1、.計算機信息平安課 題：計算機病毒及防治 教學目的：理解病毒，并會防治病毒教學重點：計算機病毒的防治教學難點：計算機病毒的概念及特征教學過程：一、病毒的定義其實病毒和普通軟件沒有明確的定義的人們說那個軟件是病毒，它就是病毒，像這幾天QQ和360打架，QQ就說360的軟件違法侵權。二、病毒的分析: 如今我們來分析一下病毒，病毒雖是一些代碼，但它通常由三部分組成，既：計算機病毒組成引導部分：作用是將病毒主體加載到內存，為傳染部分做準備（如駐留內存，修改中斷，修改高端內存，保存原中斷向量等操作）。傳染部分（核心）：作用是將病毒代碼復制到傳染目標上去。不同類型的病毒在傳染方式，傳染條件上各有不同。表現

2、部分：表現部分是病毒間差異最大的部分，前兩個部分也是為這部分服務的。大部分的病毒都是有一定條件才會觸發其表現部分的。三、病毒的命名 我們如今所說的計算機病毒其實是一個統稱，如今的病毒都有它自己的名字，病毒的名字來源主要四個1、按病毒出現的地點上海一號2、按病毒中出現的人名或特征字符女鬼3、按病毒發作時的病癥命名星期五4、按病毒發作的時間十四日我們講了那么多關于病毒的知識，但是病毒與普通軟件到底有什么區別，有那些特征呢，這就是我們接下來要講的計算機病毒的特征，我們理解了這些特征，那我們區分什么是病毒就容易了四、計算機病毒的特征與生物病毒比照記憶1. 傳染性1、利用電磁波、微波傳輸2、利用有線線路

3、傳播3、直接放毒4、利用軍用、民用設備傳播傳播途徑2. 隱蔽性3. 埋伏性可觸發性4. 破壞性1、攻擊系統數據區2、攻擊文件3、攻擊內存4、干擾系統5、各種設備異常破壞性5. 不可預見性6、寄生性五、病毒的分類 我們理解了病毒的特征，我們就可以根據它的特性給它分類了按破壞性可分為：良性病毒，惡性病毒邏輯炸彈、定時炸彈按傳染方式分為：引導型病毒、文件型病毒和混合型病毒。按連接方式分為：源碼型病毒、入侵型病毒、操作系統型病毒、外殼型病毒。 六、病毒發作、計算機無故死機、重啟、計算機運行速度明顯變滿、運行異常、磁盤上發現來歷不明的隱藏文件 、Windows9X無法正常啟動 、自動鏈接陌生網站、曾正常

4、運行的軟件常報內存缺乏 、微機打印和通訊發生異常 、曾正常運行的應用程序發生死機或者非法錯誤 、系統文件的時間、日期、長度發生變化 、運行Word，翻開文檔后，該文件另存時只能以模板方式保存 、無意中要求對軟盤進展寫操作 、磁盤空間迅速減少 、網絡數據卷無法調用 、根本內存發生變化根據上述幾點，我們就可以判斷我們的計算機和網絡是否感染上病毒了七、計算機病毒的危害形式1、破壞可執行文件，使這些文件不能正常執行。2、破壞文件數據，造成信息的喪失。3、破壞系統文件或引導記錄，使系統盤無法引導系統。4、破壞硬盤的主引導記錄或分區表，使系統信息喪失。5、破壞文件分配表，造成數據的喪失。6、占用磁盤上的可

5、用空間或在盤上產生坡塊現象，使磁盤可用空間減少。7、占用系統內存，使內存可用空間減少，造成一些應用程序無法運行。8、對整張磁盤或盤上某個扇區進展格式化，破壞磁盤數據。9、占用系統時間，使系統運行速度減慢，降低工作效率。八、計算機病毒的傳播與防治預防計算機病毒的措施一般包括以下三方面： 1、隔離來源 控制外來磁盤，防止交織使用軟盤。有硬盤的計算機不要用軟盤啟動系統。對于外來磁盤，一定要經過殺毒軟件檢測，確實無毒或殺毒后才能使用。對連網計算機，假如發現某臺計算機有病毒，應該立即從網上切斷，以防止病毒蔓延。2、靜態檢查 定期用幾種不同的殺毒軟件對磁盤進展檢測，以便發現病毒并能及時去除。對于一些常用的命令文件，應記住文件的長度，一旦文件改變，那么有可能傳染上了病毒。3、動態檢查 在操作過程中，要注意種種異常現象，