《计算机病毒及其防治》教程讲解.ppt

学习目标 保护密码安全 计算机病毒及其防治 木马程序 查杀毒软件的使用 安全的使用网络青少年该怎么做 案例1 小吉是某所大学的学生。一次，小吉约好和朋友网上聊天，发现自己的QQ多次登录密码均不对，换另一QQ号码登录，才知先前登录的号已在网上。向对方索要招来恶骂不说，还被要求在指定网站存入100元现金，才能赎回被盗号码。 讨论问题 当你遇到案例1中小吉的情况你该怎么做？ 你能想到哪些办法？（提示：参考教材） 1.保护密码安全 P38页 2.加强IE浏览器的安全设置 操作 ① 拒绝Cookies信息 ② 清除自动保存密码的功能 案例2 一天，吴帆同学奇怪地发现在所有打开的文件夹中都出现了desktop.ini和folder.htt两个文件，并且计算机运行速度变得越来越慢。在老师的帮助下，分析是中了“新欢乐时光”病毒。于是下载了专杀工具清除了病毒，计算机恢复正常。 问题讨论 什么是计算机病毒？（提示：参考教材） 计算机病毒有什么特征？ 计算机病毒的产生和发展 举例一:莫里斯的蠕虫病毒 1988年11月2日，美国重要的计算机网络——Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。 计算机病毒的产生和发展 这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检验网络的安全状况。然而，由于程序中一个小小的错误，使“蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫”迅速感染了6200多个系统。在被感染的电脑里，“蠕虫”高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。 计算机病毒的产生和发展 罗伯特·莫里斯最后被捕了，并被联邦法院起诉。1990年5月5日，纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的社区义务服务。 病毒例： 病毒名称:熊猫烧香 ，（金山称），（瑞星称） 用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 计算机病毒的特点 （1）破坏性 这是绝大多数病毒最主要的特点，病毒的制作者一般将病毒作为破坏他人计算机或计算机中存放的重要的数据和文件的一种工具或手段，在网络时代则通过病毒阻塞网络，导致网络服务中断甚至整个网络系统瘫痪。 计算机病毒的特点 （2）传染性 计算机病毒的自我复制功能，并能将自身不断复制到其他文件内，达到不断扩散的目的，尤其在网络时代，更是通过Internet中网页的浏览和电子邮件的收发而迅速传播。 计算机病毒的特点 （3）隐蔽性 病毒程序在发作以前不容易被用户察觉，它们将自身附加在其他可执行的程序内，或者隐藏在磁盘中较隐蔽处，有的隐藏在压缩文件中，有些病毒还会将自己改名为系统文件名，不通过专门的查杀毒软件一般很难发现它们。 计算机病毒的特点 （4）潜伏性 有些病毒传入给合法的程序中和系统后，不是立即发作，而是等待一定的激发条件，如日期、时间、文件运行的次数等。 计算机病毒的特点 （5）可触发性 计算机病毒一般都有一个或者几个触发条件，发作之前潜伏在机器内并不断繁殖自身，当病毒的触发条件满足时病毒就开始其破坏行为，不同的病毒其触发的机制都不同，例如“黑色星期五”病毒就是每逢13日星期五这一天发作。 计算机中毒的症状 系统异常：计算机运行速度减慢或经常死机，系统无法启动，文件打不开，磁盘访问时间变长存储容量无故变化，计算机自动重复启动，文件大小发生变化或莫名其妙被删除，系统自动执行操作等。 屏幕显示异常：出现雪花、亮点异常提示或图形。 计算机感染了病毒怎么办？？ 计算机一旦感染上病毒，轻者影响计算机系统运行速度、重者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。硬件有价，数据无价，计算机病毒对计算机系统造成的损失很难用金钱估算。为了预防计算机病毒的侵害，平时应注意以下几点： “预防为主，防治结合” 案例3 由于科研需要，于老师想买一本书，可是跑遍了书店都没有买到，于是他在网上订购了这本书，按照上面的提示，输入了银行卡的账号和密码，等到第二天去查的时候，卡里的钱不翼而飞！估计是中