单元一任务三 计算机的病毒查杀与防护（课件）-《计算机组装与维护》（江苏凤凰教育出版社）同步精品课堂

6.1计算机系统的日常维护 计算机组成与维护 第六单元 计算机维护 江苏凤凰教育出版社 1 任务三计算机的病毒查杀与防护 2 一 教学目标 学习目标KNOWLEDGE GOALS 了解计算机病毒和黑客攻击的相关知识。 掌握计算机病毒查杀方法方法。 掌握计算机系统漏洞的修复方法。 学习重难点KNOWLEDGE GOALS 了解计算机病毒和黑客攻击的相关知识。 掌握计算机系统漏洞的修复方法。 了解常见杀毒软件及其特点。 教学价值 Teaching Value 学习保护计算机和数据免受病毒侵害,是计算机维修人员的必备技能。。 情境导入 💡 核心定义 通过高强度加密手段锁定受害者文件或系统，使其完全无法访问，进而向受害者索要高额赎金以换取解密密钥的恶意软件。 🛡️ 关键技术特征 核心在于“强加密”与“经济勒索”。现代变种多采用非对称加密算法（RSA+AES），若无开发者私钥，数据几乎无法被破解。 🚀 2026 攻击趋势演变 RaaS 即服务化：暗网售卖勒索软件，降低攻击门槛 双重勒索：加密前先窃取数据，威胁公开泄露 三重勒索：叠加 DDoS 攻击，瘫痪业务运营 🔥 典型高危案例 WannaCry / LockBit：全球爆发式蠕虫传播，影响巨大 Wmansvcs：2025-2026年国内活跃度极高的新型勒索病毒 什么是计算机病毒？ 核心定义 (ISO Standard) 一种能够修改其他程序，并将自身副本插入这些程序中，从而实现对宿主程序进行感染和传播的恶意代码程序。 核心本质特征 区别于普通软件的两大关键：恶意破坏意图（破坏性） +自我复制能力（传染性）。 VS. 蠕虫 / 木马 • 病毒需依附宿主文件传播；蠕虫是独立程序，可通过网络自主传播。 • 木马伪装合法诱骗执行，但不具备自我复制能力。 计算机病毒的核心特征 理解病毒的五大核心特征，是建立有效防御体系的前提与基础。 传染性Infectivity 病毒最基本的特征，能够将自身代码嵌入到其他程序或文件中，通过各种渠道进行自我扩散。 隐蔽性Concealment 常采用加密、多态变形等技术来隐藏自身代码特征，以此躲避杀毒软件的主动扫描与检测。 潜伏性Latency 感染系统后不会立即发作，而是长期潜伏，等待满足特定的触发条件（如特定日期、用户操作）。 破坏性Destructiveness 病毒的最终目的，通常表现为删除文件、占用系统资源导致崩溃、格式化硬盘或窃取用户敏感信息等。 可触发性Triggerability 病毒的破坏行为由预设的特定条件控制触发，例如特定的时间点、特定的文件运行或特定的用户指令，在最有利的时机发动攻击。 核心启示：建立多层次防御体系，需同时针对“传播”、“隐藏”与“触发”机制进行阻断。 常见病毒 (Virus) 定义 / DEFINITION 必须依附于宿主文件（如 .exe, .com, .doc, .xls）才能生存和传播的恶意代码，无法独立运行。 传播途径 / TRANSMISSION 主要通过文件交换传播，常见场景包括：U盘拷贝、局域网共享文件、下载的软件安装包、以及携带附件的邮件等。 主要危害 / HARM 感染并篡改正常文件结构；恶意删除或加密破坏数据；持续占用系统CPU与内存资源，导致计算机运行缓慢甚至死机。 典型案例 / CASES 早期经典的CIH病毒；以及利用Office文档自动化功能广泛传播的宏病毒。 常见病毒蠕虫 (Worm) 什么是蠕虫？ 一种独立的恶意程序，无需依附宿主文件，能够自我复制并主动通过网络从一台计算机传播到另一台。 核心传播特点 传播过程无需用户干预，利用系统或应用程序的已知漏洞进行主动扫描和攻击，扩散速度极快。 主要入侵途径 • 系统漏洞（如MS17-010） • 网络共享与弱口令 • 邮件地址簿与附件 造成的严重危害 1. 消耗大量网络带宽，导致网络拥堵甚至瘫痪。 2. 对目标系统进行恶意操作，破坏数据。 3. 作为后门，为后续勒索病毒或间谍软件提供入口。 历史上的典型蠕虫 •冲击波 (Blaster)：利用RPC漏洞攻击，造成系统反复重启。 •震荡波 (Sasser)：利用LSASS漏洞，通过网络共享传播。 •WannaCry：结合了蠕虫的传播能力与勒索病毒的加密特性。 特洛伊木马 (Trojan Horse) 💡 核心认知：非自复制 木马本身不具备自我复制能力，完全依赖“伪装”骗取用户主动下载并执行，这是它与蠕虫最大的区别。 🔍 定义与核心特点 伪装成合法、有用的程序诱骗用户执行。核心在于“伪装与欺骗”，区别于病毒，它自身不具备自我复制的能力。 ⚡ 主要传播与危害 途径：破解软件/游戏外挂、钓鱼邮件附件、免费软件捆绑安装。 危害：创建系统后门、窃取网银/账号密码、下载其他病毒、实现远程控制。 📚 近期典型案例 •Zeus木马：专门窃取金融信息，影响全球数百万用户。 •银狐木马：2026年活跃变种，通过仿冒办公软件邮件传播，窃取企业机密。 其他类型的恶意软件 后门 (Backdoor) 绕过正常认证的秘密通道，常由木马安装，用于攻击者长期驻留并控制目标系统。 僵尸网络 (Botnet) 由海量“僵尸主机”组成的受控网络，被用来发起DDoS攻击、发送垃圾邮件或进行非法挖矿。 间谍软件 (Spyware) 在用户毫不知情的情况下，秘密窃取个人敏感信息、浏览历史记录、键盘输入记录等隐私数据。 广告软件 (Adware) 通过强制弹出广告窗口、劫持浏览器主页或修改搜索结果等方式，非法谋取商业推广利益。 计算机感染病毒的常见表现 2017 WannaCry 大爆发 “永恒之蓝”漏洞引发的全球网络灾难 计算机病毒本身也是由一组代码构成的程序，与普通程序不同的是，计算机病毒会影响和破坏计算机的正常运行。 直接表现 （1）系统资源异常；(2)性能下降；(3)文件问题；(4)启动延迟；5)其他异常。 间接表现 病毒常以进程形式隐藏在系统中。用户可通过检查进程列表，识别病毒进程。一旦识别，应记录名称,结束进程，并彻底删除病毒。 情景模拟 “病毒传播模拟”互动游戏 - 全班同学起立，教师随机给3位同学贴上“病毒”标签 - “病毒”同学可以向旁边的同学“感染”（轻拍肩膀） - 被感染的继续传播 - 1分钟后统计被感染人数 - 讨论：病毒是怎么传播的？怎么阻止它？ 四 新知讲授 计算机病毒的防护策略 技术防护：安装并更新杀毒软件 🛡️ 核心作用：防御病毒的第一道防线 杀毒软件能够对计算机系统进行实时监控，主动检测并快速清除各类恶意病毒程序，构建基础安全屏障。 📋 关键操作指南 选择并安装 挑选市场上口碑良好、功能完善的杀毒软件进行安装部署。 保持病毒库更新 每天都有新病毒产生，必须保持病毒库实时更新才能识别。 定期全盘扫描 建议每周进行一次全盘扫描，排查潜在的深层病毒威胁。 开启实时防护 全天候监控文件运行，在病毒执行前进行拦截和查杀。 技术防护：启用防火墙与更新系统 启用防火墙 核心作用：网络流量的“门卫” 实时监控进出流量，智能过滤并阻止未经授权的外部访问与恶意网络攻击，构建第一道主动防御屏障。 操作：确保 Windows 自带或第三方防火墙处于开启状态。 及时更新系统与软件 核心作用：封堵已知安全漏洞 绝大多数病毒与蠕虫利用系统/软件漏洞入侵。及时安装官方安全补丁，能有效修补缺陷，切断病毒攻击路径。 操作：开启 Windows 自动更新，并定期检查常用软件更新。 管理防护：强化安全意识 技术防护并非万能，人的因素往往是安全链条中最薄弱的一环。建立良好的安全习惯，是抵御攻击的第一道防线。 核心原则：不轻信 · 不点击 · 不运行 警惕钓鱼邮件陷阱 对发件人不明、内容紧急或带有诱惑性的邮件保持警惕，切勿随意点击附件或链接。 谨慎下载与安装软件 仅从官方网站或可信应用商店获取软件，坚决拒绝使用来源不明的破解版、绿色版软件。 拒绝连接不明公共Wi-Fi 避免连接无密码或来源可疑的热点，防止数据被窃听。 典型的钓鱼邮件示例：冒充官方通知诱导点击 管理防护：实施数据备份策略 核心原则：“3-2-1” 备份黄金法则 3 多副本冗余 至少拥有3份数据副本（原始数据 + 2份独立备份），防止单点故障。 2 异构介质存储 使用两种不同类型的存储介质（如机械硬盘 + U盘/SSD），规避同类介质的共性风险。 1 异地容灾备份 至少1份备份存储在物理隔离的异地环境（如云存储、异地服务器），应对本地灾害。 关键操作：保持备份介质“物理隔离” 定期对重要核心文件进行备份，并确保备份介质在非使用时处于完全离线状态，切断网络连接，从物理层面防止勒索病毒的恶意加密。 管理防护：使用强密码并定期更换 核心原则 · CORE PRINCIPLES ● 密码复杂度：必须包含大小写字母、数字和特殊符号，长度至少8位。 ● 账户隔离：坚持“一账一密”，切勿在多个网站/平台使用相同的密码。 关键操作 · KEY ACTIONS ● 动态更新：建议每90天更换一次重要账户的密码，避免长期使用。 ● 工具辅助：使用专业密码管理器来安全存储和自动填充复杂密码。 四 新知讲授 YUANHUAN 仅从可信站点下载软件，使用反病毒软件检查。 谨慎下载 木马程序常通过捆绑软件、电子邮件等方式传播 不打开陌生人或可疑邮件的附件。 小心邮件附件 考虑使用非主流邮件客户端，减少被攻击风险。 更换邮件客户端 严格控制共享文件的访问权限。 限制共享文件夹 使用反木马监控程序和最新杀毒软件。 运行实时防护 定期更新，安装补丁，防止利用系统漏洞的攻击。 更新操作系统 四 新知讲授 常用杀毒软件使用对比 主流杀毒软件横向对比 (2026年) 腾讯电脑管家 核心技术：TAV自研 + Bitdefender引擎 病毒查杀率：高 (约 99.8%) 资源占用：中等，启动速度较快 附加功能：丰富，涵盖清理/加速等 适用场景：日常办公、娱乐，腾讯生态 360安全卫士 核心技术：QVM AI引擎 + 云端智能查杀 病毒查杀率：高 (约 98.5%)，防御全面 资源占用：较高，功能模块庞大 附加功能：非常丰富（全家桶），工具多 适用场景：对安全防御要求极高的用户 火绒安全软件 核心技术：自研主动防御引擎，规则驱动 病毒查杀率：高 (约 99.2%)，精准拦截 资源占用：极低，安静不打扰 附加功能：极简，专注核心安全防御 适用场景：追求轻量、无广告的纯净体验 杀毒软件基本操作方法 快速扫描 · Quick Scan 快速检查系统内存、启动项等关键区域，适合日常快速排查。 全盘扫描 · Full Scan 对电脑所有硬盘分区进行彻底的病毒检查，建议在电脑空闲时进行。 自定义扫描 · Custom Scan 只对用户指定的文件夹或文件进行扫描，特别适用于检查刚下载的文件。 隔离与恢复 · Isolation 将检测到的可疑文件放入“隔离区”防止运行；若确认误报可随时恢复。 更新病毒库 · Update DB 确保软件能识别最新威胁，建议开启自动更新功能。 火绒安全软件的使用 病毒查杀：进入火绒主界面，单击【病毒查杀】，选择【全盘查杀】，软件自动扫描所有磁盘分区、目录及文件，与病毒库进行对比完成查杀操作，完成后单击【完成】。 病毒防护：通过病毒防护、系统防护、网络防护中的18个防护功能预防病毒木马侵扰。主要包括：文件实时监控（程序运行前及时扫描拦截病毒）、U盘保护（对接入的U盘进行扫描）、应用加固（对浏览器、办公软件等程序进行保护）。 360杀毒软件的使用 病毒查杀：启动360杀毒，先单击【检查更新】升级病毒库，确保能识别最新病毒。升级完成后返回主界面，选择【快速扫描】或【全盘扫描】。扫描完成后如有威胁，单击【立即处理】，完成后按提示重新启动计算机。 查杀木马：启动360安全卫士，单击【木马查杀】，选择【快速查杀】进行扫描。若发现木马程序或危险项，单击【一键处理】自动处理，完成后按提示重启计算机。 修复操作系统漏洞：操作系统漏洞可能被恶意用户利用，植入木马病毒，窃取敏感信息甚至导致系统崩溃。启动360安全卫士，单击【系统修复】→【漏洞修复】，软件自动检测系统漏洞并按危险程度分为【重要修复项】和【可选修复项】。通常保持默认设置，单击【一键修复】。软件自动下载并安装补丁程序，全部修复完成后显示修复结果。 实战演练：一封“紧急通知”邮件 📌 模拟场景：学生小王收到一封来自“教务处”的邮件，主题为“关于2026届毕业生信息核对的紧急通知”，附件名为“学生信息表.xls.exe”。这封看似平常的邮件，实则隐藏着钓鱼与病毒风险。 核心风险识别 •附件伪装：.xls.exe 是典型的双后缀陷阱，实为可执行病毒文件。 •心理诱导：利用“紧急”、“毕业”等关键词制造紧迫感，诱骗点击。 •身份伪造：发件人显示为“教务处”，实际地址可能来自非官方域名。 标准应对流程 •坚决拒绝：绝不直接双击打开可疑附件，避免病毒运行。 •多方验证：通过学校官网、辅导员微信或电话确认邮件真实性。 •及时处置：确认钓鱼后，立即删除邮件，并向学校信息中心举报。 💡 日常安全习惯速记 邮件安全 陌生附件不打开，警惕中奖邮件 下载安全 认准官方渠道，取消全家桶捆绑 U盘防护 外盘接入先扫描，开启自动防护 密码管理 使用复杂强密码，定期更换不同 数据备份 重要资料多备份，防止勒索病毒 权限管理 日常使用标准账户，限制管理员权 课堂小结 本节课主要讲解了病毒的定义； 计算机感染病毒的常见表现； 预防黑客非法攻击的常见方法； 常用杀毒软件使用对比。 1.使用Windows自带的备份工具，不能备份的内容是（ ） A. 系统分区文件 B. 个人文档 C. 硬件驱动程序 D. 未格式化的磁盘 2.下列备份方式中，占用存储空间最小的是（ ） A. 完整备份 B. 差异备份 C. 增量备份 D. 镜像备份 七 布置作业 D C 感谢观看 $