計(jì)算機(jī)病毒防治

1、中小學(xué)信息技術(shù)講座,,,課件制作：邱宜川,封面,目 錄,,,前 言,1988年11月2日下午5時(shí)1分59秒，美國(guó)康奈爾大學(xué)的計(jì)算機(jī)科學(xué)系研究生,23歲的莫里斯(Morris)將其編寫的蠕蟲程序輸入計(jì)算機(jī)網(wǎng)絡(luò),致使這個(gè)擁有數(shù)萬臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)被堵塞。這件事就像是計(jì)算機(jī)界的一次大地震,引起了巨大反響,震驚了全世界。 從此, 由計(jì)算機(jī)病毒發(fā)作而引起的 “病毒事件”接連不斷地發(fā)生，而后出現(xiàn)的CIH、美麗莎、熊貓燒香等惡性病毒，更是給人類社會(huì)造成了

2、巨大損失?！?　 為了能夠確保計(jì)算機(jī)系統(tǒng)安全，使人們的工作和生活得以正常進(jìn)行，對(duì)計(jì)算機(jī)病毒及其防治的學(xué)習(xí)與了解也就勢(shì)在必行。本課的目的，不保證你能夠成為計(jì)算機(jī)病毒防治的專家,只希望你在面對(duì)病毒時(shí)不再束手無策。 下面，就讓我們一起來揭開計(jì)算機(jī)病毒神秘的面紗……,,,#include "time.h"#include "stdlib.h"#include "

3、stdio.h"main(){char c;clock_t start,end;time_t a,b;double var;int i,guess;srand(time(NULL));printf("do you want to play it.('y' or 'n') \n");loop:while((c=getchar())=='y')

4、{i=rand()%100;printf("\nplease input number you guess:\n");start=clock();a=time(NULL);scanf("%d",&guess);while(guess!=i){if(guess>i){printf("please input a little smaller.\n"

5、);scanf("%d",&guess);}else{printf("please input a little bigger.\n");scanf("%d",&guess);}}end=clock();b=time(NULL);printf("\1: It took you %6.3f seconds\n",var=(dou

6、ble)(end-start)/18.2);printf("\1: it took you %6.3f seconds\n\n",difftime(b,a));if(var<15)printf("\1\1 You are very clever! \1\1\n\n");else if(var<25)printf("\1\1 you are normal! \1\1\

7、n\n");elseprintf("\1\1 you are stupid! \1\1\n\n");printf("\1\1 Congradulations \1\1\n\n");printf("The number you guess is %d",i);}printf("\ndo you want to try it again?(\&quo

8、t;yy\".or.\"n\")\n");if((c=getch())=='y')goto loop;},一、計(jì)算機(jī)病毒概念,編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。,計(jì)算機(jī)病毒,,,,摘自《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》,,,案例1：　　 　超級(jí)病毒,案例1：超級(jí)病毒,點(diǎn)擊,案例2：　　　

9、 CIH病毒,二、計(jì)算機(jī)病毒的特點(diǎn)、分類和種類,傳染性　計(jì)算機(jī)病毒的本質(zhì)特征隱蔽性　病毒程序通常都很短小，把自己嵌入到到合法程序或磁盤　　　　　　引導(dǎo)區(qū)中潛伏性　可較長(zhǎng)時(shí)間隱藏而不發(fā)作誘發(fā)性　在一定條件下病毒被激活，即開始發(fā)作破壞性 干擾系統(tǒng)運(yùn)行，毀壞軟件硬件，攻擊網(wǎng)絡(luò)，竊取公私秘密,● 特點(diǎn),,伴隨型　根據(jù)算法產(chǎn)生EXE文件伴隨體蠕蟲型　從一臺(tái)內(nèi)存?zhèn)魅局亮硪慌_(tái)內(nèi)存寄生型　依附于引導(dǎo)扇區(qū)或文件中詭秘型　利用DOS空閑的

10、數(shù)據(jù)區(qū)進(jìn)行工作變型型　每傳染一份都具有不同的內(nèi)容和長(zhǎng)度,● 分類,良性　干擾計(jì)算機(jī)正常運(yùn)行惡性　破壞計(jì)算機(jī)系統(tǒng)，損毀硬件軟件,,,,按寄生方式分,按破壞程度分,按傳染方法分,駐留型　駐留內(nèi)存，并一直處于激活狀態(tài) 非駐留型　在得到機(jī)會(huì)時(shí)激活，不感染內(nèi)存,,按病毒算法分,引導(dǎo)型　感染BOOT和硬盤系統(tǒng)引導(dǎo)扇區(qū)文件型　感染計(jì)算機(jī)文件網(wǎng)絡(luò)型　在網(wǎng)絡(luò)中傳播感染可執(zhí)行文件復(fù)合型　同時(shí)具備以上幾種,,分類,點(diǎn)擊,,系統(tǒng)病毒　感染wind

11、ows操作系統(tǒng)的 exe 和dll 文件。如：CIH 蠕蟲病毒　更改文件，攻擊系統(tǒng)和網(wǎng)絡(luò)等。如：沖擊波黑客、木馬病毒　木馬偽裝潛入，設(shè)置后門，黑客遠(yuǎn)程控制計(jì)算機(jī)。如：冰河腳本病毒　攻擊系統(tǒng)、網(wǎng)絡(luò)和服務(wù)器等。如：歡樂時(shí)光宏病毒　宏病毒屬于腳本病毒的一種。如：美麗莎后門病毒　設(shè)置后門。如：紅狼后門病毒病毒種植程序病毒　不斷釋放出病毒。如：冰河播種者破壞性程序病毒　用好看的圖標(biāo)誘惑用戶點(diǎn)擊。如：格式化C盤劫持瀏覽器病毒　專門劫

12、持瀏覽器，強(qiáng)迫用戶訪問。如：“代理”變種fc玩笑病毒　也稱惡作劇病毒。如：女鬼病毒捆綁機(jī)病毒　與合法程序梱綁起來運(yùn)行。如：捆綁QQ U盤病毒 借助“Windows自動(dòng)播放”,激活并感染病毒。如：autorun.inf,● 種類,種類,三、計(jì)算機(jī)病毒傳染的途徑,1、利用存儲(chǔ)介質(zhì)傳染,2、利用網(wǎng)絡(luò)傳染,瀏覽,下載,上傳,郵件,2、利用網(wǎng)絡(luò)傳染,點(diǎn)擊,病毒侵入,病毒侵入,● 當(dāng)病毒嵌入和鏈接到合法程序后，滿足一定的條件即開始攻擊

13、系統(tǒng)。,侵入合法程序,破壞控制竊密破壞控制竊密破壞控制竊密破壞控制竊密破壞控制竊密,,,,計(jì)算機(jī)病毒傳染與破壞機(jī)理,,,,計(jì)算機(jī)病毒傳染與破壞機(jī)理,,,,,,點(diǎn)擊,點(diǎn)擊,四、計(jì)算機(jī)病毒的主要癥狀,檢查:出現(xiàn)內(nèi)存減少、磁盤錯(cuò)誤等,觀察：發(fā)生異?，F(xiàn)象文件丟失、電腦運(yùn)行緩慢、突然死機(jī)、外設(shè)異常等,對(duì)比：文件名稱、大小、圖標(biāo)、類型發(fā)生變化,● 我們?cè)趺粗烙?jì)算機(jī)感染上病毒呢？　　　 其實(shí)，你只要用下面的幾種方法判斷就可以知道。,點(diǎn)擊

14、,計(jì)算機(jī)病毒的攻擊方式,刪除硬件和軟件信息損毀硬件改寫和破壞文件盜取用戶帳號(hào)、密碼和真假貨幣干擾計(jì)算機(jī)正常運(yùn)行控制和監(jiān)視用戶操作破壞系統(tǒng)使計(jì)算機(jī)崩潰阻塞網(wǎng)絡(luò)搶占系統(tǒng)資源，占用磁盤不斷自我復(fù)制，持續(xù)感染安裝病毒軟件引誘用戶上當(dāng)強(qiáng)制用戶訪問掛馬或釣魚網(wǎng)站……,五、計(jì)算機(jī)病毒的防治,首先，做好預(yù)防工作?？寺∠到y(tǒng)（一勞永逸）及時(shí)為系統(tǒng)打補(bǔ)?。ǘ伦『箝T）定期備份重要數(shù)據(jù)（萬無一失）對(duì)下載的軟件先查殺再使用（消滅在萌

15、芽狀態(tài)）不瀏覽黑網(wǎng)頁(yè),不接收不明郵件（拒絕誘惑）使用復(fù)雜的密碼和密鑰（提高安全級(jí)別）關(guān)閉和刪除系統(tǒng)中不需要的服務(wù)（少惹麻煩）安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控（讓安全伴我行）安裝個(gè)人防火墻和安全軟件進(jìn)行防黑（拒敵于國(guó)門之外）做好軟件安全保障工作(設(shè)置與升級(jí))（不給病毒可乘之機(jī)）收藏合法正規(guī)網(wǎng)站，注意網(wǎng)站名和標(biāo)志（小心上當(dāng)）,預(yù)防工作的實(shí)質(zhì)是：　　　阻止病毒入侵，　　保障數(shù)據(jù)安全。,● 事前的主動(dòng)預(yù)防比事后的被動(dòng)處理，實(shí)踐證

16、明省時(shí)省力。,其次，正確使用殺毒軟件。安裝一款好的殺毒軟件和防火墻。設(shè)置好相關(guān)參數(shù)。及時(shí)更新病毒庫(kù)。定時(shí)檢查與清除病毒與木馬。,● 關(guān)于殺毒軟件的安裝、設(shè)置及查殺病毒等，在網(wǎng)站上或軟件中都有介紹。,其次，正確使用殺毒軟件,記住：把愛護(hù)殺毒軟件當(dāng)作愛護(hù)自己的眼睛吧！,★ 當(dāng)計(jì)算機(jī)中了病毒后，我們?cè)趺崔k？ 　首先，不要驚慌，請(qǐng)逐級(jí)按以下方法進(jìn)行處理：　　　 1、先將重要數(shù)據(jù)備份出來?！　　　?、拔掉網(wǎng)線再手動(dòng)清除?！　?/p>

17、　　3、將殺毒軟件升級(jí)后進(jìn)行查殺。　　　　4、利用360安全衛(wèi)士修復(fù)系統(tǒng)?！　　　?、使用PE系統(tǒng)啟動(dòng)后，下載綠色卡巴斯基和nod32等 　　綠色殺毒軟件或?qū)⒐ぞ卟闅ⅰ！　　　?、可上網(wǎng)查詢或求助?！　　　?、拔掉網(wǎng)線，恢復(fù)克隆系統(tǒng)或重裝系統(tǒng)?！　　　?、請(qǐng)高手或維修人員幫助。,中了病毒怎么辦,● 處理病毒前請(qǐng)不要進(jìn)行任何操作!,實(shí)例,,國(guó)家計(jì)算機(jī)病毒應(yīng)急中心發(fā)布CIH爆發(fā)通告,關(guān)于U盤的使用問題,一、

18、U盤病毒的特點(diǎn)　　　 U盤病毒會(huì)在系統(tǒng)中每個(gè)磁盤目錄下創(chuàng)建Autorun.inf病毒文件(并不是所有的Autorun.inf都是病毒文件)；借助“Windows自動(dòng)播放”的特性，一旦用戶雙擊盤符時(shí)就可立即激活指定的病毒。二、防范U盤病毒的方法　　1、U盤只能作為文件的臨時(shí)中轉(zhuǎn)站，應(yīng)及時(shí)備份到硬盤等其它地方?！　?、安裝防病毒軟件并設(shè)置好監(jiān)控U盤。　　3、不雙擊U盤，插入前最好按住Shift鍵?！　?、禁止U盤自動(dòng)運(yùn)行功

19、能?！　?、可以添加U盤免疫功能。三、處理U盤病毒的方法　　1、手動(dòng)清除病毒。　　2、利用防病毒軟件查殺?！　?、格式化U盤。,判斷與思考：,在對(duì)待計(jì)算機(jī)病毒的問題上，人們有不少認(rèn)識(shí)上的誤區(qū)。 下面的這句話請(qǐng)大家判斷：　　 “只要安裝了殺毒軟件，就不會(huì)有病毒了?！?菜鳥論壇,最后警示!1、層出不窮的病毒對(duì)計(jì)算機(jī)始終是一個(gè)威脅。2、預(yù)防只是一個(gè)手段，病毒不可能都能防住。,Thank you All !,,