计算机病毒安全讲解
计算机病毒安全培训
一、什么计算机病毒
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
二、计算机病毒的产生
计算机病毒的产生：病毒不是来源于突发或偶然的原因．一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，处于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等．当然也有因政治，军事，宗教，民族．专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒。
三、计算机病毒的特点
计算机病毒的特点：
（1）寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。
（2）传染性计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机井得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。正常的计算机程序一般是不会将自身的代码强行连接到其他程序之上的。而病毒却能使自身的代码强行传染到一切符合其传染条件的未受到传染的程序之上。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。病毒程序通过修改磁盘扇区信息或文件内容并把自身嵌入到其中的方法达到病毒的传染和扩散。被嵌入的程序叫做宿主程序。
（3）潜伏性有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。
（4）隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。
（5）破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏；
（6）计算机病毒的可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。
四、计算机病毒的命名
防病毒软件通常遵循业界通用的命名惯例来表示它检测和清除的病毒。某些病毒名称偶尔也会有别于严格的业界标准。如果某种新病毒具有一系列具体特征并表明它是一个全新品种，我们会将它冠名为某某“系列”。病毒研究人员根据病毒的某些特点或表现（例如文本串或有效负载影响）来确定这一系列的名称。系列名称可以包括用来指定病毒字节大小的数值型字串。研究人员使用这个名称可以方便地区别类似的病毒变种。
在病毒系列中，变种的名称由系列名称和后缀组成，例如BadVirus.a。后缀按字母顺序排列，到z 为止，然后再开始按aa形式排列，直到az。再后来的病毒变种将使用后缀ba 到bz，依次类推，直到zz。如果以后又出现新的变种，则使用后缀aaa。
防病毒厂商采用的病毒名称可以包括前缀、中缀和后缀。
前缀
前缀指明病毒感染的文件类型或可能有害的软件运行的平台。感染DOS 可执行文件的病毒没有前缀。我们的命名惯例包括下列前缀：
A97M/ 感染Microsoft Access 97 文件的宏病毒。
APM/ 感染Ami Pro 文档和模板文件的宏病毒或特洛伊木马程序。
Bat/ 批处理文件病毒或特洛伊木马程序。这些病毒通常作为批处理或脚本文件运行，可
能会影响需要解释脚本或批处理命令的某些程序。这些病毒流动性很强，几乎能够影响可以运行批处理或脚本文件的所有平台。这些文件本身通常使用BAT 扩展名。
CSC/ 感染Corel Draw 文档文件、模板文件和脚本Corel Script 病毒或特洛伊木马程序。
IRC/ Internet Relay Chat 脚本病毒。这种病毒使用早期版本的mIRC 客户端软件分发病毒或有效负载。
JS/ 用JavaScript 语言编写的脚本病毒或特洛伊木马程序。
JV/ 可能有害的Java 应用程序或小程序。
Linux/以ELF 文件格式编写的、作用于Linux 操作系统的病毒或特洛伊木马程序。
LWP/ 可能对Lotus WordPro 有害的软件。
MacHC/作用于Apple Macintosh HyperCard 脚本语言的病毒或特洛伊木马程序。
MacOS/作用于Apple Macintosh OS 6 至9 的病毒或特洛伊木马程序。
MSIL/ 用Microsoft Intermediate Language 框架（也称为.NET）编写的应用程序.
P98M/ 感染Microsoft Project 文档和模板的宏病毒或特洛伊木马程序。
PalmOS/ 作用于Palm Pilot 的病毒或特洛伊木马程序。
PDF/ 感染Adobe PDF 文件的程序。
Perl/ 用Perl 语言编写的脚本病毒或特洛伊木马程序。
PHP/ 用PHP 语言编写的脚本病毒或特洛伊木马程序。
PP97M/宏病毒。感染Microsoft PowerPoint 97 文件。
SunOS/可能对Sun Solaris 有害的软件。
SWF/ 可能对Shockwave 有害的软件。
Unix/ 作用于某个版本的UNIX 的程序或Shell 脚本。
V5M/ 感染Visio VBA (Visual Basic for Applications) 宏或脚本的宏或脚本病毒或特洛伊木马程序。
VBS/ 用Visual Basic Script 语言编写的脚本病毒或特洛伊木马程序。
W16/ 在16 位Microsoft Windows 环境(Windows 3.1x) 中运行的感染文件的病毒。
W2K/ 可能对32 位Microsoft Windows 环境（尤其是Windows NT、2000 或XP）有害的软件。
W32/ 在32 位Microsoft Windows 环境（Windows 95、Windows 98 或Windows NT）中运行的感染文件或引导区的病毒。
W95/ 在Microsoft Windows 95、Windows 98 和Windows ME 环境中运行的感染文件的病毒。
W97M/ 感染Microsoft Word 97 文件的宏病毒。
计算机病毒及其防范措施
计算机病毒及其防范措施 随着计算机对人们生活的影响程度日益加深,计算机病毒也在科技的推动之下日益发展,给人们的生活带来许多困扰甚至对用户造成各种损失。因此,采取适当手段防御计算机病毒,减少乃至避免病毒感染对计算机用户造成损失已经成为一项势在必行的任务。 1计算机病毒的定义 计算机病毒是一种人为制造的程序,意在在计算机运行过程中对计算机的信息或系统进行破坏。这种程序通常隐匿于一些可执行程序之中,而非独立存在,具备破坏性、传染性和潜伏性。这种病毒程序对计算机的影响轻则降低运行速度,使之无法正常运行,重则会造成机器瘫痪,这将给用户造成不可预计的损失。就是这种具备破坏作用的程序,人们称之为计算机病毒。 2计算机病毒的特点 一是攻击隐蔽性强。这些计算机病毒往往能够以不易被察觉的形式悄无声息破坏计算机系统,等到被发现时,已经造成了严重的破坏。二是繁殖能力强。电脑一旦被病毒感染,就会感染其他计算机。三是传染途径广。软盘、有线及无线网络、硬件设备等都是病毒传播的有效媒介,病毒就是通过这些媒介自动入侵计算机并四处蔓延。四是潜伏期长。此种病毒在发作前可以长期潜伏于计算机之中,待条件成熟则进行破坏。五是破坏力强、计算机病毒一旦发生作用,轻则导致系统无法正常运行,重则通过损坏数据和删除文件等方式致使整个计算机
陷入瘫痪状态。六是针对性强。计算机病毒的效能能加以准确设计以适应各种环境和时机的需求。 3计算机病毒的类型 在不同范畴对计算机病毒类型有着不同的定义,以下就对计算机病毒的分类进行简要介绍:①引导区病毒。引导区病毒即隐藏于硬盘或软盘引导区的病毒,当计算机从被病毒感染的硬盘或软盘启动时,隐藏于引导区的病毒就会发作;②文件型病毒。文件型病毒主要寄存于一些文件之中,往往利用对病毒进行编码加密或者其他技术来伪装自己;③脚本病毒。脚本病毒通过特殊语言脚本发挥作用,与此同时,它需要主软件或者其应用的环境可以对其进行准确的识别并翻译这种脚本语言中的指令;④ 特洛伊木马程序。特洛伊木马程序较之其他蓄意破坏的软件更为了解计算机用户的心理状态此程序的发明者用于其中的时间和经历应当不亚于他们创作木马的时间。 4计算机病毒的防范方法和措施 4.1防范单机计算机病毒以及未联网的计算机 个体病毒的防范应当从下列方面着手: (1)选择一个合适的计算机病毒查杀软件。这种软件需要具备检测、扫描和消灭病毒并能对计算机进行监控以防病毒入侵的功能,此外,还应当具备及时更新新的病毒信息、识别新产生的病毒并且及时反馈的功能。以防数据丢失,具备数据备份功能是一个功能完备的计算机病毒查杀软件必不可少的。 (2)对计算机进行经常性的病毒清理。这就要求计算机用户及时对计
计算机病毒解析与防范-计算机病毒论文-计算机论文
计算机病毒解析与防范-计算机病毒论文-计算机论文 ——文章均为WORD文档，下载后可直接编辑使用亦可打印—— 计算机技术日新月异，社会的诸多行业都需要计算机的使用来实现自动化生产。个人也应用计算机来满足自身工作、学习、生活的需要。在计算机发明创造初期，人们把计算机用来科学领域的科学计算，后来计算机技术又应用于军事。在二战期间，早期的计算机就已经为美国的战争中重要的计算和资料存储设备。计算机在经济、、军事、商业等诸多领域发挥着越来越重要的作用。 一、计算机对现代人生活的影响 （一）计算机在不联网状态下的使用 计算机在社会发展中的角色地位逐步攀升，在计算机不与外界联网的状态下，计算机用户可以通过计算机中的软件来完成自己的文档编辑、软件编程与工业设计、图片的优化、影视等视频资料的欣赏、音乐、游戏、电子书籍的应用等，基本满足了人们日常生活、工作的需要。很多技术型宅男，在家中利用计算机软件设计动漫产品、电子书籍等，给人们带来了新的体验，也让人们改变了以往办公室朝九晚五的工作
方式。计算机的应用使得一部分ＩＴ技术人才的工作状态更加灵活。平板电脑、智能手机的使用大量节省了很多商业活动的筹备工作的手续和准备资料的繁琐。计算机对当代社会生活的改变和冲击效果非常显著。 （二）计算机在联网状态下的使用 计算机在联网状态下的使用，使得计算机的作用，发挥的更加淋漓尽致。计算机网络是２１世纪网络经济高速发展的基础。在世界上的各个国家，现在都重视互联网的应用和计算机技术的创新。在计算机网络广泛使用的年代，一个行业没有计算机的使用，没有网络的推广和使用，很难在当今社会激烈的竞争中生存下来。计算机的联网为国家、企业还是个人提供了自由通信的平台，也为很多网络用户提供了大量的网络资源。大众通过计算机联网获得信息的量，远远超过传统媒介。近年来一些社交网站和电子商务网站的兴起，也逐步改变了人与人交往和购物消费的方式和习惯。 （三）智能系统使得计算机的应用领域更加广泛 老百姓在生活中广泛使用计算机，潜移默化的丰富着我们的生活内容。智能系统的广泛应用也提高了计算机的应用更加广泛。现在很多家电生产商也给家电配置了智能系统，现在的电器，例如电视机、冰箱、
四年级信息技术上册计算机病毒与网络安全教案冀教版
计算机病毒与网络安全 教学目标 1. 知识目标： 了解计算机病毒知识。 2. 能力目标： 学会查杀计算机病毒。 3. 情感目标： 感受计算机的生活中的重要性，产生学习信息技术的兴趣。 教学重点 了解有关计算机病毒的信息，采取一定的防范措施，安全使用计算机。当计算机遭受病毒侵袭时，可以合理查杀病毒。 教学过程 一、谈话导入新课： 随着科学技术的飞速发展及网络技术的迅速普及，计算机已经成为人们日常生活和工作学习的重要工具，同时计算机病毒也随之到处传播。计算机一旦感染病毒，就会影响正常使用，甚至会引起系统瘫痪。 所以，今天这节课我们就来学习相关知识。 二、阅读课本 学生阅读课本，同时把不明白的记下来。 三、师生讨论 老师和学生共同讨论，解决不懂的问题。 四、填写表格 可上网查找资料。 1．了解计算机病毒 计算机病毒和生物病毒不同。计算机病毒的实质是一段程序代码，它是某些人有意开发出来的有破坏能力的计算机程序。 2、计算机病毒的种类、特点、危害以及防范措施 A计算机病毒分类：由于计算机病毒种类繁多，组织学生分组进行搜集、整理，并介绍相应的杀毒软件使用方法等，填写P34，36，37。
B计算机病毒的隐蔽性：明白计算机病毒会隐藏潜伏在计算机内，时机合适时便会发作。 C如何预防、防治计算机病毒 关于“网络安全防护措施”，根据搜集整理的病毒资料，讨论病毒对网络的危害以及从哪些方面对病毒进行防治。 学生根据自己的体会，交流如何从思想观念和实际行动上做文明守法的公民。 五、交流： 学生示范查杀计算机病毒的操作过程，使大家学会杀毒软件的使用方法。教师适时提醒各种杀毒软件有其独特的优点，再好的杀毒软件也不能清除所有的病毒，所以还是应以预防病毒为主。
计算机病毒与防范基础知识考试题及答案【最新】
计算机病毒与防范基础知识考试题及答案 (单选);姓名得分: 注:每题5分，满分100分; 1.下面是关于计算机病毒的两种论断，经判断___; (1)计算机病毒也是一种程序，它在某些条件上激活;A)只有(1)正确B)只有 (2)正确;C)(1)和(2)都正确D)(1)和(2)都不正; 2.通常所说的“计算机病毒”是指______; A)细菌感染 B)生物病毒感染; C)被损坏的程序 D)特制的具 计算机病毒知识测试题(单选) 姓名得分: 注: 每题5分，满分100分
1.下面是关于计算机病毒的两种论断，经判断______ (1)计算机病毒也是一种程序，它在某些条件上激活，起干扰破坏作用，并能传染到其他程序中去;(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确 B)只有(2)正确 C)(1)和(2)都正确 D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染 B)生物病毒感染 C)被损坏的程序 D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘，最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒 B)放在高压锅里煮 C)将感染病毒的程序删除 D)对U盘进行格式化
4.计算机病毒造成的危害是_____ A)使磁盘发霉 B)破坏计算机系统 C)使计算机内存芯片损坏 D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行，破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果，不必采取措施 6.计算机病毒对于操作计算机的人，______ A)只会感染，不会致病 B)会感染致病 C)不会感染 D)会有厄运
计算机基础统考题计算机安全
计算机安全 单选题 1、计算机病毒不可以______。 A：破坏计算机硬件 B：破坏计算机中的数据 C：使用户感染病毒而生病 D：抢占系统资源，影响计算机运行速度 答案：C 2、为了减少计算机病毒对计算机系统的破坏，应______。 A：尽可能不运行来历不明的软件 B：尽可能用软盘启动计算机 C：把用户程序和数据写到系统盘上 D：不使用没有写保护的软盘 答案：A 3、当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘______。A：丢弃不用 B：删除所有文件 C：进行格式化 D：删除https://www.360docs.net/doc/4f12551206.html,文件 答案：C 4、下列关于计算机病毒叙述中，错误的是______。 A：计算机病毒具有潜伏性 B：计算机病毒具有传染性 C：感染过计算机病毒的计算机具有对该病毒的免疫性 D：计算机病毒是一个特殊的寄生程序 答案：C 5、下列防止电脑病毒感染的方法，错误的是______。 A：不随意打开来路不明的邮电 B：不用硬盘启动 C：不用来路不明的程序 D：使用杀毒软件 答案：B 6、计算机病毒具有______。 A：传播性，潜伏性，破坏性 B：传播性，破坏性，易读性 C：潜伏性，破坏性，易读性 D：传播性，潜伏性，安全性 答案：A 7、计算机一旦染上病毒，就会________。 A：立即破坏计算机系统 B：立即设法传播给其它计算机 C：等待时机，等激发条件具备时就执行 D：立即改写用户的某些数据 答案：C 8、以下哪一项不属于计算机病毒的防治策略_______。 A：防毒能力 B：查毒能力
C：杀毒能力 D：禁毒能力 答案：D 9、对计算机病毒描述正确的是______。 A：生物病毒的变种 B：一个word文档 C：一段可执行的代码 D：不必理会的小程序 答案：C 10、下列不属于网络安全的技术是________。 A：防火墙 B：加密狗 C：认证 D：防病毒 答案：B 11、下图所示，攻击者在信息从信息源结点传输到信息目的结点的过程中，所进行的攻击是______。 ┌─────┐┌──────┐ │信息源结点├──┬──→│信息目的结点│ └─────┘│└──────┘ ↓ ┌────┐ │非法用户│ └────┘ A：假冒 B：窃听 C：篡改 D：伪造 答案：B 12、允许用户在输入正确的保密信息时才能进入系统，采用的方法是_____。 A：口令 B：命令 C：序列号 D：公文 答案：A 13、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这种攻击称为_____。A：拒绝服务 B：文件共享 C：流量分析 D：文件传输 答案：A 14、下面不属于主动攻击的是_______。 A：假冒 B：窃听 C：重放 D：修改信息 答案：B
公司计算机病毒防范的措施
公司计算机病毒防范的措施 摘要：目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。 关键词：计算机、防范、病毒 Abstract：Currently a computer virus can permeate every field of information society for computer system, caused great destruction and potential threat. In order to ensure the information security and smooth, therefore, the computer virus prevention measures is imminent. This paper, starting with the characteristics of from computer to computer virus against preliminarily methods and measures. 1 引言 随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。 2计算机病毒的内涵、类型及特点 计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒：1、“美丽杀手”（Melissa）病毒。这种病毒是专门针对微软电子邮件服务器MS Exchange和电子邮件收发软件0ut1ookExpress的Word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word2000和0utlook。2、“怕怕”（Papa）病毒。“怕怕”病毒是另一种Excel宏病毒，它能够绕开网络管理人员设置的保护措施进入计算机。这种病毒与“美丽杀手”病毒相类似，其区别在于“怕怕”病毒不但能象“美丽杀手”病毒一样迅速传播，拒绝服务和阻塞网络，而且更为严重的是它能使整个网络瘫痪，使被它感染的文件所具有的宏病毒预警功能丧失作用。3、“疯牛”（Mad Cow）和“怕怕B”病毒。这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动员起来对付3月26日发现的“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新变种“美丽杀手B”（又叫作“疯牛”）和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒
浅析计算机病毒及其防范措施
浅析计算机病毒及其防范措施 发表时间：2010-06-10T08:53:10.810Z 来源：《科学教育家》2009年第3期供稿作者：刘军绍[导读] 为了确保信息的安全与畅通，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，初步探讨对付计算机病毒的方法和措施。 浅析计算机病毒及其防范措施 刘军绍 （河南省郸城县职教中心477150） 【摘要】目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，初步探讨对付计算机病毒的方法和措施。【关键词】计算机；病毒；防范措施 【中图分类号】TP309.5 【文献标识码】A 【文章编号】1009-9646（2009）03-0022-02 1. 计算机病毒的内涵、类型及特点 1.1计算机病毒的内涵:计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。 1.2计算机病毒的类型:自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。 1.2.1按照计算机病毒攻击的系统分：攻击DOS系统的病毒；攻击Windows系统的病毒；攻击UNIX系统的病毒；攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。 1.2.2按照病毒的攻击机型分：攻击微型计算机的病毒；攻击小型机的计算机病毒；攻击工作站的计算机病毒。近几年，计算机工作站有了较大的进展，并且应用范围也有了较大的发展，所以我们不难想象，攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。 1.2.3按照计算机病毒的链结方式分：源码型病毒；嵌入型病毒；外壳型病毒；操作系统型病毒。 1.2.4按照计算机病毒的破坏情况分：良性计算机病毒，指其不包含有立即对计算机系统产生直接破坏作用的代码；恶性计算机病毒，指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。 1.2.5按照计算机病毒的寄生部位或传染对象分：磁盘引导区传染的计算机病毒；操作系统传染的计算机病毒；可执行程序传染的计算机病毒。可执行程序传染的病毒通常寄生在可执行程序中，一旦程序被执行，病毒也就被激活，病毒程序首先被执行，并将自身驻留内存，然后设置触发条件，进行传染。 1.3计算机病毒的特点 1.3.1攻击隐蔽性强。病毒可以无声无息地感染计算机系统而不被察觉，待发现时，往往已造成严重后果。 1.3.2繁殖能力强。电脑一旦染毒，可以很快“发病”。目前的三维病毒还会产生很多变种。 1.3.3传染途径广。可通过软盘、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。 1.3.4潜伏期长。病毒可以长期潜伏在计算机系统而不发作，待满足一定条件后，就激发破坏。 1.3.5破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，导致整个计算机系统的瘫痪。 1.3.6针对性强。计算机病毒的效能可以准确地加以设计，满足不同环境和时机的要求。 2. 计算机病毒的技术分析 长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题则重视不够。计算机系统的各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。从国外技术研究现状来看，病毒注入方法主要有以下几种：2.1无线电方式:主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式，同时技术难度也最大。可能的途径有：①直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式，发射病毒码，使之能够混在合法传输信号中，进入接收器，进而进人信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。 2.2“固化”式方法:即把病毒事先存放在硬件和软件中，然后把此硬件和软件直接或间接交付给对方，使病毒直接传染给对方电子系统，在需要时将其激活，达到攻击目的。这种攻击方法十分隐蔽，即使芯片或组件被彻底检查，也很难保证其没有其他非凡功能。目前，我国很多计算机组件依靠进口，困此，很轻易受到芯片的攻击。 2.3后门攻击方式。后门，是计算机安全系统中的一个小洞，由软件设计师或维护人发明，答应知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击，如目前普遍使用的WINDOWS98，就存在这样的后门。 2.4数据控制链侵入方式:随着因特网技术的广泛应用，使计算机病毒通过计算机系统的数据控制链侵入成为可能。使用远程修改技术，可以很轻易地改变数据控制链的正常路径。 除上述方式外，还可通过其他多种方式注入病毒。 3. 对计算机病毒攻击的防范的对策和方法 3.1建立有效的计算机病毒防护体系:有效的计算机病毒防护体系应包括多个防护层。一是访问控制层；二是病毒检测层；三是病毒遏制层；四是病毒清除层；五是系统恢复层；六是应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。 3.2严把收硬件安全关:国家的机密信息系统所用设备和系列产品，应建立自己的生产企业，实现计算机的国产化、系列化；对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。
计算机病毒与网络安全
龙源期刊网 https://www.360docs.net/doc/4f12551206.html, 计算机病毒与网络安全 作者：谭昕 来源：《计算机光盘软件与应用》2013年第01期 摘要：随着现在时代的进步，科技的发展，计算机早已走进了千家万户，人们对于计算机的依赖性也越来越大。可随着计算机而来的，还有各种层出不穷的计算机病毒，这给人们的日常生活和工作都带来了极大威胁和潜在危险，它们可以篡改程序，盗用客户资料等，怎样维护计算机网络安全和预防计算机病毒成了一个棘手的问题。 关键词：计算机；病毒；网络安全；维护 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599（2013）01-0099-02 计算机病毒在我国有着明确定义，计算机病毒是指“编辑者在计算机中插入对计算机数据或者功能破坏，影响计算机使用寿命，并且能够进行自我恢复的指令或程序代码”。这和医学上所谓的“病毒”不一样，计算机病毒不是天然存在的，它是后天因人为因素而造成的。黑客们利用计算机本身的弱点，制造一组指令或者程序代码，这种指令或程序代码可以潜伏在计算机的程序中，一旦被激活之后，可以任意篡改电脑中的其他程序，感染其他程序，对计算机进行破坏。 1 计算机病毒的概念 1.1 计算机病毒的各种特点 上世纪80年代，出现了一种“蠕虫”电脑病毒，直至今日，目前世界上早已出现了许多类似这种病毒的软件，例如“熊猫烧香”、“疯牛病毒”“HB蝗虫”病毒等。 这些计算机病毒都有四个共同的特点： 第一，它们的攻击性和隐蔽性都极强，当计算机受到病毒攻击和感染后，不容易被察觉出来，所以这些病毒有更长的时间其去传染和破坏其他计算机文件，等用户发现中毒之后，往往已经造成了极为严重的后果。 第二，这些病毒的繁殖能力极强，当病毒进入计算机之后，可以使自己不断扩大、变异，然后再传染到其他网络和用户系统中，被传染所感染的计算机会形成一个新的传染源。 第三，他们的潜伏期都很长，当这些病毒进入计算机之后，通常不会立刻发作，它们会潜在计算机里，当某种条件成熟之后，便一触即发，迅速破坏整个计算机系统，导致计算机瘫痪。计算机内病毒的潜伏期如果越长，那么病毒对计算机的破坏以及传染性就越大，对计算机造成的损失也就会越大。
计算机病毒防范管理制度.doc
XXX计算机病毒防范管理制度 XXX
目录 目录 (2) 图形和表格 ..................................................... 错误!未定义书签。第一章总则 . (3) 适用范围 (3) 相关文件 (3) 第二章岗位和职责 (4) 第三章防病毒管理办法 (5) 第四章防病毒桌面策略 (6)
第一章总则 随着信息技术的快速发展，网络互联与开放、信息共享带来了日益增长的安全威胁。为了企业乃至国家的网络与信息安全，为了保障客户利益，加强各方面的安全工作刻不容缓！ 本制度是在《XXX信息安全管理规范》和《XXX信息安全管理实施指南》指导下，结合XXX实际情况，制订的计算机病毒防范管理制度。 适用范围 本制度适用于以下用途： ?本制度适用于XXX信息系统使用人员。 ?本制度适用于主机服务器和终端工作站。 相关文件
第二章岗位和职责 1．信息中心是XXX计算机病毒防护的主管部门，其职责如下： ?负责病毒防护系统的整体规划，并对病毒防护工作进行整体部署、监管和指导； ?负责病毒的预警工作，有专人负责跟踪病毒信息，及时发布病毒信息； ?负责监控网络病毒的整体情况，在爆发重大病毒时，各分局和营业部的技术力量无法处理病毒的情况下，组织和协调相关部门进行紧急响应； ?制定病毒防护相关管理规定，并根据其内容定期检查病毒防治工作； ?组织病毒防治的讲座和培训，提高员工的病毒防护安全意识。 ?定期组织各分局、部门、各系统管理员对病毒防护系统现状进行检查、评估并提出改进建议。 2．信息中心负责病毒防护系统的日常管理工作，其职责如下： ?负责病毒防治系统日常运行的维护和管理，并正确设置病毒防治管理服务器的实时防护、文件防护、定时扫描、病毒日志和隔离区； ?负责获得病毒防治产品的升级版本，以及最新病毒特征码等相关软件，并部署客户端实施； ?处理系统管理员和终端用户提交的病毒事件报告，协助系统管理员和终端用户进行计算机病毒的清除； ?负责进行服务器和终端病毒防护工作的安全检查，并定期向安全管理员汇报服务器和终端的病毒防护检查情况。 3．信息中心业务系统管理员工作职责： ?负责对所管理的应用系统日常防病毒维护工作，负责检查防病毒软件的实时防护状态、特征码升级、手动扫描等日常工作； ?负责处理对所管理的应用系统发生病毒事件，并协同防病毒管理员进行病毒清理工作； ?负责进行对所管理的应用服务器病毒防护工作的安全检查，并定期向防
计算机病毒及其防范措施
计算机病毒及其防范措施 【摘要】目前,计算机病毒已成为困扰计算机系统安全和网络发展的重要问题。全面认识计算机病毒并掌握一些防范措施已迫在眉睫。本文从计算机病毒的特点出发，来初步探讨防范计算机病毒的方法和措施。 【关键词】计算机；病毒；防范 随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的关注。目前,病毒已成为困扰计算机系统安全和网络发展的重要问题。据国家信息安全办公室与公安部发布的调查报告显示，全国只有27%的计算机用户没有被病毒侵害过。再对计算机病毒有一个全面的认识并掌握一些防毒方法和措施，就完全有理由让病毒远离我们。 1什么是计算机病毒 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。具有可执行性、传染性、破坏性、潜伏性、可触发性、攻击的主动性、针对性、隐蔽性等特性，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。 2计算机病毒的破坏性 不同病毒有不同的破坏行为，其中有代表性的行为如下。攻击系统数据区，攻击计算机硬盘的主引寻扇区、Boot扇区、FAT表；攻击文件，删除文件、修改文件名称、替换文件内容、删除部分程序代码；攻击内存、占用大量内存、改变内存总量、禁止分配内存；干扰系统运行、干扰指令的运行、内部栈溢出、占用特殊数据区、时钟倒转、自动重新启动计算机、死机；速度下降，迫使计算机空转，计算机速度明显下降；更改CMOS区数据，破坏系统CMOS中的数据；扰乱屏幕显示，字符显示错乱、光标下跌、滚屏、抖动、吃字；攻击磁盘，攻击磁盘数据、不写盘、写操作变读操作；攻击键盘响铃、封锁键盘、换字、抹掉缓存区字符、重复输入；干扰打印机间断性打印、更换字。 3常见计算机病毒防范措施 防御是对付计算机病毒的积极而又有效的措施，比等待计算机病毒出现之后再去扫描和清除更有效地保护计算机系统。为了将病毒拒之门外，就要做好防范措施。 3.1新购置的计算机其病毒防范。新购置的计算机是有可能携带计算机病毒的，新购置计算机的硬盘可以进行检测或进行低级格式化来确保没有计算机病毒存在。对硬盘只在DOS下做FORMAT格式化是不能去除主引导区（分区表）计算机病毒的。 3.2引导型计算机病毒防范。引导型病毒主要是感染磁盘的引导区，我们在使用受感染的磁盘启动计算机时它们就会首先取得系统控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的引导区，它一般不对磁盘文件进行感染。通常采用以下一些方法：1. 坚持从不带计算机病毒的硬盘引导系统。2 安装能够实时监控引导扇区的防杀计算机病毒软件，或经常用能够查杀引导型计算机病毒的防杀计算机病毒软件进行检查。 3 经常备份系统引导扇区。 4.某些底板上提供引导扇区计算机病毒保护功能（Virus Protect），启用它对系统引导扇区也有一定的保护作用。 5.使用防杀计算机病毒软件加以清除，或者在“干净的”系统启
计算机病毒分析与防范
计算机病毒的分析与防范 1.计算机病毒的引入 1983 年11 月3 日，弗雷德·科恩(Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序(该程序能够导致UNIX系统死机）伦·艾德勒曼(Len Adleman) 将它命名为计算机病毒(computer viruses)，并在每周一次的计算机安全讨论会上正式提出。 2.计算机病毒发展史 1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。 1989年全世界的计算机病毒攻击十分猖獗，其中“米开朗基罗”病毒给许多计算机用户造成极大损失。 1991年在“海湾战争”中，美军第一次将计算机病毒用于实战。 1992年出现针对杀毒软件的“幽灵”病毒，如One-half。 1997年1997年被公认为计算机反病毒界的“宏病毒”年。 1998年出现针对Windows95/98系统的病毒，如CIH（1998年被公认为计算机反病毒界的CIH病毒年）。 1999年Happy99等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。 2000年出现了拒绝服务（Denial of Service）和恋爱邮件（Love Letter） 这次拒绝服务袭击规模巨大，致使雅虎，亚马逊书店等主要网站服务瘫痪。 2002年多变的混合式病毒求职信（Klez）及FunLove病毒席卷全球。 2003年，冲击波（Blaster）病毒于8月开始爆发。 2004年，MyDoom、网络天空（NetSky）及震荡波（Sasser）病毒出现。3.基础知识——计算机病毒的本质 计算机病毒一词是从生物医学病毒概念中引申而来的。在生物界，病毒（Virus）是一种没有细胞结构、只有由蛋白质的外壳和被包裹着的一小段遗传物质两部分组成的比细菌还要小的病原体生物，如大肠杆菌、口蹄疫、狂犬病毒、天花病毒、肺结核病毒、禽流感病毒等。绝大多数的病毒只能在显微镜下才能看
-计算机病毒安全与计算机日常操作规范(doc 6)
-计算机病毒安全与计算机日常操作规范 (doc 6) 人：郝占军（信息工程系计算机专业教研室）授课内容：1 计算机病毒的概述 1、1 计算机病毒的定义计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 1、2 计算机病毒的特性?程序性?传染性?寄生性?隐蔽性?潜伏性?触发性?破坏性?变种性 1、3 计算机病毒的产生背景及主要来源 1、计算机病毒的产生背景（1）、计算机软硬件产品的脆弱性（2）、计算机的广泛应用（3）、特殊的政治、经济和军事目的 2、计算机病毒的主要来源（1）、恶作剧（2）、报复心理（3）、软件商保护软件（4）、用于研究或实践而设计的“有用”程序（5）、用于政治、经济和军事等特殊目的 2、计算机病毒简史与发展阶段 2、1计算机病毒简史1977年计算机病毒的幻想1983年计算机病毒的存在性1986年巴基斯坦病毒第一个病毒1988年莫里斯病毒第一个蠕虫病毒1998年CIH病毒第一个破坏硬件的病毒2000年爱虫病毒第一个全球泛滥的邮件病毒2001年Nimda病毒第一个利用系统漏洞的病毒 2、2计算机病毒的发展阶段1986－1989年第一代病毒1989－1991年第二代病毒1992－1995年第三代病毒20世纪90年代中后期第四代病毒 2、3 典型的计算机病毒（1）、黑色星期五（2）、木马病毒（3）、CIH病毒（4）、爱虫病毒（5）、美丽杀手（6）、灰鸽子病毒 3、计算机病毒的类型及危害 3、1 计算机病毒的类型
1、按攻击的系统分类（1）、攻击DOS系统的病毒（2）、攻击Windows系统的病毒（3）、攻击UNIX系统的病毒 2、按链接方式分类（1）、源码型病毒（2）、嵌入型病毒（3）、外壳型病毒（4）、操作系统型病毒 3、按寄生部位或传染对象分类（1）、磁盘引导区传染的计算机病毒（2）、操作系统传染的计算机病毒（3）、可执行程序传染的计算机病毒 4、按传播媒介分类（1）、单机病毒（2）、网络病毒 5、按载体和传染途径分类（1）、引导型病毒（2）、文件型病毒（3）、混合型病毒 3、2 计算机病毒的主要危害 1、破坏计算机数据信息 2、抢占系统资源 3、影响计算机运行速度 4、计算机病毒错误与不可预见的危害 5、计算机病毒的兼容性对系统运行的影响 6、计算机病毒给用户造成严重的心理压力 3、3 计算机病毒的作用机制 1、引导机制 2、传染机制 3、破坏机制 4、触发机制常见的触发条件（1）、日期触发（2）、时间触发（3）、键盘触发（4）、感染触发（5）、启动触发（6）、访问磁盘次数触发 3、4 计算机病毒的预防 u 预防为主u 计算机病毒的传播途径及症状 u 计算机病毒的预防 1、计算机病毒的传播途径及症状（1）、计算机病毒的传播途径u 软盘u 硬盘u 光盘u 计算机网络（2）、常见症状u 屏幕异常u 系统运行异常
计算机病毒解析与防范技术研究
计算机病毒解析与防范技术研究 摘要 伴随着计算机系统的不断发展，目前计算机病毒已成为系统以及网络安全的巨大威胁。因此要对计算机病毒常见类型以及基础常识进行把握，在这样的前提下如果遭遇病毒不会变的束手无策。基于此，本文对计算机病毒的定义、传播方式以及受到感染之后的现象进行详细分析，并分析了计算机病毒的传播方式，主要包括基于网络的病毒传播模式、计算机常见病毒、几个经典的计算机病毒传播模型，进一步研究了计算机病毒防御方法，包括基于主机的检测方案、基于网络的检测策略、创建一套完善的病毒防护机制、对防治技术进行不断完善，同时对病毒检测手段进行升级，最后对病毒防范措施进行详细分析，除了漏洞扫描以及防火墙等技术之外，还包括反病毒、计算机病毒免疫技术，以便最大限度地减少计算机病毒造成的危害。 关键词：计算机病毒；计算机病毒传播途径；预防计算机病毒
Abstract With the continuous development of computer systems, computer viruses have become a great threat to system and network security. Therefore, we should grasp the common types of computer viruses and basic common sense, under such a premise, if encounter viruses will not change at a loss. Based on this, this paper makes a detailed analysis of the definition, mode of transmission and the phenomena after infection of computer viruses, and analyses the mode of transmission of computer viruses, mainly including network-based virus transmission mode, common computer viruses, several classical computer virus transmission models, and further studies the methods of computer virus defense, including host-based detection. Measuring scheme, network-based detection strategy, establishing a set of perfect virus protection mechanism, improving prevention and control technology, and upgrading virus detection means. Finally, the virus prevention measures are analyzed in detail. In addition to vulnerability scanning and firewall technologies, anti-virus and computer virus immune technologies are also included in order to minimize the number of computers. The harm caused by virus.. KEY WORDS: Computer viruses; Computer virus transmission route; Prevention of computer viruses
计算机病毒及防范的措施
计算机病毒及防范的措施 随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。 一、什么是计算机病毒 计算机病毒不是我们说熟悉的生物病毒，计算机病毒是一个程序，一段可执行代码。但是，计算机病毒就像生物病毒一样，有独特的复制能力。同生物病毒一样计算机病毒可以很快地蔓延，而且常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 除复制能力外，计算机病毒还有其它一些和生物病毒一样的共同特性：一个被病毒污染的程序能够传送病毒载体，如同传染病。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘，删除了驱动或造成了其它各种类型的灾害。若是病毒并不寄生于单独一个被污染的程序，它还然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。和生物病毒在传播上的特性的相似是“计算机病毒”名称的由来。 1. 病毒定义 "计算机病毒"为什么叫做病毒。首先，与医学上的"病毒"不同，它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制具有特殊功能的程序。由于它与生物医学上的"病毒"同样有传染和破坏的特性，因此这一名词是由生物医学上的"病毒"概念引申而来。 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹，蠕虫等均可称为计算机病毒。在国内，专家和研究者对计算机病毒也做过不尽相同的定义，但一直没有公认的明确定义。 直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出："计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。"此定义具有法律性、权威性。（此节内容摘自《计算机安全管理与实用技术》一书） 2.病毒的产生
计算机病毒解析与防范论文
本科毕业论文 论文题目：计算机病毒解析及防范 学生姓名： 学号： 专业：计算机科学及技术 指导教师： 学院： 年 X 月 X 日 毕业论文（设计）内容介绍
计算机病毒解析及防范 李静文 （山东师范大学历山学院计算机科学及技术2008级1班） 摘要：计算机病毒被喻为21世纪计算机犯罪的五大手段之一，并排序为第二。计算机病毒的攻击性，在于它能够破坏各种程序并蔓延于应用领域。目前世界上上亿用户受着计算机病毒的困扰，有些还陷入极度的恐慌之中。因为计算机病毒不仅破坏文件，删除有用数据，还可导致整个计算机系统瘫痪，给计算机用户造成了巨大的损失。事实上人们产生上述不安的主要原因，在于对计算机病毒的误解，广大计算机用户有必要对计算机病毒的一些知识有比较明确的认识和全面的科学态度。 关键词：计算机病毒；解析；防范措施。 中图分类号： ( , ) : 21 ， , , . . : . 1. 引言 随着计算机时代的来领，我们进入了信息社会。计算机虽然给人们的工作和生活带来了便利和效率，然而计算机系统并不安全。计算
机病毒就是最不安全的因素之一，它会造成资源和财富的巨大损失，人们称计算机病毒为“21世纪最大的祸患”。目前由于计算机软件的脆弱性及互联网的开放性，我们将及病毒长期共存。因此，研究计算机病毒及防范技术具有重要意义。（1）基于“视窗”的计算机病毒越来越多；（2）新病毒层出不穷，感染发作有增无减；（3）网络成为计算机病毒传播的主要媒介；（4）病毒的破坏性不断增加。近年来，中国计算机病毒的发病率高达55%。特别是在互联网时代，病毒的传播范围越来越广。目前的计算机病毒厂商的消除方面，都是发现新一个病毒后，立即分析它的运行机制，感染原理，编制程序进行查杀，最后加入到反病毒软件中，或放在网上供用户下载。 2. 计算机病毒的解析 2.1计算机病毒的定义及特征 .计算病毒的定义 计算机病毒（）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。及医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大[1]！
计算机病毒与网络安全
计算机病毒与网络安全 教学重点：计算机病毒的概念 教学难点：计算机病毒的危害和传播途径 教学过程； 随着科学技术的飞速发展及网络技术的迅速普及，计算机已经成为人们日常生活和工作学习的重要工具，同时计算机病毒也随之到处传播。计算机一旦感染病毒，就会影响正常使用，甚至会引起系统瘫痪。 了解计算机病毒知识、学会查杀计算机病毒，对每一个计算机用户来说已经迫在眉睫。教材安排了本课内容，让学生从各方面了解有关计算机病毒的信息，采取一定的防范措施，安全使用计算机。当计算机遭受病毒侵袭时，可以合理查杀病毒。 1、了解计算机病毒学生根据教材中提供的资料，上网搜集、整理资料和内部交流的环节始终贯穿于整个活动。 在活动中，学生了解计算机病毒的种类、特点、危害以及防范措施，对搜集的资料进行整理或填表，加深印象，提高病毒防范意识。教师要引导、答疑，做学生活动的帮助者和促进者，使学生始终置身于思考问题和解决问题的环境中。 在交流活动中，让学生明白计算机病毒和生物病毒不同。计算机病毒的实质是一段程序代码，它是某些人有意开发出来的有破坏能力的计算机程序。让学生明白计算机病毒会隐藏潜伏在计算机内，时机合适时便会发作。 2、了解计算机病毒的隐蔽性计算机病毒复制自己，一方面是为了更好的隐藏，一方面是为了有机会传染其他计算机。 关于“计算机病毒分类”的问题，由于计算机病毒种类繁多，可安排学生分组进行搜集、整理，并介绍相应的杀毒软件使用方法等。 在交流活动中，可以让学生示范查杀计算机病毒的操作过程，使大家学会杀毒软件的使用方法。教师适时提醒各种杀毒软件有其独特的优点，再好的杀毒软件也不能清除所有的病毒，所以还是应以预防病毒为主。 3、如何预防、防治计算机病毒关于“网络安全防护措施”，根据搜集整理的病毒资料，讨论病毒对网络的危害以及从哪些方面对病毒进行防治。