14计算机病毒及其防治

课题序号4授课班级授课课时2授课形式讲授授课章节名称1.4计算机病毒机器防治使用教具有多媒体教室软件的机房教学目的1、了解计算机病毒的特征和分类2、能够判断计算机感染病毒的常见症状3、掌握计算机病毒清除方法和做好预防教学重点计算机病毒的特征和分类教学难点计算机病毒的感染症状和清除预防更新、补充、删节内容计算机病毒发展简史课外作业教学后记授课主要内容或板书设计1.4.1计算机病毒的特征和分类1.计算机病毒2.计算机病毒的特性3计算机病毒的分类4.计算机病毒的清除1.4.2计算机病毒的预防计算机应定期安装系统补丁、安装有效的杀毒软件并根据实际需求进行安全设置。同时，定期升级杀毒软件并经常查毒、杀毒。未经检测过是否感染病毒的文件、光盘及优盘等移动存储设备在使用前应首先用杀毒软件查毒后再使用。尽量使用具有查毒功能的电子邮箱，尽量不要打开陌生的可疑邮件。浏览网页、下载文件时要选择正规的网站。关注目前流行病毒的感染途径、发作形式及防范方法，做到预先防范，感染后应及时查毒，避免遭受更大损失。课堂教学安排教学过程主要教学内容及步骤导入：人是会生病的，同样计算机也会生病。让人生病的细菌我们叫做病毒，那么让计算机生病的程序也叫做病毒。讲授新课：【知识点讲解】1.4.1计算机病毒的特征和分类1.计算机病毒定义：人为编写的一段程序代码或是指令集合，能够通过复制不断感染其它程序、文件等。《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒被明确定义为：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒的特性寄生性、破坏性、传染性、潜伏性、隐蔽性【补充知识】：计算机病毒发展简史1.最初计算机病毒这一概念的提出可追溯到七十年代美国作家雷恩出版的《P1的青春》一书，书中构思了一种能够自我复制，利用通信进行传播的计算机程序，并称之为计算机病毒。2、贝尔实验室的三位年轻程序员也受到冯?诺依曼理论的启发，发明了磁芯大战游戏。3、1983年11月，在一次国际计算机安全学术会议上，美国学者科恩第一次明确提出计算机病毒的概念，并进行了演示。4、世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生。当时，由于当地盗版软件猖獗，为了防止软件被任意非法拷贝，也为了追踪到底有多少人在非法使用他们的软件，于是在1986年年初，他们编写了大脑（Brain）病毒，又被称为巴基斯坦病毒。该病毒运行在DOS操作系统下，通过软盘传播，只在盗拷软件时才发作，发作时将盗拷者的硬盘剩余空间吃掉。5、1988年11月美国国防部的军用计算机网络遭受莫里斯病毒袭击，致使美国Internet网络上6000多计算机感染，直接经济损失9600万美元。莫里斯病毒是由康乃尔大学23岁的罗特?莫里斯制作。后来出现的各类蠕虫，都是仿造了莫里斯蠕虫，以至于人们将该病毒的编制者莫里斯称为蠕虫之父。6、1999年Happy99、美丽杀手（Melissa）等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。其特点就是利用Internet的优势，快速进行大规模的传播，从而使病毒在极短的时间内遍布全球。7、CIH病毒是继DOS病毒的第四类新型病毒，CIH这三个字母曾经代表着灾难。1998年8月从台湾传入大陆，共有三个主要版本：1.2版/1.3版/1.4版，发作时间分别是4月26日、6月26日、每月26日。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。8、2000年的5月，通过电子邮件传播的爱虫病毒迅速在世界各地蔓延，更大规模的发作，造成全世界空前的计算机系统破坏。ILOVEYOU爱虫病毒是使用VBScript程序语言编写的病毒，它主要是通过一封信件标题为ILOVEYOU的电子邮件传播的。一旦执行附加文件，病毒会获取Outlook通讯录的名单，并自动发出ILOVEYOU电子邮件，从而导致网络阻塞。破坏性：爱虫病毒的传播会导致网络瘫痪，病毒发作时，还会把*.mp3、*.jpg等10种文件改为*.vbs，并传染覆盖这些文件。与爱虫病毒相似的网络病毒还有Melissa（美丽杀手病毒）等。9、着名的黑色星期五病毒在逢13号的星期五发作。10、2001年9月18日出现的Nimda病毒则是病毒演变过程中的另一个里程碑，它首次利用了系统中的漏洞对互联网发起攻击，具备了典型的黑客特征。它的出现意味着，混合着多种黑客手段的病毒从此诞生。11、2002年，求职信Klez病毒，邮件病毒，主要影响微软的OutlookExpress用户。12、附件在哪啊？你找到我吗？放心打开来，这是一个重要文件，可以查杀QQ病毒的专杀工具请查收附件。如果你收到一封这样的电子邮件，千万不要打开，这是国内第一例中文混合型病毒，会导致电脑里的各种密码，包括操作系统、网络游戏、电子邮件的各种密码被窃取。13、冲击波，2003年8月11日，冲击波席卷全球，利用微软网络接口RPC漏洞进行传播，造成众多电脑中毒，机器不稳定，重启，死机，部分网络瘫痪，没打过补丁的WINDOWS操作系统很难逃出它的魔爪。14、震荡波：具有类似冲击波的表现形式，感染的系统重新启动计算机，原因是给蠕虫病毒导致系统文件lsess.Exe的崩溃。15、小球病毒，作为Dos时代的老牌病毒，它也是国内流行起来的第一例电脑病毒。小球病毒可以险恶地控制电脑，使程序运行缓慢甚至无法运行。特洛伊木马，一经潜入，后患无穷据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯陷于瘫痪。2.计算机病毒的分类按感染方式分类：引导扇区型病毒、文件型病毒、混合型病毒、宏病毒、Internet病毒（网络病毒）。按照破坏性分类：恶性病毒和良性病毒。几种常见的病毒：宏病毒、木马病毒和蠕虫病毒。3.计算机感染病毒的常见症状1）磁盘文件数目无故增多；2）系统的内存空间明显变小；3）文件的日期／时间值被修改成新近的日期或时间（用户自己并没有修改）；4）感染病毒后的可执行文件的长度通常会明显增加；5）正常情况下可以运行的程序却突然因内存区不足而不能装入；6）程序加载时间或程序执行时间比正常的明显变长；7）计算机经常出现死机现象或不能正常启动；8）显示器上经常出些莫名奇妙的信息或异常现象。4.计算机病毒的清除计算机感染病毒之后，用反病毒软件消除病毒是常见的做法。目前流行的杀毒软件有：瑞星、诺顿、卡巴斯基、360安全卫士、金山毒霸等。1.4.2计算机病毒的预防计算机应定期安装系统补丁、安装有效的杀毒软件并根据实际需求进行安全设置。同时，定期升级杀毒软件并经常查毒、杀毒。未经检测过是否感染病毒的文件、光盘及优盘等移动存储设备在使用前应首先用杀毒软件查毒后再使用。尽量使用具有查毒功能的电子邮箱，尽量不要打开陌生的可疑邮件。浏览网页、下载文件时要选择正规的网站。关注目前流行病毒的感染途径、发作形式及防范方法，做到预先防范，感染后应及时查毒，避免遭受更大损失。【本章小结】计算机采用的基本结构是冯·诺依曼型，其基本工作原理仍是存储程序和程序控制。根据采用的物理元器件的不同，将计算机的发展划分为四个阶段。计算机有不同分类方法。在各个等领域得到了广泛应用。多媒体技术是一门跨学科的综合技术。显著特征是交互性、集成性、多样性、实时性等。为确保计算机系统和数据的安全，采取防范措施，阻止计算机病毒的破坏和传播。