五年级全册信息技术课件-1.4安全始终记心间｜中图版(共28张PPT)

病毒木马危害大
（2）传染性
计算机病毒的自我复制功能， 并能将自身不断复制到其他文 件内，达到不断扩散的目的， 尤其在网络时代，更是通过 Internet中网页的浏览和电子邮 件的收发而迅速传播。
病毒木马危害大
（3）隐蔽性
病毒程序在发作以前不容易被 用户察觉，它们将自身附加在 其他可执行的程序内，或者隐 藏在磁盘中较隐蔽处，有的隐 藏在压缩文件中，有些病毒还 会将自己改名为系统文件名， 不通过专门的查杀毒软件一般 很难发现它们。
病毒木马危害大
（4）潜伏性
有些病毒传入给合法的程序中 和系统后，不是立即发作，而 是等待一定的激发条件，如日 期、时间、文件运行的次数等。
病毒木马危害大
（5）可触发性
计算机病毒一般都有一个或者 几个触发条件，发作之前潜伏 在机器内并不断繁殖自身，当 病毒的触发条件满足时病毒就 开始其破坏行为，不同的病毒 其触发的机制都不同，例如“黑 色星期五”病毒就是每逢13日星 期五这一天发作。
病毒木马危害大
罗伯特·莫里斯最后被捕了， 并被联邦法院起诉。1990年5 月5日，纽约州地方法院判处 莫里斯三年缓刑、1万美元罚 金以及400个小时的社区义务 服务。
病毒木马危害大
莫里斯事件震惊了美国社 会乃至整个世界。而比事 件影响更大、更深远的是： 黑客从此真正变黑，黑客 伦理失去约束，黑客传统 开始中断。大众对黑客的 印象永远不可能回复。而 且，计算机病毒从此步入 主流。
感染后的文件图标变成右边图片上面的“熊猫烧香”图案。
熊猫烧香， 所有exe文 件变成熊猫 烧香图标， 无限复制， 系统崩溃。
病毒木马危害大
❖2007年2月4日、5日、7日被告人李俊、王 磊、张顺、雷磊分别被仙桃市公安局抓获归 案。李俊、王磊、张顺归案后退出所得全部 赃款。李俊交出“熊猫烧香”病毒专杀工具。
病毒木马危害大
后续报道：
2007年9月24日，备受全国网 友关注的“熊猫烧香”案在湖北 省仙桃法院开庭审理。李俊、 王磊、张顺、雷磊4人破坏计 算机信息系统罪名成立，依法 判处李俊4年有期徒刑、王磊2 年半有期徒刑、张顺2年有期 徒刑、雷磊1年有期徒刑。
病毒木马危害大
2007：“U盘寄生虫”成 年度毒王
病毒木马危害大
举例二：“熊猫烧香”病毒
“熊猫烧香”是一个蠕虫 病毒，会终止大量的反病毒软 件和防火墙软件进程，病毒会 删除系统备份文件，使用户无 法使恢复操作系统。
“熊猫烧香”感染系统的众多文件，添加病毒网址，导 致用户一打开这些网页文件，IE就会自动连接到指定的病 毒网址中下载病毒。
病毒木马危害大
病毒木马危害大
木马病毒：是指在正常访问的程序、邮件附件或网页中包含了可以控制用 户计算机的程序，这些隐藏的程序非法入侵并监控用户的计算机，窃取用 户的账号和密码等机密信息。 例如“QQ木马”病毒：该病毒隐藏在用户的系统中，发作时寻找QQ窗口，给 在线上的QQ好友发送诸如“快去看看，里面有……好东西”之类的假消息， 诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒 感染，然后成为毒源，继续传播。
“预防为主，防治结合”
迅速查杀保安全
安装实时监控的杀毒软 件或防毒卡，定期更新 病毒库；定期查杀病毒， 以便查杀新出现的病毒。
经常运行Windows Update，安装操作系统
的补丁程序；
安装防火墙工具，设置 相应的访问规则，过滤
不安全的站点访问；
使用外来磁盘之前，要 先用杀毒软件扫描，确 认无毒后再使用。
病毒木马危害大
2.定义
计算机病毒（Computer Virus），是指能够破坏计算 机系统，影响计算机工作，能 实现自我复制，并具有传播性 质的一段程序或指令代码。
简单来说，计算机病毒就是具 有破坏作用的计算机程序或一 组计算机指令 。
病毒木马危害大
3.计算机病毒的特点 （P43）
（破坏他人计算机或计算 机中存放的重要的数据和文件 的一种工具或手段，在网络时 代则通过病毒阻塞网络，导致 网络服务中断甚至整个网络系 统瘫痪。
病毒木马危害大
❖ 现代病毒（网络环境下） 蠕虫病毒：以计算机为载体，以网络为攻击对象，利用网络的通信功能将 自身不断地从一个结点发送到另一个结点，并且能够自动启动的程序 ， 这样不仅消耗了大量的本机资源，而且大量占用了网络的带宽，导致网络 堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。例如2003年1月 爆发的“2003蠕虫王”病毒，使全球2万多个网络服务器瘫痪。如
据介绍灰鸽子是最近几年最为疯狂的病毒之一2007年中国电脑病毒疫情互联网安全报告把它列为2007年第三大病毒中毒后电脑会被远程攻击者完全控制黑客可轻易地复制删除下载电脑上的文件还可以记录每个点击键盘的操作用户的qq号网络游戏账号网上银行账号可被远程攻击者轻松获得
安全始终记心间
病毒木马危害大
和人类一样，计算机也会“生病”，只不过它是人们恶意制造病毒引起的。 那么： ❖ 什么是计算机病毒？ ❖ 病毒的特征和现象什么？ ❖ 怎样预防计算机病毒？
如果发现计算机病毒感染的迹象，应及时用反病毒软件进行检测，及时 清除病毒。
迅速查杀保安全
❖ 6.日常防毒措施 ❖ 计算机一旦感染上病毒，轻者影响计算机系统运行速度、重者破坏系统数
据甚至硬件设备，造成整个计算机系统瘫痪。硬件有价，数据无价，计算 机病毒对计算机系统造成的损失很难用金钱估算。为了预防计算机病毒的 侵害，平时应注意以下几点：
迅速查杀保安全
5.计算机病毒检测
当发生了下列现象时，应该想到计算机有可能感染了病毒：
❖ 显示器上出现了莫名其妙的数据或图案； ❖ 数据或文件发生了丢失； ❖ 程序的长度发生了改变； ❖ 程序运行发生异常；
迅速查杀保安全
❖ 磁盘的空间发生了改变，明显缩小； ❖ 系统运行速度明显减慢； ❖ 经常发生死机现象； ❖ 访问外设时发生异常，如不能正确打印等。
病毒木马危害大
宏病毒：寄生于文档或模板宏中的计算机病毒，一旦打开带有宏病毒 的文档，病毒就会被激活，并驻留在Normal模板上，所有自动保存的 文档都会感染上这种宏病毒，如“Taiwan NO.1”宏病毒 。
混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒。混合型 病毒被依附在可执行文件上，当病毒文件执行时，首先感染硬盘的主 引导扇区，并驻留在系统内存中，又对系统中的可执行文件进行感染。 就这样重复上述过程，导致病毒的传播。
不随意打开来历不明的 电子邮件及附件；以防 其中带有病毒程序而感 染计算机。
迅速查杀保安全
从Internet下载软件时， 要选择正规的、有名气的 下载站点下载，软件下载 后要及时用杀毒软件进行
查毒。
不随意安装来历不 明的插件程序；
不随意打开陌生人 传来的页面链接， 谨防恶意网页中隐 藏的木马程序；
Virus.Autorun（U盘寄生虫）病毒感 染率居高不下，高居全年病毒排行 榜榜首，成为2007年年度“毒王”。U 盘寄生虫是一个利用U盘等移动设备 进行传播的蠕虫，针对autorun.inf这 样的自动播放文件。当用户双击移 动设备的时候，该文件就会利用Win －dows系统的自动播放功能优先运 行，立即执行所要加载的病毒程序， 从而破坏用户计算机。
病毒木马危害大
2月3日，在一家大型门户网 站工作的刘小姐，一回到家就 习惯性地打开电脑，浏览网页。 突然，word文档自动打开， 上面自动在书写着：“我看了 你的照片，你真的很漂亮！”
职业的敏感让刘小姐立即意识 到电脑感染了木马程序，她立 即关闭了电源。“没想到我自 己的电脑也中了‘灰鸽子’，变 成了‘肉鸡’。如果我不关闭电 源，黑客还控制着我的电脑并 可能发出大大小小的数据包， 那样我的电脑就没有任何机密 可言了。”
据介绍，灰鸽子是最近几年最 为疯狂的病毒之一，《2007 年中国电脑病毒疫情互联网安 全报告》把它列为2007年第 三大病毒，中毒后，电脑会被 远程攻击者完全控制，黑客可 轻易地复制、删除、下载电脑 上的文件，还可以记录每个点 击键盘的操作，用户的QQ号、 网络游戏账号、网上银行账号， 可被远程攻击者轻松获得。而 中毒后任黑客宰割的电脑就叫 “肉鸡”。
病毒木马危害大
1.计算机病毒的产生和 发展
举例一:莫里斯的蠕 虫病毒
1988年11月2日，美国重要 的计算机网络——Internet 中约6000台电脑系统遭到了 计算机病毒的攻击，造成了整 个网络的瘫痪，直接经济损失 近亿美元。
计算机病毒及 其防治
这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫里斯，他向互联网上 传了一个“蠕虫”程序，其本意是要检验网络的安全状况。然而，由于程序中一个小 小的错误，使“蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫”迅速感染了 6200多个系统。在被感染的电脑里，“蠕虫”高速自我复制，高速挤占电脑系统里的 硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源， 实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。
不使用盗版的游戏 软件；
谢谢观赏 THANKS FOR YOU
病毒木马危害大
4.计算机病毒的分类
传统病毒 （单机环境下）
• 引导型病毒：就是用 病毒的全部或部分逻 辑取代正常的引导记 录，而将正常的引导 记录隐藏在磁盘的其 它地方，这样系统一 启动病毒就获得了控 制权。 “大麻”病毒和 “小球”病毒 。
• 文件型病毒：病毒寄 生在可执行程序体内， 只要程序被执行，病 毒也就被激活，病毒 程序会首先被执行， 并将自身驻留在内存， 然后设置触发条件， 进行传染。如“CIH病 毒” 。
病毒木马危害大
例如“冲击波”病毒：利用Windows远程过程调用协议（Remote Process Call，RPC）中存在的系统漏洞，向远端系统上的RPC系统服务所监听的 端口发送攻击代码，从而达到传播的目的。感染该病毒的机器会莫名其妙 地死机或重新启动计算机，IE浏览器不能正常地打开链接，不能进行复制 粘贴操作，有时还会出现应用程序异常如Word无法正常使用，上网速度变 慢，在任务管理器中可以找到一个“msblast.exe”的进程在运行。