《计算机病毒及其防治》.ppt

《《计算机病毒及其防治》.ppt》由会员分享，可在线阅读，更多相关《《计算机病毒及其防治》.ppt（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、学习目标 保护密码安全 计算机病毒及其防治 木马程序 查杀毒软件的使用 安全的使用网络青少年该怎么做案例案例1 1讨论问题讨论问题案例案例2 一天，吴帆同学奇怪地发现在所有打开的一天，吴帆同学奇怪地发现在所有打开的文件夹中都出现了文件夹中都出现了desktop.inidesktop.ini和和folder.httfolder.htt两两个文件，并且计算机运行速度变得越来越慢。个文件，并且计算机运行速度变得越来越慢。在老师的帮助下，分析是中了在老师的帮助下，分析是中了“新欢乐时光新欢乐时光”病毒。于是下载了专杀工具清除了病毒，计算病毒。于是下载了专杀工具清除了病毒，计算机恢复正常。机恢复正常。问

2、题讨论问题讨论计算机病毒计算机病毒: :是指编制或者在计算机程序中插入的破坏是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。自我复制的一组计算机指令或者程序代码。计算机病毒的产生和发展计算机病毒的产生和发展举例一:莫里斯的蠕虫病毒 1988年11月2日，美国重要的计算机网络Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。Computer Virus vairs 这次事件的病毒制造者是美国康奈尔大学研究生罗伯特这次事件的病

3、毒制造者是美国康奈尔大学研究生罗伯特莫里斯，他向莫里斯，他向互联网上传了一个互联网上传了一个“蠕虫蠕虫”程序，其本意是要检验网络的安全状况。程序，其本意是要检验网络的安全状况。然而，由于程序中一个小小的错误，使然而，由于程序中一个小小的错误，使“蠕虫蠕虫”的运行失去了控制，的运行失去了控制，上网后上网后12个小时这只个小时这只“蠕虫蠕虫”迅速感染了迅速感染了6200多个系统。在被感染的多个系统。在被感染的电脑里，电脑里，“蠕虫蠕虫”高速自我复制，高速挤占电脑系统里的硬盘空间和高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资内存空间，最终导

4、致其不堪重负而瘫痪。由于它占用了大量的系统资源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。计算机病毒的产生和发展计算机病毒的产生和发展 罗伯特莫里斯最后被捕了，并被联邦法院起诉。1990年5月5日，纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的社区义务服务。计算机病毒的产生和发展计算机病毒的产生和发展 莫里斯事件震惊了美国社会乃至整个世界。而比事件影响更大、更深远的是：黑客从此真正变黑，黑客伦理失去约束，黑客传统开始中断。大众对黑客的印象永远不可能回复。而且，计算机病毒从此步入主流。 病毒例例：病毒名称:熊猫烧香 ，（

5、金山称），（瑞星称） 用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 中毒时的电脑桌面中毒时的电脑桌面1 1、什么是计算机、什么是计算机病毒？病毒？计算机病毒（计算机病毒（Compu

6、ter Virus），是一段人为编写具有破），是一段人为编写具有破坏作用的计算机程序或一组计算机指令，能够破坏计算机坏作用的计算机程序或一组计算机指令，能够破坏计算机系统，影响计算机工作，能实现自我复制，并具有传播性系统，影响计算机工作，能实现自我复制，并具有传播性质的一段程序或指令代码。质的一段程序或指令代码。计算机病毒计算机病毒:人为编人为编写具有破坏作用的写具有破坏作用的计算机程序或一组计算机程序或一组计算机指令计算机指令2、计算机病毒的、计算机病毒的特点特点：破坏性破坏性传染性传染性隐蔽性隐蔽性可触发性可触发性潜伏性潜伏性寄生性寄生性计算机病毒的特点 （1）破坏性）破坏性 这是绝大多数

7、病毒最主要的特点，病毒的制作者一般将病毒作为破坏他人计算机或计算机中存放的重要的数据和文件的一种工具或手段，在网络时代则通过病毒阻塞网络，导致网络服务中断甚至整个网络系统瘫痪。 （2）传染性）传染性 计算机病毒的自我复制功能，并能将自身不断复制到其他文件内，达到不断扩散的目的，尤其在网络时代，更是通过Internet中网页的浏览和电子邮件的收发而迅速传播。计算机病毒的特点 （3）隐蔽性）隐蔽性 病毒程序在发作以前不容易被用户察觉，它们将自身附加在其他可执行的程序内，或者隐藏在磁盘中较隐蔽处，有的隐藏在压缩文件中，有些病毒还会将自己改名为系统文件名，不通过专门的查杀毒软件一般很难发现它们。计算机

8、病毒的特点 （4）潜伏性）潜伏性 有些病毒传入给合法的程序中和系统后，不是立即发作，而是等待一定的激发条件，如日期、时间、文件运行的次数等。计算机病毒的特点 （5）可触发性）可触发性 计算机病毒一般都有一个或者几个触发条件，发作之前潜伏在机器内并不断繁殖自身，当病毒的触发条件满足时病毒就开始其破坏行为，不同的病毒其触发的机制都不同，例如“黑色星期五”病毒就是每逢13日星期五这一天发作。计算机病毒的特点病毒与反病毒病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。 计算机中毒的症状 系统异常：计算机运行速度减系统异常：计算机运行速度减慢或经常死机，系统无法启

9、动，慢或经常死机，系统无法启动，文件打不开，磁盘访问时间变文件打不开，磁盘访问时间变长存储容量无故变化，计算机长存储容量无故变化，计算机自动重复启动，文件大小发生自动重复启动，文件大小发生变化或莫名其妙被删除，系统变化或莫名其妙被删除，系统自动执行操作等。自动执行操作等。 屏幕显示异常：出现雪花、亮屏幕显示异常：出现雪花、亮点异常提示或图形。点异常提示或图形。3、计算机、计算机染毒染毒后的后的主要表现主要表现：速度减慢速度减慢无故无故死机死机异常显示异常显示异常重启异常重启信息丢损信息丢损4、传播途径传播途径：移动存储器移动存储器网络网络电子邮件电子邮件计算机感染了病毒怎么办？计算机感染了病毒

10、怎么办？计算机一旦感染上病毒，轻者影响计算机系统运行速度、重者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。硬件有价，数据无价，计算机病毒对计算机系统造成的损失很难用金钱估算。为了预防计算机病毒的侵害，平时应注意以下几点：“预防为主，防治结合预防为主，防治结合” 病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面 .5、计算机病毒、计算机病毒防治防治，必须做到：，必须做到：三三不不要要1、直接打开、直接打开U盘等盘等2、随意下载、打开不明文件、随意下载、打开不明文件3、轻易打开邮件附件、轻易打开邮件附件三三 要要3、重要数据及时备份、重要数据及时备份1、安装

11、杀毒软件、防火墙、安装杀毒软件、防火墙2、及时修复漏洞、升级病毒库、及时修复漏洞、升级病毒库查查杀杀用用6、计算机中毒后的可采取的救治措施：、计算机中毒后的可采取的救治措施：3、格式化、格式化C盘，重装系统，打齐补盘，重装系统，打齐补丁，安装杀毒软件、防火墙。丁，安装杀毒软件、防火墙。1、光盘引导杀毒软件进行全盘查杀、光盘引导杀毒软件进行全盘查杀2、利用杀毒软件的在线查杀功能、利用杀毒软件的在线查杀功能讨论问题讨论问题木马程序故事木马屠城记据说“特洛伊木马”（trojan horse）这个名称来源于希腊神话木马屠城记。在古希腊有大军围困特洛伊城，久久无法功下。于是有人献计制造一只高二丈的中空大

12、木马，假装做战马神，让士兵藏匿于木马中，大部队假装撤退，儿将木马摒弃于特洛伊城下。城中得知解围的信息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。夜深人静之际，全城军民进入梦乡，木马腹中躲藏的希腊士兵打开秘门游绳而下，开启城门并四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后人常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。特洛伊木马也是著名电脑木马程序的名字。“Greek gift”一词意为“害人的礼物”，就来源于这场著名的“特洛伊战争”。木马程序的危害 一个完整的“木马”程序包含了两个部分：“服务器”程序和“控制器”程序。当被攻击的计算机运行了服务器

13、程序后，恶意攻击者可以使用控制器通过网络指挥服务器程序，达到远程控制呗攻击的计算机的目的。 中国第一木马冰河为例。通过冰河，黑客们可以给我们的计算机增加口令，查看历史口令，查看屏幕，控制窗口，发送错误信息，查看并终止我们的进程，锁定鼠标、键盘热键，共享我们的目录，任意浏览、移动、复制、删除、上传和下载文件，甚至可修改我们的注册表，更改我们计算机的配置。计算机病毒的检测及防治计算机病毒的检测及防治 可以通过流行的杀毒软件和硬件进行病毒检可以通过流行的杀毒软件和硬件进行病毒检测。找到病毒后应立即用软件查杀。测。找到病毒后应立即用软件查杀。 要提高对病毒危害性的认识，以预防为主，采要提高对病毒危害性

14、的认识，以预防为主，采取主动的防范措施，养成良好的用机习惯。取主动的防范措施，养成良好的用机习惯。三、黑客及其危害三、黑客及其危害 黑客，黑客，“Hacker”，指利用网络软件，通过，指利用网络软件，通过网络非法进入他人系统、截获或篡改计算机数据，网络非法进入他人系统、截获或篡改计算机数据，危害信息安全的计算机入侵者。危害信息安全的计算机入侵者。黑客危害性黑客危害性 黑客比病毒更具有危害性，成为信息安全隐患。黑客比病毒更具有危害性，成为信息安全隐患。全世界都在采取有效措施打击黑客。全世界都在采取有效措施打击黑客。制造、恶意传播病毒是制造、恶意传播病毒是犯罪犯罪行为行为！我们要自觉维护计算机及网

15、络安全我们要自觉维护计算机及网络安全！1 1、网络上巨大的信息量可以开阔视野。、网络上巨大的信息量可以开阔视野。 2 2、可以促进青少年个性化发展。、可以促进青少年个性化发展。3 3、网络给年轻人创造了成功的捷径。、网络给年轻人创造了成功的捷径。4 4、网络给青少年提供了一个沟通的平台、网络给青少年提供了一个沟通的平台。 然而，互联网传递的信息中还存在着不少对青少年的负然而，互联网传递的信息中还存在着不少对青少年的负面影响。面影响。1 1、色情网站对青少年的影响。、色情网站对青少年的影响。2 2、网络游戏成瘾严重危害青少年的身心健康。、网络游戏成瘾严重危害青少年的身心健康。3 3、网上交友和网

16、恋也是个重要的问题。、网上交友和网恋也是个重要的问题。 四四 合理使用信息技术合理使用信息技术 1 1 加强自身道德修养加强自身道德修养, ,努力提高自身明辨是非以及判断信努力提高自身明辨是非以及判断信息的真实性、准确性的能力。息的真实性、准确性的能力。 2 2、不利用计算机信息系统从事侵害国家利益、集体利益、不利用计算机信息系统从事侵害国家利益、集体利益和公民合法利益的活动。和公民合法利益的活动。 3 3、严格执行安全保密制度，不利用因特网从事危害国家、严格执行安全保密制度，不利用因特网从事危害国家安全、泄露国家秘密等违法犯罪活动。安全、泄露国家秘密等违法犯罪活动。 4 4、不危害计算机系统

17、的安全。不制造、使用或传播计算、不危害计算机系统的安全。不制造、使用或传播计算机病毒。机病毒。 5 5、不私自闯入他人的计算机系统，不破坏别人的计算机、不私自闯入他人的计算机系统，不破坏别人的计算机系统资源，不窃取别人的软件资源。系统资源，不窃取别人的软件资源。 6 6、尊重作品版权，未经软件制作人或生产商的同意，不、尊重作品版权，未经软件制作人或生产商的同意，不非法复制其软件作品。非法复制其软件作品。 7 7、不破译别人的口令和密码，不在别人的计算机或公共、不破译别人的口令和密码，不在别人的计算机或公共计算机上设置口令和密码。计算机上设置口令和密码。 8 8、不制作、查阅、复制和传播妨碍社会

18、治安的信息以及、不制作、查阅、复制和传播妨碍社会治安的信息以及淫秽色情等不健康的信息淫秽色情等不健康的信息。网络中最不受欢迎的十种行网络中最不受欢迎的十种行为为1.使用不文明的语言攻击、谩骂、诽谤他人的行为使用不文明的语言攻击、谩骂、诽谤他人的行为2.侵害他人隐私，公布他人真实姓名、电话、家庭侵害他人隐私，公布他人真实姓名、电话、家庭住址等住址等3.利用技术手段盗用他人的利用技术手段盗用他人的ID与密码的行为与密码的行为4.编造虚假的信息骗人的行为编造虚假的信息骗人的行为5.制造或转发垃圾邮件的行为制造或转发垃圾邮件的行为6.传播不良信息，甚至是恶意代码和病毒的行为传播不良信息，甚至是恶意代码

19、和病毒的行为7.在论坛中大量灌水的行为在论坛中大量灌水的行为8.利用网络诈骗，给他人造成伤害的行为利用网络诈骗，给他人造成伤害的行为9.利用网络搞恶作剧的行为利用网络搞恶作剧的行为10.用即时交流工具时，乱发骚扰信息的行为用即时交流工具时，乱发骚扰信息的行为2001年年11月团中央、教育部发布了月团中央、教育部发布了全国青少年网络文明公约全国青少年网络文明公约 ，可归纳，可归纳为为“五要五要”和和“五不要五不要”要善于要善于上网学习上网学习，不浏览不浏览不良信息；不良信息；要诚实要诚实友好交流友好交流，不侮辱不侮辱欺诈他人；欺诈他人；要增强要增强自护意识自护意识，不随意不随意约会网友；约会网友；要维护要维护网络安全网络安全，不破坏不破坏网络秩序；网络秩序；要有益要有益身心健康身心健康，不沉溺不沉溺虚拟时空。虚拟时空。全国青少年网络文明公约全国青少年网络文明公约再见！再见！