1、第第9 9章章 计算机病毒的防治计算机病毒的防治计算机病毒基本常识什么是计算机病毒计算机病毒特点与危害计算机病毒防治病毒的传播途径常用反病毒软件使用 计算机病毒的防治计算机病毒的防治 9.1 计算机病毒基本常识 9.2 计算机病毒防治 9.3 目前几类流行的病毒 9.4 BIOS被病毒破坏的处理 思考与训练 9.1 9.1 计算机病毒基本常识计算机病毒基本常识 9.1.1 什么是计算机病毒 计算机病毒就是能够通过某种途径潜伏在计算机 存储介质里,当达到某种条件时，就被激活的具有对计 算机资源进行破坏作用的一组程序或指令。9.1.2 计算机病毒的特点 1可执行性 计算机病毒是一段可执行程序，它和
2、其它正常程 序一样能被执行。2传染性 传染性是计算机病毒的基本特征，是判别一个程 序是否为计算机病毒的最重要条件。3潜伏性 计算机病毒是设计精巧的计算机程序，进入系统 之后一般不会马上表现出来。4可触发性 因某个事件或数值的出现，即满足一定的条件，病毒就实施感染或对电脑系统进行攻击的特性称 为可触发性。5 破坏性 计算机病毒破坏性的强弱，取决于病毒设计者的 目的。6针对性 计算机病毒是针对特定的计算机或特定的操作系 统的，计算机病毒的针对性指病毒作用的硬件和 软件环境。7隐蔽性 病毒一般是具有很高编程技巧、短小精悍的程序，通常附在正常程序中或磁盘较隐蔽的地方，也有 个别的以隐含文件形式出现。9
3、.1.3 计算机病毒的分类 引导型病毒：隐藏在系统盘引导区中的病毒 文件型病毒：附属在可执行文件内的病毒 混合型病毒：集引导型和文件型病毒特性于一体 宏病毒：利用Word和Excel宏作为载体的病毒 网络病毒：通过互联网电子邮件传染并自动发 送邮件的病毒 黑客程序：通过通讯程序监控用户的计算机，随时进行窃取和破坏用户数据 9.1.4 9.1.4 计算机感染病毒后的主要症状计算机感染病毒后的主要症状9.1.5 9.1.5 计算机病毒的危害计算机病毒的危害 计算机病毒的破坏行为体现了病毒的破坏性。破坏系统数据区 干扰系统正常运行 破坏文件 干扰内存分配 破坏CMOS信息 干扰打印 破坏网络系统 干
4、扰键盘 破坏系统BIOS和显卡BIOS 干扰鼠标 干扰喇叭 干扰屏幕显示 9.2 9.2 计算机病毒防治计算机病毒防治 9.2.1 病毒的传播途径 1传染计算机病毒的途径 (1)软盘交流染毒文件。(2)硬盘染毒，运行程序或处理的Word文档。(3)电脑数据光盘。(4)Internet上下载染毒文件。(5)电子邮件的附件夹带病毒。2不会有病毒传染的情况 (1)病毒不能传染写保护的软盘。(2)干净的系统启动后，对带病毒的软盘或硬盘列 目录，不会传染病毒。(3)CMOS中可能被病毒破坏。(4)没有执行程序的数据文件不会含有病毒。3可能传染病毒的操作 带病毒的软盘启动系统 带病毒的系统中 带病毒的系统
5、中 带病毒的系统中 打开来历不明的邮件或邮件附件 运行了带病毒的程序 打开带宏病毒的Word文档或模板 9.2.2 用户防治病毒感染系统的措施 1.防治病毒传染的措施 2.注意一些病毒的发作日期 9.2.3 常用反病毒软件 防治计算机病毒主要靠自己的警惕性和查杀病毒的软件。1瑞星千禧世纪版RAV 11.13简介 实时监控病毒，即防火墙功能 定时查杀病毒 清除CIH等Windows 95/98病毒 清除“宏病毒”清除黑客（BO）程序 检测压缩和自解压格式文件 安全修复被CIH病毒破坏的硬盘数据 保存和恢复硬盘引导扇区 查杀病毒速度相当快 DOS、Windows 9x、Windows NT4.0、
6、Windows 2000多 平台杀毒 图9-1 瑞星RAV 11.13 Windows版运行主界面2RAV设置3RAV查杀病毒的步骤 方法一在Windows 9x下运行RAV，出现如图9-1所示的界面。方法二 步骤1：用瑞星千禧世纪版A号盘启动Windows 98 DOS，并进入RAV运行界面，如图9-2所示。步骤2：选择“驱动器”菜单，选定要查杀病毒的盘符 图9-2 RAV 11.13 DOS版本运行界面查毒S 杀毒 C 驱动器 D 工具 T 关于 A 开始 执行:杀毒 扫描:驱动器 文件:所有文件 4RAV防火墙 5RAV定时查杀病毒 6修复CIH病毒破坏的硬盘数据 使用RAV 11.13
7、修复被CIH病毒破坏硬盘数据的 步骤如下：(1)使用瑞星千禧世纪版A号盘启动Windows 98 DOS并进入RAV运行界面。(2)选择菜单：工具 CIH修复工具，开始修复 的工作。(3)修复工作完成后，RAV会给出修复报告。返回节目录9.3 9.3 目前几类流行的病毒目前几类流行的病毒 9.3.1 宏病毒 宏病毒是使用某个应用程序自带的宏编程语言编 写的病毒。9.3.2 网络病毒 网络病毒主要是指通过互联网电子邮件（附件）传染并自动发送邮件的病毒。9.3.3 CIH病毒 是第一个直接攻击、破坏硬件的计算机病毒，是 迄今为止破坏最为严重的病毒。9.3.4 黑客程序 “黑客”是指利用通讯软件，通
8、过网络非法进入他人计 算机系统，获取或篡改各种数据，危害信息安全的入侵 者或入侵行为。防止被黑客攻击的措施措施有：(1)对利用互联网进行通信的计算机进行严格控制，妥 善保管重要数据，防止被窃取。(2)不随意运行从网上下载的文件，尤其是莫名其妙发 来的电子邮件中的执行文件，切断黑客监控程序的 入口。(3)连入互联网的计算机与本地局域网进行物理隔离。返回节目录9.4 BIOS9.4 BIOS被病毒破坏的处理被病毒破坏的处理 恢复被CIH病毒破坏的硬盘数据的方法是：可以采用瑞星千禧世纪版（RAV 11.13）DOS版引导盘启动，进入RAV界面后，选择“工具”“CIH修复工具”，实现数据修复。修复被病毒破坏的主板BIOS的方法与升级BIOS失败时的处理方法一样，参见第7章第7.5节：升级系统BIOS。返回节目录 思考与训练思考与训练 1 什么是计算机病毒？它有哪些危害？2 什么样的操作会传染计算机病毒？3 主板BIOS被CIH病毒写入垃圾数据后，启动电脑时 会出现什么情况？如何处理？4 什么是病毒防火墙？试着使用瑞星和PC-CILLIN的 防火墙功能。5 使用PC-CILLIN、Norton Antivirus、KV300系列或 瑞星RAV查杀病毒，看看你的硬盘是否有病毒。返回章目录
