計算機病毒及預防授課人：張林班級：高一（1）計算機病毒及其防治１.計算機病毒①計算機病毒的定義

一種人為設計的危害計算機系統和網絡的計算機程序或是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。計算機病毒及其防治②主要特點非授權可執行性:病毒都是先獲取了系統的操控權，在沒有得到用戶許可的時候就運行，開始了破壞行動

破壞性：在滿足一定的條件下，病毒可以被激活，從而可能產生較大的破壞作用。同時，病毒的破壞作用是主動的，其常見的表現形式有刪除或修改系統資源、破壞資源的可用性、占用系統資源、干擾系統的正常執行等等；傳染性：它可以將自身的復制品或變種傳染給另外的文件(不一定是可執行文件)或磁盤的某一些特定位置，從而達到自我繁殖——傳染。潛伏性：病毒一般只有條件成熟后，才會發作。隱蔽性:病毒是靠欺騙的手段獲取系統信任的，同時它一般將自己隱藏起來，躲避系統的檢查。表現性：計算機病毒的表現可以是播放一段音樂或顯示圖片、文字等，也可能是破壞系統，格式化硬盤，阻塞網絡運行或者毀壞硬件。

可觸發性：計算機病毒絕大部分會設定發作條件。6.破壞系統病毒可以用篡改系統設置或對系統進行加密的方法，使系統發生混亂。如：CIH病毒。7.阻塞網絡病毒想網上的其他IP地址發出大量的試探性攻擊包，對相應的主機進行漏洞探測。每一個因為有漏洞而新近被感染的主機也都會加入這個行列，在這種類型的漏洞普遍存在的情況下，會出現一種滾雪球一樣的連鎖效應，導致一些網絡被這種試探性攻擊包所擁塞，因而正常的網絡通信受到阻礙，乃至癱瘓。如：“紅色代碼”、“尼姆達”病毒。8.心理影響病毒通過控制屏幕的輸出來對人的心理進行影響，有些病毒還會進行反動宣傳，有些病毒會顯示一些對人身心健康不利的文字或圖象。如：“女鬼”病毒。計算機病毒及其防治計算機病毒及其防治2.網絡安全的殺手--計算機病毒

99年3月6日，一個名為“美麗殺”的計算機病毒席卷歐、美各國的計算機網絡。這種病毒利用郵件系統大量復制、傳播，造成網絡阻塞，甚至癱瘓。并且，這種病毒在傳播過程中，還會造成泄密。在美國，白宮、微軟和Intel等政府部門和一些大公司，為了避免更大的損失，緊急關閉了網絡服務器，檢查、清除“美麗殺”病毒。由于“美麗殺”病毒危害美國政府和大型企業的利益，美國聯邦調查局（FBI）迅速行動。經過四、五天的技術偵查，將病毒制造者史密斯抓獲。但是“美麗殺”病毒已致使300多家大型公司的服務器癱瘓，這些公司的業務依賴于計算機網絡，服務器癱瘓后造成公司正常業務停頓，損失巨大。并且，隨后“美麗殺”病毒的源代碼在互聯網上公布，功能類似于“美麗殺”的其他病毒或蠕蟲接連出臺。如：PaPa，copycat等。然而，這僅僅是計算機病毒肆虐網絡的序曲。

3.計算機病毒的防治策略⑴依法治毒

我國在1994年頒布實施了《中華人民共和國信息系統安全保護條例》和1997年出臺的新《刑法》中增加了有關對制作、傳播計算機病毒進行處罰的條款。2000年5月，公安部頒布實施了《計算機病毒防治管理辦法》，進一步加強了我國對計算機的預防和控制工作。⑵建立一套行之有效的病毒防治體系

根據計算機病毒的特點，從根本上完全杜絕和預防計算機病毒的產生和發展是不可能的。我們目前面臨的計算機病毒的攻擊事件不但沒有減少，而是日益增多，并且，病毒的種類越來越多，破壞方式日趨多樣化。每出現一種新病毒，就要有一些用戶成為病毒的受害者。面對此種形勢，我們不能坐以待斃，而是要尋求一種解決方案，力爭將計算機病毒的危害性降至最低。因此，急需建立一種快速的預警機制，能夠在最短的時間內發現并捕獲病毒，向計算機用戶發出警報，提供計算機病毒的防治方案。為遭受計算機病毒攻擊、破壞的計算機信息系統提供數據恢復方案，保障我國計算機信息系統和網絡的安全。計算機病毒及其防治⑶制定嚴格的病毒防治技術規范

◆重要部門的計算機，盡量專機專用與外界隔絕。

◆不要隨便使用在別的機器上使用過的可擦寫存儲介質（如：軟盤、硬盤、可擦寫光盤等）。

◆堅持定期對計算機系統進行計算機病毒檢測。

◆堅持經常性的數據備份工作。這項工作不要因麻煩而忽略，否則后患無窮。

◆堅持以硬盤引導，需用軟盤引導，應確保軟盤無病毒，

◆對新購置的機器和軟件不要馬上投入正式使用，經檢測后，試運行一段時間，未發現異常情況再正式運行。

◆嚴禁