小学信息技术六年级下册第4课安全小博士PPT教学课件

计算机病毒的传播方式
4.通过网络 这种传染扩散极快, 能在很短时间内传遍网络上的机器。 随着Internet的风靡，给病毒的传播又增加了新的途径，它的发展使病毒可 能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。Internet带来两种不 同的安全威胁，一种威胁来自文件下载，这些被浏览的或是被下载的文件可能存 在病毒。另一种威胁来自电子邮件。大多数Internet邮件系统提供了在网络间传 送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和 邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。
计算机病毒的分类——按病毒存在 的媒体
计算机病毒的危害
计算机资源的损失和破坏，不但会造成资源和财富的巨 大浪费，而且有可能造成社会性的灾难，随着信息化社会 的发展，计算机病毒的威胁日益严重，反病毒的任务也更 加艰巨了。1988年11月2日下午5时1分59秒，美国康奈尔 大学的计算机科学系研究生，23岁的莫里斯（Morris）将 其编写的蠕虫程序输入计算机网络，致使这个拥有数万台 计算机的网络被堵塞。这件事就像是计算机界的一次大地 震，引起了巨大反响，震惊全世界，引起了人们对计算机 病毒的恐慌，也使更多的计算机专家重视和致力于计算机 病毒研究。1988年下半年，我国在统计局系统首次发现了 “小球”病毒，它对统计系统影响极大，此后由计算机病 毒发作而引起的“病毒事件”接连不断，前一段时间发现 的CIH、美丽莎等病毒更是给社会造成了很大损失。
什么是计算机病毒？
计算机病毒(Computer Virus)在《中华人民共和国计 算机信息系统安全保护条例》中被明确定义，病毒指“编 制者在计算机程序中插入的破坏计算机功能或者破坏数据， 影响计算机使用并且能够自我复制的一组计算机指令或者 程序代码。具有寄生性、传染性、潜伏性、隐蔽性、破坏 性、可触发性。
计算机病毒的传播方式
1.通过软盘 通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、来历不明的软件、 游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的“干净”的软盘。大量的软盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。 2.通过硬盘 通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修 等, 将干净的软盘传染并再扩散。
13.文件的日期、时间、属性等发生变 化。 14.文件无法正确读取、复制或打开。 15.命令执行出现错误。 16.虚假报警。 17.换当前盘。有些病毒会将当前盘切 换到C盘。 18.时钟倒转。有些病毒会命名系统时 间倒转，逆向计时。 19.WINDOWS操作系统无故频繁出现错 误。 20.系统异常重新启动。 21.一些外部设备工作异常。 22.异常要求用户输入密码。 23.WORD或EXCEL提示执行“宏”。 24.使不应驻留内存的程序驻留内存。
3.通过光wk.baidu.com 因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光 盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目 的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真 正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的 泛滥给病毒的传播带来了很大的便利。
熊猫烧香病毒（尼姆亚病毒变种）
根据病毒存在的媒体，病毒可以划分为网络病毒，文件 病毒，引导型病毒。 网络病毒通过计算机网络传播感染网络中的可执行文件； 文件病毒感染计算机中的文件（如：COM，EXE，DOC等）； 引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇 区（MBR），还有这三种情况的混合型，例如：多型病毒（文 件和引导型）感染文件和引导扇区两种目标，这样的病毒通 常都具有复杂的算法，它们使用非常规的办法侵入系统，同 时使用了加密和变形算法。
计算机病毒的防治措施
1. 建立良好的安全习惯 例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了 解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些 必要的习惯会使您的计算机更安全。 2. 关闭或删除系统中不需要的服务 默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、 Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没 有太大用处，如果删除它们，就能大大减少被攻击的可能性。 3. 经常升级安全补丁 据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象蠕虫 王、冲击波、震荡波等，所以我们应该定期到微软网站去下载最新的安 全补丁，以防范未然。 4. 使用复杂的密码 有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使 用复杂的密码，将会大大提高计算机的安全系数。
计算机病毒的症状
1.计算机系统运行速度减慢。 2.计算机系统经常无故发生死机。 3.计算机系统中的文件长度发生变化。 4.计算机存储的容量异常减少。 5.系统引导速度减慢。 6.丢失文件或文件损坏。 7.计算机屏幕上出现异常显示。 8.计算机系统的蜂鸣器出现异常声响。 9.磁盘卷标发生变化。 10.系统不识别硬盘。 11.对存储系统异常访问。 12.键盘输入异常。
第4课 安全小博士
案例分析
2003年10月5日13时12分，甘肃省临洮县太石镇邮政储 蓄所的营业电脑一阵黑屏，随即死机。营业员向上级报告 之后，公安部门立即立案侦察，经过一段时间取证，犯罪 嫌疑人张少强交待了全部犯罪事实。10月5日，张少强在会 宁利用笔记本电脑侵入邮政储蓄网络后，非法远程登录访 问临洮太石邮政储蓄所的计算机，破译对方密码之后进入 操作系统，以营业员身份向自己8月末预先在兰州利用假身 份证开设的8个活期账户存入了11笔共计83．5万元的现金， 并在退出系统前，删除了营业计算机的打印操作系统，造 成机器故障。第二天，他在兰州10个储蓄网点提取现金 5．5万元，并将 30．5万元再次转存到他所开设的虚假账 户上。