第10課課題2-5：計算機安全與防護

1、課 題第10課 計算機安全與防護教學目的與要求(1 )了解病毒的含義、特點及其傳播途徑。(2)學會主動防范計算機病毒，初步掌握計算機安全與防護措施。(3 )了解計算機病毒的危害，提高計算機安全與防護意識。課時安排1課時。教學重點與難點重點：理解病毒的含義和特點，加強計算機安全與防護措施。難點：同學們能夠將計算機的安全意識應用到學習，生活和工作中教學過程1、情景引入:，計算機的軟硬從世界上第一臺電子計算機在美國誕生到現(xiàn)在的五十幾年的時間里件技術得到了迅猛的發(fā)展，計算機開始逐步走進家庭，隨著計算機應用的日益普及，計算機學習病毒、網(wǎng)路黑客，計算機犯罪等等問題也不斷的出現(xiàn)，嚴重的干擾了我們的正常生活,

2、和工作。所以計算機安全與防范就變得越來越重要了。說到計算機安全問題，我們就要聯(lián)系到今天我們所要講的主要內容：計算機病毒。因為對于我們普通的計算機用戶而言，計算機 的安全隱患主要是來自于計算機病毒。(讓大家認識到計算機病毒的危害性，了解計算機病毒通常具有的幾個特性，掌握預防 和清除病毒的操作技能，以保證計算機的正常工作。2、講授新課:(1 )計算機病毒對計算機的影響:我曾在網(wǎng)上看到過這樣一則消息：據(jù)IT安全公司McAfee的預測，今年的病毒可能會 多達40萬種。這么多的病毒，那么我們使用計算機的過程中，稍不留神就會中招。同學們 在使用計算機的時候，肯定免不了會遇到這種情況。 同學們有沒有主意到計

3、算機中了病毒后, 會對計算機造成什么樣的影響?a）：降低系統(tǒng)執(zhí)行效率b）: 在屏幕上顯示各種信息：如要求用戶輸入某須有的口令，顯示一些毫無意義的問候或畫面等等。c） ：造成死機d） ：部分文件被刪除e）： 改變存儲在硬件上的程序f）： 破壞整個硬盤或軟盤內資料2）計算機病毒的概念：計算機中了病毒， 就像人生了病一樣， 需要找醫(yī)生看病， 對癥下藥才能藥到病除。 所以，我們要想保護好我們的計算機， 不讓它受到病毒的破壞， 那么我們得要對病毒進行一定地了解，首先，我們就要知道什么是計算機病毒。計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算

4、機指令或者程序代碼?，F(xiàn)在， 有很多人利用計算機病毒來謀取個人的利益，他們制造病毒，并傳播病毒，給計算機用戶造成了巨大的傷害。比如去年很流行的由李俊制造的熊貓燒香 ”病毒。這種病毒是一個由 Delphi 工具編寫的蠕蟲，終止大量的反病毒軟件和防火墻軟件進程。病毒會刪除擴展名為 gho 的文件，使用戶無法使用 ghost 軟件恢復操作系統(tǒng)。 “熊貓燒香 ”感染系統(tǒng)的 .exe 、.com、.pif、.src、.html 、.asp 文件，添加病毒網(wǎng)址，導致用戶一打開這些網(wǎng)頁文件，IE就會自動連接到指定的病毒網(wǎng)址中下載病毒。在硬盤各個分區(qū)下生成文件autorun.inf和 setup.exe ，可以

5、通過 U 盤和移動硬盤等方式進行傳播，并且利用 Windows系統(tǒng)的自動播放功能來運行， 搜索硬盤中的 .exe 可執(zhí)行文件并感染， 感染后的文件圖標變成熊貓燒香 ”圖案。 “熊貓燒香 ”還可以通過共享文件夾、系統(tǒng)弱口令等多種方式進行傳播。3) 計算機病毒的特點：就如剛才我們所說新型 AV 終結者計算機中了病毒后， 一旦發(fā)作， 便會肆無忌憚的破壞計算機的資源。的“熊貓燒香病毒 ”，今年比較流行的病毒就有：機器狗病毒，磁碟機病毒，Javqhc ) ”木馬等等。其實病毒都具有一些共同的特點，下面，我們就一起來探討一下這 個問題。首先問大家?guī)讉€問題：病毒程序在計算機內怎么藏身呢 ? 隱蔽性和寄生性計

6、算機被感染病毒后立即發(fā)作嗎？潛伏性和可觸發(fā)性-傳染總結計算機被病毒感染后會對計算機怎么樣？破壞性(A)隱蔽性和寄生性計算機病毒寄生在其他程序之中， 當執(zhí)行這個程序時， 病毒就起破壞作用， 而在未啟動這個程序之前， 它是不易被人發(fā)覺的， 因此具有很強的隱蔽性， 有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現(xiàn)、變化無常，這類病毒處理起來通常很困難。B) 潛伏性和可觸發(fā)性潛伏性是指病毒一旦入侵后， 通常并不馬上活動， 當某個特殊的日子來臨， 或某個條件成熟時，突然爆發(fā)，潛伏期一般可達幾個月甚至幾年。有些病毒像定時炸彈一樣，讓它什么時間發(fā)作是預先設計好的。 比如黑色星期五病毒，不到預定

7、時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來， 對系統(tǒng)進行破壞。一個編制精巧的計算機病毒程序，進入系統(tǒng)之后一般不會馬上發(fā)作， 可以在幾周或者幾個月內甚至幾年內隱藏在合法文件中，對其他系統(tǒng)進行傳染，而不被人發(fā)現(xiàn)，潛伏性愈好， 其在如果一張有病毒程序的盤拿到計算機上使用，會不會給這臺計算機也帶來病毒？潛伏性的第一種表現(xiàn)是指，病毒系統(tǒng)中的存在時間就會愈長，病毒的傳染范圍就會愈大。程序不用專用檢測程序是檢查不出來的，因此病毒可以靜靜地躲在磁盤或磁帶里呆上幾天， 甚至幾年，一旦時機成熟，得到運行機會，就又要四處繁殖、擴散，繼續(xù)為害。潛伏性的第 二種表現(xiàn)是指， 計算機病毒的內部往往有一種觸發(fā)機

8、制， 不滿足觸發(fā)條件時， 計算機病毒除 了傳染外不做什么破壞。 觸發(fā)條件一旦得到滿足， 有的在屏幕上顯示信息、 圖形或特殊標識， 有的則執(zhí)行破壞系統(tǒng)的操作，如格式化磁盤、 刪除磁盤文件、 對數(shù)據(jù)文件做加密、 封鎖鍵盤 以及使系統(tǒng)死機等； 】可觸發(fā)性是指病毒因某個事件或數(shù)值的出現(xiàn)，誘使病毒實施感染或進行攻擊的特性。為了隱蔽自己，病毒必須潛伏，少做動作。如果完全不動，一直潛伏的話，病毒既不 能感染也不能進行破壞， 便失去了殺傷力。 病毒既要隱蔽又要維持殺傷力， 它必須具有可觸 發(fā)性。病毒的觸發(fā)機制就是用來控制感染和破壞動作的頻率的。病毒具有預定的觸發(fā)條件， 這些條件可能是時間、日期、文件類型或某些

9、特定數(shù)據(jù)等。病毒運行時，觸發(fā)機制檢查預定 條件是否滿足，如果滿足，啟動感染或破壞動作，使病毒進行感染或攻擊；如果不滿足，使 病毒繼續(xù)潛伏。 】C) 傳染性例如在潛伏期間， 病毒可以不傳染性是指病毒可以通過自身復制或網(wǎng)絡傳播進行擴散。斷的講自身復制到系統(tǒng)內或網(wǎng)絡中的其他程序上，傳染速度非常快(D)破壞性破壞性是指病毒發(fā)作時， 對計算機的軟件、 硬件資源造成很大損失， 使計算機無法正常 運行。4) 計算機病毒的傳播途徑軟盤、盜版光盤、網(wǎng)絡、硬盤5) 計算病毒的防治知道了計算機病毒的特點以及因此為了確保計算機的安全，防范于未然， 防止計算機病毒的侵入比排除病毒更重要。它的傳播途徑， 那么我們要防治計

10、算機病毒就有章可循了， 可以從一下幾個方面入手：1)不使用盜版盤，不使用來路不明的盤。2)對共享軟件先進行檢查，確認無毒后才可以使用。3)4)加強密碼管理，盡量避免密碼被他人獲取。5)從著名的網(wǎng)站下載軟件，以避免下載帶有病毒的軟件。6)一旦感染病毒，使用殺毒軟件清除病毒。常用的殺毒軟件，如卡巴，瑞星RAV 等。經(jīng)常對硬盤上的重要文件進行備份，以便硬盤遭到破壞后能從備份中恢復。6) 總結好了，今天的主要知識點就講到這兒，下面，我們再來回顧一下今天所講的知識點：A：計算機病毒對計算機的影響B(tài): 計算機病毒的概念C：計算機病毒的特點D：計算機病毒的傳播途徑E:計算病毒的防治希望通過本堂課的學習， 同學們能夠學會主動防范計算機病毒， 掌握計算機安全與防護 措施，提高計算機安全與防護意識，能夠在無毒