第3課計算機病毒

計算機病毒1一、什么是計算機病毒《中華人民共和國計算機信息系統(tǒng)安全保護條例》中的定義為：

指編制或者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。2病毒特征傳染性

寄生性

隱蔽性

觸發(fā)性

破壞性3蠕蟲病毒4計算機病毒的危害1.計算機系統(tǒng)運行速度減慢。2.計算機系統(tǒng)經(jīng)常無故發(fā)生死機。

3.計算機系統(tǒng)中的文件長度發(fā)生變化。4.計算機存儲的容量異常減少。5.系統(tǒng)引導速度減慢。6.丟失文件或文件損壞。

7.計算機屏幕上出現(xiàn)異常顯示。8.計算機系統(tǒng)的蜂鳴器出現(xiàn)異常聲響。9.磁盤卷標發(fā)生變化。10.系統(tǒng)不識別硬盤。11.對存儲系統(tǒng)異常訪問。12.鍵盤輸入異常。

13.文件的日期、時間、屬性等發(fā)生變化。14.文件無法正確讀取、復制或打開。

15.命令執(zhí)行出現(xiàn)錯誤。16.虛假報警。17.換當前盤。有些病毒會將當前盤切換到C盤。18.時鐘倒轉。19.WINDOWS操作系統(tǒng)無故頻繁出現(xiàn)錯誤。

20.系統(tǒng)異常重新啟動。

21.一些外部設備工作異常。22.異常要求用戶輸入密碼。

23.WORD或EXCEL提示執(zhí)行“宏”。

24.使不應駐留內(nèi)存的程序駐留內(nèi)存。51、“震蕩波”Worm.sasser病毒

病毒特征：4月30日震蕩波（Sasser）病毒被首次發(fā)現(xiàn)，短短一個星期時間之內(nèi)就感染了全球1800萬臺電腦，成為今年當之無愧的“毒王”。它利用微軟公布的Lsass漏洞進行傳播，可感染indowsNT/XP/2003等操作系統(tǒng)，開啟上百個線程去攻擊其他網(wǎng)上的用戶，造成機器運行緩慢、網(wǎng)絡堵塞。因為它會導致LSASS.EXE崩潰，所以系統(tǒng)不斷彈出一個提示框（如圖1），然后倒計時重啟。中毒現(xiàn)象和危害程度都非常類似于去年的“沖擊波”。6

1998年的4月26日，CIH病毒誕生，作者臺灣的陳盈豪，是人們稱CIH為“黑色幽靈”。CIH病毒是一種能夠破壞計算機系統(tǒng)硬件的惡性病毒。開機，屏幕沒有任何顯示。第一次對中國用戶發(fā)起了大規(guī)模的進攻，損失是慘重的，可以統(tǒng)計的經(jīng)濟損失以億計算。每年都會爆發(fā)。預估受損的電腦總數(shù)約有幾百萬臺，所造成的直接、間接經(jīng)濟損失超過十億元人民幣。

2、CIH病毒7熊貓燒香，病毒別名：尼姆亞，武漢男生，后又化身為“金豬報喜”，國外稱“熊貓燒香”。是一種經(jīng)過多次變種的蠕蟲病毒變種，2006年10月16日由25歲的中國湖北武漢新洲區(qū)人李俊編寫，2007年1月初肆虐網(wǎng)絡，它主要通過下載的檔案傳染。對計算機程序、系統(tǒng)破壞嚴重。3、熊貓燒香病毒8三、哪些人制造了計算機病毒1、計算機工作人員、業(yè)余愛好者2、軟件公司保護自己的產(chǎn)品3、蓄意破壞：個人行為和政府行為4、用于研究或?qū)嶒炘O計的“有用”程序9四、計算機病毒的傳播途徑1、不可移動的計算機硬件設備2、移動存儲設備（軟盤、光盤、U盤等）3、網(wǎng)絡：第一傳播途徑4、點對點通信系統(tǒng)和無線通道101、使用正版的軟件2、為自己的計算機安裝防病毒軟件和個人防火墻3、有效控制計算機病毒的傳播途徑4、專殺工具5、重要資料定期備份6、建立良好的安全習慣例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從Internet下載后未經(jīng)殺毒處理的軟件等，這些必要的習慣會使您的計算機更安全。五、預防病毒的一般方法11殺毒軟件瑞星金山毒霸江民諾頓殺毒1.殺毒軟件不可能查殺所有病毒；

2.殺毒軟件能查到的病毒，不一定能殺掉；3.一臺電腦每個操作系統(tǒng)下不能同時安裝兩套或兩套以上的殺毒軟件（除非有兼容或綠色版，現(xiàn)在其實很多殺軟兼容性很好，國產(chǎn)殺軟幾乎不用擔心兼容性問題），另外建議查看不兼容的程序列表.4.殺毒軟件現(xiàn)在對被感染的文件殺毒有多種方式：1清除，2刪除，3禁止訪問，4隔離，5不處理36012大家在電影中看到的通過網(wǎng)絡，破譯別人電腦的密碼，獲取別人電腦中資料的內(nèi)容，從廣義上講，這就是“黑客”。黑客，是英文“Hacker”的音譯，是指利用不正當手段竊取計算機網(wǎng)絡系統(tǒng)的口令和密碼，從而非法進入計算機網(wǎng)絡的人。