1、计算机组装与维护,任课教师：,第15章计算机病毒及防治, 重点学习计算机病毒的定义及分类 重点认识计算机病毒的表现特征 掌握计算机病毒的预防和安全管理方法 了解系统补丁程序的功效 常见计算机病毒的查杀方法,15.1计算机病毒,越来越多的事实表明，防范计算机病毒并不仅仅是计算机专家的事情，任何与计算机和网络打交道的人都必须具备基本的病毒知识和防病毒技巧，否则将随时面临病毒的威胁而手足无措。计算机病毒的发展促使人们必须加强对计算机新知识的学习与关注，因为在网络时代，人们必须时刻关注自己的计算机是否已经受到了病毒的侵袭与干扰。若想使用计算机和网络，就必须学会认识病毒、安装必要的杀毒软件并及时升级。对
2、于Windows的用户，还必须要经常留意安全公告，及时下载升级补丁软件。,15.1.1计算机病毒的定义,在中华人民共和国计算机信息系统安全保护条例中，计算机病毒(Computer Virus)被明确定义为“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。,15.1.2病毒的主要特点,1.寄生性2.传染性3.破坏性4.潜伏性5.变异性,15.2计算机病毒的产生,1.病毒不是来源于突发或偶然2.病毒是人为的特制程序,15.3计算机病毒的结构与分类 15.3.1计算机病毒的结构,根据计算机病毒具有的特点，并通过对当前流行计算机病毒
3、的分析，计算机病毒程序一般具有3个主要部分：病毒安装模块(引导模块)、病毒传染模块、病毒激发模块（表现模块）。,15.3.2计算机病毒的分类,计算机病毒程序可按其后果分为“良性”和“恶性”。良性病毒程序只做一些恶作剧，对系统不构成致命的威胁；恶性病毒则不一样，它的任务就是破坏系统的重要数据，例如主引导程序，文件分配表等。按寄生方式，可以分为三大类：1.操作系统型(Operating System Virus)2.文件型(File Virus)3.复合型,15.4计算机感染病毒的现象,无论是哪种病毒，通过它们机理和程序模型的剖析，可以得出关于病毒的基本现象。1.内存比以前少1 KB2.引导扇区被
4、抢占3.文件被加长4.INT 13H向量地址被修改 5.标记6.机器速度缓慢,15.5典型病毒介绍与防治,15.5.1“新欢乐时光”病毒15.5.2“震荡波”病毒15.5.3“冲击波”病毒15.5.4木马病毒(QQ伪装专家) 15.5.5“杀手13”病毒15.5.6CIH病毒15.5.7蠕虫代码病毒15.5.8远程shell特洛伊木马病毒,15.6防治病毒常用措施,15.6.1防治病毒传染的措施(1)软盘尽量带写保护。(2)安装病毒实时监控程序（防火墙），同时注意软件及时升级。(3)慎用外来软件（使用前进行病毒扫描）。(4)安装硬盘还原卡可抵御病毒。(5)经常查杀病毒，包括在杀毒软件中设置定时
5、查杀病毒。(6)将BIOS中的“Boot Virus Detection”设置为“Enabled”，可以防止引导型病毒。(7)注意系统中的一些异常变化，如执行程序文件变大、数据莫名其妙地丢失、发送带附件的邮件时死机和打印机不能打印等，应及时做查杀病毒的处理。（8）特别日期前注意查杀病毒。,15.6.2防治病毒工具,1.金山毒霸,2.瑞星,3.KV系列,4. Norton AntiVirus,15.6.3防治病毒的辅助方法,1.及时为Windows操作系统打补丁2.Outlook类软件定时杀毒3.防止IE浏览器被修改,本章小结,本章介绍了病毒的定义及传染方式，并详细介绍了各种常见病毒的表现特征及清除方式，还介绍了一些常用的杀毒工具。最后对防范病毒提出了一些有效措施。通过本章的学习，可以学会如何使自己的计算机免受病毒的侵扰，从而轻松自由地上网。,
