計算機安全1內容提要：

計算機病毒的概念

計算機病毒的發展

計算機病毒的特點

計算機病毒的分類

計算機病毒的防治2哇！這個病毒真厲害。一、什么是計算機病毒？思考：這種說法對嗎？談談你對病毒的認識！昨天，用了會兒電腦，我就感冒了。我的電腦肯定有病毒！3一、什么是計算機病毒？

病毒是一個醫學名稱，生物病毒比細菌還小，能侵入人、動物、植物體中，引起一些疾病。計算機有一類有害的程序，也能使計算機引起“疾病”，我們稱它為計算機病毒。此外，把這種程序稱作“病毒”，因為象生物病毒一樣有復制能力。計算機病毒在未被人們認識之前，通常是在屏幕上出現不正常的顯示畫面，硬盤中的數據丟失或在目錄中變更文件的長度。4病毒的主要癥狀

·

微機的工作效率降低

·可執行文件的大小增加

·磁盤的壞簇數目增加

·屏幕上出現與程序無關的信息和畫面

·經常出現驅動器無故亮燈現象

·異常動作增多（突然死機并重啟）

·程序和數據神秘丟失，文件名不能辨認

一、什么是計算機病毒？5一、什么是計算機病毒？某些人編寫的一種計算機程序。計算機病毒是哪兒來的？6提問：計算機感染了病毒往往很難發現，那么，病毒程序在計算機內怎么藏身的呢？病毒程序一般都設計得非常小巧，當它附帶在文件中或隱藏在磁盤上時，不易被人覺察！一、什么是計算機病毒？7一、什么是計算機病毒？計算機病毒（Virus）概念：定義：對計算機系統具有破壞作用的計算機程序制毒動機：人為制造出來的。惡作劇；報復和有意破壞；對付非法拷貝而采取的懲罰措施。組成：初始引導、傳染、觸發和破壞8二、計算機病毒的發展自從20世紀80年代中期發現第一例電腦病毒以來，電腦病毒的數量急劇增長。目前，世界上發現的病毒數量已經超過40000種，國內發現的也達600多種。1987年世界各地的計算機用戶幾乎同時發現了形形色色的計算機病毒，如大麻、IBM圣誕樹、黑色星期五等等。面對計算機病毒的突然襲擊，眾多計算機用戶甚至專業人員都驚慌失措。91998年被公認為計算機反病毒界的CIH病毒年。該病毒是第一個直接攻擊、破壞硬件的計算機病毒，是迄今為止破壞最為嚴重的病毒。僅CIH一種病毒造成的經濟損失就達到了7500萬美元，超過了科索沃戰爭。目前該病毒已有三個版本，即1.2、1.3、1.4，發作日期分別是4月26日、6月26日和每月的26日。CIH病毒二、計算機病毒的發展10三、計算機病毒的特點

一張有病毒程序的盤拿到計算機上使用，會不會給這臺計算機也帶來病毒？

提問一：回答：會！病毒通過自身復制來感染正常文件，達到破壞電腦正常運行的目的。說明病毒具有傳染性！11

計算機病毒感染后會對計算機怎么樣？提問二：三、計算機病毒的特點回答：1.

降低系統執行效率2.

在屏幕上顯示各種信息3.

造成死機4.

部分文件被刪除5.

改變存儲在硬件上的程序6.

破壞整個硬盤或軟盤內資料說明病毒具有破壞性！12三、計算機病毒的特點

計算機病毒感染后，很難被發現，那它會立即發作嗎？提問三：回答：1.

一般病毒在感染文件后并不是立即發作，而是隱藏在系統中，在滿足條件時才激活。一般都是某個特定的日期，例如“黑色星期五”就是在每逢13號的星期五才會發作。說明病毒具有隱藏性和潛伏性！13三、計算機病毒的特點計算機病毒的特點傳染性破壞性隱藏性潛伏性(可觸發性)計算機病毒是一種可直接或間接執行的文件，但它不能以獨立文件的形式存在，它必須依賴現有的硬、軟件資源而存在。微機的病毒是以磁盤為主要載體的。14

計算機病毒可以從不同的角度(傳染方式、破壞方式)進行分類。若從病毒的危害性，可將病毒分為：“良性”病毒：一般不破壞操作系統或程序文件，僅在條件滿足時在屏幕上顯示語句或圖形，例如：小球病毒、和平病毒、圣誕病毒；“惡性”病毒：往往直接破壞系統文件或程序文件。破壞方式為：（1）病毒在操作系統引導時進入系統內存，修改系統中斷向量。例如：大麻病毒、巴基斯坦病毒；（2）寄生在可執行文件的頭或尾部，一旦運行帶毒文件，則病毒進入內存。例如：猶太病毒、Amiga病毒。四、病毒的分類15五、計算機病毒的防治？思考：病毒是通過什么途徑來傳播的呢？16五、計算機病毒的防治病毒傳播的途徑：防治的基本方法：軟盤外來軟盤要查毒、殺毒；

光盤使用正版光盤軟件；

網絡安裝瑞星實時監控、并及時升級；

硬盤安裝硬盤保護卡、病毒防火墻（瑞星）

17五、計算機病毒的防治殺毒軟件：瑞星殺毒軟件卡巴斯基KILL金山毒霸諾頓個人防火墻18

一開機，反病毒程序就一刻不停地工作，它實時地監測著計算機工作，一旦發現可疑現象，立即給出警告。五、計算機病毒的防治實時監控：19

建筑上的防火墻，如果一個房間起火，防火墻就會防治它蔓延到其它房間去，病毒防火墻也是如此，如果你的計算安裝了病毒防火墻，它就會自動進行查毒、殺毒工作。比如，你收到一封帶有病毒的電子郵件，病毒防火墻會在它入侵的一瞬間將它殺除，你甚至不會感覺到曾經有病毒向你攻擊過。五、計算機病毒的防治防火墻：201、如內存無病毒，系統內部操作不會感染病毒，如執行DOS、Win的內部命令，比如在DOS下，執行dir命令，不會影響磁盤感染病毒。2、文件在只讀方式下一樣感染病毒的。病毒可將文件改為可寫方式。3、磁盤在寫保護方式下不會感染病毒的。因病毒是程序，無法將磁盤的寫保護開關改變。

常見病毒感染的一些說明（補充）214、WORD等文單檔也感染病毒的！

WORD文檔雖然不是可執行程序，但它可包含一段程序。5、數據文件和如PCX、JPEG、TIF等圖形文件一般不會感染病毒的！ 病毒是程序，數據文件一般不包含程序，又PCX、JPEG、TIF等圖形文件更不包含程序，因此，他們一般不被病毒感染！ 但一些破壞力強的病毒可感染和破壞文件。備份文件十分重要！6、清除文件的病毒后不一定能恢復文件的原樣。22

1、

什么是計算機病毒？計算機病毒是一種_____制造的、寄生于_______________

中、具有_____性、_____性、_____性和隱藏性的

；它會破壞計算機的工作程序和數據，是計算機不能正常工作。特殊程序應用程序或系統人為潛伏傳染破壞自測題:232、計算機病毒的防治：計算機病毒的傳播可以通過________、________、________、________。

軟盤：外來軟盤要

、重要軟盤要________；光盤：使用________光盤軟件；網絡：_______________

硬盤：________________軟盤硬盤網絡光盤查毒、殺毒備份正版實時監控病毒防火墻243、下列敘述中，哪一條是正確的（）。A）反病毒軟件通常滯后于計算機新病毒的出現B）反病毒軟件總是超前于病毒的出現，它可以查、殺任何種類的病毒C）感染過計算機病毒的計算機具有對該病毒的免疫性D）計算機病毒會危害計算機用戶的健康4、使計算機病毒傳播范圍最廣的媒介是A）硬磁盤 B）軟磁盤C）內部存儲器 D）互聯網255、文件型病毒傳染的對象主要是（）類文件。A）.WPSB）.PRGC）.DBFD）.COM和.EXE

6、目前使用的防病毒軟件的作用（）。A）查出任何已感染的病毒B）查出并清除任何病毒C）清除已感染的任何病毒D）查出已知的病毒，清除部分病毒267、下列4項中，不屬于計算機病毒特征的是（）。A）潛伏性 B）可激活性C）傳播性 D）免疫性

8、若發現某軟盤已感染上病毒，則可（）。A）將該軟盤報廢B）換一臺計算機再使用該軟盤上的文件C）將該軟盤上的文件拷貝到另一片軟盤 上使用D）用殺毒軟件清除該軟盤上的病毒或者 在確認無病毒的計算機上格式化該軟盤279、病毒產生的原因是（）。A）用戶程序有錯誤B）計算機硬件故障C）計算機系統軟件有錯誤D）人為制造

10、計算機病毒所造成的危害是（）。A）使磁盤發霉B）破壞計算機系統C）使計算機內存芯片損壞D）使計算機系統突然掉電2811、防止軟盤感染病毒的有效方法是（）。A）不要把軟盤和有病毒軟盤放在一起B）將軟盤寫保護C）保持機房清潔D）定期對軟盤格式化12、下面是關于計算機病毒的兩種論斷：(1)計算機病毒也是一種程序，它在某些條件下激活，起干擾破壞作用，并能傳染到其他程序中去。(2)計算機病毒只會破壞磁盤上的數據。經判斷（）。A）只有(1)正確 B）只有(2)正確C）(1)(2)正確 D）(1)(2)都不正確2913、關于計算機病毒的傳播途徑，不正確的說法（）。A）多張軟盤和帶毒軟盤被疊放在一起B）使用來路不明的軟盤C）非法軟件拷貝 D）使用盜版軟件14、下列計算機病毒的說法中，（）是錯誤的。A）游戲軟件常常是計算機病毒的載體。B）用殺毒軟