14第18章 计算机病毒及防范

《14第18章 计算机病毒及防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机组装与维护课程内容任务一:计算机病毒的概念与特性（了解）任务二:计算机病毒的种类（熟悉）任务三:计算机病毒的常见症状（了解）任务四:计算机病毒的防范与清除（掌握）通过本节课的学习，您应该学会以下知识:计算机病毒的种类计算机病毒的特征杀毒软件的种类和使用教学目的重点：计算机病毒的种类计算机病毒的特征杀毒软件的种类和使用难点：杀毒软件的种类和使用重点难点计算机病毒自从第四代计算机的诞生，1975—至今，计算机开始进入了巨型化、微型化、网络化、智能化时代。也就是从那时候起，病毒就一直伴随着计算机的发展而日新月异的发

2、展起来，以至于到今天大家“谈毒色变”的程度。提起计算机病毒，相信绝大多数同学都不会陌生（即使那些没有接触过计算机的人大多也听说过），有些同学甚至还对计算机病毒有着切肤之痛，不过要问起计算机病毒到底是什么，病毒到底有些什么特征，能够回答生来的同学可能并不多。许多同学甚至根本搞不清到底什么是病毒任务一计算机病毒的概念与特性1.1.1、计算机病毒的定义：具有自我复制能力的计算机程序或脚本语言，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。它是一种人为编制的传染程序，它能将自身的副本插入到电脑文件中从而感染电脑

3、中的文件。当受感染的文件被加载到内存时，这些副本开始执行，又感染其他文件，一直循环下去。病毒起源有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的有的则是软件公司为保护自己的产品被非法拷贝而制造的报复性惩罚，因为他们发现病毒比加密对付非法拷贝更有效且更有威胁，这种情况助长了病毒的传播。还有一种情况就是蓄意破坏，它分为个人行为和政府行为两种：个人行为多为雇员对雇主的报复行为。政府行为则是有组织的战略战术手段（据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯

4、陷于瘫痪）。另外有的病毒还是用于研究或实验而设计的"有用"程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的计算机病毒。1.1.2计算机病毒的特性（1）破坏性：任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，可导致文件丢失，重者格式化硬盘、破坏硬件、系统崩溃等。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。这类病毒较多，如：GENP、小球、W-BOOT等。恶性病

5、毒则有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。这也反映出病毒编制者的险恶用心（最著名的恐怕就是CIH病毒了）。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。它主要感染Windows95/98的可执行程序，发作时破坏计算机FlashBIOS芯片中的系统程序，导致主板损坏，同时破坏硬盘中的数据。病毒发作时，硬盘驱动器不停旋转，硬盘上所有数据（包括分区表）被破坏，必须重新FDISK方才有可能挽救硬盘；同时，对于部分厂牌的主板（如技嘉和微星等），会

6、将FlashBIOS中的系统程序破坏，造成开机后系统无反应。（2）传染性：此特性是计算机病毒除了破坏性之外第二大特性，传染性是病毒的基本特征。大部分病毒一旦感染主机或文件。就马上自我复制，从而传染给其他文件和主机。“熊猫烧香”变种病毒这种病毒运行后，在被感染的计算机上释放“熊猫烧香”蠕虫病毒，利用Windows系统的自动播放功能来运行。这种病毒还会搜索并且感染硬盘中的*.exe可执行文件，感染后的文件图标变成“熊猫烧香”的图标。这种病毒可以利用共享文件夹、系统漏洞、管理员弱口令等多种方式进行传播。专家认为，这种病毒

7、的危害在于可自动下载病毒并释放，让人防不胜防。（2）传染性：此特性是计算机病毒除了破坏性之外第二大特性，传染性是病毒的基本特征。大部分病毒一旦感染主机或文件。就马上自我复制，从而传染给其他文件和主机。计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时

8、处理，那么病毒会在这台机子上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。正常的计算机程序一般是不会将自身的代码强行连接到其它程序之上的。而病毒却能使自身的代码强行传染到一切符合其传染条件的未受到传染的程序之上。计算机病毒可通过各种可能的渠道，如软盘、计算机网