計算機(jī)病毒與防治課件

熱烈各位老師光臨指導(dǎo)計算機(jī)網(wǎng)絡(luò)技術(shù)與安全熱烈各位老師光臨指導(dǎo)計算機(jī)網(wǎng)絡(luò)技術(shù)與安全1計算機(jī)網(wǎng)絡(luò)面臨哪威脅？你的計算機(jī)上正運行著什么程序？它們都是安全的嗎？在沒有確認(rèn)安全的環(huán)境，你會放心使用電子支付嗎？課前思考計算機(jī)網(wǎng)絡(luò)面臨哪威脅？課前思考2計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒與防治計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒與防治3(一)計算機(jī)病毒知識(二)計算機(jī)病毒的防治措施本節(jié)內(nèi)容(一)計算機(jī)病毒知識本節(jié)內(nèi)容4計算機(jī)病毒知識計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒知識計算機(jī)網(wǎng)絡(luò)技術(shù)與安全5編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。計算機(jī)病毒的定義編制者在計算機(jī)程序中插入的破壞計算機(jī)功能6計算機(jī)病毒的特點傳染性：病毒一旦進(jìn)入計算機(jī)，就會迅速傳染其他程序，從而很快傳染到整個計算機(jī)系統(tǒng)。破壞性：計算機(jī)病毒都會不同程度地破壞計算機(jī)系統(tǒng)，輕者使系統(tǒng)運行速度減慢，重者毀壞各種文件及資料。隱藏性：計算機(jī)病毒通常是隱蔽在其他合法的可執(zhí)行程序和數(shù)據(jù)文件中的一段程序，不易被人們察覺，對病毒的傳染擴(kuò)散十分有利。計算機(jī)病毒的特點傳染性：7計算機(jī)病毒的特點（續(xù)）潛伏性：在破壞之前屬于潛伏狀態(tài)，潛伏期越長，其傳染范圍也會越大?？捎|發(fā)性：在一定的條件下（如特定的日期）才會發(fā)作，開始破壞活動。針對性：病毒的編制者往往有特殊的破壞目的，因此不同的病毒攻擊的對象也會不同計算機(jī)病毒的特點（續(xù)）潛伏性：8計算機(jī)病毒分類按攻擊的操作系統(tǒng)區(qū)分DOS、Windows、Unix、Liunx等按傳播媒介單機(jī)、網(wǎng)絡(luò)按寄衍生方式文件型、系統(tǒng)引導(dǎo)型、混合型按破壞后果無害型、無危險型、危險型、非常危險型

計算機(jī)病毒分類按攻擊的操作系統(tǒng)區(qū)分9惡意軟件（流氓軟件）廣告軟件間諜軟件瀏覽器劫持行為記錄軟件惡意共享軟件惡意軟件（流氓軟件）廣告軟件10計算機(jī)病毒與防治課件11感染了熊貓燒香病毒電腦癥狀感染了熊貓燒香病毒電腦癥狀12模擬病毒動畫CIH病毒（動畫）網(wǎng)銀大盜（動畫）沖擊波（動畫）Iloveyou（動畫）其他（目錄）模擬病毒動畫CIH病毒（動畫）13計算機(jī)病毒防治措施計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒防治措施計算機(jī)網(wǎng)絡(luò)技術(shù)與安全14小組討論（3分鐘）1、您怎樣對計算機(jī)病毒進(jìn)行預(yù)防，有何措施？小組討論（3分鐘）1、您怎樣對計算機(jī)病毒進(jìn)行預(yù)防，有何措施？15基本措施（經(jīng)驗之談）一個準(zhǔn)備四個手段一個意識基本措施（經(jīng)驗之談）一個準(zhǔn)備16一個準(zhǔn)備隨時備份你的數(shù)據(jù)和文檔，并養(yǎng)成良好用機(jī)習(xí)慣。一個準(zhǔn)備隨時備份你的數(shù)據(jù)和文檔，并養(yǎng)成良好17手段之一安裝防毒軟件主要的軟件360殺毒瑞星金山毒霸江民殺毒卡巴斯基諾頓等參見:/vir/index.php安裝方法下載或到電子市場買一套正版的殺毒軟件。斷開網(wǎng)絡(luò)，進(jìn)入安全模式（啟動時按F7或F8），安裝殺毒軟件，全面殺毒，關(guān)機(jī)。重新開機(jī)，聯(lián)上網(wǎng)，升級殺毒軟件，并給系統(tǒng)打補(bǔ)丁。設(shè)置每日升級手段之一安裝防毒軟件18手段之二安裝防火墻原理：包過濾和代理服務(wù)Windows的網(wǎng)絡(luò)屬性中，高級防火墻軟件防火墻產(chǎn)品：天網(wǎng)瑞星金山Norton硬件防火墻產(chǎn)品：銳捷、華為、中興、思科、神州數(shù)碼等手段之二安裝防火墻19手段之二（防火墻示意圖）Internet防火墻防火墻受保護(hù)網(wǎng)絡(luò)受保護(hù)網(wǎng)絡(luò)手段之二（防火墻示意圖）Internet防火墻防火墻受保護(hù)網(wǎng)20手段之三安裝反惡意軟件（360安全衛(wèi)士或瑞星安全助手免費，推薦)手段之三安裝反惡意軟件（360安全衛(wèi)士或瑞星安全助手免費，21手段之四定期更新（打補(bǔ)?。┗蛴密浖椭侄沃亩ㄆ诟拢ù蜓a(bǔ)?。﹉ttp://www.window22一個意識慎誘惑：光盤、郵件、網(wǎng)頁、圖片、音樂、軟件、游戲、QQ特別注意相似網(wǎng)址，如1cbc,myqq等不使用來歷不明的文件。一個意識慎23病毒防護(hù)措施備份數(shù)據(jù)(最重要！)四個基本手段安裝防毒軟件安裝防火墻安裝反惡意軟件系統(tǒng)更新（打補(bǔ)丁）一個意識：慎病毒防護(hù)措施備份數(shù)據(jù)(最重要！)24介紹幾點技術(shù)措施IE的安全工具→Internet選項→安全→自定義級別→安全設(shè)置→ActiveX插件和控件Word的宏安全Word工具宏安全性注冊表修復(fù)（有關(guān)IE的設(shè)置）瑞星注冊表修復(fù)工具介紹幾點技術(shù)措施IE的安全25介紹幾點技術(shù)措施（續(xù)）安全漏洞檢查微軟在線升級殺毒軟件自帶的安全漏洞檢查網(wǎng)絡(luò)查看開始運行：netstat–a網(wǎng)絡(luò)共享目錄的權(quán)限目錄(右擊)共享權(quán)限介紹幾點技術(shù)措施（續(xù)）安全漏洞檢查26介紹幾點技術(shù)措施（了解）關(guān)閉不必要的服務(wù)控制面板服務(wù)選Messager等服務(wù)屬性啟動方式關(guān)閉不必要的啟動程序使用RegEdit進(jìn)行注冊表的編輯\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run及RunService殺掉不必要的進(jìn)程開始運行:ntsd–cq–pxxxx其中xxxx為進(jìn)程號（PID），可通過Ctrl+Alt+Del任務(wù)管理器進(jìn)程來查看PID介紹幾點技術(shù)措施（了解）關(guān)閉不必要的服務(wù)27口令安全（密碼）口令原則：自己易記、他人難猜、經(jīng)常更改技巧：不與自己直接相關(guān)，而是間接相關(guān)并且不能太短，字母、數(shù)字、符號混合在公共場合使用口令要謹(jǐn)慎不能讓IE記住口令注意防護(hù)：一些口令破解軟件，如AdvancedPdfpasswordcovery如RarPasswordCracker,Passware防止木馬中國最弱25個口令（網(wǎng)址）口令安全（密碼）口令28口令使用經(jīng)驗談不要使用本人的生日、身證件號碼、銀行賬戶中的前幾位、后幾位或姓名的拼音作為密碼。不要將密碼設(shè)置為相同的數(shù)字或字母，盡量使用數(shù)字與字母的組合構(gòu)成密碼不要將密碼設(shè)置為有順序的數(shù)字或字母不要將網(wǎng)上銀行“登錄密碼”和“交易密碼”設(shè)置成相同的密碼在任何情況下不能將密碼透漏給他人，包括銀行工作人員在使用網(wǎng)上銀行時，最好不要直接用鍵盤輸入密碼，而用“密碼軟鍵盤”輸入密碼口令使用經(jīng)驗談不要使用本人的生日、身證件號碼、銀行賬戶中的前29正常使用網(wǎng)銀常見方式“釣魚”“釣魚”之一:電子郵件“釣魚”之二:盜號木馬“釣魚”之三:網(wǎng)址欺騙防釣魚直接輸入域名用密碼軟鍵盤加密交易信息使用加密控件，使用密碼U盤，使用https協(xié)議同樣，防止短信詐騙正常使用網(wǎng)銀30問卷評析對上節(jié)課布置的WebQuest，本節(jié)課問卷評析分析：計算機(jī)病毒知識調(diào)查報告（鏈接））問卷評析對上節(jié)課布置的WebQuest，本節(jié)課問卷評析）31課堂作業(yè)任務(wù)1：下載360安全衛(wèi)士，在優(yōu)化加速項，關(guān)閉不必要的啟動程序，并把界面截圖。任務(wù)2：下載360殺毒軟件，并安裝，在線升級到最新病毒庫，并對計算機(jī)C盤進(jìn)行掃描殺毒，并把界面截圖。課堂作業(yè)任務(wù)1：32課堂小結(jié)計算機(jī)病毒基本知識是計算機(jī)程序，能自我復(fù)制與傳播，對計算機(jī)使用是有影響的。要養(yǎng)成良好用機(jī)習(xí)慣在使用計算機(jī)過程中，要養(yǎng)成良好用機(jī)習(xí)慣，別貪方便而忘了計算機(jī)安全。多學(xué)幾招技術(shù)防身，有備無患多了解前沿的防護(hù)方法、知識與常使用防護(hù)軟件（比如360安全衛(wèi)士等等）課堂小結(jié)計算機(jī)病毒基本知識33課后作業(yè)任務(wù)一：回家把家里的計算機(jī)安全衛(wèi)士360，并把電腦體檢得分調(diào)整到100分。課后作業(yè)任務(wù)一：34謝謝指導(dǎo)！謝謝指導(dǎo)！35熱烈各位老師光臨指導(dǎo)計算機(jī)網(wǎng)絡(luò)技術(shù)與安全熱烈各位老師光臨指導(dǎo)計算機(jī)網(wǎng)絡(luò)技術(shù)與安全36計算機(jī)網(wǎng)絡(luò)面臨哪威脅？你的計算機(jī)上正運行著什么程序？它們都是安全的嗎？在沒有確認(rèn)安全的環(huán)境，你會放心使用電子支付嗎？課前思考計算機(jī)網(wǎng)絡(luò)面臨哪威脅？課前思考37計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒與防治計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒與防治38(一)計算機(jī)病毒知識(二)計算機(jī)病毒的防治措施本節(jié)內(nèi)容(一)計算機(jī)病毒知識本節(jié)內(nèi)容39計算機(jī)病毒知識計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒知識計算機(jī)網(wǎng)絡(luò)技術(shù)與安全40編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。計算機(jī)病毒的定義編制者在計算機(jī)程序中插入的破壞計算機(jī)功能41計算機(jī)病毒的特點傳染性：病毒一旦進(jìn)入計算機(jī)，就會迅速傳染其他程序，從而很快傳染到整個計算機(jī)系統(tǒng)。破壞性：計算機(jī)病毒都會不同程度地破壞計算機(jī)系統(tǒng)，輕者使系統(tǒng)運行速度減慢，重者毀壞各種文件及資料。隱藏性：計算機(jī)病毒通常是隱蔽在其他合法的可執(zhí)行程序和數(shù)據(jù)文件中的一段程序，不易被人們察覺，對病毒的傳染擴(kuò)散十分有利。計算機(jī)病毒的特點傳染性：42計算機(jī)病毒的特點（續(xù)）潛伏性：在破壞之前屬于潛伏狀態(tài)，潛伏期越長，其傳染范圍也會越大?？捎|發(fā)性：在一定的條件下（如特定的日期）才會發(fā)作，開始破壞活動。針對性：病毒的編制者往往有特殊的破壞目的，因此不同的病毒攻擊的對象也會不同計算機(jī)病毒的特點（續(xù)）潛伏性：43計算機(jī)病毒分類按攻擊的操作系統(tǒng)區(qū)分DOS、Windows、Unix、Liunx等按傳播媒介單機(jī)、網(wǎng)絡(luò)按寄衍生方式文件型、系統(tǒng)引導(dǎo)型、混合型按破壞后果無害型、無危險型、危險型、非常危險型

計算機(jī)病毒分類按攻擊的操作系統(tǒng)區(qū)分44惡意軟件（流氓軟件）廣告軟件間諜軟件瀏覽器劫持行為記錄軟件惡意共享軟件惡意軟件（流氓軟件）廣告軟件45計算機(jī)病毒與防治課件46感染了熊貓燒香病毒電腦癥狀感染了熊貓燒香病毒電腦癥狀47模擬病毒動畫CIH病毒（動畫）網(wǎng)銀大盜（動畫）沖擊波（動畫）Iloveyou（動畫）其他（目錄）模擬病毒動畫CIH病毒（動畫）48計算機(jī)病毒防治措施計算機(jī)網(wǎng)絡(luò)技術(shù)與安全計算機(jī)病毒防治措施計算機(jī)網(wǎng)絡(luò)技術(shù)與安全49小組討論（3分鐘）1、您怎樣對計算機(jī)病毒進(jìn)行預(yù)防，有何措施？小組討論（3分鐘）1、您怎樣對計算機(jī)病毒進(jìn)行預(yù)防，有何措施？50基本措施（經(jīng)驗之談）一個準(zhǔn)備四個手段一個意識基本措施（經(jīng)驗之談）一個準(zhǔn)備51一個準(zhǔn)備隨時備份你的數(shù)據(jù)和文檔，并養(yǎng)成良好用機(jī)習(xí)慣。一個準(zhǔn)備隨時備份你的數(shù)據(jù)和文檔，并養(yǎng)成良好52手段之一安裝防毒軟件主要的軟件360殺毒瑞星金山毒霸江民殺毒卡巴斯基諾頓等參見:/vir/index.php安裝方法下載或到電子市場買一套正版的殺毒軟件。斷開網(wǎng)絡(luò)，進(jìn)入安全模式（啟動時按F7或F8），安裝殺毒軟件，全面殺毒，關(guān)機(jī)。重新開機(jī)，聯(lián)上網(wǎng)，升級殺毒軟件，并給系統(tǒng)打補(bǔ)丁。設(shè)置每日升級手段之一安裝防毒軟件53手段之二安裝防火墻原理：包過濾和代理服務(wù)Windows的網(wǎng)絡(luò)屬性中，高級防火墻軟件防火墻產(chǎn)品：天網(wǎng)瑞星金山Norton硬件防火墻產(chǎn)品：銳捷、華為、中興、思科、神州數(shù)碼等手段之二安裝防火墻54手段之二（防火墻示意圖）Internet防火墻防火墻受保護(hù)網(wǎng)絡(luò)受保護(hù)網(wǎng)絡(luò)手段之二（防火墻示意圖）Internet防火墻防火墻受保護(hù)網(wǎng)55手段之三安裝反惡意軟件（360安全衛(wèi)士或瑞星安全助手免費，推薦)手段之三安裝反惡意軟件（360安全衛(wèi)士或瑞星安全助手免費，56手段之四定期更新（打補(bǔ)?。┗蛴密浖椭侄沃亩ㄆ诟拢ù蜓a(bǔ)丁）http://www.window57一個意識慎誘惑：光盤、郵件、網(wǎng)頁、圖片、音樂、軟件、游戲、QQ特別注意相似網(wǎng)址，如1cbc,myqq等不使用來歷不明的文件。一個意識慎58病毒防護(hù)措施備份數(shù)據(jù)(最重要！)四個基本手段安裝防毒軟件安裝防火墻安裝反惡意軟件系統(tǒng)更新（打補(bǔ)?。┮粋€意識：慎病毒防護(hù)措施備份數(shù)據(jù)(最重要！)59介紹幾點技術(shù)措施IE的安全工具→Internet選項→安全→自定義級別→安全設(shè)置→ActiveX插件和控件Word的宏安全Word工具宏安全性注冊表修復(fù)（有關(guān)IE的設(shè)置）瑞星注冊表修復(fù)工具介紹幾點技術(shù)措施IE的安全60介紹幾點技術(shù)措施（續(xù)）安全漏洞檢查微軟在線升級殺毒軟件自帶的安全漏洞檢查網(wǎng)絡(luò)查看開始運行：netstat–a網(wǎng)絡(luò)共享目錄的權(quán)限目錄(右擊)共享權(quán)限介紹幾點技術(shù)措施（續(xù)）安全漏洞檢查61介紹幾點技術(shù)措施（了解）關(guān)閉不必要的服務(wù)控制面板服務(wù)選Messager等服務(wù)屬性啟動方式關(guān)閉不必要的啟動程序使用RegEdit進(jìn)行注冊表的編輯\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run及RunService殺掉不必要的進(jìn)程開始運行:ntsd–cq–pxxxx其中xxxx為進(jìn)程號（PID），可通過Ctrl+Alt+Del任務(wù)管理器進(jìn)程來查看PID介紹幾點技術(shù)措施（了解）關(guān)閉不必要的服務(wù)62口令安全（密碼）口令原則：自己易記、他人難猜、經(jīng)常更改技巧：不與自己直接相關(guān)，而是間接相關(guān)并且不能太短，字母、數(shù)字、符號混合在公共場合使用口令要謹(jǐn)慎不能讓IE記住口令注意防護(hù)：一些口令破解軟件，如AdvancedPdfpasswordcovery如RarPasswordCracker,Passware防止木馬中國最弱25個口令（網(wǎng)址）口令安全（密碼）口令63口令使用經(jīng)驗談不要使用本人的生日、身證件號碼、銀行賬戶中的前幾位、后幾位或姓名的拼音作為密碼。不要將密碼設(shè)置為相同的數(shù)字或字母，盡量使用數(shù)字與字母的組合構(gòu)成密碼不要將密碼設(shè)置為有順序的數(shù)字或字母不要將