4–计算机病毒防范与免疫.ppt

Virus 计算机病毒与防治 重庆电子工程职业学院 计算机病毒与防治课程小组 教学单元4-1 防范与免疫病毒 讨论日常防范病毒的常规做法 病毒的危害 系统地学习病毒防范技术 第一讲 如何做好病毒的防范与免疫 计算机病毒与防治课程小组 免疫知识简介 计算机病毒的免疫技术 讨论病毒的危害 哪位同学能给我们讲一讲自己经历过的 中病毒的经历，可以是计算机病毒，也 可以是U盘病毒等…… 越形象越生动越好哦！ 列举病毒的危害 比如熊猫烧香 震荡波 QQ尾巴病毒 SXS.exe病毒（可以盗取QQ账号和密码，获取聊天内容） 大家一起列举常见的计算机病毒以及它们的危害 总结病毒的危害 1.破坏计算机的重要信息数据，所采用的手段主要有格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMOS设置等。 2.占用磁盘空间和对信息的破坏，比如引导型病毒一般采用由病毒本身占据磁盘的未用空间，把病毒的传染部分写到磁盘的未用部位。文件型病毒则利用一些DOS功能进行传染，非法占用磁盘空间。 计算机病毒与防治课程小组 大家一起来总结计算机病毒的主要危害： 总结病毒的危害 3.抢占系统资源，病毒抢占内存，导致内存减少，一部分软件不能运行。除占用内 存外，病毒还抢占中断，干扰系统运行。 4.影响计算机运行速度 5.破坏主板上BIOS内容，让计算机无法工作。 总结病毒的危害 6.破坏屏幕正常显示，干扰用户的操作 7.破坏键盘输入程序，使用户的输入出现错误 8.攻击喇叭，使机器发出噪音。 9.干扰打印机，假报警，间断性打印、更改字符等。 讨论日常生活中防范病毒的常规做法 安装杀毒软件，定时杀毒 安装防火墙 及时备份文件 及时打补丁，更新系统 不随便打开陌生网站 计算机病毒与防治课程小组 大家一起来讨论 病毒防范措施列举 计算机病毒与防治课程小组 1.安装防病毒产品并保证更新必威体育精装版的病毒库。 2.不要用共享的软盘或闪存、移动硬盘等介质安装软件，或者是复制共享的软盘或闪存、移动硬盘等。 3.对于多人共用一台计算机的环境，例如实验室这种情况，应建立登记上机制度 。 4.用常识进行判断不明文件。 5.不要从任何不可靠的渠道下载软件 6.使用其它形式的文档 7.禁用Windows Scripting Host 8.使用基于客户端的防火墙或过滤措施 病毒防范措施列举 9.记住一些典型文件的长度 10.重要资料，必须备份 11.上网浏览时，要加强安全防范。 12.将应用软件升级到必威体育精装版版本 病毒防范措施 计算机病毒与防治课程小组 13. 启动Novell网或其他网络的服务器时，一定要坚持用硬盘引导启动 。 14.安装服务器时应保证没有病毒存在，即安装环境不能带病毒 15.网络系统管理员应将系统卷设置成对其他用户为只读状态 16.系统管理员对网络内的共享电子邮件系统、共享存储区域和用户卷 进行病毒扫描，发现异常情况应及时处理，不使其扩散。 计算机病毒免疫技术 什么是免疫？（让同学解答） 大家都打过防疫针没有？为什么打防疫针？ 防疫针的原理？ 有没有一种类似防疫针的软件？(病毒疫苗)装到计算机上就像给计算机打了防疫针一样就不会再感染病毒呢？我们先来看下计算机病毒传染的机制。 （分组讨论，让代表回答，组内其他成员可以补充） 大家一起来讨论 计算机病毒免疫技术 什么叫病毒免疫？ 病毒免疫是指系统曾感染过病毒，已经被清除，如果再有同类病毒攻击，将不再受感染。 接下来请大家看 病毒传染的机理 计算机病毒免疫技术 计算机病毒的传染机制： 计算机病毒的传染由传染模块来完成。计算机病毒的传染模块一般包括传染条件判断和实施传染两个部分。 计算机病毒与防治课程小组 接下来请大家看 病毒传染的过程 计算机病毒免疫技术 病毒传染过程： 在病毒被激活的状态下，病毒程序通过判断传染条件的满足与否，以决定是否对目标对象进行传染。一般情况下，病毒程序在传染完一个对象后，都要给被传染对象加上传染标识，传染条件的判断就是检测被攻击对象是否存在这种标识，若存在这种标识，则病毒程序不对该对象进行传染；若不存在这种标识，则病毒程序就对该对象实施传染。 思考： 能在正常对象中加上传染标识，就可以不受病毒的传染，起到免疫的作用呢？？ 计算机病毒免疫技术 计算机病毒与防治课程小组 根据病毒免疫的机制，仿照人类世界中的疫苗原理，人们发明了计算机病毒疫苗，这种疫苗会在正常对象中加上病毒感染的标识，这样当病毒准备传染某台机器时，发现标识就会以为该机器已经被感染而不对它进行再次感染。 梅丽莎病毒免疫技术 梅丽莎病毒疫苗程序会修改Windows注册表项：HKEY_CURRENT_USER\Software\Microsoft\Of