篇一：计算机病毒的种类及预防措施
计算机病毒的种类及预防措施
什么是计算机病毒？ 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。具有破坏性，复制性和传染性。
常见的计算机病毒分类有：
计算机病毒可以分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒、捆绑机病毒等。下面是详细介绍：
系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
木马病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，
通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。
后门病毒
后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。
病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
玩笑病毒
玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
捆绑机病毒
捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等
检测这些病毒的常用方法：
如何检查笔记本是否中了病毒？以下就是?检查步骤：
一、进程
首先排查的就是进程了，方法简单，开机后，什么都不要启动！ 第一步：直接打开任务管理器，查看有没有可疑的进程，不认识的进程可以Google或者百度一下。
第二步：打开冰刃等软件，先查看有没有隐藏进程（冰刃中以红色标出），然后查看系统进程的路径是否正确。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。
二、自启动项目
进程排查完毕，如果没有发现异常，则开始排查启动项。
第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎）。
第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。
第三步，用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。
三、网络连接
ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。然后直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等），再次查看网络连接信息。
四、安全模式
重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除！
五、映像劫持
打开注册表编辑器，定位：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。
六、CPU时间
如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程，方法如下：
打开任务管理器，切换到进程选项卡，在菜单中点“查看”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间较大的进程，这个进程需要引起一定的警惕。
防治措施：
以防为主
提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。 加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。
1.杀毒软件经常更新，以快速检测到可能入侵计算机的新病毒或者变种。
2.使用安全监视软件（和杀毒软件不同比如360安全卫士，瑞星卡卡）主要防止浏览器被异常修改，插入钩子，安装不安全恶意的插件。
3.使用防火墙或者杀毒软件自带防火墙。
4,关闭电脑自动播放（网上有）并对电脑和移动储存工具进行常见病毒免疫。
5.定时全盘病毒木马扫描。
6. 注意网址正确性，避免进入山寨网站。
7.不随意接受、打开陌生人发来的电子邮件或通过QQ传递的文件或网址。
8.使用正版软件。
9.使用移动存储器前，最好要先查杀病毒，然后再使用。
防治结合
发现计算机病毒应立即清除，将病毒危害减少到最低限度。发现计算机病毒后的解决方法：1.在清除病毒之前，要先备份重要的数据文件。2.启动最新的反病毒软件，对整个计算机系统进行病毒扫描和清除，使系统或文件恢复正常。3.发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。4.某些病毒在Windows98状态下无法完全清除，此时我们应用事先准备好的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除。常见的杀毒软件有瑞星、金山毒霸、KV3000、KILL等。
篇二：计算机病毒及其防治教学设计
计算机病毒及其防治教学设计
一、教材分析
本节课所使用的教材是“河南科学技术出版社”出版的《计算机应用基础》
在网络高度发达的信息时代，黑客与病毒，成了信息系统安全的主要威胁，尤其是计算机病毒，已在个人电脑中泛滥成灾，造成了巨大的损失与危害，成为普遍存在的信息安全问题。有鉴于此，教材在全面介绍信息系统安全问题之后，重点介绍了计算机病毒的定义及其特征，并深入探讨计算机病毒的防治知识。
二.学生情况分析
本节课的授课对象是中职一年级学生，他们对计算机病毒的了解程度参差不齐，有些学生家里有电脑能上网的，一部分同学已经亲身经历过计算机病毒带来的危害，对于病毒，他们好奇又有点恐惧，这时老师讲解计算机病毒方面的内容，可以引起学生的兴趣。通过本节课的学习，引导学生总结计算机病毒的性质特征，学会对计算机病毒的防治方法，懂得相关的法律法规，增加自觉防范计算机病毒的意识。
三、教学目标
基于以上的分析,我把这节课的教学目标细化到三个小目标。
1.知识目标
(1) 使学生了解什么是计算机病毒。
(2) 了解计算机病毒传播的途径及病毒的特征
(3) 了解常见杀毒软件，并且能熟练地使用杀毒软件。
2.能力目标
（1）学生通过学习，掌握什么是计算机病毒，电脑感染上病毒的表现有哪些。
（2）利用学过的知识搜索杀毒软件并下载，然后对自己的电脑进行查杀病毒。
3.情感目标
（1）以正确态度面对计算机病毒；
（2）树立对计算机病毒的防范意识，掌握有效的防治措施，自觉应对计算机
病毒对信息系统的威胁。
四、教学重点及解决措施
重点:计算机病毒的定义和特征；了解计算机病毒造成的危害，树立对计算机病毒的防范意识和掌握计算机病毒防治的方法。
解决措施:教师讲解及视频演示
五、教学难点及解决措施
难点：计算机病毒的表现形式
解决措施：视频演示
六.教学思想与教学方法说明
“将课堂还给学生，让课堂焕发生命的活力”，“努力营造学生在教学活动中独立自主学习的时间和空间，使他们成为课堂教学中重要的参与者与创造者，落实学生的主体地位，促进学生的自主学习和创新。”秉着这样的指导思想，在整个教学流程设计上力求充分体现“以学生发展为本”的教育理念，将教学思路拟订为“引入新课——提出问题——教师讲解——学生讨论——教师总结——学生练习”，努力构建以学生为主，讲练结合的课堂教学模式。
七、教学过程
1、引入新课
课件展示两个动画形象，“大头儿子”和“小头爸爸”。
教师：最近大头儿子迷上了电脑，每天放学回家第一件事就是打开电脑，然后专心致志地上网，甚至痴迷到了废寝忘食的地步。小头爸爸非常困惑：“电脑网络究竟有什么魔力，这么吸引孩子呢？”请同学们告诉小头爸爸，我们使用互联网都可以做什么？
学生讨论并回答
2、提出问题：
教师：互联网给我们带来了这么多方便，也使我们生活变得这么的丰富多彩，那么我们是不是可以肆无忌惮地使用互联网，而不会给我们造成任何困扰呢？请看大屏幕
课件展示一段视频（关于互联网安全的），提出计算机病毒的概念。
3、教师讲解
3．1 计算机病毒的定义
讲述小王与小李的故事启发学生思考：
小王买电脑一年多，不见他使用，小李深感奇怪，就问他：“怎么从来没见过你开电脑呢？”
小王垂头丧气地答：“真倒霉，电脑买来第二天就中毒了，我一年不开电脑，就是想把病毒饿死再说！”
师：听完了故事，很多同学都在笑，大家想想，小王的这个想法可能实现吗？ 师：我听见有的同学说可能，有的说不可能，那么计算机病毒到底可不可以被饿死呢？现在我们就一起去了解一下计算机病毒，看看它到底可不可能被饿死。我们先一起来看看计算机病毒的定义。
展示课件：计算机病毒的描述
计算机病毒是一个程序，一段可执行代码；
计算机病毒有独特的复制能力，可以很快地蔓延，又常常难以根除；
计算机病毒利用计算机网络传播，蔓延的速度更加迅速。
综上所述
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码。
3．2计算机病毒的来源：
一、 计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的；蠕虫病毒制造者，美国康奈尔大学的学生莫里斯是为了炫耀自己的聪明才智。 二、软件公司为防止自己的产品被非法拷贝而制造的报复性惩罚；如巴基斯坦病毒
? 三、蓄意破坏。它分个人行为和政府行为两种。个人行为多为雇员对雇主的报复行为，而政府行为则是有组织的战略战术行为。2013年3月，中国解放军报报道，美国曾利用“震网”蠕虫病毒攻击伊朗的铀浓缩设备。
? 四、用于研究或实验而设计的“有用”程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的计算机病毒。
3．3病毒的特征：
（1）传染性与传播性
传染性是病毒的基本特征。在生物界，通过传染，病毒从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量敏殖，并使被感染的生物体表现出病症甚至死亡。同样计算机也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机失常甚至瘫痪。与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，病毒要进行传染，就需要进行自我复制，常用的方法就是把自己的病原体代码注入到宿主程序中，当宿主程序运行时，病毒代码也能随之运行；
（2）未经授权而执行
一般正常的程序是由用户调用，再由系统分配资源，完面用户交给的任务。其目的对用户是可见的、透明的。而病毒具有正常程序的一切特性，但隐藏在正常程序中，当用户调用正常程序时，它窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未知的，是未经用户允许的。
（3）隐蔽性
计算机病毒要获得有效的传染和传播，就应该尽量在用户能够觉察的范围之外进行，大多数病毒都把自己隐藏起来；通常附在正常程序中或者磁盘中较隐蔽的地方。一般在没有防护措施的情况下，计算机病毒程序取得系统的控制权后，可以在很短的时间里传染大量程序。而且受到感染后，计算机系统仍能正常运行，使用户不会感到任何异常。
（4）潜伏性
潜伏性是指病毒在相当长的时间里，病毒虽然在系统中存在，但不执行它的破坏功能，是用户难以察觉，而只有到达某个时间点或受其他条件的激发时才执行恶意代码。如PETER—2在每年的2月27日会提三个问题，用户答错会将硬盘加密，著名的黑色星期五在逢13号的星期五发作，当然还有CIH病毒发作在4月26号。这些病毒平时都隐藏得很好，只有在发作时才会露出本来面目
（5）破坏性
任何病毒只要侵入系统，就会对系统及应用程序产生不同程度的破坏，轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃、数据丢失。据此特性，可将病毒分为良性病毒和恶性病毒。良性病毒可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。如小球病毒，恶性病毒则有险恶的目的，或破坏数据、删除文件或加密磁盘。格式化磁盘，或对数据造成不可挽回的破坏。这也反映出病毒制造者的险恶用心，最著名的恐怕就是CIH病毒了。CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。当计算机被重新启动后，用户会发现自己计算机硬盘上的数据被全部删除了，甚至某些计算机使用者主板上Flash ROM中的BIOS数据被清除
（6）不可预见性
从对病毒的检测方面来看，病毒还有不可预见性。不同种类的病毒，它们的代码千差万别，但有些操作是共有的（如驻内存，改中断）。有些人利用病毒的这种共性，制作了声称可查所有病毒的程序。这种程序的确可查出一些新病毒，但由于目前的软件种类极其丰富，且某些正常程序也使用了类似病毒的操作甚至借鉴了某些病毒 的技术。使用这种方法对病毒进行检测势必会造成较多的误报情况。而且病毒的制作技术也在不断的提高，病毒对反病毒软件永远是超前的。
（7）衍生性
计算机病毒可以被攻击者所模仿，对计算机病毒的几个模块进行修改，使之成为一种不同于原病毒的计算机病毒。
3．4电脑中毒的表现形式：
内存不够、无法启动、运行速度慢、出现乱码、不断重启、死机等
3．5常见病毒类型举例
教师提问：同学们对于计算机病毒也并不陌生，在上网的过程中应该都遇到过，请大家说说你们所知道的病毒有哪些？
学生讨论并回答
教师播放视频，更直观地展示常见的病毒。
3．6计算机病毒的防范方法
篇三：如何防治计算机病毒
如何防治计算机病毒
一、计算机病毒的特性
定义计算机病毒的基本要素有程序性、传染性、破坏性三个。计算机病毒程区别于其他计算机程序的特征有程序性、欺骗性、传染性、危害性、潜伏性、隐蔽性、精巧性和不可预见性。计算机是由一连串的指令集合而成的具有很强技巧性的程序，这是它的程序性。伪装欺骗计算机病毒共有的特点，从它用欺骗手段得以在其他文件上寄生，并在文件被加载的时候，实现破坏目的的现象来看，计算机病毒具有欺骗性。而它的传染性表现则在，能够进行自我复制，并将复制的程序复制给其他程序。或者将自我复制后的程序放入指定的空间，以达到传染的目的方面。这个特性是判断是否是计算机病毒的基本标准之一。病毒的危害性包括对系统进行破坏、对数据进行修改或删除、对系统资源的占用、对机器的运行进行干扰等等。计算机病毒的潜伏性特点在于计算机病毒的传染和传播不是同步的，它在传染病毒后，并没有马上进行破坏，而是等待时机，等破坏条件被满足后，才进行破坏。并且计算机病毒在等待时机的同时，将病毒传染给其他计算机，使破坏范围扩大，造成严重的病毒危害。关于计算机病毒的隐蔽性，是它得以适时启动的关键。比如黑色星期五病毒，计算机在往日可以正常运行，一旦到了某月的第十三日，并且刚好是周五，计算机病毒才会发作。普遍计算机病毒是采用汇编语言进行编写的，长度很短。较少的代码便可以帮助计算机病毒完成自身的安装、驻扎、传染和破坏等功能，所以计算机病毒都具有精巧性的特征。由于病毒的种类繁多、代码各异，计算机病毒的制作技术层出不穷，所以计算机病毒又具有不可预见性的特点。
二、计算机病毒的防治
1、计算机病毒防治三要素从技术方面讲，防毒、查毒、解毒是计算机病毒防治的三要素。防毒能力、查毒能力、解毒能力是系统评定计算机病毒防治能力和防治效果的基本要素。防毒就是为防止病毒入侵计算机，根据计算机系统的特点性能，对计算机采取的系统安全措施。查毒是指能够对内存、文件等环境，精准地评测出病毒，并将其报出。解毒是指能对感染了病毒的各对象进行修改，恢复，并不损坏尚未感染病毒的内容。
2、计算机病毒的治标防治法计算机病毒的防治方法有以下几点：一是按人们对病毒的认识进行判断。不打开有疑点或非预期邮件;二是安装和经常更新病毒库或更新防毒软件，这是因为只有最新的病毒库或防毒软件才能发挥最佳效用;三是打开U盘、移动硬盘等可插拔的存储设备以及在接收各种电子邮件、互联网文件时启动自动检测病毒功能;四是在第一次安装防毒软件时，一定要不嫌麻烦，要对计算机进行病毒检测，以探测计算机病毒是否隐藏着病毒(目前很多供应商已将检测病毒的程序作为自动执行的程序，在使用者安装防毒软件时，计算机就会自动检测病毒);五是避免从不可靠的途径下载各种软件，在软件下载渠道的选择上，当我们对它的可靠程度不是很清楚时，在安装软件之前，最好经过防毒软件的检测;六是定期备份重点软件和数据，做好对计算机的日、周、月、年维护;七是计算机病毒在计算机之间的传播是通过复制共享软盘和软件来进行的，所以应避免对共享软件和软盘的使用;八是避免使用WSH所运行的各类文本，很多病毒在不用点击附件的情况下，将一个已经
被感染的附件打开，例如蠕虫、KAK.worm等病毒就有这个功能;最后一点就是使用防火墙或过滤措施，为了保证个人隐私和不速之客对系统的访问，使用互联网且经常在线的受众，对过滤措施和防火墙的使用是非常必要的。
3、防毒过程是个长期过程，主要需要考虑以下四点：一是以后出现的新型病毒，当前的防毒软件很可能预防不到。今后所出现的新型病毒，当前的查解病毒软件不会自动对其进行查解，也不会恢复被其感染的软件。当前的防毒、查毒、解毒软件需要经常升级更新。在病毒种类繁多的情况下，当前的防毒、查毒、解毒软件会误报解坏的现象出现。所以为使文件保持原来的样子，不可忘记查毒、备份文件、解毒的原则。二是由于造成计算机病毒泛滥成灾的原因是解毒手段总在新型病毒出现之后，并且信息传递的速度大小和传播范围的宽窄与计算机病毒的传播速度和范围宽窄成正比。当前相应的解毒手段总是处在被动位置的，一个进攻一个防守，这是计算机的防毒解毒软件技术落后于病毒软件的原因。所以给自己的数据和文件备份，是计算机用户最有效的防毒方法.有些用户还给自己更为重要的文件备了两份或多份。最有效果的防治病毒方法是定期对自己的病毒库进行升级。三是由于计算机病毒属于人为因素，防止病毒传染的最好方法是减少病毒的产生。从管理方面入手，管理者应当对计算机的危害性充分了解，在员工职业道德和行为约束方面加强管理力度，将病毒扼杀在摇篮里。在制度和规定上约束一些有邪念的计算机技术人员，并让计算机操作者充分认识到计算机病毒的危害，了解计算机病毒的传播过程和对它防治。在思想上给予计算机工作人员和计算机用户一个观念，让大家明白编制和传播计算机病毒是一种不道德的行为。呼吁大家对此不道德行为予以重视和谴责。方法，是防治病毒反守为攻的手段之一，也是防治病毒最有效的方法之一。四是呼吁人们在制度上进行防治和部署。健全相应的法律法规，提高违法和违规成本，建立区分各种用户身份权限的管理制度，例如设置权限访问等等。光靠呼吁是无法规范人们的行为的，必须用制度来对非法制造病毒的行为加大惩治力度，才能从根本上控制制造病毒的违法违规行为。
三、结语
计算机的发展给人们带来了生活上的便利，也便利了计算机病毒的产生和传播。计算机病毒以其高传染力、高破坏力的特点，使人们“谈毒色变”。而当前的防毒解毒软件仍处在被动防守地位，原则上说，计算机病毒防治应采取“主动预防为主，被动处理结合”的策略，偏废那一方面都是不应该的。
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有