《信息技術(shù)計算機(jī)病毒知識ppt課件》由會員分享，可在線閱讀，更多相關(guān)《信息技術(shù)計算機(jī)病毒知識ppt課件（32頁珍藏版）》請在裝配圖網(wǎng)上搜索。

,,,,,,,,,計算機(jī)安全,1,內(nèi)容提要： 計算機(jī)病毒的概念 計算機(jī)病毒的發(fā)展 計算機(jī)病毒的特點(diǎn) 計算機(jī)病毒的分類 計算機(jī)病毒的防治,2,哇！這個病毒真厲害。,一、什么是計算機(jī)病毒？,思考：這種說法對嗎？談?wù)勀銓Σ《镜恼J(rèn)識！,昨天，用了會兒電腦，我就感冒了。我的電腦肯定有病毒！,3,一、什么是計算機(jī)病毒？,病毒是一個醫(yī)學(xué)名稱，生物病毒比細(xì)菌還小，能侵入人、動物、植物體中，引起一些疾病。計算機(jī)有一類有害的程序，也能使計算機(jī)引起“疾病”，我們稱它為計算機(jī)病毒。此外，把這種程序稱作“病毒”，因?yàn)橄笊锊《疽粯佑袕?fù)制能力。,計算機(jī)病毒在未被人們認(rèn)識之前，通常是在屏幕上出現(xiàn)不正常的顯示畫面，硬盤中的數(shù)據(jù)丟失或在目錄中變更文件的長度。,4,病毒的主要癥狀 · 微機(jī)的工作效率降低 · 可執(zhí)行文件的大小增加 · 磁盤的壞簇數(shù)目增加 · 屏幕上出現(xiàn)與程序無關(guān)的信息和畫面 · 經(jīng)常出現(xiàn)驅(qū)動器無故亮燈現(xiàn)象 · 異常動作增多（突然死機(jī)并重啟） · 程序和數(shù)據(jù)神秘丟失，文件名不能辨認(rèn),一、什么是計算機(jī)病毒？,5,一、什么是計算機(jī)病毒？,,某些人編寫的一種計算機(jī)程序。,計算機(jī)病毒是哪兒來的？,6,,,,,,,,提問： 計算機(jī)感染了病毒往往很難發(fā)現(xiàn)，那么，病毒程序在計算機(jī)內(nèi)怎么藏身的呢？,一、什么是計算機(jī)病毒？,7,一、什么是計算機(jī)病毒？,計算機(jī)病毒（Virus）概念：,定義：對計算機(jī)系統(tǒng)具有破壞作用的計算機(jī)程序 制毒動機(jī)：人為制造出來的。惡作??；報復(fù)和有意破壞；對付非法拷貝而采取的懲罰措施。 組成：初始引導(dǎo)、傳染、觸發(fā)和破壞,,8,二、計算機(jī)病毒的發(fā)展,,自從20世紀(jì)80年代中期發(fā)現(xiàn)第一例電腦病毒以來，電腦病毒的數(shù)量急劇增長。目前，世界上發(fā)現(xiàn)的病毒數(shù)量已經(jīng)超過40000種，國內(nèi)發(fā)現(xiàn)的也達(dá)600多種。,1987年 世界各地的計算機(jī)用戶幾乎同時發(fā)現(xiàn)了形形色色的計算機(jī)病毒，如大麻、IBM圣誕樹、黑色星期五等等。面對計算機(jī)病毒的突然襲擊，眾多計算機(jī)用戶甚至專業(yè)人員都驚慌失措。,9,,1998年被公認(rèn)為計算機(jī)反病毒界的CIH病毒年。該病毒是第一個直接攻擊、破壞硬件的計算機(jī)病毒，是迄今為止破壞最為嚴(yán)重的病毒。僅CIH一種病毒造成的經(jīng)濟(jì)損失就達(dá)到了7500萬美元，超過了科索沃戰(zhàn)爭。,目前該病毒已有三個版本，即1.2、1.3、1.4，發(fā)作日期分別是4月26日、6月26日和每月的26日。,CIH病毒,二、計算機(jī)病毒的發(fā)展,,10,三、計算機(jī)病毒的特點(diǎn),說明病毒具有傳染性！,11,三、計算機(jī)病毒的特點(diǎn),說明病毒具有破壞性！,12,三、計算機(jī)病毒的特點(diǎn),說明病毒具有隱藏性和潛伏性！,13,三、計算機(jī)病毒的特點(diǎn),傳染性,破壞性,隱藏性,潛伏性(可觸發(fā)性),,計算機(jī)病毒是一種可直接或間接執(zhí)行的文件，但它不能以獨(dú)立文件的形式存在，它必須依賴現(xiàn)有的硬、軟件資源而存在。微機(jī)的病毒是以磁盤為主要載體的。,14,計算機(jī)病毒可以從不同的角度(傳染方式、破壞方式)進(jìn)行分類。若從病毒的危害性，可將病毒分為： “良性”病毒：一般不破壞操作系統(tǒng)或程序文件，僅在條件滿足時在屏幕上顯示語句或圖形，例如：小球病毒、和平病毒、圣誕病毒； “惡性”病毒：往往直接破壞系統(tǒng)文件或程序文件。破壞方式為： （1）病毒在操作系統(tǒng)引導(dǎo)時進(jìn)入系統(tǒng)內(nèi)存，修改系統(tǒng)中斷向量。例如：大麻病毒、巴基斯坦病毒； （2）寄生在可執(zhí)行文件的頭或尾部，一旦運(yùn)行帶毒文件，則病毒進(jìn)入內(nèi)存。例如：猶太病毒、Amiga病毒。,四、病毒的分類,,15,五、計算機(jī)病毒的防治,,？,思考：病毒是通過什么途徑來傳播的呢？,16,五、計算機(jī)病毒的防治,病毒傳播的途徑：,防治的基本方法：,17,五、計算機(jī)病毒的防治,殺毒軟件：,瑞星殺毒軟件 卡巴斯基 KILL 金山毒霸 諾頓個人防火墻,,18,一開機(jī)，反病毒程序就一刻不停地工作，它實(shí)時地監(jiān)測著計算機(jī)工作，一旦發(fā)現(xiàn)可疑現(xiàn)象，立即給出警告。,五、計算機(jī)病毒的防治,實(shí)時監(jiān)控：,19,建筑上的防火墻，如果一個房間起火，防火墻就會防治它蔓延到其它房間去，病毒防火墻也是如此，如果你的計算安裝了病毒防火墻，它就會自動進(jìn)行查毒、殺毒工作。比如，你收到一封帶有病毒的電子郵件，病毒防火墻會在它入侵的一瞬間將它殺除，你甚至不會感覺到曾經(jīng)有病毒向你攻擊過。,五、計算機(jī)病毒的防治,防火墻：,20,1、如內(nèi)存無病毒，系統(tǒng)內(nèi)部操作不會感染病毒，如執(zhí)行DOS、Win的內(nèi)部命令，比如在DOS下，執(zhí)行dir命令，不會影響磁盤感染病毒。 2、文件在只讀方式下一樣感染病毒的。病毒可將文件改為可寫方式。 3、磁盤在寫保護(hù)方式下不會感染病毒的。因病毒是程序，無法將磁盤的寫保護(hù)開關(guān)改變。,常見病毒感染的一些說明（補(bǔ)充）,21,4、WORD等文單檔也感染病毒的！ WORD文檔雖然不是可執(zhí)行程序，但它可包含一段程序。 5、數(shù)據(jù)文件和如PCX、JPEG、TIF等圖形文件一般不會感染病毒的！ 病毒是程序，數(shù)據(jù)文件一般不包含程序，又PCX、JPEG、TIF等圖形文件更不包含程序，因此，他們一般不被病毒感染！ 但一些破壞力強(qiáng)的病毒可感染和破壞文件。備份文件十分重要！ 6、清除文件的病毒后不一定能恢復(fù)文件的原樣。,22,,1、 什么是計算機(jī)病毒？ 計算機(jī)病毒是一種_____制造的、寄生于_______________ 中、具有_____性、_____性、_____性和隱藏性的 ；它會破壞計算機(jī)的工作程序和數(shù)據(jù)，是計算機(jī)不能正常工作。,特殊程序,應(yīng)用程序或系統(tǒng),人為,潛伏,傳染,破壞,自測題:,23,,2、計算機(jī)病毒的防治： 計算機(jī)病毒的傳播可以通過________、________、________、________。,軟盤：外來軟盤要 、重要軟盤要________； 光盤：使用________光盤軟件； 網(wǎng)絡(luò)：_______________ 硬盤：________________,軟盤,硬盤,網(wǎng)絡(luò),光盤,查毒、殺毒,備份,正版,實(shí)時監(jiān)控,病毒防火墻,24,3、下列敘述中，哪一條是正確的（ ）。 A）反病毒軟件通常滯后于計算機(jī)新病毒的出現(xiàn) B）反病毒軟件總是超前于病毒的出現(xiàn)，它可以查、殺任何種類的病毒 C）感染過計算機(jī)病毒的計算機(jī)具有對該病毒的免疫性 D）計算機(jī)病毒會危害計算機(jī)用戶的健康 4、使計算機(jī)病毒傳播范圍最廣的媒介是 A）硬磁盤 B）軟磁盤 C）內(nèi)部存儲器 D）互聯(lián)網(wǎng),25,5、文件型病毒傳染的對象主要是（ ）類文件。 A）.WPS B）.PRG C）.DBF D）.COM和.EXE 6、目前使用的防病毒軟件的作用（ ）。 A）查出任何已感染的病毒 B）查出并清除任何病毒 C）清除已感染的任何病毒 D）查出已知的病毒，清除部分病毒,26,7、下列4項(xiàng)中，不屬于計算機(jī)病毒特征的是（ ）。 A）潛伏性 B）可激活性 C）傳播性 D）免疫性 8、若發(fā)現(xiàn)某軟盤已感染上病毒，則可（ ）。 A）將該軟盤報廢 B）換一臺計算機(jī)再使用該軟盤上的文件 C）將該軟盤上的文件拷貝到另一片軟盤 上使用 D）用殺毒軟件清除該軟盤上的病毒或者 在確認(rèn)無病毒的計算機(jī)上格式化該軟盤,27,9、病毒產(chǎn)生的原因是（ ） 。 A）用戶程序有錯誤 B）計算機(jī)硬件故障 C）計算機(jī)系統(tǒng)軟件有錯誤 D）人為制造 10、計算機(jī)病毒所造成的危害是（ ）。 A）使磁盤發(fā)霉 B）破壞計算機(jī)系統(tǒng) C）使計算機(jī)內(nèi)存芯片損壞 D）使計算機(jī)系統(tǒng)突然掉電,28,11、防止軟盤感染病毒的有效方法是（ ）。 A）不要把軟盤和有病毒軟盤放在一起 B）將軟盤寫保護(hù) C）保持機(jī)房清潔 D）定期對軟盤格式化 12、下面是關(guān)于計算機(jī)病毒的兩種論斷：(1)計算機(jī)病毒也是一種程序，它在某些條件下激活，起干擾破壞作用，并能傳染到其他程序中去。(2)計算機(jī)病毒只會破壞磁盤上的數(shù)據(jù)。經(jīng)判斷（ ）。 A）只有(1)正確 B）只有(2)正確 C）(1)(2)正確 D）(1)(2)都不正確,29,13、關(guān)于計算機(jī)病毒的傳播途徑，不正確的說法（ ）。 A）多張軟盤和帶毒軟盤被疊放在一起 B）使用來路不明的軟盤 C）非法軟件拷貝 D）使用盜版軟件 14、下列計算機(jī)病毒的說法中，（ ）是錯誤的。 A）游戲軟件常常是計算機(jī)病毒的載體。 B）用殺毒軟件將一片軟盤消毒后，該軟盤就沒有病毒了。 C）盡量做到專機(jī)專用或安裝正版軟件，是預(yù)防計算機(jī)病毒的有效措施。 D）計算機(jī)病毒在某些條件下被激活之后，才開始起干擾和破壞作用。,30,15、對病毒進(jìn)行預(yù)防的核心是（）。 A）防止病毒進(jìn)入計算機(jī)系統(tǒng)運(yùn)行 B）防止病毒感染硬盤 C）防止病毒感染軟盤 D）防止病毒感染操作者 16、整個病毒程序的核心是（）。 A）病毒引導(dǎo)模塊 B）病毒傳染模塊 C）病毒破壞模塊 D）病毒觸發(fā)模塊,31,17、下列哪種現(xiàn)象不是計算機(jī)病毒引起的（）。 A）破壞文件分配表 B）在磁盤上制造壞扇區(qū) C）破壞磁盤上的目錄文件 D）程序中數(shù)據(jù)類型不匹配 18、下列哪些是計算機(jī)病毒的破壞（）。 A）在磁盤上制造壞扇區(qū) B）降低計算機(jī)系統(tǒng)的運(yùn)行速度 C）空掛系統(tǒng)，封鎖鍵盤 D）建立新的目錄或文件,32,