计算机组装与维修教程 第七章.ppt

计算机组装与维修教程 第七章 计算机病毒 及数据恢复技术 计算机病毒及数据恢复技术 认识计算机病毒 任务描述 任务分析 任务实施 相关知识 技能训练 完成任务 任务描述 王明新买了台计算机，在装完操作系统后，他有些担心使用过程中电脑上网无意中感染病毒，他就想多了解一下病毒的知识，希望能为他自己的机子装一款杀毒软件，这样可以使他的计算机能得到保护，避免计算机病毒的入侵。 任务分析 保护计算机远离病毒需要有相关的知识，包括理解什么是病毒、病毒的感染渠道及预防病毒的措施等。杀病毒软件是最后的查杀病毒工具，即可以在有病毒感染时提醒用户，又可以随时查杀已感染的计算机病毒。 任务实施 准备一套杀病毒软件（目前比较常用的有：瑞星、江民、金山毒霸、卡巴斯基等），将软件光盘放到光驱中，运行安装程序（一般是SETUP.EXE），运行安装向导，按照向导提示输入产品序列号、用户ID，完成安装后重启计算机就可以了。 相关知识 （一）计算机病毒的基本知识 1．计算机病毒的定义 计算机病毒是一种人为制造的、隐藏在计算机系统的数据资源中的、能够自我复制进行传播的程序。它具有以下特点： 寄生性：病毒程序一般只有几K字节，可以寄生在可执行文件或数据当中。? 隐蔽性：病毒依附在载体上不易被发现，一旦发现可能系统已经被感染。 非法性：用户没有执行它的运行程序，它是非法授权自己运行。 传染性：具有很强的再生机制，一接触就传染，而且会主动开始寻找感染其他的程序。 破坏性：病毒的目的在于系统，主要表现占用系统资源、破坏数据、摧毁系统甚至破坏硬 2．病毒的分类 引导型病毒。此种计算机病毒会感染硬盘的引导扇区，造成计算机无法顺利引导，进而破坏硬盘里面的数据。 文件型病毒。此种病毒会感染文件，并寄生在文件中，进而感染其它文件，造成文件损毁。 复合型病毒。此种病毒兼具引导型病毒和文件型病毒的两种特征，不但能够感染、破坏硬盘的引导扇区，更能够感染、破坏文件，令人防不胜防。 宏病毒。此种病毒是利用Word的宏命令所写成的，所以称之为宏病毒。宏病毒专门感染、破坏Word文件。 3．计算机病毒的感染渠道 1）引导型病毒感染方式。 不小心将染有引导型病毒的软盘或光盘放入驱动器中。 计算机启动后，引导型病毒立即潜伏在内存中。 内存中的引导型病毒立即感染硬盘的引导扇区。 下次由硬盘启动时，就能激活引导型病毒，或是特定条件下（例如，13日星期五、4月26日）病毒开始发作，并破坏硬盘上的数据。 2）文件型病毒感染方式 计算机执行了染有文件型病毒的文件（带毒文件可能是软盘、光盘或U盘等）时，文件型病毒立即激活。 有的文件型病毒会常驻在内存中，当再执行其它文件时再伺机感染该文件。 有的文件型病毒不常驻在内存中，而是立刻找寻硬盘中的文件加以感染。 3）复合型病毒感染方式 不小心将染有复合型病毒的磁盘放入驱动器中。 计算机启动运行时，复合型病毒立即潜伏在内存中。 内存中的复合型病毒首先感染硬盘的引导扇区，下次由硬盘启动时，就激活了病毒。 当执行硬盘中其它文件时，再伺机感染该文件，就好像文件病毒一样。 4）宏病毒感染方式 不小心运行了染有宏病毒的Word文件。 执行Word字处理程序，并载入携带有宏病毒的Word文件，宏病毒立即激活。在编辑其它Word文件时，宏病毒就伺机感染该文件。 （二）计算机病毒的防护措施 不论良性还是恶性病毒，一旦侵入系统都会给系统带来这样或那样的的干扰。因此预防病毒的入侵显得尤为重要。 1．管理上预防计算机病毒 软盘或U盘要加上写保护，以防病毒入侵。 不要乱用来历不明的程序或软件，也不要用非法复制或解密的软件。 对重要的数据盘以及硬盘上的重要数据要经常备份，以保证系统或数据遭到破坏后能及时得到恢复。 2．使用软件预防计算机病毒 1）BIOS防毒 BIOS防毒在BIOS的BIOS FEATURES SETUP中有一项防毒功能Virus Warning，请记住一定要设置成Enabled，这项功能可以保护硬盘的引导扇区免于被病毒感染。 2）防毒软件 在这里只选择一款常用的杀毒软件进行介绍。 软件名称：瑞星RAV2009 使用平台：全面兼容32平台及其操作系统 软件简介：瑞星是一个广泛被使用的软件。它具有以下功能： 主动防御 内嵌“木马墙”技术，彻底解决账号、密码丢失问题 未知病毒查杀 在线专家门诊 卡卡上网安全助手 八大监控系统 可疑文件定位 □主动漏洞扫描、修补 IP攻击追踪 □网络游戏帐号保护功