1、.計(jì)算機(jī)信息平安課 題：計(jì)算機(jī)病毒及防治 教學(xué)目的：理解病毒，并會(huì)防治病毒教學(xué)重點(diǎn)：計(jì)算機(jī)病毒的防治教學(xué)難點(diǎn)：計(jì)算機(jī)病毒的概念及特征教學(xué)過程：一、病毒的定義其實(shí)病毒和普通軟件沒有明確的定義的人們說那個(gè)軟件是病毒，它就是病毒，像這幾天QQ和360打架，QQ就說360的軟件違法侵權(quán)。二、病毒的分析: 如今我們來分析一下病毒，病毒雖是一些代碼，但它通常由三部分組成，既：計(jì)算機(jī)病毒組成引導(dǎo)部分：作用是將病毒主體加載到內(nèi)存，為傳染部分做準(zhǔn)備（如駐留內(nèi)存，修改中斷，修改高端內(nèi)存，保存原中斷向量等操作）。傳染部分（核心）：作用是將病毒代碼復(fù)制到傳染目標(biāo)上去。不同類型的病毒在傳染方式，傳染條件上各有不同。表現(xiàn)

2、部分：表現(xiàn)部分是病毒間差異最大的部分，前兩個(gè)部分也是為這部分服務(wù)的。大部分的病毒都是有一定條件才會(huì)觸發(fā)其表現(xiàn)部分的。三、病毒的命名 我們?nèi)缃袼f的計(jì)算機(jī)病毒其實(shí)是一個(gè)統(tǒng)稱，如今的病毒都有它自己的名字，病毒的名字來源主要四個(gè)1、按病毒出現(xiàn)的地點(diǎn)上海一號(hào)2、按病毒中出現(xiàn)的人名或特征字符女鬼3、按病毒發(fā)作時(shí)的病癥命名星期五4、按病毒發(fā)作的時(shí)間十四日我們講了那么多關(guān)于病毒的知識(shí)，但是病毒與普通軟件到底有什么區(qū)別，有那些特征呢，這就是我們接下來要講的計(jì)算機(jī)病毒的特征，我們理解了這些特征，那我們區(qū)分什么是病毒就容易了四、計(jì)算機(jī)病毒的特征與生物病毒比照記憶1. 傳染性1、利用電磁波、微波傳輸2、利用有線線路

3、傳播3、直接放毒4、利用軍用、民用設(shè)備傳播傳播途徑2. 隱蔽性3. 埋伏性可觸發(fā)性4. 破壞性1、攻擊系統(tǒng)數(shù)據(jù)區(qū)2、攻擊文件3、攻擊內(nèi)存4、干擾系統(tǒng)5、各種設(shè)備異常破壞性5. 不可預(yù)見性6、寄生性五、病毒的分類 我們理解了病毒的特征，我們就可以根據(jù)它的特性給它分類了按破壞性可分為：良性病毒，惡性病毒邏輯炸彈、定時(shí)炸彈按傳染方式分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。按連接方式分為：源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒。 六、病毒發(fā)作、計(jì)算機(jī)無故死機(jī)、重啟、計(jì)算機(jī)運(yùn)行速度明顯變滿、運(yùn)行異常、磁盤上發(fā)現(xiàn)來歷不明的隱藏文件 、Windows9X無法正常啟動(dòng) 、自動(dòng)鏈接陌生網(wǎng)站、曾正常

4、運(yùn)行的軟件常報(bào)內(nèi)存缺乏 、微機(jī)打印和通訊發(fā)生異常 、曾正常運(yùn)行的應(yīng)用程序發(fā)生死機(jī)或者非法錯(cuò)誤 、系統(tǒng)文件的時(shí)間、日期、長(zhǎng)度發(fā)生變化 、運(yùn)行Word，翻開文檔后，該文件另存時(shí)只能以模板方式保存 、無意中要求對(duì)軟盤進(jìn)展寫操作 、磁盤空間迅速減少 、網(wǎng)絡(luò)數(shù)據(jù)卷無法調(diào)用 、根本內(nèi)存發(fā)生變化根據(jù)上述幾點(diǎn)，我們就可以判斷我們的計(jì)算機(jī)和網(wǎng)絡(luò)是否感染上病毒了七、計(jì)算機(jī)病毒的危害形式1、破壞可執(zhí)行文件，使這些文件不能正常執(zhí)行。2、破壞文件數(shù)據(jù)，造成信息的喪失。3、破壞系統(tǒng)文件或引導(dǎo)記錄，使系統(tǒng)盤無法引導(dǎo)系統(tǒng)。4、破壞硬盤的主引導(dǎo)記錄或分區(qū)表，使系統(tǒng)信息喪失。5、破壞文件分配表，造成數(shù)據(jù)的喪失。6、占用磁盤上的可

5、用空間或在盤上產(chǎn)生坡塊現(xiàn)象，使磁盤可用空間減少。7、占用系統(tǒng)內(nèi)存，使內(nèi)存可用空間減少，造成一些應(yīng)用程序無法運(yùn)行。8、對(duì)整張磁盤或盤上某個(gè)扇區(qū)進(jìn)展格式化，破壞磁盤數(shù)據(jù)。9、占用系統(tǒng)時(shí)間，使系統(tǒng)運(yùn)行速度減慢，降低工作效率。八、計(jì)算機(jī)病毒的傳播與防治預(yù)防計(jì)算機(jī)病毒的措施一般包括以下三方面： 1、隔離來源 控制外來磁盤，防止交織使用軟盤。有硬盤的計(jì)算機(jī)不要用軟盤啟動(dòng)系統(tǒng)。對(duì)于外來磁盤，一定要經(jīng)過殺毒軟件檢測(cè)，確實(shí)無毒或殺毒后才能使用。對(duì)連網(wǎng)計(jì)算機(jī)，假如發(fā)現(xiàn)某臺(tái)計(jì)算機(jī)有病毒，應(yīng)該立即從網(wǎng)上切斷，以防止病毒蔓延。2、靜態(tài)檢查 定期用幾種不同的殺毒軟件對(duì)磁盤進(jìn)展檢測(cè)，以便發(fā)現(xiàn)病毒并能及時(shí)去除。對(duì)于一些常用的命令文件，應(yīng)記住文件的長(zhǎng)度，一旦文件改變，那么有可能傳染上了病毒。3、動(dòng)態(tài)檢查 在操作過程中，要注意種種異?，F(xiàn)象，