计算机病毒知识

1、,计算机安全,内容提要： 计算机病毒的概念 计算机病毒的发展 计算机病毒的特点 计算机病毒的分类 计算机病毒的防治,哇！这个病毒真厉害。,一、什么是计算机病毒？,思考：这种说法对吗？谈谈你对病毒的认识！,昨天，用了会儿电脑，我就感冒了。我的电脑肯定有病毒！,一、什么是计算机病毒？,病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为象生物病毒一样有复制能力。,计算机病毒在未被人们认识之前，通常是在屏幕上出现不正常的显示画面，硬盘中的数据丢失或在目录中变更文件的长

2、度。,病毒的主要症状 微机的工作效率降低 可执行文件的大小增加 磁盘的坏簇数目增加 屏幕上出现与程序无关的信息和画面 经常出现驱动器无故亮灯现象 异常动作增多（突然死机并重启） 程序和数据神秘丢失，文件名不能辨认,一、什么是计算机病毒？,一、什么是计算机病毒？,某些人编写的一种计算机程序。,计算机病毒是哪儿来的？,提问： 计算机感染了病毒往往很难发现，那么，病毒程序在计算机内怎么藏身的呢？,一、什么是计算机病毒？,一、什么是计算机病毒？,计算机病毒（Virus）概念：,定义：对计算机系统具有破坏作用的计算机程序 制毒动机：人为制造出来的。恶作剧；报复和有意破坏；对付非法拷贝而采取的惩罚措施。

3、组成：初始引导、传染、触发和破坏,二、计算机病毒的发展,自从20世纪80年代中期发现第一例电脑病毒以来，电脑病毒的数量急剧增长。目前，世界上发现的病毒数量已经超过40000种，国内发现的也达600多种。,1987年 世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。面对计算机病毒的突然袭击，众多计算机用户甚至专业人员都惊慌失措。,1998年被公认为计算机反病毒界的CIH病毒年。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。仅CIH一种病毒造成的经济损失就达到了7500万美元，超过了科索沃战争。,目前该病毒已有三个版本，即

4、1.2、1.3、1.4，发作日期分别是4月26日、6月26日和每月的26日。,CIH病毒,二、计算机病毒的发展,三、计算机病毒的特点,说明病毒具有传染性！,三、计算机病毒的特点,说明病毒具有破坏性！,三、计算机病毒的特点,说明病毒具有隐藏性和潜伏性！,三、计算机病毒的特点,传染性,破坏性,隐藏性,潜伏性(可触发性),计算机病毒是一种可直接或间接执行的文件，但它不能以独立文件的形式存在，它必须依赖现有的硬、软件资源而存在。微机的病毒是以磁盘为主要载体的。,计算机病毒可以从不同的角度(传染方式、破坏方式)进行分类。若从病毒的危害性，可将病毒分为： “良性”病毒：一般不破坏操作系统或程序文件，仅在条

5、件满足时在屏幕上显示语句或图形，例如：小球病毒、和平病毒、圣诞病毒； “恶性”病毒：往往直接破坏系统文件或程序文件。破坏方式为： （1）病毒在操作系统引导时进入系统内存，修改系统中断向量。例如：大麻病毒、巴基斯坦病毒； （2）寄生在可执行文件的头或尾部，一旦运行带毒文件，则病毒进入内存。例如：犹太病毒、Amiga病毒。,四、病毒的分类,五、计算机病毒的防治,？,思考：病毒是通过什么途径来传播的呢？,五、计算机病毒的防治,病毒传播的途径：,防治的基本方法：,五、计算机病毒的防治,杀毒软件：,瑞星杀毒软件 卡巴斯基 KILL 金山毒霸 诺顿个人防火墙,一开机，反病毒程序就一刻不停地工作，它实时地监

6、测着计算机工作，一旦发现可疑现象，立即给出警告。,五、计算机病毒的防治,实时监控：,建筑上的防火墙，如果一个房间起火，防火墙就会防治它蔓延到其它房间去，病毒防火墙也是如此，如果你的计算安装了病毒防火墙，它就会自动进行查毒、杀毒工作。比如，你收到一封带有病毒的电子邮件，病毒防火墙会在它入侵的一瞬间将它杀除，你甚至不会感觉到曾经有病毒向你攻击过。,五、计算机病毒的防治,防火墙：,1、如内存无病毒，系统内部操作不会感染病毒，如执行DOS、Win的内部命令，比如在DOS下，执行dir命令，不会影响磁盘感染病毒。 2、文件在只读方式下一样感染病毒的。病毒可将文件改为可写方式。 3、磁盘在写保护方式下不会

7、感染病毒的。因病毒是程序，无法将磁盘的写保护开关改变。,常见病毒感染的一些说明（补充）,4、WORD等文单档也感染病毒的！ WORD文档虽然不是可执行程序，但它可包含一段程序。 5、数据文件和如PCX、JPEG、TIF等图形文件一般不会感染病毒的！ 病毒是程序，数据文件一般不包含程序，又PCX、JPEG、TIF等图形文件更不包含程序，因此，他们一般不被病毒感染！ 但一些破坏力强的病毒可感染和破坏文件。备份文件十分重要！ 6、清除文件的病毒后不一定能恢复文件的原样。,1、 什么是计算机病毒？ 计算机病毒是一种_制造的、寄生于_ 中、具有_性、_性、_性和隐藏性的 ；它会破坏计算机的工作程序和数据

8、，是计算机不能正常工作。,特殊程序,应用程序或系统,人为,潜伏,传染,破坏,自测题:,2、计算机病毒的防治： 计算机病毒的传播可以通过_、_、_、_。,软盘：外来软盘要 、重要软盘要_； 光盘：使用_光盘软件； 网络：_ 硬盘：_,软盘,硬盘,网络,光盘,查毒、杀毒,备份,正版,实时监控,病毒防火墙,3、下列叙述中，哪一条是正确的（ ）。 A）反病毒软件通常滞后于计算机新病毒的出现 B）反病毒软件总是超前于病毒的出现，它可以查、杀任何种类的病毒 C）感染过计算机病毒的计算机具有对该病毒的免疫性 D）计算机病毒会危害计算机用户的健康 4、使计算机病毒传播范围最广的媒介是 A）硬磁盘 B）软磁盘

9、C）内部存储器 D）互联网,5、文件型病毒传染的对象主要是（ ）类文件。 A）.WPS B）.PRG C）.DBF D）.COM和.EXE 6、目前使用的防病毒软件的作用（ ）。 A）查出任何已感染的病毒 B）查出并清除任何病毒 C）清除已感染的任何病毒 D）查出已知的病毒，清除部分病毒,7、下列4项中，不属于计算机病毒特征的是（ ）。 A）潜伏性B）可激活性 C）传播性D）免疫性 8、若发现某软盘已感染上病毒，则可（ ）。 A）将该软盘报废 B）换一台计算机再使用该软盘上的文件 C）将该软盘上的文件拷贝到另一片软盘上使用 D）用杀毒软件清除该软盘上的病毒或者在确认无病毒的计算机上格式化该软盘

10、,9、病毒产生的原因是（ ） 。 A）用户程序有错误 B）计算机硬件故障 C）计算机系统软件有错误 D）人为制造 10、计算机病毒所造成的危害是（ ）。 A）使磁盘发霉 B）破坏计算机系统 C）使计算机内存芯片损坏 D）使计算机系统突然掉电,11、防止软盘感染病毒的有效方法是（ ）。 A）不要把软盘和有病毒软盘放在一起 B）将软盘写保护 C）保持机房清洁 D）定期对软盘格式化 12、下面是关于计算机病毒的两种论断：(1)计算机病毒也是一种程序，它在某些条件下激活，起干扰破坏作用，并能传染到其他程序中去。(2)计算机病毒只会破坏磁盘上的数据。经判断（ ）。 A）只有(1)正确B）只有(2)正确

11、C）(1)(2)正确D）(1)(2)都不正确,13、关于计算机病毒的传播途径，不正确的说法（ ）。 A）多张软盘和带毒软盘被叠放在一起 B）使用来路不明的软盘 C）非法软件拷贝D）使用盗版软件 14、下列计算机病毒的说法中，（ ）是错误的。 A）游戏软件常常是计算机病毒的载体。 B）用杀毒软件将一片软盘消毒后，该软盘就没有病毒了。 C）尽量做到专机专用或安装正版软件，是预防计算机病毒的有效措施。 D）计算机病毒在某些条件下被激活之后，才开始起干扰和破坏作用。,15、对病毒进行预防的核心是（）。 A）防止病毒进入计算机系统运行 B）防止病毒感染硬盘 C）防止病毒感染软盘 D）防止病毒感染操作者 16、整个病毒程序的核心是（）。 A）病毒