7.3 反病毒、蠕虫和木马 (课件）-高二《计算机组装与维护》同步教学（人民邮电版）

7.3 反病毒、蠕虫和木马 计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 计算机病毒的特点 （1）寄生性 （2）传染性 （3）潜伏性 （4）隐蔽性 计算机病毒的表现形式 （1）机器不能正常启动 （2）运行速度降低 （3）磁盘空间迅速变小 （4）文件内容和长度有所改变 （5）经常出现“死机”现象 （6）外部设备工作异常 蠕虫 蠕虫也是一种计算机病毒。网络蠕虫病毒，作为对互联网危害严重的一种计算机程序，其破坏力和传染性不容忽视。与传统的计算机病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象。 计算机木马 特洛伊木马（以下简称木马），英文叫做“Trojan house”。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 反病毒、蠕虫和木马的方法 （1）预防为主。凡是外来的软盘，从光盘向计算机中复制信息，都应该先对软盘和光盘进行查杀病毒、蠕虫和木马 。 （2）要选择一款正版的杀毒软件。 （3）要启用Windows提供的自动更新功能，及时给系统打补丁，提高系统的安全性。 7.4 备份和恢复注册表 注册表是Windows操作系统的一个内部数据库，是一个巨大的树状分层的数据库，它记录了用户安装在计算机上的软件和每个程序的相互关联关系；它包含了计算机的硬件配置信息，包括自动配置的即插即用的设备和已有的各种设备。注册表中存放着各种参数，直接控制着Windows操作系统的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。 【案例7-5】 备份和恢复注册表 本案例将介绍在Windows XP操作系统中备份注册表的方法。 ① 选择“开始”→“运行”命令，弹出图7-33所示的“运行”对话框。 ② 在对话框中输入regedit，然后单击“确定”按钮，打开“注册表编辑器”窗口，如图7-34所示。 ③ 在“注册表编辑器”窗口中选择“文件”→“导出”命令，在弹出的对话框中选择存放导出文件的位置，并输入文件名，导出范围选择“全部”，如图7-35所示，然后单击“保存”按钮。 ④ 当注册表备份完后，即在指定的位置生成了一个文件名为reg_back.reg的文件，该文件就是备份的注册表。 ⑤ 现在要恢复注册表。用同样的方法进入“注册表编辑器”窗口。选择“文件”→“导入”命令，弹出图7-36所示的对话框，选择用来恢复的备份，单击“打开”按钮。 ⑥ 程序显示图7-37所示的进度条以显示恢复注册表的当前进度。 $