本科 计算机专业 《办公自动化概论》课件-第9章 计算机病毒防治.pptVIP

第9章 计算机病毒防治 计算机病毒概述 9.1 计算机病毒的防治 9.2 9.1 计算机病毒概述 9.1.1 计算机病毒的定义 9.1.2 计算机病毒的特点 9.1.3 计算机病毒的种类 计算机病毒（Computer Viruses）是一种人为编制的程序，通过非授权入侵而隐藏在执行程序或文件中（即隐蔽性），当计算机系统运行时，病毒能自身复制或有修改地复制到其他程序中（即传染性），破坏正常程序的执行和数据安全，影响计算机的使用，具有相当大的破坏性。 9.1.1 计算机病毒的定义 1994年2月28日我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》中，第二十八条明确给出了计算机病毒的定义：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”这个定义具有法律性、权威性。 9.1.1 计算机病毒的定义 计算机病毒主要有以下几个特点。 1.灵活性 2.隐蔽性 3.传染性 4.可激发性 5.破坏性 9.1.2 计算机病毒的特点 纵观目前流行的计算机病毒，常见有以下3种分类方法。 ①按病毒的寄生媒介可分为源码型计算机病毒、入侵型计算机病毒、操作系统型计算机病毒和外壳型计算机病毒。 ②按破坏性可分为良性计算机病毒和恶性计算机病毒。 ③按传染方式可分为引导型病毒、文件型病毒和混合型病毒。 9.1.3 计算机病毒的种类 9.2 计算机病毒的防治 9.2.1 计算机病毒的传播 9.2.2 计算机病毒的检测和清除 9.2.3 计算机病毒的防治措施 9.2.4 杀毒软件的使用 计算机病毒之所以称为病毒，是因为其具有传染性的本质，通过修改其他程序，把自身的复制品包括在内，传染其他程序。传染渠道通常有以下3种。 ①可移动磁盘。 ②硬盘。 ③网络。 9.2.1 计算机病毒的传播 1.计算机病毒的检测 检测计算机有无病毒主要有两种方法：一种是观察计算机出现的异常现象；另一种是利用反病毒软件进行检测。下列现象可作为检测病毒的参考。 ①屏幕出现一些无意义的显示画面或异常的提示信息。 ②屏幕出现异常滚动而与行同步无关。 9.2.2 计算机病毒的检测和清除 ③计算机系统出现异常死机和重启动现象。 ④系统不承认硬盘或硬盘不能引导系统。 ⑤机器喇叭自动产生鸣叫。 ⑥系统引导或程序装入时速度明显减慢，或异常要求用户输入口令。 9.2.2 计算机病毒的检测和清除 ⑦文件或数据无故地丢失或文件长度自动发生了变化。 ⑧磁盘出现坏簇或可用空间变小，或不识别磁盘设备。 ⑨编辑文本文件时，频繁地自动存盘。 9.2.2 计算机病毒的检测和清除 2.计算机病毒的清除 发现病毒应立即清除，通常叫做杀毒。杀毒方法也有两种，即人工处理和应用反病毒软件。 人工处理要求人们具有微机操作系统的知识和分析病毒特征的能力。能找到病毒的感染对象，也就能够对病毒作相应的处理。 9.2.2 计算机病毒的检测和清除 例如，如果是分区表感染就设法恢复正常的分区表；如果是系统引导区（BOOT）感染，就更新引导区；如果是执行文件感染，就用好的执行文件替换掉病毒文件或修复被破坏的部分。这些方法一般用户往往使用不了，要慎重对待，处理不当还会造成更严重的后果。 9.2.2 计算机病毒的检测和清除 反病毒软件可以根据病毒的特征检测出病毒的种类和感染对象，并能有针对性地进行杀毒处理，使系统或文件恢复正常。但反病毒软件并不是万能的，特别是对新发现的病毒或某些计算机病毒的变种，常常无能为力，因此需要用户对计算机病毒采取防治措施。 9.2.2 计算机病毒的检测和清除 从目前计算机发展的概况来看，无论采用软件手段还是硬件手段来消除病毒，都有一定的局限性，均为消极被动的方式，并不十分理想，更不能保证万无一失。这就需要广大计算机用户加强管理，立足于预防。 9.2.3 计算机病毒的防治措施 一般来说，可以采用如下的安全预防措施。 ①要用硬盘启动计算机，如果需要可移动磁盘启动，要对该软盘事先进行检查，确认无病毒的存在。 9.2.3 计算机病毒的防治措施 ②对系统和主要的数据文件要用可移动磁盘做出备份，并进行写保护，避免机器一旦遭遇病毒，措手不及，前功尽弃。 ③禁止游戏盘进入系统，对一些来历不明的磁盘必须事先检查；无检测手段的软件尽量不用，以防病毒的入侵。 9.2.3 计算机病毒的防治措施 ④安装病毒即时监控系统或配置计算机防病毒卡，并及时升级。由于病毒制造者在寻求