$第3課病毒防治計算機病毒簡介及其防治1.3計算機病毒的預(yù)防1.4常用殺毒軟件簡介1.1計算機病毒概述1.2計算機病毒的結(jié)構(gòu)與分類1.1計算機病毒概述1.計算機病毒定義計算機病毒是指編制或在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用、并能自我復(fù)制的一組計算機指令或程序代碼。即它是能夠自身復(fù)制傳染而起破壞作用的一種計算機程序。2.計算機病毒的特點計算機病毒具有以下特點（1）傳染性（2）流行性（3）繁殖性（4）表現(xiàn)性（5）針對性（6）欺騙性。（7）危害性（8）潛伏性。3.計算機病毒的產(chǎn)生原因

（1）源于一些計算機愛好者的表現(xiàn)欲（2）產(chǎn)生于個別人的報復(fù)心理（3）用于版權(quán)保護(hù)（4）用于研究或試驗而設(shè)計的程序（5）用于政治目的4.計算機病毒發(fā)作后的常見癥狀列舉如下：（1）計算機屏幕顯示異常，包括異常圖形、字符不全、異常錯誤提示。（2）程序運行不正常，如啟動速度、運行速度明顯減慢，甚至出現(xiàn)無故死機。（3）存儲容量明顯減少，經(jīng)常提示對存儲器進(jìn)行非法訪問，存取指示燈無故發(fā)亮或存儲時間變長。（4）系統(tǒng)不認(rèn)硬盤，或硬盤無法引導(dǎo)。（5）文件長度發(fā)生變化（特別是變長），或莫名其妙丟失文件、數(shù)據(jù)等。5.計算機病毒的來源傳染途徑已由傳統(tǒng)的磁盤或光盤逐漸轉(zhuǎn)變成通過網(wǎng)絡(luò)傳播。1.2計算機病毒的結(jié)構(gòu)與分類1.按病毒入侵的途徑分類（1）源碼型病毒。病毒在源程序編譯之前以源代碼形式插入（入侵）到高級語言編寫的源程序中，破壞源代碼程序。（2）入侵型病毒。這種病毒一般針對某種特定程序編寫，它把病毒程序的一部分插入主程序。一旦侵入成功，若不破壞主程序就難除掉該病毒程序。這種病毒對程序的破壞性最大。（3）操作系統(tǒng)病毒。這種病毒本身試圖加入或替代部分操作系統(tǒng)進(jìn)行工作，使計算機無法啟動，在時還會破壞引導(dǎo)扇區(qū)。（4）外殼型病毒。這種病毒隱藏在主程序的首尾，一般不對主程序進(jìn)行修改。2.按病毒的破壞程度分類（1）良性病毒。（2）惡性病毒。（3）按照病毒存在的媒體，可以把病毒分成網(wǎng)絡(luò)病毒、文件病毒和引導(dǎo)型病毒。（4）根據(jù)病毒特有的算法，病毒又可以劃分為伴隨型病毒、蠕蟲病毒、寄生型病毒。1.3計算機病毒的預(yù)防主要有以下幾種預(yù)防病毒的方法：1.人工判斷方法2.使用防病毒硬件3.使用防病毒軟件防病毒軟件是一種基于知識、遏制病毒的一種計算機軟件，具有檢測病毒、清除病毒以及對系統(tǒng)的實時監(jiān)控能力。它對抵御各種病毒的入侵及發(fā)作形成了一種“抗體”作用，是目前使用最廣泛的一種方法。2.日常的預(yù)防措施（1）定期用殺毒軟件對系統(tǒng)進(jìn)行檢查。（2）不使用來歷不明的軟件，不使用非法復(fù)制或解密的軟件。（3）定期使用殺毒軟件將硬盤上的重要文件進(jìn)行備份。（4）系統(tǒng)軟盤和重要的用戶文件軟盤都應(yīng)設(shè)為“寫保護(hù)”。（5）用于引導(dǎo)硬盤的軟盤，要確保無毒，以備急用。（6）連接網(wǎng)絡(luò)的計算機最好運行防火墻，以防病毒通過網(wǎng)絡(luò)傳入。（7）對于帶有硬盤的計算機最好專機專用或?qū)Ｈ藢C。1.4常用殺毒軟件簡介市面上比較著名的殺毒軟件：（1）金山毒霸。（2）瑞星殺毒軟件。（3）NortonAntiVirus。（4）KV3000。

防火墻防火墻就是一種，避免你的電腦被黑客入侵的一種防護(hù)工具，一種確保網(wǎng)絡(luò)安全的方法！

它可以使內(nèi)部網(wǎng)絡(luò)與Internet或者其它外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)之間的互相訪問，來保護(hù)內(nèi)部網(wǎng)絡(luò)的安全！防火墻可以只用路由器實現(xiàn)，也可以用主機甚至一個子網(wǎng)來實現(xiàn)。設(shè)置防火墻目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立唯一的通道，簡化網(wǎng)絡(luò)的安全管理。防火墻的功能：1．允許網(wǎng)絡(luò)管理員定義一個中心點來防止非法用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)。2．可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并報警。3．可以作為部署NAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址變換）的地點，利用NAT技術(shù)，將有限的IP地址動態(tài)或靜態(tài)地與內(nèi)部的IP地址對應(yīng)起來，用來緩解地址空間短缺的問題。4．是審計和記錄Internet使用費用的一個最佳地點。網(wǎng)絡(luò)管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸位置，并能夠依據(jù)本機構(gòu)的核算模式提供部門級的計費。小結(jié)本章從計算機的特點入手，簡要介紹計算機的組成和工作原理，它的產(chǎn)生和發(fā)展歷史，在此基礎(chǔ)上，進(jìn)一步介紹計算