第8章计算机病毒防范技术

《第8章计算机病毒防范技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《网络安全》教案（第8章）教学内容第8章计算机病毒防范技术教材章节7教学周次教学课时9授课对象计算机科学与技术教学环境多媒体教室教学目标了解病毒的工作原理；掌握病毒的检测及消除方法；了解病毒的防范措施；熟练掌握病毒的防范软件，企业防病毒系统。教学内容1.病毒概述（包括：概念、特征、分类、结构等）。2.病毒工作原理。3.病毒的清除与防范。4.实现企业防病毒系统。教学重点1•病毒的检测与清除。2.病毒的防范措施。3.企业防病毒系统。教学难点病毒的工作原理，手动清除病毒，企业防病毒系统。教学过程本章分3次讲述，共9学时，讲授思路和过程如下：1.详细分析第

2、1次课提到的震荡波病毒的传播过程、发作症状、表现形式、表现特征、清除建议等，引出病毒问题。2.介绍病毒的概念、一般特征，分类、结构等。3.介绍病毒的工作原理。4•介绍病毒发作前、中、后的主要症状，应引起学生对计算机使用状态的重视。5.介绍病毒的检测与清除。强调手工清除的重要性。6.重点介绍病毒的防范措施，企业防病毒系统。作业与要求作业内容：1•病毒查杀。2.企业防病毒系统。要求：1.记录实验过程和结果。2.撰写并提交实验报告。备注本提交文档内容与次序与实际讲课内容与次序有不一致的地方。第8章计算机病毒防范技术1计算机病毒的概念我们都知道，计算机的灵

3、魂是程序。正是建立在微电子载体上的程序，才将计算机延伸到了人类社会的各个领域。“成也萧何，败也萧何”，人的智慧可以创造人类文明，也可以破坏人类已经创造的文明。随着计算机系统设计技术向社会各个领域急剧扩展，人们开发出了将人类带入信息时代的计算机程序的同时，也开发出了给计算机系统带来副作用的计算机病毒程序。计算机病毒的定义在生物学界，病毒是一类没有细胞结构但有遗传、复制等生命特征，主要由核酸和蛋白质组成的有机体。计算机病毒与其非常相似。所谓计算机病毒是指一种能够通过自身复制传染，起破坏作用的计算机程序。在这个定义中强调了计算机病毒程序的三个基本要素：即

4、程序性、传染性和破坏性。这些也恰恰是计算机病毒的特征。1.2计算机病毒的特征计算机病毒有一些与生物界中的病毒极为相似的特征，主要有：1.传染性和衍生性2.潜伏性和隐蔽性3.欺骗性和持久性4.触发性和破坏性1.3计算机病毒的分类1•系统引导病毒2.文件型病毒3.复合型病毒4.宏病毒5.特洛伊木马型程序6.网络蠕虫病毒1.4计算机病毒的结构计算机病毒的种类很多，但是它们的主要结构是类似的，一般需要4个部分：引导部分、传染部分、表现部分和破坏部分。2计算机病毒的工作原理为了做好病毒的检测、预防和清除工作，首先要在认清计算机病毒的结构和主要特征的基础上,了

5、解计算机病毒的工作的一般过程及其原理，只有这样才能针对每个环节做出相应的防范措施，为检测和清除病毒提供充实可靠的依据。2」计算机病毒的引导过程计算机病毒的引导过程一般分为3步：驻留内存、窃取控制权和恢复系统功能。2.2计算机病毒的触发机制传染、潜伏、可触发、破坏是病毒的基本特性。可触发性是病毒的攻击性和潜伏性之间的的杠杆，可以控制病毒感染和破坏的频度，兼顾杀伤力和潜伏性。过于苛刻的触发条件，可能使病毒有好的潜伏性，但不易传播、杀伤力较低。而过于宽松的触发条件将导致病毒频繁感染破坏，容易暴露，导致用户做反病毒处理，也不能有大的杀伤力。计算机病毒在传染

6、和发作之前，往往要判断某些特定条件是否满足，满足则传染或发作，否则不传染、不发作或只传染不发作，这个条件就是计算机病毒的触发条件。2.3计算机病毒的传播计算机病毒的传播过程就是其传染过程。病毒的传染大体上有3个途径。1.文件传染2.引导扇区传染引导扇区病毒在系统初始化时自动装入内存，然后简单地将指令指针（指针计数器的内容）修改到一个存储系统指令的新的位置。于是便以普通方式启动，而病毒已经驻留在了内存。所以，不需要用户执行磁盘上任何被感染的程序，只要有访问磁盘的操作，就可以进行复制。3•网络及电子邮件传播4.利用系统漏洞3感染病毒后计算机系统出现的症

7、状我们可以从3个方面来讨论这个问题。3.1计算机病毒发作前的症状计算机病毒发作前阶段，是指从计算机病毒感染计算机系统，潜伏在系统内开始，直到激发条件满足，计算机病毒发作之前的阶段。在这个阶段，计算机病毒的行为主要是以潜伏、传播为主。计算机病毒会以各式各样的手法来隐藏自己，在不易被发现的前提下，自我复制，以各种手段进行传播。但它总有一些表现，例如：＞原来运行正常的计算机突然经常性无缘无故地死机。由于修改了中断引起的系统不稳定。＞操作系统无法正常启动。可能由于感染病毒后系统文件结构发生变化，无法操作系统加载、引导。＞运行速度明显变慢。可能由于计算机病毒

8、占用了大量的系统资源，并且自身的运行占用了大量的处理器时间，造成系统资源不足，运行变慢。＞原来正常运行的软件总出现内存不足