信息技術計算機病毒知識ppt課件

《信息技術計算機病毒知識ppt課件》由會員分享，可在線閱讀，更多相關《信息技術計算機病毒知識ppt課件（32頁珍藏版）》請在裝配圖網(wǎng)上搜索。

,,,,,,,,,計算機安全,1,內(nèi)容提要： 計算機病毒的概念 計算機病毒的發(fā)展 計算機病毒的特點 計算機病毒的分類 計算機病毒的防治,2,哇！這個病毒真厲害。,一、什么是計算機病毒？,思考：這種說法對嗎？談談你對病毒的認識！,昨天，用了會兒電腦，我就感冒了。我的電腦肯定有病毒！,3,一、什么是計算機病毒？,病毒是一個醫(yī)學名稱，生物病毒比細菌還小，能侵入人、動物、植物體中，引起一些疾病。計算機有一類有害的程序，也能使計算機引起“疾病”，我們稱它為計算機病毒。此外，把這種程序稱作“病毒”，因為象生物病毒一樣有復制能力。,計算機病毒在未被人們認識之前，通常是在屏幕上出現(xiàn)不正常的顯示畫面，硬盤中的數(shù)據(jù)丟失或在目錄中變更文件的長度。,4,病毒的主要癥狀 · 微機的工作效率降低 · 可執(zhí)行文件的大小增加 · 磁盤的壞簇數(shù)目增加 · 屏幕上出現(xiàn)與程序無關的信息和畫面 · 經(jīng)常出現(xiàn)驅(qū)動器無故亮燈現(xiàn)象 · 異常動作增多（突然死機并重啟） · 程序和數(shù)據(jù)神秘丟失，文件名不能辨認,一、什么是計算機病毒？,5,一、什么是計算機病毒？,,某些人編寫的一種計算機程序。,計算機病毒是哪兒來的？,6,,,,,,,,提問： 計算機感染了病毒往往很難發(fā)現(xiàn)，那么，病毒程序在計算機內(nèi)怎么藏身的呢？,一、什么是計算機病毒？,7,一、什么是計算機病毒？,計算機病毒（Virus）概念：,定義：對計算機系統(tǒng)具有破壞作用的計算機程序 制毒動機：人為制造出來的。惡作劇；報復和有意破壞；對付非法拷貝而采取的懲罰措施。 組成：初始引導、傳染、觸發(fā)和破壞,,8,二、計算機病毒的發(fā)展,,自從20世紀80年代中期發(fā)現(xiàn)第一例電腦病毒以來，電腦病毒的數(shù)量急劇增長。目前，世界上發(fā)現(xiàn)的病毒數(shù)量已經(jīng)超過40000種，國內(nèi)發(fā)現(xiàn)的也達600多種。,1987年 世界各地的計算機用戶幾乎同時發(fā)現(xiàn)了形形色色的計算機病毒，如大麻、IBM圣誕樹、黑色星期五等等。面對計算機病毒的突然襲擊，眾多計算機用戶甚至專業(yè)人員都驚慌失措。,9,,1998年被公認為計算機反病毒界的CIH病毒年。該病毒是第一個直接攻擊、破壞硬件的計算機病毒，是迄今為止破壞最為嚴重的病毒。僅CIH一種病毒造成的經(jīng)濟損失就達到了7500萬美元，超過了科索沃戰(zhàn)爭。,目前該病毒已有三個版本，即1.2、1.3、1.4，發(fā)作日期分別是4月26日、6月26日和每月的26日。,CIH病毒,二、計算機病毒的發(fā)展,,10,三、計算機病毒的特點,說明病毒具有傳染性！,11,三、計算機病毒的特點,說明病毒具有破壞性！,12,三、計算機病毒的特點,說明病毒具有隱藏性和潛伏性！,13,三、計算機病毒的特點,傳染性,破壞性,隱藏性,潛伏性(可觸發(fā)性),,計算機病毒是一種可直接或間接執(zhí)行的文件，但它不能以獨立文件的形式存在，它必須依賴現(xiàn)有的硬、軟件資源而存在。微機的病毒是以磁盤為主要載體的。,14,計算機病毒可以從不同的角度(傳染方式、破壞方式)進行分類。若從病毒的危害性，可將病毒分為： “良性”病毒：一般不破壞操作系統(tǒng)或程序文件，僅在條件滿足時在屏幕上顯示語句或圖形，例如：小球病毒、和平病毒、圣誕病毒； “惡性”病毒：往往直接破壞系統(tǒng)文件或程序文件。破壞方式為： （1）病毒在操作系統(tǒng)引導時進入系統(tǒng)內(nèi)存，修改系統(tǒng)中斷向量。例如：大麻病毒、巴基斯坦病毒； （2）寄生在可執(zhí)行文件的頭或尾部，一旦運行帶毒文件，則病毒進入內(nèi)存。例如：猶太病毒、Amiga病毒。,四、病毒的分類,,15,五、計算機病毒的防治,,？,思考：病毒是通過什么途徑來傳播的呢？,16,五、計算機病毒的防治,病毒傳播的途徑：,防治的基本方法：,17,五、計算機病毒的防治,殺毒軟件：,瑞星殺毒軟件 卡巴斯基 KILL 金山毒霸 諾頓個人防火墻,,18,一開機，反病毒程序就一刻不停地工作，它實時地監(jiān)測著計算機工作，一旦發(fā)現(xiàn)可疑現(xiàn)象，立即給出警告。,五、計算機病毒的防治,實時監(jiān)控：,19,建筑上的防火墻，如果一個房間起火，防火墻就會防治它蔓延到其它房間去，病毒防火墻也是如此，如果你的計算安裝了病毒防火墻，它就會自動進行查毒、殺毒工作。比如，你收到一封帶有病毒的電子郵件，病毒防火墻會在它入侵的一瞬間將它殺除，你甚至不會感覺到曾經(jīng)有病毒向你攻擊過。,五、計算機病毒的防治,防火墻：,20,1、如內(nèi)存無病毒，系統(tǒng)內(nèi)部操作不會感染病毒，如執(zhí)行DOS、Win的內(nèi)部命令，比如在DOS下，執(zhí)行dir命令，不會影響磁盤感染病毒。 2、文件在只讀方式下一樣感染病毒的。病毒可將文件改為可寫方式。 3、磁盤在寫保護方式下不會感染病毒的。因病毒是程序，無法將磁盤的寫保護開關改變。,常見病毒感染的一些說明（補充）,21,4、WORD等文單檔也感染病毒的！ WORD文檔雖然不是可執(zhí)行程序，但它可包含一段程序。 5、數(shù)據(jù)文件和如PCX、JPEG、TIF等圖形文件一般不會感染病毒的！ 病毒是程序，數(shù)據(jù)文件一般不包含程序，又PCX、JPEG、TIF等圖形文件更不包含程序，因此，他們一般不被病毒感染！ 但一些破壞力強的病毒可感染和破壞文件。備份文件十分重要！ 6、清除文件的病毒后不一定能恢復文件的原樣。,22,,1、 什么是計算機病毒？ 計算機病毒是一種_____制造的、寄生于_______________ 中、具有_____性、_____性、_____性和隱藏性的 ；它會破壞計算機的工作程序和數(shù)據(jù)，是計算機不能正常工作。,特殊程序,應用程序或系統(tǒng),人為,潛伏,傳染,破壞,自測題:,23,,2、計算機病毒的防治： 計算機病毒的傳播可以通過________、________、________、________。,軟盤：外來軟盤要 、重要軟盤要________； 光盤：使用________光盤軟件； 網(wǎng)絡：_______________ 硬盤：________________,軟盤,硬盤,網(wǎng)絡,光盤,查毒、殺毒,備份,正版,實時監(jiān)控,病毒防火墻,24,3、下列敘述中，哪一條是正確的（ ）。 A）反病毒軟件通常滯后于計算機新病毒的出現(xiàn) B）反病毒軟件總是超前于病毒的出現(xiàn)，它可以查、殺任何種類的病毒 C）感染過計算機病毒的計算機具有對該病毒的免疫性 D）計算機病毒會危害計算機用戶的健康 4、使計算機病毒傳播范圍最廣的媒介是 A）硬磁盤 B）軟磁盤 C）內(nèi)部存儲器 D）互聯(lián)網(wǎng),25,5、文件型病毒傳染的對象主要是（ ）類文件。 A）.WPS B）.PRG C）.DBF D）.COM和.EXE 6、目前使用的防病毒軟件的作用（ ）。 A）查出任何已感染的病毒 B）查出并清除任何病毒 C）清除已感染的任何病毒 D）查出已知的病毒，清除部分病毒,26,7、下列4項中，不屬于計算機病毒特征的是（ ）。 A）潛伏性 B）可激活性 C）傳播性 D）免疫性 8、若發(fā)現(xiàn)某軟盤已感染上病毒，則可（ ）。 A）將該軟盤報廢 B）換一臺計算機再使用該軟盤上的文件 C）將該軟盤上的文件拷貝到另一片軟盤 上使用 D）用殺毒軟件清除該軟盤上的病毒或者 在確認無病毒的計算機上格式化該軟盤,27,9、病毒產(chǎn)生的原因是（ ） 。 A）用戶程序有錯誤 B）計算機硬件故障 C）計算機系統(tǒng)軟件有錯誤 D）人為制造 10、計算機病毒所造成的危害是（ ）。 A）使磁盤發(fā)霉 B）破壞計算機系統(tǒng) C）使計算機內(nèi)存芯片損壞 D）使計算機系統(tǒng)突然掉電,28,11、防止軟盤感染病毒的有效方法是（ ）。 A）不要把軟盤和有病毒軟盤放在一起 B）將軟盤寫保護 C）保持機房清潔 D）定期對軟盤格式化 12、下面是關于計算機病毒的兩種論斷：(1)計算機病毒也是一種程序，它在某些條件下激活，起干擾破壞作用，并能傳染到其他程序中去。(2)計算機病毒只會破壞磁盤上的數(shù)據(jù)。經(jīng)判斷（ ）。 A）只有(1)正確 B）只有(2)正確 C）(1)(2)正確 D）(1)(2)都不正確,29,13、關于計算機病毒的傳播途徑，不正確的說法（ ）。 A）多張軟盤和帶毒軟盤被疊放在一起 B）使用來路不明的軟盤 C）非法軟件拷貝 D）使用盜版軟件 14、下列計算機病毒的說法中，（ ）是錯誤的。 A）游戲軟件常常是計算機病毒的載體。 B）用殺毒軟件將一片軟盤消毒后，該軟盤就沒有病毒了。 C）盡量做到專機專用或安裝正版軟件，是預防計算機病毒的有效措施。 D）計算機病毒在某些條件下被激活之后，才開始起干擾和破壞作用。,30,15、對病毒進行預防的核心是（）。 A）防止病毒進入計算機系統(tǒng)運行 B）防止病毒感染硬盤 C）防止病毒感染軟盤 D）防止病毒感染操作者 16、整個病毒程序的核心是（）。 A）病毒引導模塊 B）病毒傳染模塊 C）病毒破壞模塊 D）病毒觸發(fā)模塊,31,17、下列哪種現(xiàn)象不是計算機病毒引起的（）。 A）破壞文件分配表 B）在磁盤上制造壞扇區(qū) C）破壞磁盤上的目錄文件 D）程序中數(shù)據(jù)類型不匹配 18、下列哪些是計算機病毒的破壞（）。 A）在磁盤上制造壞扇區(qū) B）降低計算機系統(tǒng)的運行速度 C）空掛系統(tǒng)，封鎖鍵盤 D）建立新的目錄或文件,32,