信息技術(shù) 課件 1-8 計(jì)算機(jī)病毒與防護(hù)

授課教師：張媛1-8計(jì)算機(jī)病毒與防護(hù)目錄CONTENTS1計(jì)算機(jī)病毒的特征和分類2計(jì)算機(jī)病毒的常見(jiàn)癥狀及清除方法3計(jì)算機(jī)病毒的預(yù)防計(jì)算機(jī)病毒的特征和分類1計(jì)算機(jī)病毒的特征和分類計(jì)算機(jī)病毒具有以下特征：1）程序代碼量小。計(jì)算機(jī)病毒的程序代碼量通常是很小的，便于隱蔽在可執(zhí)行程序和數(shù)據(jù)文件中。2）依附性強(qiáng)。病毒在計(jì)算機(jī)里，只有依附在某一種具有用戶使用功能的可執(zhí)行程序上，才有可能被計(jì)算機(jī)執(zhí)行。當(dāng)病毒程序依附上計(jì)算機(jī)中的程序時(shí)，就說(shuō)明這個(gè)程序被感染了。3）傳染性強(qiáng)。一旦一個(gè)程序染上了計(jì)算機(jī)病毒，程序運(yùn)行時(shí)病毒就能夠傳染給訪問(wèn)計(jì)算機(jī)系統(tǒng)的其他程序和文件。于是病毒很快就傳染給整個(gè)計(jì)算機(jī)系統(tǒng)，還可通過(guò)網(wǎng)絡(luò)傳染給其他計(jì)算機(jī)系統(tǒng)，其傳播速度異常驚人。傳染性是計(jì)算機(jī)病毒的最主要特點(diǎn)。4）破壞性強(qiáng)。計(jì)算機(jī)病毒輕則影響系統(tǒng)的工作效率，占用存儲(chǔ)空間、中央處理器運(yùn)行時(shí)間等系統(tǒng)資源；重則可能毀掉系統(tǒng)的部分?jǐn)?shù)據(jù)，也可能破壞全部數(shù)據(jù)并使其無(wú)法恢復(fù)，還可能對(duì)系統(tǒng)級(jí)數(shù)據(jù)進(jìn)行篡改，使系統(tǒng)的輸出結(jié)果面目全非，甚至導(dǎo)致系統(tǒng)癱瘓。5）具有潛伏性。病毒程序往往是先潛伏下來(lái)，等到特定的條件或時(shí)間才觸發(fā)，這使得病毒程序的破壞力大為增強(qiáng)。在受害用戶意識(shí)到病毒的存在之前，病毒程序有充分的時(shí)間進(jìn)行傳播。計(jì)算機(jī)病毒的潛伏性與傳染性相輔相成，潛伏性越好，病毒傳染范圍越大。6）具有持久性。即使在病毒程序被發(fā)現(xiàn)后，數(shù)據(jù)和程序以至操作系統(tǒng)的恢復(fù)也是非常困難的。在許多情況下，特別是在網(wǎng)絡(luò)運(yùn)行環(huán)境下，病毒程序由一個(gè)受感染的副本通過(guò)網(wǎng)絡(luò)系統(tǒng)反復(fù)地傳播，所以病毒程序的清除非常復(fù)雜。計(jì)算機(jī)病毒的特征和分類從已發(fā)現(xiàn)的計(jì)算機(jī)病毒來(lái)看，大小各異。小的病毒程序只需幾十條指令，容量不到百字節(jié)，而大的病毒程序簡(jiǎn)直像一個(gè)操作系統(tǒng)，由上萬(wàn)條指令組成。計(jì)算機(jī)病毒一般可分成5種主要類型。1）引導(dǎo)型病毒。該類病毒主要通過(guò)U盤在DOS操作系統(tǒng)中傳播。一旦硬盤中的引導(dǎo)區(qū)被病毒感染，病毒就試圖感染每一個(gè)插入計(jì)算機(jī)的磁盤的引導(dǎo)區(qū)。2）文件型病毒。該類病毒是文件的感染者，隱藏在計(jì)算機(jī)存儲(chǔ)器中，通常感染擴(kuò)展名為COM、EXE、DRV、OVL、SYS等的文件。3）混合型病毒。該類病毒具有引導(dǎo)型病毒和文件型病毒兩者的特點(diǎn)，可以通過(guò)這兩種方式傳染。4）宏病毒。宏病毒是指用BASIC語(yǔ)言編寫的病毒程序，其寄存在Office文檔的宏代碼中。該類毒影響對(duì)文檔的各種操作。5）Internet病毒（網(wǎng)絡(luò)病毒）。該類病毒大多是通過(guò)E-mail傳播的，破壞特定擴(kuò)展名的文件，并使郵件系統(tǒng)變慢，甚至導(dǎo)致網(wǎng)絡(luò)系統(tǒng)崩潰，“蠕蟲(chóng)”病毒是其中的典型代表。計(jì)算機(jī)病毒的常見(jiàn)癥狀及清除方法2計(jì)算機(jī)病毒雖然很難檢測(cè)，但只要細(xì)心留意計(jì)算機(jī)的運(yùn)行狀況，還是可以發(fā)現(xiàn)計(jì)算機(jī)感染病毒的一些異常情況的。例如：①磁盤文件數(shù)目無(wú)故增多。②系統(tǒng)的內(nèi)存空間明顯變小。③文件的日期/時(shí)間值被修改（用戶自己并沒(méi)有修改）。④可執(zhí)行文件的長(zhǎng)度明顯增加。⑤正常情況下可以運(yùn)行的程序突然因內(nèi)存不足而不能裝載。⑥程序加載或執(zhí)行時(shí)間比正常情況明顯變長(zhǎng)。⑦計(jì)算機(jī)經(jīng)常出現(xiàn)死機(jī)現(xiàn)象或不能正常啟動(dòng)。⑧顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異常現(xiàn)象。計(jì)算機(jī)病毒的常見(jiàn)癥狀及清除方法計(jì)算機(jī)病毒雖然很難檢測(cè)，但只要細(xì)心留意計(jì)算機(jī)的運(yùn)行狀況，還是可以發(fā)現(xiàn)計(jì)算機(jī)感染病毒的一些異常情況的。例如：①磁盤文件數(shù)目無(wú)故增多。②系統(tǒng)的內(nèi)存空間明顯變小。③文件的日期/時(shí)間值被修改（用戶自己并沒(méi)有修改）。④可執(zhí)行文件的長(zhǎng)度明顯增加。⑤正常情況下可以運(yùn)行的程序突然因內(nèi)存不足而不能裝載。⑥程序加載或執(zhí)行時(shí)間比正常情況明顯變長(zhǎng)。⑦計(jì)算機(jī)經(jīng)常出現(xiàn)死機(jī)現(xiàn)象或不能正常啟動(dòng)。⑧顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異?，F(xiàn)象。計(jì)算機(jī)病毒雖然很難檢測(cè)，但只要細(xì)心留意計(jì)算機(jī)的運(yùn)行狀況，還是可以發(fā)現(xiàn)計(jì)算機(jī)感染病毒的一些異常情況的。例如：①磁盤文件數(shù)目無(wú)故增多。②系統(tǒng)的內(nèi)存空間明顯變小。③文件的日期/時(shí)間值被修改（用戶自己并沒(méi)有修改）。④可執(zhí)行文件的長(zhǎng)度明顯增加。⑤正常情況下可以運(yùn)行的程序突然因內(nèi)存不足而不能裝載。⑥程序加載或執(zhí)行時(shí)間比正常情況明顯變長(zhǎng)。⑦計(jì)算機(jī)經(jīng)常出現(xiàn)死機(jī)現(xiàn)象或不能正常啟動(dòng)。⑧顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異?，F(xiàn)象。計(jì)算機(jī)病毒的常見(jiàn)癥狀及清除方法計(jì)算機(jī)病毒的清除發(fā)現(xiàn)計(jì)算機(jī)染上病毒，一定要及時(shí)清除，以免造成損失。清除病毒的方法有手工清除和借助殺毒軟件清除兩種。具備計(jì)算機(jī)專業(yè)知識(shí)的人員才能采用手工清除的方法，而利用殺毒軟件是目前比較流行的方法。常見(jiàn)殺毒軟件有360安全衛(wèi)士、瑞星殺毒軟件、金山毒霸等。計(jì)算機(jī)病毒的預(yù)防3計(jì)算機(jī)病毒雖然很難檢測(cè)，但只要細(xì)心留意計(jì)算機(jī)的運(yùn)行狀況，還是可以發(fā)現(xiàn)計(jì)算機(jī)感染病毒的一些異常情況的。例如：①磁盤文件數(shù)目無(wú)故增多。②系統(tǒng)的內(nèi)存空間明顯變小。③文件的日期/時(shí)間值被修改（用戶自己并沒(méi)有修改）。④可執(zhí)行文件的長(zhǎng)度明顯增加。⑤正常情況下可以運(yùn)行的程序突然因內(nèi)存不足而不能裝載。⑥程序加載或執(zhí)行時(shí)間比正常情況明顯變長(zhǎng)。⑦計(jì)算機(jī)經(jīng)常出現(xiàn)死機(jī)現(xiàn)象或不能正常啟動(dòng)。⑧顯示器上經(jīng)常出現(xiàn)一些莫名其妙的信息或異?，F(xiàn)象。計(jì)算機(jī)病毒的預(yù)防計(jì)算機(jī)病毒主要通過(guò)移動(dòng)存儲(chǔ)介質(zhì)（如U盤、移動(dòng)硬盤）和計(jì)算機(jī)網(wǎng)絡(luò)兩大途徑進(jìn)行傳播。可以采取以下措施預(yù)防。1）安裝有效的殺毒軟件并根據(jù)實(shí)際需求進(jìn)行安全設(shè)置。同時(shí)，定期升級(jí)殺毒軟件并經(jīng)常全盤查毒、殺毒。2）掃描系統(tǒng)漏洞，及時(shí)更新系統(tǒng)補(bǔ)丁。3）在使用移動(dòng)存儲(chǔ)設(shè)備前應(yīng)首先用殺毒軟件查毒。4）分類管理數(shù)據(jù)。對(duì)各類數(shù)據(jù)、文檔和程序，應(yīng)分類備份保存。5）慎用網(wǎng)上下載的軟件。網(wǎng)上下載的軟件一定要檢測(cè)后再用，更不要隨便打開(kāi)陌生人發(fā)來(lái)的電子郵件。6）建議備份。定期備份重要的文件，以免遭受病毒危害后無(wú)法恢復(fù)。7）定期檢查。定期用殺毒軟件對(duì)系統(tǒng)進(jìn)行檢測(cè)，發(fā)現(xiàn)病毒應(yīng)及時(shí)清除。8）禁用遠(yuǎn)程操作功能，關(guān)閉不需要的服務(wù)。9）