2.1 计算机病毒的基本知识（课件）-《常用工具软件（第8版）》（电子工业出版社）同步精品课堂

2.1 计算机病毒的基本知识 常用工具软件（第8版） 同步精品课堂 电子工业出版社 目录 02 01 牛刀小试：分析你的计算机是否安全 知识导航 03 更上层楼：计算机病毒的预防 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 教学目标 知识目标 掌握计算机病毒的定义和特征。 了解常见的计算机病毒类型。 理解计算机病毒的危害及传播途径。 能够识别计算机是否感染病毒的症状。 能够采取适当的措施预防计算机病毒。 学会在计算机感染病毒后进行初步处理。 能力目标 强化网络安全意识，认识到计算机病毒防范的重要性。 情感目标 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 教学重难点 1.识别计算机是否感染病毒的症状。 2.采取适当且有效的措施预防计算机病毒。 1.计算机病毒的定义、特征和类型。 2.计算机病毒的危害及传播途径。 3.计算机病毒的预防和处理方法。 难点 重点 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 新课导入 自1985年计算机病毒在美国被确认存在以来，计算机病毒增长速度一直与计算机本身的发展速度赛跑。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 历史小知识 强化网络安全意识，共筑计算机病毒防线。 1988年11月2日，罗伯特·莫里斯的“Morris蠕虫”病毒导致6000多台服务器瘫痪，经济损失超千万美元，给计算机技术发展带来阴影。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 历史小知识 网络安全靠大家，预防病毒你我他。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.1 牛刀小试：分析你的计算机是否安全 作用 计算机病毒概述 恶意干扰、破坏计算机系统的正常 运行或窃取敏感信息。 定义 能够引起计算机故障、破坏计算机资料，并能自我复制、传播的程序，统称为计算机病毒。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.1 牛刀小试：分析你的计算机是否安全 小张的计算机运行速度很慢，他怀疑从不良网站上下载的软件有问题，于是请教网管。 网管告诉小张计算机病毒发作时通常会出现异常情况。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.1 牛刀小试：分析你的计算机是否安全 (1)启动计算机。 (2)观察是否有下列情形之一： ① 计算机运行比平常迟钝； ② 程序载入时间比平常久； ③ 对于一个简单的工作，花了比预期长的时间； ④ 异常的错误信息出现； ⑤ 硬盘的指示灯无缘无故地闪亮； ⑥ 经常报告内存不够； 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.1 牛刀小试：分析你的计算机是否安全 ⑦ 磁盘可利用的空间突然减少； ⑧ 可执行程序的大小改变了； ⑨ 磁盘坏轨增加； ⑩ 程序同时存取多部磁盘； ⑪ 文件的相关内容被修改，如文件名称、扩展名、日期、属性被更改。 (3)若有以上情形，则需要我们马上进行计算机病毒查杀。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.1 牛刀小试：分析你的计算机是否安全 【注意事项】 此外，如果存在经常死机、系统无法启动、文件打不开、出现来路不明的文件、黑屏、数据丢失、键盘和鼠标无端锁死、系统自动执行操作、自动打开多个网站等情形，那么也表 明此计算机可能有安全问题了。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航 1. 计算机病毒的概念 应用场景 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航 2.计算机病毒的特征 应用场景 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 (1)破坏性 破坏性是计算机病毒的主要特征。计算机病毒发作时的主要表现为占用系统资源、干扰 运行、破坏数据或文件，严重的还能破坏整个计算机系统和损坏部分硬件，甚至造成网络瘫 痪，产生极其严重的后果。 (2)传染性 传染性是计算机病毒最重要的特征，是判断一段程序代码是否为计算机病毒的依据。病 毒程序一旦侵入计算机系统就开始搜索可以传染的程序或存储介质，然后通过自我复制迅速 传播。 (3)潜伏性 大部分的病毒在感染系统之后一般不会马上发作，它们可以长期隐藏在系统中，只有 满足特定条件时才会启动表现(破坏)模块。 2.1.2 知识导航 2.计算机病毒的特征 应用场景 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 (4)隐蔽性 病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序上或存在于磁盘较 隐蔽的地方，也有个别的以隐含文件的形式出现。 (5)不可预见性 病毒相对于防毒软件永远是超前的，从理论上讲，没有任何杀毒软件能将所有的病毒消 除。另外，计算机病毒在传染过程中还会产生变种，这些小小的变化可能带来更大的破坏。 (6)非授权可执行性 病毒先获取系统的操控权，然后在没有得到用户许可的时候运行，进行破坏行动。 2.1.2 知识导航 2.计算机病毒的特征 应用场景 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 (7)表现性 病毒的表现性可能是在弹出的窗口中显示某张图片、某段文字或播放一段音乐，也可能 是破坏计算机系统、格式化硬盘、阻塞网络运行或毁坏硬件等。 (8)可触发性。 绝大部分病毒会设定发作条件。这个条件可以是日期、键盘的点击次数，或者是某个文 件的调用。其中，以日期作为发作条件的病毒居多。 2.1.2 知识导航——常见的计算机病毒 (1)千面人病毒 千面人病毒可怕的地方在于，每当它们“繁殖”一次，就会以不同的病毒码传染到别的 地方去。每一个中毒文件所含的病毒码都不一样，对于扫描固定病毒码的防毒软件来说，这 无疑是一个严峻的考验! (2)宏病毒 宏病毒主要是利用软件本身所提供的宏能力来设计病毒的，所以凡是具有写宏能力的软 件都有宏病毒存在的可能，如Word 、Excel 等。 典型：PE_Marburg病毒 典型：梅丽莎病毒 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航——常见的计算机病毒 (3)特洛伊木马病毒 特洛伊木马病毒是一种恶意程序，在宿主机器上悄然运行，会在用户毫无察觉的情况 下，让攻击者获得远程访问和控制权限。 (4)计算机蠕虫病毒 计算机蠕虫病毒是指某些恶性程序代码会像蠕虫一样在计算机网络中爬行，从一台计算 机爬到另一台计算机中。 典型：灰鸽子病毒 典型：“探险虫”病毒 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航——常见的计算机病毒 (5)黑客病毒 黑客软件非病毒，为通信工具，但被滥用以非法入侵计算机系统，危害信息安全。因其直接威胁网民数据安全且难防范，反病毒厂商将其视为病毒查杀，保护网络安全。黑客病毒前缀多为“Hack”，可远程控制计算机，常与木马病毒相伴出现，现两者趋向整合。 (6)间谍病毒 2012年，国际电信联盟和安全公司发现名为“火焰”的复杂计算机病毒，具有强大间谍功能，能窃取用户密码、截屏、录音等，并将资料发送至远程服务器。 典型：黑客病毒 典型：“探险虫”病毒 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航——常见的计算机病毒 (5)后门病毒 后门病毒前缀为“Backdoor”，通过网络传播，给系统留安全隐患。2004年初，IRC后门病毒大规模出现，既可能泄露本地信息，又可能导致局域网阻塞，影响工作并造成损失。 (6)间谍病毒 勒索病毒加密用户计算机信息、资源，以解密为条件勒索钱财，常用比特币交易，通过邮件、木马、网页挂马传播。WannaCry是蠕虫式勒索病毒，2017年5月影响150国，我国Windows用户受损严重，特别是校园网用户，大量数据被加密。 典型：IRC 后门病毒 典型：WannaCry 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航——常见的计算机病毒 【注意事项】 当计算机已经感染了病毒，以下是一些精简的处理方式： 断开网络。 备份重要数据。 运行杀毒软件。 专业处理。 修复系统。 更改密码。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航 4.计算机病毒的危害及传播途径 应用场景 计算机病毒可以造成计算机内存被大量占用，从而导致系统资源匮乏，进而导致死机； 可以对文件进行重命名、删除、替换内容、颠倒或复制内容等；可以破坏硬盘中存储的数据、 破坏系统数据区，影响操作系统正常运行。病毒一旦被激活，就会不停地运行，占用大量系 统资源，降低运行速度。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.2 知识导航 4.计算机病毒的危害及传播途径 应用场景 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 途径一 通过不可移动的计算机硬件设备传播。 途径二 是通过移动存储设备传播。 途径三 通过网络传播。要有 Internet传播和局域网传播两种。 2.1.3 更上层楼：计算机病毒的预防 (1)安装反病毒软件和防火墙，并及时更新。经常对硬盘进行病毒检查，及早发现，及 时清除。尤其是当发现计算机运行出现异常现象时，一定要马上查杀病毒。 (2)坚持日常扫描。 (3)谨慎对待来历不明的软件、电子邮件等，不要点击不明电子邮件中的链接或附件。 (4)对于可移动的存储设备(如U 盘),在使用前最好使用反病毒软件进行检查。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 2.1.3 更上层楼：计算机病毒的预防 (5)重要数据和文件定期做好备份，以减少损失。 (6)慎用Outlook 的图像预览功能。 (7)采用正确的网页访问方式，手动输入希望访问的网页实际地址，个人信息的输入也 应该采用同样的方法。 (8)一旦发现病毒，就应该立即着手进行消除，而且不只对发现了病毒的文件进行病毒 消除，还要对那些可疑的或者无法确认安全的内容进行检测。 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 课堂小结 3. 更上层楼：计算机病毒的预防 1. 牛刀小试：分析你的计算机是否安全 计算机病毒的基本知识 2. 知识导航 1.计算机病毒的概念 2.计算机病毒的特征 3.常见的计算机病毒 4.计算机病毒的危害及传播途径 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 谢谢 $$