上當強制用戶訪問掛馬或釣魚網(wǎng)站……,五、計算機病毒的防治,首先，做好預防工作。克隆系統(tǒng)（一勞永逸）及時為系統(tǒng)打補?。ǘ伦『箝T）定期備份重要數(shù)據(jù)（萬無一失）對下載的軟件先查殺再使用（消滅在萌

15、芽狀態(tài)）不瀏覽黑網(wǎng)頁,不接收不明郵件（拒絕誘惑）使用復雜的密碼和密鑰（提高安全級別）關(guān)閉和刪除系統(tǒng)中不需要的服務（少惹麻煩）安裝專業(yè)的殺毒軟件進行全面監(jiān)控（讓安全伴我行）安裝個人防火墻和安全軟件進行防黑（拒敵于國門之外）做好軟件安全保障工作(設置與升級)（不給病毒可乘之機）收藏合法正規(guī)網(wǎng)站，注意網(wǎng)站名和標志（小心上當）,預防工作的實質(zhì)是：　　　阻止病毒入侵，　　保障數(shù)據(jù)安全。,● 事前的主動預防比事后的被動處理，實踐證

16、明省時省力。,其次，正確使用殺毒軟件。安裝一款好的殺毒軟件和防火墻。設置好相關(guān)參數(shù)。及時更新病毒庫。定時檢查與清除病毒與木馬。,● 關(guān)于殺毒軟件的安裝、設置及查殺病毒等，在網(wǎng)站上或軟件中都有介紹。,其次，正確使用殺毒軟件,記?。喊褠圩o殺毒軟件當作愛護自己的眼睛吧！,★ 當計算機中了病毒后，我們怎么辦？ 　首先，不要驚慌，請逐級按以下方法進行處理：　　　 1、先將重要數(shù)據(jù)備份出來。　　　　2、拔掉網(wǎng)線再手動清除?！　?/p>

17、　　3、將殺毒軟件升級后進行查殺?！　　　?、利用360安全衛(wèi)士修復系統(tǒng)?！　　　?、使用PE系統(tǒng)啟動后，下載綠色卡巴斯基和nod32等 　　綠色殺毒軟件或?qū)⒐ぞ卟闅??！　　　?、可上網(wǎng)查詢或求助?！　　　?、拔掉網(wǎng)線，恢復克隆系統(tǒng)或重裝系統(tǒng)?！　　　?、請高手或維修人員幫助。,中了病毒怎么辦,● 處理病毒前請不要進行任何操作!,實例,,國家計算機病毒應急中心發(fā)布CIH爆發(fā)通告,關(guān)于U盤的使用問題,一、

18、U盤病毒的特點　　　 U盤病毒會在系統(tǒng)中每個磁盤目錄下創(chuàng)建Autorun.inf病毒文件(并不是所有的Autorun.inf都是病毒文件)；借助“Windows自動播放”的特性，一旦用戶雙擊盤符時就可立即激活指定的病毒。二、防范U盤病毒的方法　　1、U盤只能作為文件的臨時中轉(zhuǎn)站，應及時備份到硬盤等其它地方。　　2、安裝防病毒軟件并設置好監(jiān)控U盤?！　?、不雙擊U盤，插入前最好按住Shift鍵?！　?、禁止U盤自動運行功

19、能。　　5、可以添加U盤免疫功能。三、處理U盤病毒的方法　　1、手動清除病毒。　　2、利用防病毒軟件查殺?！　?、格式化U盤。,判斷與思考：,在對待計算機病毒的問題上，人們有不少認識上的誤區(qū)。 下面的這句話請大家判斷：　　 “只要安裝了殺毒軟件，就不會有病毒了?！?菜鳥論壇,最后警示!1、層出不窮的病毒對計算機始終是一個威脅。2、預防只是一個手段，病毒不可能都能防住。,Thank you All !,,