计算机组装与维护 项目教学 教学课件 袁云华 郑平 项目十 认识计算机病毒与系统安全.ppt

项目十 认识计算机病毒与系统安全 随着信息化的普及，计算机已经成为人们日常生活中必不可少的工具。但是计算机病毒种类的日益剧增及黑客的攻击，计算机系统的安全便成为人们所关注的问题。 在本章项目中，将向读者介绍有关计算机病毒和木马的相关知识以及如何安装防火墙、杀毒软件以及用户权限设置等知识。学习完本项目后，读者将对病毒防护的基本知识以及保障系统的安全方面有一个全面的了解。 10.1了解计算机病毒和木马 10.1.1认识计算机病毒 10.1.2认识计算机木马 10.1.3预防病毒和木马的方法 计算机病毒和木马已经成为当今计算机世界的两大杀手，其对信息的破坏和对重要信息的窃取已经严重影响到计算机使用者的合法权益以及个人隐私。所以了解计算机病毒和木马，以及掌握一些预防方法是非常必要的。 10.1.1认识计算机病毒 计算机病毒是一种程序或一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 除复制能力外，某些计算机病毒还有其他一些共同特性。一个被污染的程序能够传送病毒载体。当看到病毒载体似乎仅仅表现在文字和图像上时，它们可能已毁坏了文件，格式化了用户的硬盘或引发了其他类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存储空间带来麻烦，并降低计算机的整体性能。 【操作思路】 认识计算机病毒的特点 了解计算机病毒的表现形式 介绍计算机蠕虫病毒的特性 计算机病毒的特点 寄生性 传染性 潜伏性 隐蔽性 计算机病毒的表现形式 计算机受到病毒感染后，会表现出不同的症状，下面把一些经常碰到的现象罗列出来，供读者参考。 机器不能正常启动 加电后计算机根本不能启动，或者可以启动，但比原来的启动时间变长了。有时会突然出现黑屏现象。 运行速度降低 如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于计算机病毒造成的。 磁盘空间迅速变小 由于计算机病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户什么信息也无法存储。 文件内容和长度有所改变 一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于计算机病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。 经常出现“死机”现象 正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果计算机经常死机，那可能是由于系统被计算机病毒感染了。 外部设备工作异常 因为外部设备受系统的控制，如果计算机中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论或经验说不清道不明的现象。 以上仅列出一些比较常见的计算机感染病毒后的表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。 了解计算机蠕虫 目前蠕虫的数量已经大大超过其他计算机病毒的数量。其实蠕虫也是一种计算机病毒。网络蠕虫病毒，作为对互联网危害严重的一种计算机程序，其破坏力和传染性不容忽视。与传统的计算机病毒不同的是，蠕虫病毒以计算机为载体，以网络为攻击对象。 一般计算机病毒的传染主要是针对计算机内的文件系统而言，而蠕虫病毒一般采取复制自身在互联网环境下进行传播，其传染目标是互联网内的所有计算机。局域网条件下的共享文件夹、电子邮件、网络中的网页，以及大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球。而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策。 蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，并且注意不要轻易打开不熟悉的邮件附件。 10.1.2认识计算机木马 木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来制造事端。 特洛伊木马（以下简称木马），英文叫做“Trojan house”。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 10.1.3预防病毒和木马的方法 病毒和木马一经感染就后患无穷，特别是对计算机文件具有破坏性的病毒，一经感染之后即使清除掉，也很难将系统中的文件恢复到感染病毒之前。所以对于病毒和木马必须以预防为主。 10.2掌握使用杀毒软件查杀病毒的方法 10.2.1安装金山毒霸2008 10.2.2使用金山毒霸查杀病毒 10.2.3使用金山毒霸进行漏洞修补 使用杀毒软件可以最大程度地保证计算机不受病毒感染，保障计算机的安全运行。而且可以通过杀毒软件进行病毒查杀。目前多数杀毒软件还带有实时病毒防火墙，可监控来自计算机外部的病毒，保护计算机免受病毒感染。如瑞星杀