2.3计算机病毒及防护（课件）2024-2025学年四年级上册信息技术川教版

二单元 病毒知识及防护 计算机文化基础讲义——Lecture 1 2024/11/14 2 内容提要： 计算机病毒的概念 计算机病毒的发展 计算机病毒的特点 计算机病毒的分类 计算机病毒的防治 哇！这个病毒真厉害。 一、什么是计算机病毒？ 思考：这种说法对吗？谈谈你对病毒的认识！ 昨天，用了会儿电脑，我就感冒了。我的电脑肯定有病毒！ 计算机文化基础讲义——Lecture 1 2024/11/14 4 一、什么是计算机病毒？ 病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。 计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为像生物病毒一样有复制能力。 计算机病毒在未被人们认识之前，通常是在屏幕上出现不正常的显示画面，硬盘中的数据丢失或在目录中变更文件的长度。 计算机文化基础讲义——Lecture 1 2024/11/14 5 给人们的印象是计算机不能正常工作，似乎是“病了”。实际上它是计算机中的程序造成的。 病毒的主要症状 · 微机的工作效率降低 · 可执行文件的大小增加 · 磁盘的坏簇数目增加 · 屏幕上出现与程序无关的信息和画面 · 经常出现驱动器无故亮灯现象 · 异常动作增多（突然死机并重启） · 程序和数据神秘丢失，文件名不能辨认 一、什么是计算机病毒？ 一、什么是计算机病毒？ 某些人编写的一种计算机程序。 计算机病毒是哪儿来的？ 提问： 计算机感染了病毒往往很难发现，那么，病毒程序在计算机内怎么藏身的呢？ 病毒程序一般都设计得非常小巧，当它附带在文件中或隐藏在磁盘上时，不易被人觉察！ 一、什么是计算机病毒？ 一、什么是计算机病毒？ 计算机病毒（Virus）概念： 定义：人为制造出来的对计算机系统具有破坏作用的计算机程序 制毒动机：恶作剧；报复和有意破坏； 组成：初始引导、传染、触发和破坏 计算机文化基础讲义——Lecture 1 2024/11/14 9 病毒程序的组成 · 引导部分：是所有计算机病毒必须具备的部分，是使计算机病毒在隐藏状态下获得控制系统能力的一组计算机指令。它一般是先由用户以不易被察觉的一组很精练的指令插入到正常的可执行程序中，当系统执行带毒程序并执行那几条指令时，它中断原来的程序的正常执行顺序，将病毒程序的其它部分读入内存。 · 传播部分：是计算机病毒中负责自我繁殖的部分。 根据传播条件进行病毒扩散，即将病毒程序的复制品装到其他计算机系统或程序的过程，此时病毒处于“休眠”状态，等待破坏的时机。 · 破坏部分：是计算机病毒的主体，它决定了病毒的危害程度。病毒程序根据发作条件执行病毒的破坏程序。 总之，计算机病毒的传染是以计算机系统的运行及读写磁盘为基础的。系统运行为病毒驻留内存创造了条件，当病毒进入内存，就寻找传染机会和可攻击的对象，再利用读写中断(INT 13H)将其写入外存，再感染其它系统或文件。 二、计算机病毒的发展 自从20世纪80年代中期发现第一例电脑病毒以来，电脑病毒的数量急剧增长。目前，世界上发现的病毒数量已经超过40000种，国内发现的也达600多种。 1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。面对计算机病毒的突然袭击，众多计算机用户甚至专业人员都惊慌失措。 计算机文化基础讲义——Lecture 1 2024/11/14 10 60年代末开始出现利用计算机进行犯罪的活动 已经发现的病毒已超过4万种，每月以 300～500种的速度增长 1998年被公认为计算机反病毒界的CIH病毒年。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。仅CIH一种病毒造成的经济损失就达到了7500万美元，超过了科索沃战争。 目前该病毒已有三个版本，即1.2、1.3、1.4，发作日期分别是4月26日、6月26日和每月的26日。 CIH病毒 二、计算机病毒的发展 三、计算机病毒的特点 一张有病毒程序的U盘拿到计算机上使用，会不会给这台计算机也带来病毒？ 提问一： 回答： 会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的。 说明病毒具有传染性！ 计算机病毒感染后会对计算机怎么样？ 提问二： 三、计算机病毒的特点 回答： 1.    降低系统执行效率 2.    在屏幕上显示各种信息 3.    造成死机 4.    部分文件被删除 5.    改变存储在硬件上的程序 6.    破坏整个硬盘或软盘内资料 说明病毒具有破坏性！ 三、计算机病毒的特点 计算机病毒感染后，很难被发现，那它会立即发作吗？ 提问三： 回答： 1.  一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。 说明病毒具有隐藏性和潜伏性！ 三、计算机病毒的特点 计算机病毒的特点 传染性 破坏性 隐藏性 潜伏性(可触发性) 计算机病毒是一种可直接或间接执行的文件，但它不能以独立文件的形式存在，它必须依赖现有的硬、软件资源而存在。微机的病毒是以磁盘为主要载体的。 计算机病毒可以从不同的角度(传染方式、破坏方式)进行分类。若从病毒的危害性，可将病毒分为： “良性”病毒：一般不破坏操作系统或程序文件，仅在条件满足时在屏幕上显示语句或图形，例如：小球病毒、和平病毒、圣诞病毒； “恶性”病毒：往往直接破坏系统文件或程序文件。例如：犹太病毒、Amiga病毒。 四、病毒的分类 计算机文化基础讲义——Lecture 1 2024/11/14 16 “良性”病毒：主要危害在于降低机器的工作效率，无益地占用内存或存储介质空间，危害程度较轻。 “恶性”病毒：往往直接破坏系统文件或程序文件。破坏方式为： （1）病毒在操作系统引导时进入系统内存，修改系统中断向量。一旦激活条件成熟，病毒程序开始执行，破坏文件及数据。 （2）寄生在可执行文件的头或尾部，一旦运行带毒文件，则病毒进入内存，并将其复制给其它正常文件上，破坏文件的存取操作和有关数据 。 操作系统型/源码型/外壳型/入侵型 五、计算机病毒的防治 ？ 思考：病毒是通过什么途径来传播的呢？ 五、计算机病毒的防治 病毒传播的途径： 防治的基本方法： 移动存储设备 外来设备要查毒、杀毒； 光盘 使用正版光盘软件； 网络 安装瑞星实时监控、并及时升级； 硬盘 安装硬盘保护卡、病毒防火墙（瑞星） 计算机文化基础讲义——Lecture 1 2024/11/14 18 1、 如何对计算机病毒进行预防、检测和清除。 答：1）对所有的系统软件和存有重要数据的软盘要定期备份，并加以写保护； 2）对外来机器或软件先进行病毒检测，确定无病毒后方可使用； 3）不乱用来历不明的软件或程序，不使用非法复制或解密的软件； 4）对执行重要的工作的机器要做到专机专用，专盘专用； 5）对网络上的计算机用户，要遵守网络软件的使用规定，不能随意打开来历不明的软件。 6）要定期对计算机进行病毒的检测与杀毒，杀毒要用正版杀毒软件。 病毒的预防 · 软件预防：安装具有实时监控能力强的防毒软件 瑞星2001、 Norton AntiVirus 2000、KILL系列、KV3000、SCAN/CLEAN · 硬件预防：主要是在主板上安插防病毒卡，当系统启动后先自动执行，从而取得CPU的控制权。 · 人工预防：利用调试或诊断软件DEBUG、PCTOOLS将病毒的标志位去除。 · 管理预防：制定防治病毒的法律制度(立法、打击)； 建立清除病毒的管理制度(规定、机构)； 加强杜绝病毒的教育制度(重视、习惯)； 五、计算机病毒的防治 杀毒软件： 卡巴斯基 360 诺顿个人防火墙 金山毒霸 微软 一开机，反病毒程序就一刻不停地工作，它实时地监测着计算机工作，一旦发现可疑现象，立即给出警告。 五、计算机病毒的防治 实时监控： 建筑上的防火墙，如果一个房间起火，防火墙就会防治它蔓延到其它房间去，病毒防火墙也是如此，如果你的计算安装了病毒防火墙，它就会自动进行查毒、杀毒工作。 比如，你收到一封带有病毒的电子邮件，病毒防火墙会在它入侵的一瞬间将它杀除，你甚至不会感觉到曾经有病毒向你攻击过。 五、计算机病毒的防治 防火墙： 1、  什么是计算机病毒？ 计算机病毒是一种_____制造的、寄生于_______________ 中、具有_____性、_____性、_____性和隐藏性的                ；它会破坏计算机的工作程序和数据，是计算机不能正常工作。 特殊程序 应用程序或系统 人为 潜伏 传染 破坏 自测题: 2、计算机病毒的防治： 计算机病毒的传播可以通过________、________、________、________。    移动存储设备：外来存储设备要 、重要存储设备要________； 光盘：使用________光盘软件； 网络：_______________ 硬盘：________________ 移动存储设备 硬盘 网络 光盘 查毒、杀毒 备份 正版 实时监控 病毒防火墙 3、下列叙述中，哪一条是正确的（）。 A）反病毒软件通常滞后于计算机新病毒的出现 B）反病毒软件总是超前于病毒的出现，它可以查、杀任何种类的病毒 C）感染过计算机病毒的计算机具有对该病毒的免疫性 D）计算机病毒会危害计算机用户的健康 4、使计算机病毒传播范围最广的媒介是( ) A）硬磁盘 B）软磁盘 C）内部存储器 D）互联网 5、下列4项中，不属于计算机病毒特征的是（ ）。 A）潜伏性 B）可激活性 C）传播性 D）免疫性 6、若发现某软盘已感染上病毒，则可（ ）。 A）将该软盘报废 B）换一台计算机再使用该软盘上的文件 C）将该软盘上的文件拷贝到另一片软盘 上使用 D）用杀毒软件清除该软盘上的病毒或者 在确认无病毒的计算机上格式化该软盘 Lavf58.29.100 Packed by Bilibili XCoder v2.0.2 $$