任務2電腦病毒故障及解決方法.ppt

任務2：電腦病毒故障及解決方法,山西綜合職業(yè)技術學院 計算機工程系 維修實訓教研室,目錄：,子任務1：了解電腦病毒的特征與種類 子任務2：了解電腦感染病毒后的現(xiàn)象 子任務3：了解電腦病毒的維修方法,子任務1：了解電腦病毒的特征與種類,電腦病毒：編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼被稱為計算機病毒（Computer Virus）。,計算機病毒的特征,1.寄生性 2.傳染性 3.潛伏性 4.隱蔽性 5.破壞性 6.可觸發(fā)性,計算機病毒的種類：,根據病毒存在的媒體，病毒可以劃分為：網絡病毒、文件病毒、引導型病毒。 根據病毒傳染的方法可分為：駐留型病毒、非駐留型病毒 根據病毒破壞的能力可劃分為： 1.無害型：除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其它影響。,無危險型：這類病毒僅僅是減少內存、顯示圖像、發(fā)出聲音及同類音響。 危險型：這類病毒在計算機系統(tǒng)操作中造成嚴重的錯誤。 非常危險型：這類病毒刪除程序、破壞數(shù)據、清除系統(tǒng)內存區(qū)和操作系統(tǒng)中重要的信息。這些病毒對系統(tǒng)造成的危害，并不是本身的算法中存在危險的調用，而是當它們傳染時會引起無法預料的和災難性的破壞。由病毒引起其它的程序產生的錯誤也會破壞文件和扇區(qū)，這些病毒也按照他們引起的破壞能力劃分。,根據病毒特有的算法，病毒可以劃分為： 1.伴隨型病毒：這一類病毒并不改變文件本身，它們根據算法產生EXE文件的伴隨體，具有同樣的名字和不同的擴展名（COM），例如：XCOPY.EXE的伴隨體是XCOPY.COM。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件。,2. “蠕蟲”型病毒：通過計算機網絡傳播，不改變文件和資料信息，利用網絡從一臺機器的內存?zhèn)鞑サ狡渌鼨C器的內存，計算網絡地址，將自身的病毒通過網絡發(fā)送。有時它們在系統(tǒng)存在，一般除了內存不占用其它資源。,3.寄生型病毒：除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導扇區(qū)或文件中，通過系統(tǒng)的功能進行傳播，按其算法不同可分為：練習型病毒，病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調試階段。,4.詭秘型病毒：它們一般不直接修改DOS中斷和扇區(qū)數(shù)據，而是通過設備技術和文件緩沖區(qū)等DOS內部修改，不易看到資源，使用比較高級的技術。利用DOS空閑的數(shù)據區(qū)進行工作。 5.變型病毒（又稱幽靈病毒）：這一類病毒使用一個復雜的算法，使自己每傳播一份都具有不同的內容和長度。它們一般的作法是一段混有無關指令的解碼算法和被變化過的病毒體組成。,返回目錄,子任務2：了解電腦感染病毒后的現(xiàn)象,用戶計算機中毒的24種常見癥狀 ： 1.計算機系統(tǒng)運行速度減慢。 2.計算機系統(tǒng)經常無故發(fā)生死機。 3.計算機系統(tǒng)中的文件長度發(fā)生變化。 4.計算機存儲的容量異常減少 5.系統(tǒng)引導速度減慢。 6.丟失文件或文件損壞。 7.計算機屏幕上出現(xiàn)異常顯示。,8.計算機系統(tǒng)的蜂鳴器出現(xiàn)異常聲響。 9.磁盤卷標發(fā)生變化。 10.系統(tǒng)不識別硬盤。 11.對存儲系統(tǒng)異常訪問。 12.鍵盤輸入異常。 13.文件的日期、時間、屬性等發(fā)生變化。 14.文件無法正確讀取、復制或打開。 15.命令執(zhí)行出現(xiàn)錯誤。,16.虛假報警。 17.換當前盤。有些病毒會將當前盤切換到C盤。 18.時鐘倒轉。有些病毒會命名系統(tǒng)時間倒轉，逆向計時。 19. WINDOWS操作系統(tǒng)無故頻繁出現(xiàn)錯誤。 20.系統(tǒng)異常重新啟動。 21.一些外部設備工作異常。 22.異常要求用戶輸入密碼。,23. WORD或EXCEL提示執(zhí)行“宏”。 24.使不應駐留內存的程序駐留內存。,返回目錄,子任務3：了解電腦病毒的維修方法,針對普通病毒的維修方法： 必須及時發(fā)現(xiàn)并殺掉病毒。 電腦病毒的查殺方法為： 安裝最新版的殺毒軟件（如瑞星等），然后查殺病毒；殺毒軟件會自動檢查有無病毒，如有病毒會將其殺掉。,針對黑客、木馬病毒的維修方法：以預防為主。 防范黑客、木馬程序的方法是： （1）及時修補Windows系統(tǒng)及其他軟件的漏洞（安 裝漏洞補?。?。 （2）安裝殺毒軟件及個人防火墻，并及時更新病毒庫。 （3）不打開不明的郵件，特別是不明郵件中的附件。 （4）盡量不在各種網站下載游戲、軟件（特別是各種免費的游戲、軟件，天下沒有免費的午餐）。,（5）取消各個分區(qū)的共享設置。取消方法為：打開“控制面板管理工具計算機管理”，接著在打開的“計算機管理”左邊窗口中，單擊“系統(tǒng)工具共享文件夾共享”，然后在右邊窗口中共享的各個分區(qū)上右擊，選擇“停止共享”命令即可。 （6）停止guest用戶。有些黑客、木馬程序就是通過guest用戶登錄用戶電腦的，停止方法為：打開“控制面板管理工具計算機管理”，接著在打開的“計算機管理”左邊窗口中，單擊“系統(tǒng)工具本地用戶和組用戶”，然后,在右邊窗口中查看guest用戶上是否有紅色的“”。如果沒有，雙擊guest用戶名稱，然后在打開的對話框中勾選“賬戶已停用”復選框，再單擊“確定”按鈕即可。 （7）設置復雜的用戶名和密碼。通過設置復雜的用戶名和密碼讓黑客無法破譯密碼。,如果電腦已經感染黑客、木馬病毒可以按下面方法進行維修: 1.安裝最新版殺毒軟件和防火墻（如瑞星），然后運行殺毒即可。 2.手動查找黑客、木馬病毒的方法如下: 第1步：首先重新啟動電腦到安全模式下，然后單擊窗口中的“查看文件夾選項”命令，接著單擊“查看”選項卡，,在“高級選項”列表中單擊取消“隱藏受保護的操作系統(tǒng)文件（推薦）”復選框，并單擊“顯示所有文件和文件夾”單選按鈕，然后單擊“確定”按鈕，讓所有文件都可見。 第2步：接著打開“我的電腦”中的C盤，查看C 盤根目錄下是否存在不熟悉的文件。如果有，且日期為發(fā)現(xiàn)中毒現(xiàn)象當天