六年級第3課計算機病毒的防治.ppt

第3課計算機病毒的防治,您以前是否聽說過電腦病毒?不要一聽到病毒就渾身發(fā)抖，只要了解了病毒，對付起來還是很容易的。電腦病毒與我們平時所說的醫(yī)學上的生物病毒是不一樣的，它實際上是一種電腦程序，只不過這種程序比較特殊，它是專門給人們搗亂和搞破壞的，它寄生在其它文件中，而且會不斷地自我復制并傳染給別的文件，沒有一點好作用。,計算機病毒（定義）：指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。,生物病毒：1種獨特的傳染因子，它是能夠利用宿主細胞的營養(yǎng)物質(zhì)來自主地復制自身的DNA或RNA、蛋白質(zhì)等生命組成物質(zhì)的微小生命體。,一計算機病毒與生物病毒的區(qū)別,計算機病毒舉例,“熊貓燒香”病毒,“熊貓燒香”是一個蠕蟲病毒，會終止大量的反病毒軟件和防火墻軟件進程，病毒會刪除系統(tǒng)備份文件，使用戶無法使恢復操作系統(tǒng)。,“熊貓燒香”感染系統(tǒng)的眾多文件，添加病毒網(wǎng)址，導致用戶一打開這些網(wǎng)頁文件，IE就會自動連接到指定的病毒網(wǎng)址中下載病毒。,計算機病毒及其防治,感染后的文件圖標變成右邊圖片上面的“熊貓燒香”圖案。,熊貓燒香，所有exe文件變成熊貓燒香圖標，無限復制，系統(tǒng)崩潰。,計算機病毒及其防治,2007年2月4日、5日、7日被告人李俊、王磊、張順、雷磊分別被仙桃市公安局抓獲歸案。李俊、王磊、張順歸案后退出所得全部贓款。李俊交出“熊貓燒香”病毒專殺工具。,寄生性破壞性傳染性潛伏性隱蔽性,計算機病毒的特征,計算機病毒的特征,寄生性破壞性傳染性潛伏性隱蔽性,計算機病毒寄生在其他程序之中，當執(zhí)行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發(fā)覺的,計算機病毒的特征,寄生性破壞性傳染性潛伏性隱蔽性,無論何種病毒程序一旦侵入系統(tǒng)都會對操作系統(tǒng)的運行造成不同程度的影響。即使不直接產(chǎn)生破壞作用的病毒程序也要占用系統(tǒng)資源(如占用內(nèi)存空間，占用磁盤存儲空間以及系統(tǒng)運行時間等)。因此，病毒程序的副作用輕者降低系統(tǒng)工作效率，重者導致系統(tǒng)崩潰、數(shù)據(jù)丟失。,計算機病毒的特征,寄生性破壞性傳染性潛伏性隱蔽性,傳染性是計算機病毒最重要的特征，是判斷一段程序代碼是否為計算機病毒的依據(jù)。病毒程序一旦侵入計算機系統(tǒng)就開始搜索可以傳染的程序或者磁介質(zhì)，然后通過自我復制迅速傳播。由于目前計算機網(wǎng)絡日益發(fā)達，計算機病毒可以在極短的時間內(nèi)，通過像Internet這樣的網(wǎng)絡傳遍世界。,計算機病毒的特征,寄生性破壞性傳染性潛伏性隱蔽性,計算機病毒具有依附于其他媒體而寄生的能力，這種媒體我們稱之為計算機病毒的宿主。依靠病毒的寄生能力，病毒傳染合法的程序和系統(tǒng)后，不立即發(fā)作，而是悄悄隱藏起來，然后在用戶不察覺的情況下進行傳染。這樣，病毒的潛伏性越好，它在系統(tǒng)中存在的時間也就越長，病毒傳染的范圍也越廣，其危害性也越大。,計算機病毒的特征,寄生性破壞性傳染性潛伏性隱蔽性,計算機病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序。它通常粘附在正常程序之中。病毒想方設法隱藏自身，不到發(fā)作時機，整個計算機系統(tǒng)看上去一切正常。可想而知，這種特性使得計算機用戶對病毒喪失了應有的警惕性。,病毒起源,1、計算機工作人員或業(yè)余愛好者尋開心而制造。2、軟件公司為保護自己的產(chǎn)品被非法拷貝而制造。3、蓄意破壞，它分為個人行為和政府行為兩種：“個人行為多為雇員對雇主的報復行為，而政府行為則是有組織的戰(zhàn)略戰(zhàn)術(shù)手段。4、用于研究或?qū)嶒灦O計的“有用”程序由于某種原因失去控制擴散出實驗室或研究所從而成為危害四方的計算機病毒。,計算機病毒的主要來源,1購買的軟件光盤、優(yōu)盤、軟盤等帶有病毒。2從別人機器通過磁盤拷貝文件到自己機器。3網(wǎng)上下載游戲、歌曲、電影、軟件等等。4在局域網(wǎng)中相互拷貝文件，共享文件夾。5上網(wǎng)閱覽網(wǎng)頁時被病毒入侵。6、電子郵件也傳播病毒。,不可移動的計算機硬件設備這種傳播途徑是指利用專用集成電路芯片進行傳播。移動存儲設備：光盤、移動硬盤等。網(wǎng)絡：電子郵件、BBS、WWW瀏覽、FTP文件下載、新聞組。通過點對點通信系統(tǒng)和無線通信系統(tǒng)傳播。,計算機病毒的傳播途徑,計算機病毒的表現(xiàn)現(xiàn)象1、平時運行正常的計算機突然經(jīng)常性無緣無故地死機。2、操作系統(tǒng)無法正常啟動。3、運行速度明顯變慢。4、以前能正常運行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯誤。5、打印和通訊發(fā)生異常。6、無意中要求對軟盤進行寫操作。7、以前能正常運行的應用程序經(jīng)常發(fā)生死機或者非法錯誤。8、系統(tǒng)文件的時間、日期、大小發(fā)生變化。,9、運行Word，打開Word文檔后，該文件另存時只能以模板方式保存。10、磁盤空間迅速減少。11、網(wǎng)絡驅(qū)動器卷或共享目錄無法調(diào)用。12、基本內(nèi)存發(fā)生變化。13、陌生人發(fā)來的電子函件。,計算機病毒發(fā)作后所造成的后果：硬盤無法啟動，數(shù)據(jù)丟失計算機病毒破壞了硬盤的引導扇區(qū)后，就無法從硬盤啟動計算機系統(tǒng)了。對計算機數(shù)據(jù)信息的直接破壞作用。占用磁盤空間和對信息的破壞搶占系統(tǒng)資源影響計算機運行速度計算機病毒錯誤與不可預見的危害網(wǎng)絡癱瘓，無法提供正常的服務。計算機病毒給用戶造成嚴重的心理壓力,(1)殺毒軟件的含義殺毒軟件也稱反病毒軟件，是用于消除電腦病毒、特洛伊木馬和惡意軟件、保護電腦安全、安全安全的一類軟件的總稱。殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除和自動升級等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復等功能。,計算機病毒的防治,瑞星殺毒軟件,金山毒霸,江民殺毒軟件,(2)常用的殺毒軟件,（1）為了保證系統(tǒng)運行環(huán)境無病毒，最好用硬盤啟動計算機（2）對重要的數(shù)據(jù)要定期備份（3）不使用來歷不明的軟盤或光盤（4）不要非法復制別人的軟件（5）安裝具有智能分析功能的反病毒軟件（6）對從網(wǎng)上下載的各種免費和共享軟件，要進行必要的檢查和殺毒后再安裝使用（7）要謹慎處理收到的電子郵件。,養(yǎng)成良好的使用計算機習慣,計算機病毒的防治,可以徹底杜絕計算機病毒的攻擊嗎？,不能！制造病毒與防范病毒是一場曠日持久的智力游戲，哪一方也不會輕易認輸。雖然，防毒技術(shù)越來越先進，但新病毒總是層出不窮！,學習總結(jié),電腦病毒