计算机病毒信息技术基础课件.pptx

信息技术基础Informationtechnologybase计算机病毒Windows10+Office2016

计算机病毒1计算机感染病毒的表现2计算机病毒的特点和分类3计算机病毒的防治与清除

1.计算机病毒的特点和分类1.1计算机病毒的特点1.2计算机病毒的分类

1.1计算机病毒的特点计算机病毒指编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。计算机病毒计算机病毒的特点破坏性传染性隐蔽性潜伏性病毒的目的在于破坏系统，主要表现在占用系统资源、破坏数据以及干扰运行，有些病毒甚至会破坏硬件。病毒往往寄生在U盘、光盘或硬盘的程序文件中，等待外界条件触动其发作，有的病毒有固定的发作时间。计算机被感染病毒后，一般不会立刻发作，病毒的潜伏时间有的是固定的，有的却是随机的，不同的病毒有不同的潜伏期。当对磁盘进行读写操作时，病毒程序将自动复制到被读写的磁盘或其他正在执行的程序中，以达到传染其他设备和程序的目的。

1.2计算机病毒的分类计算机病毒按感染方式不同，可以分为以下几种。引导区型病毒：通过读U盘、光盘和各种移动存储介质感染引导区型病毒；文件型病毒：主要感染扩展名为.com、.exe、.bin等可执行文件；混合型病毒：这类病毒综合引导区型和文件型病毒的特性，此种病毒最难杀灭；宏病毒：寄存在MicrosoftOffice文档或模板的宏中的病毒。只感染MicrosoftWord文档文件（DOCX）和模板文件（DOTX）；Internet病毒（网络病毒）：大多是通过E-mail传播。

2.计算机感染病毒的表现

2.计算机感染病毒的表现在计算机感染病毒之后，并不一定会立刻对计算机的正常工作产生巨大的影响，这时可以通过一些计算机运行的细微变化，来判断计算机是否感染了病毒。计算机系统引导速度或运行速度减慢，经常无故发生死机或不能正常启动。系统的内存容量异常减少，执行命令出现错误。不应驻留内存的程序一直驻留在内存。磁盘卷标发生变化，或者不能识别硬盘。磁盘文件数目无故增多。Windows操作系统无故频繁出现错误，计算机屏幕上出现异常显示。Windows系统异常，无故重新启动。

2.计算机感染病毒的表现计算机感染病毒之后的表现：文件丢失或文件损坏，文件的长度发生变化。文件的日期、时间、属性等发生变化，文件无法正确读取、复制或打开。文件的日期/时间值被修改成最近的日期或时间（用户自己并未修改）。感染病毒后的可执行文件的长度通常会明显增加。正常情况下，可以运行的程序却突然因内存不足而不能安装。程序加载时间或程序执行时间比正常时明显变长。显示器上经常出现一些莫名其妙的信息或异常现象。

3.计算机病毒的防治与清除3.1计算机病毒的防治3.2计算机病毒的清除

3.1计算机病毒的防治计算机病毒通常是通过移动存储介质（如U盘、移动硬盘等）和计算机网络两大途径进行传播。要防止计算机病毒的侵入，就要以预防为主，堵塞病毒的传播途径。安装杀毒软件，并进行安全设置。及时升级杀毒软件的病毒库，开启病毒实时监控。扫描系统漏洞，及时更新系统补丁。下载文件、浏览网页时选择正规的网站。禁用远程功能，关闭不需要的服务。分类管理数据。尽量使用具有查毒功能的电子邮箱，尽量不要打开陌生的可疑邮件。

3.2计算机病毒的防治关注目前流行病毒的感染途径、发作形式及防范方法，做到预先防范，感染后及时查毒，避免更大的损失。有效管理系统内创建的Administrator账户、Guest账户以及用户创建的账户，包括密码的管理、权限管理等。修改IE浏览器中与安全相关的设置。未经过病毒检测的文件、光盘、U盘及移动存储设备在使用前应首先使用杀毒软件查毒。按照反病毒软件的要求制作应急盘／急救盘／恢复盘，以便恢复系统急用。不要使用盗版软件。

3.1计算机病毒的防治有规律地制作备份，养成备份重要文件的习惯。注意计算机有没有异常现象，发现可疑情况及时通报以获取帮助。若硬盘资料已经遭到破坏，不必急着格式化，因病毒不可能在短时间内将全部硬盘资料破坏，故可利用“灾后重建”程序加以分析和重建。

3.2计算机病毒的清除清除病毒的方法有两种，一是人工检测和清除，二是软件检测和清除。用杀毒软件检测和清除病毒是当前比较流行的方法，此类软件通常都具有清除病毒并恢复原有文件的功能。杀毒后，被破坏的文件有可能恢复成正常的文件。方法1用防病毒软件清除病毒如果发现计算机感染了计算机病毒，需要立即关闭计算机。对于已经感染病毒的计算机，最好使用防病毒软件进行全面杀毒，此类软件都具有清除病毒并恢复原有文件的内容的功能。杀毒后，被破坏的文件有可能恢复成正常的文件。对未感染的文件，建议用户打开系统中防病毒软件的“