信息技術(shù) 第一冊（五年制高職）教案 2.4.3 計算機病毒

給網(wǎng)絡(luò)加上防護

查殺計算機病毒《信息技術(shù)》主題2：網(wǎng)絡(luò)應(yīng)用與安全計算機病毒的定義011.

計算機病毒的定義計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼。與生物病毒不同，計算機病毒不是天然存在的，它是編寫的一組計算機指令或者程序代碼，不會傳染人，對人體沒有任何傷害。計算機病毒通過某種途徑潛伏在計算機的存儲介質(zhì)或者程序中，當(dāng)達(dá)到某種條件時便激活，并可以進行自我復(fù)制，感染其他計算機程序，對計算機資源進行破壞。1.

計算機病毒的定義計算機病毒的特點022.

計算機病毒的特點（1）破壞性（2）傳染性（3）潛伏性（4）隱蔽性（5）可觸發(fā)性（6）不可預(yù)見性計算機病毒的類型033.

計算機病毒的類型（1）根據(jù)病毒存在介質(zhì)分類病毒類型感染方式網(wǎng)絡(luò)病毒通過計算機網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件。文件病毒感染計算機中的文件（如COM、EXE、DOC文件等）。引導(dǎo)型病毒感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導(dǎo)扇區(qū)（MBR）。多型病毒（文件和引導(dǎo)型）感染文件和引導(dǎo)扇區(qū)兩種目標(biāo)。3.

計算機病毒的類型（2）根據(jù)算法分類病毒類型感染方式伴隨型病毒病毒根據(jù)算法產(chǎn)生EXE文件的伴隨體，如XCOPY.exe的伴隨體是XCOPY.com。當(dāng)系統(tǒng)加載EXE文件時，優(yōu)先執(zhí)行伴隨體，再由伴隨體加載執(zhí)行原來的EXE文件。蠕蟲型病毒通過計算機網(wǎng)絡(luò)傳播，不改變文件和資料信息，一般除內(nèi)存外不占用其他資源。寄生型病毒除了伴隨體和蠕蟲型病毒，其他病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文件中，通過系統(tǒng)的功能進行傳播。3.

計算機病毒的類型（3）其它分類根據(jù)破壞程序分為良性病毒和惡性病毒。根據(jù)傳染方式分為引導(dǎo)性病毒、文件型病毒、混合型病毒和宏病毒。常見的計算機病毒044.

常見的計算機病毒病毒類型感染方式系統(tǒng)病毒例如：CIH病毒等蠕蟲病毒例如：沖擊波（阻塞網(wǎng)絡(luò)）、小郵差（發(fā)帶毒郵件）等木馬病毒例如：特洛伊木馬等腳本病毒例如：紅色代碼（Script.Redlof）、歡樂時光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等宏病毒例如：著名的美麗莎（Macro.Melissa）后門病毒例如：米利特后門病毒等種植程序病毒例如：冰河播種者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等破壞性程序病毒例如：格式化C盤（Harm.formatC.f）、殺手命令（Harm.Command.Killer）等玩笑病毒例如：女鬼病毒（Joke.Girlghost）等捆綁機病毒例如：捆綁QQ（Binder.QQPass.QQBin）、系統(tǒng)殺手（Binder.killsys）等計算機病毒發(fā)作時癥狀055.

常見的計算機病毒計算機病毒發(fā)作時的癥狀有很多，主要癥狀如下：（1）莫名其妙的死機；（2）無故自動重新啟動；（3）程序不能正常運行；（4）計算機運行速度變慢；（5）數(shù)據(jù)和程序丟失；（6）出現(xiàn)異常的聲音、音樂或出現(xiàn)一些無意義的畫面問候語等顯示；（7）程序圖標(biāo)發(fā)生改變。計算機病毒的預(yù)防066.

計算機病毒的預(yù)防（1）安裝最新版計算機殺毒軟件，定期升級病毒庫，定期對計算機進行病毒查殺。（2）不要執(zhí)行從網(wǎng)絡(luò)下載后未經(jīng)殺毒處理的軟件；不要隨便瀏覽或登錄陌生的網(wǎng)站；不要隨便打開來歷不明的鏈接。（3）在使用移動存儲設(shè)備時，先進行病毒檢測，因為移動存儲也是