第一章
1.计算机病毒的定义：计算机病毒是一种人为制造、能够进行自我复制的，具有对计算机资源的破坏作用的一组程序或指令的集合。
2.计算机病毒的特征与本质：（大概了解）
特性：自我复制能力，很强的感染性，一定的潜伏性，特定的触发性，很大的破坏性。首先其本质是程序，而且是具有传染性的程序，也即可以反复执行或复制的程序
3.计算机病毒的分类：按寄生对象分为引导型病毒，文件型病毒和混合型病毒。
4根据计算机病毒的命名：
（1）给出病毒的名字，说明根据什么命名（通用命名规则）
a 按病毒的发作时间命名如：“黑色星期五”（某月的13号且周五）；米开朗基罗病
毒（3.6 米开朗基罗生日）
b 按病毒发作症状命名如：“小球”病毒，“火炬”病毒，“浏阳河”病毒（9.9
浏阳河，12.26 东方红）等：
c 按病毒的传染方式命名如：黑色星期五病毒又名为疯狂拷贝病毒（感染.exe时
对文件标记做了错误判断而反复感染）
d 按病毒自身宣布的名称或包含的标志命名
CIH病毒的命名源于其含有“CIH”字符（陈盈豪）
e 按病毒的发现地命名
如“黑色星期五”又称为Jerusalem（耶路撒冷）病毒
f 按病毒的字节长度命名
如黑色星期五病毒又称作1813病毒
（2）估计标准命名方法（三元组命名法则）
计算机病毒英文命名规则也就是国际上对病毒民命的一般惯例为“前缀+病毒名+后缀”，即三元组命名规则。
三元组中“病毒名”的命名优先级为：病毒的发现者（或制造者）→病毒的发作症状→病毒的发源地→病毒代码中的特征字符串
5.描述几种计算机病毒的危害
6.描述几种计算机病毒的症状（表现）
7.描述几种计算机病毒的传播方式
（1）通过不可移动的计算机硬件设备进行传播
（2）通过移动存储设备来传播
（3）通过网络传播的方式
（4）通过无线通讯系统传播
8.描述计算机病毒的生命周期
(1)计算机病毒的产生过程可分为：
程序设计→传播→潜伏→触发、运行→实施攻击
（2）计算机病毒是一类特殊的程序，也有生命周期
开发期、传染期、潜伏期、发作期、发现期、消化期、消亡期
第二章
1.硬盘结构：对磁介质的处理分为3个过程
低级格式化（物理格式化，低格）：可以寻址，即将盘面划分成磁道、柱面和扇区
分区：是管理系统指导硬盘有哪些域可以使用。
高级格式化(逻辑格式化，高格)：建立存储系统。在分区内建立分区引导记录DBR、文
件分配表FAT、文件目录表FDT和数据区DA TA。
2.寻址方式
（1）CHS
a）柱面（Cylinder），磁头（Heuder），扇区（Sector）
b）Cmax=1023，Hmax=255，Smax/磁道=63，且每个扇区一般为512字节。
（2）现代改用等密度结构生产硬盘，外圈磁道的扇区比内圈磁道多。以扇区位单位进行殉职，即线性寻址LBA(Logic Block Address)。
3.INT 13H调用的是BIOS提供的磁盘基本输入输出中断调用
4.硬盘数据结构
（1）一个一个硬盘最多可以划分为四个主分区，磁盘中可以作为分区表的只有64个字节，每个主分区的参数需要占16个字节。
（2）分区以柱面为单位进行，不允许跨柱面，即不可把一个柱面分到不同的分区中。（3）主引导记录（Master Boot Record，MBR）、磁盘分区表（Disk Partition Table，DPT）。
分区引导记录（DOS Boot Record，DBR），文件分配表（File Allocation Table，FAT）、文件目录标表（File Directory Table，FDT）
（4）MBR的作用只用于寻找活动问去，并从活动分区装载系统引导程序（启动系统）。5.文件系统
（1）FAT：文件分配表
（2）FAT12、16、32区别：即文件分配表的位数不同，位数不同，可记录的文件数不同。（3）FAT：系统以簇为文件存储的基本单位。
（4）剩余扇区：无法成为一个簇（不够一个簇）的那些扇区。
（5）保留扇区（有时候也称作系统扇区，隐藏扇区），是指从分区DBR扇区开始的仅为系统所有的扇区。
6.计算机的启动过程（了解）
7.中断
（1）定义、分类
（2）中断向量、中断向量表（要知道）。
中断向量表（Interrupt Vectors）：保存着系统所有中断服务程序的入口地址（偏移量和段地址）的线性表。中断向量表占用内存最低端0000H到03FEH的1KB的地址空间，存放256个元素即远指针（中断向量），编号从00到255（00~FFH）。每一中断向量的入口地址占4字节，高2字节存放中断向量的段地址，低2字节存放中断向量的偏移地址。
（3）确定中断所在的物理地址的方法：
根据终端类型号（中断向量号）计算中断向量入口地址在中断向量表中的偏移：偏移=中断类型号×4
将其装入IP和CS;
由此则确定中断的物理地址：
物理地址=段地址×16+偏移地址
8.内存管理
在保护模式下的所有应用程序都具有权限级别。按优先次序，PL分为四等：0级、1级、2级、3级；其中0级权限最高，3级最低、
9.EXE文件的格式（结合PPT）
（1）PE文件：*.EXE、*.DLL、*.OCX，
(2) PE文件结构：
可选映像头---数据目录表-----导出目录、导入目录
第三章：病毒的逻辑结构与基本控制
1、计算机病毒的状态。
（1）计算机病毒在传播过程中存在两种状态：静态和动态。
（2）内存中的动态病毒又有两种状态：
》可激活态：
◆当内存中的病毒代码能够被系统的正常运行机制所执行时，动态病毒就处于可
激活态。
◆一般而言，动态病毒都是可激活的。
》激活态：
◆系统正在执行病毒代码时，动态病毒处于激活态
◆病毒处于激活态时，不一定进行传染和破坏；
但进行传染和破坏时，必然处于激活态。
（3）失活态：病毒代码在内存中，但不可能被执行的状态。
如：通过修改中断进行病毒传播和感染的病毒在中间向量表恢复后的状态即为失活态4.计算机病毒的基本结构
（1）感染标志用来标记当前文件是否被感染。
（2）基本模块：引导、感染、破坏、触发。
5.计算机病毒的三个基本机制：引导、传染（传播）、触发
6.简述计算机病毒引导模块的基本动作是：
◆检查运行的环境，如确定操作系统类型，内存容量，现行区段、磁盘设置、显示器
类型等参数。
◆将病毒引入内存，使病毒处于动态，并保护内存中的病毒代码不被覆盖
◆设置病毒的激活条件和触发条件，是病毒处于可激活态，以便病毒被激活后根据满
足的条件调用感染模块或破坏表现模块。
7.计算机病毒的传播机制
（1）感染条件控制病毒的感染动作、控制病毒感染的频率。
（2）键鼠病毒主动传染的传播过程：
◆在系统运行时，病毒通过病毒载体即系统的外存储器进入系统的内存储器，常驻内存，
并在系统内存中监视系统的运行。
◆在病毒引导模块将病毒传染模块驻留内存的过程中，通常还要修改系统中断向量入口地
址，使该中断向量指向病毒程序传染模块。
◆一旦系统执行磁盘读写操作或系统功能调用，病毒传染模块就被激活，传染模块在判断
传染条件满足的条件下，把病毒自身传染给被读写的磁盘或被加载的程序。
（3）文件型病毒的感染方式主要有：
》寄生感染（最常用，要掌握）
》无入口点感染
》滋生感染
》链式感染
》OBJ、LIB和源码的感染
寄生感染最常用的感染方式。
*****************************************************（被动触发），感染触发（感染文件个数、感染序数、感染磁盘数、感染失败触发），启动触发（将计算机的启动次数作为触发条件），访问磁盘次数/调用中断功能触发，CPU型号/主板型号触发，打开或预
览Email附件触发，随机触发。
9.计算机病毒的破坏机制
第四章DOS病毒的基本原理与DOS病毒分析
1.重定位
2.引导型病毒
（1）驻留内存、隐形、加密技术。
（2）时限内存主流的基本原理。
（3）引导型病毒触发的基本过程
3.文件型病毒
4.混合型病毒
第五章Windows病毒分析
（一）PE病毒
1.属于PE文件的是：*.EXE、*.DLL、*.OCX等
2.PE病毒需要具有的功能。
重定位
获取API函数地址
搜索感染目标文件
内存文件映射
实施感染等
3.简述计算机病毒获取API函数地址的方法【马悦大脑袋挡住了，后面没有】
（1）获取kernel32基地址方法：方法1：利用程序的返回地址，在其附近搜索Kernel32模块基地址（读程序，分析程序的意义，可填空；填写程序注释）mov eax ,[esp+10h]
;这里的esp+10h是不定的，主要看从程序第一条指令执行到这里有多少push操作，如果设为N个push，则这里的指令就是mov edi,[esp+N*4h]
and eax, 0F000h ；使取回的地址是4096的整数倍
mov esi, eax
LoopFindKernel32:
sub esi, 1000h ；内存中节的对齐粒度，每节都从4096的整数倍开始
cmp word ptr[esi], ‘ZM’ ；搜索EXE文件头，不等ZF=0，相等ZF=1
jnz short LoopFindKernel32 ；不为EXE头，则继续寻找
GetPeHeader:
movzx edi, word ptr[esi+3ch] ；以下过程为验证过程。找到从DOS头部开始的3c 偏移处，即记录‘pe’所在的地址；
add edi, esi ；定位PE所在的地址
cmp word ptr[edi], ’EP’ ；查看该地址处是否为PE
jnz short LoopFindKernel32 ；若不为PE，则继续寻找，说明上次找到的ZM处为偶然，而不为真正的DOS头。
mov vKernel32[ebp],esi ；若相应地址上为PE,则前面地址为Kernel32基地址。（2）获取API函数地址（P188）
A 已知序数号（是惟一指定DLL中某个函数的16位数字，在所指向的DLL中是独一无二的；索引号=序数号－基数（PE引出节中的Base值））
B 已知函数名（AddressOfNames：函数名字数组；AddressOfNameOrdinals：函数名字所对应的索引号数组；上述两个数组是一一对应的）
4.文件搜索方法
5.内存映射文件
6.PE病毒感染文件的常用方法。
在PE文件中插入新节
将自己分散插入到每个节的空隙中。
7.假设PE病毒通过在宿主文件中插入新节来感染文件，简述其感染文件的基本步骤。（1）判断目标文件开始的两个字节是否为“MZ”；
（2）判断PE文件标记“PE”；
（3）判断感染标记，如果已被感染过则跳出继续执行宿主程序，否则继续。
（4）获得Directory（数据目录）的个数，每个数据目录信息占8字节【看不清，从书上找的】
（5）在该位置写入（病毒）节表
（6）写入感染标记；
（7）写入病毒代码到新添加的节中
（8）将当前文件位置设为文件末尾
8.CIH病毒：第一个攻击计算机硬件的病毒。
（二）脚本病毒
1.脚本病毒：用脚本程序语言编写而成的病毒，如：爱虫病毒。
2.脚本文件感染过程
将病毒自身代码赋给字符串变量；
将该字符串以覆盖方式写入目标文件（test.txt）；
创建一个以目标文件名为文件名，以vbs位后缀名的文件副本：——test.txt.vbs
第六章网络蠕虫
1.Morris蠕虫：世界上第一个破坏性计算机蠕虫；
2.蠕虫：计算机蠕虫可以独立运行，并能把资深的一个包含所有功能的版本传播到另外的计算机上
3.通过简单的观察攻击程序是否存在载体来区分蠕虫与病毒。不存在载体，则为蠕虫
4.网络蠕虫最大的特点是利用各种漏洞进行自动传播
5.简述邮件蠕虫的工作原理。
邮件蠕虫主要是利用MIME漏洞进行传播的。MIME是多用途的网际邮件扩充协议，在MIME信息头有Content.Type字段。该字段定义了所接受的数据类型，根据该字段定义的类型系统选择相应的应用程序来打开数据，其中规定若为音乐文件，则Content.Type字段为audio，则将其解码到临时目录中，根据该音乐文件的后缀名找合适的应用程序进行运行。攻击者正是利用了这个漏洞，他可以发送一个exe后缀的可执行文件（蠕虫文件），并将其MIME描述为音乐文件，浏览器发现其为音乐文件，则将其解码到临时目录中，而又因为该文件的后缀名为exe，则直接打开运行。
【下面看不全，我从书上找的类似的内容】
6.蠕虫病毒的5个基本功能模块:扫描搜索模块、攻击模块、传输模块、信息搜集模
块、繁殖模块。
蠕虫病毒的扩展功能模块由4个功能模块：隐藏模块，破坏模块、通信模块、控制模块。蠕虫的工作方式一般是“扫描→攻击→复制”
（1）搜索扫描：负责探测存在漏洞的主机。当程序向某个主机发送探测漏洞的信息并受到
成功的反馈信息后，就得到一个可攻击的对象。
（2）攻击：按漏洞攻击步骤自动攻击搜索扫描到的主机，取得主机的权限，由此得到对整个系统的控制权。
（3）复制：指模块通过源主机和新主机之间的交互，将蠕虫程序复制到新主机并启动。8.列举蠕虫的行为特征。
主动攻击，行踪隐蔽，利用系统、网络应用服务器漏洞，造成网络拥塞，消耗系统资源，降低系统性能，产生安全隐患，反复性，破坏性。
第七章特洛依木马
1.特洛伊木马（Trojan Horse），简称木马
是一种恶意程序；
是一种基于远程控制的黑客工具；
为攻击者提供远程访问和控制系统的权限，进而使攻击者在用户的计算机中修改文件、注册表、控制鼠标、监视/控制键盘，或窃取用户信息等。
采用伪装、欺骗等手段进入被攻击的计算机系统中，窃取信息，实施远程监控；
木马：一般不具有自我复制、主动感染传播特点。
特洛依木马包括客户端和服务器端两个部分，也就是说，木马其实是一个服务器-客户端程序。
【中间的都没有】
6.木马的危害即木马能实现的功能，包括：
窃取数据
接受非授权操作者的指令
远程管理服务端进程
篡改文件和数据
删除文件和数据
操纵注册表
监视服务器的一切动作
释放病毒
是系统自毁
7.木马的而本质是远程控制工具
【下面看不全，我从书上找的类似的内容】
8.特洛依木马的特性
隐蔽性、非授权性、欺骗性、自动运行性、自动恢复性、主动性、功能的特殊性
特洛伊木马的分类
（1）按照对计算机的破坏方式分类
◆破坏型
◆密码发送型
◆远程访问型
◆键盘记录型
◆DOS攻击型
◆代理型
◆FTP型
◆程序杀手型
（2）按传输方式分类
◆主动型
◆反弹端口性
◆嵌入式木马
9.常用的木马启动方式
◆集成（捆绑）到合法的应用程序中
◆隐藏在开机自动加载的系统配置文件中，如：Autoexec.bat和Config..sys中
◆隐藏在能够设置开机启动项的文件中，如：win.ini中
◆隐藏在开机自动加载的系统配置文件中，如：
◆隐藏在能够设置开机启动项的文件中，如：
◆隐藏在应用程序的启动配置文件中，如：
◆伪装在普通文件中(例：JPEG木马)
◆内置到注册表中
◆修改文件关联
◆修改运行可执行文件的方式
◆设置在超级链接中
10.木马的隐藏技术
（1）假隐藏
在Windows 9x 系统下，把/木马服务器端的程序注册为一个服务即可使其从进场表中消灭，从而实现木马的隐藏。在Windows NT/2000系统下，则通过进程欺骗技术实现木马的隐藏。
（2）真隐藏技术举例，利用DLL实现隐藏。
如：可以采用动态嵌入技术的DLL木马实现隐藏，可以实现动态嵌入的技术有：窗口钩子即Hook函数，挂接API，远程线程技术。
11.木马的秘密信道技术
利用ICMP协议建立秘密通道
利用HTTP协议建立秘密通道
12.木马的远程监控技术
13.列举几种计算机可能感染了木马的异常现象
◆用户根本没有打开浏览器，而浏览器突然自己打开。
◆正在操作计算机，突然一个警告框或者询问框弹出来，问一些用户从来没有在计算
机上接触过的问题。
◆Windows系统配置经常被莫名其妙地自动更改。
◆无缘无故地读硬盘，软驱灯经常自己亮起，网络连接及鼠标屏幕出现异常现象。
◆计算机意外打开了某个端口，用嗅探器发现异常的网络数据传输。
◆拨号上网用户离线操作计算机时，突然弹出拨号对话框。
第八章计算机病毒常用技术简述
1.多态病毒：一种针对特征码检测的病毒
2.常用的多态病毒避免方法：
（1）使用不固定的密钥或者随机数加密病毒代码
（2）在病毒运行过程中改变病毒代码
3.EPO技术:即入口模糊技术；该技术改变了传统的修改PE头部的入口点、使其指向病毒代码入口而使病毒代码得以执行的典型方法：
4.EPO技术的实现，有如下三种常用方法：
（1）（不改变PE头中入口点的值）而改变程序入口处的代码；
（2）在PE文件代码中的任意指令位置，将其替换成JMP VirStart或CALL或其他转移指令跳转到病毒体去执行。
（3）修改IAT（Import Address Table 导入地址表）的函数。
5.内存驻留技术：TSR：Terminate and Stay Resident
6.反静态分析的技术有：花指令
7.常见的反动态调试的技术有：
反调试技术、反跟踪技术、反加载技术、反DUMP技术。
第九章：计算机病毒的检测、清除与免疫
1.常使用的病毒检测方法：
比较法
搜索法
分析法
感染实验法
软件模拟法
行为检测法
2.比较法：用原始的正常备份与被检测的内容（引导扇区或被检测的文件）进行比较。
3.简述校验和法诊断病毒的基本原理（可以看做比较法的一种）
◆根据正常文件的信息（包括文件名称、大小、时间、日期及内容），计算其校验和。
◆将该校验和写入文件中或写入其他文件（资料库）中保存。
◆在文件使用前，检查文件现有信息算出的校验和与原来保存的校验和是否一致。
◆由此可发现文件是否已被感染
4.病毒扫描软件包含两部分：病毒代码库和扫描程序
5.行为监测法（人工智能陷阱法）
◆利用病毒的特有行为特性监测病毒的方法
◆不针对某一种病毒的特有行为
◆而是通过病毒的共同的异常的行为来进行判别
◆通过病毒有别于正常程序的行为进行判别
用于监测病毒的行为特征有：
◆修改INT 13H、INT 21H等
◆修改DOS系统数据区的内存总量（0：413）
◆写引导扇区或执行此盘格式化操作
◆对可执行文件做写入动作
◆病毒程序与宿主程序的切换
◆搜索API函数地址
6.简述启发式代码扫描的实现
◆选定可疑行为：
▲对不同的可疑程序功能，赋予不同的权值。
▲权值的大小根据人在实际中认定发生这种行为时该程序是病毒的可能性给出。
◆利用这些权值进行运算，给出判定该程序是否是病毒（是否安全）的最终值
▲运算方法的选取
◆将上述求得的值与先确定的阙值进行对比，给出是否染毒的结论
7.*************
8.虚拟机查毒技术
9.计算机病毒的免疫技术
小宇手打，违版必究。
出自考研磊冒死偷拍相片。
《计算机病毒》教案 教学目标：1．知识与技能1)描述计算机病毒。2)区分计算机病毒的特点，举例杀毒软件。3)实现计算机的安全2．过程与方法1）根据视频，增加对计算机病毒的认识，熟练区分计算机病毒而特点。2）根据安全测试，掌握正确使用网络的方式。3．情感态度价值观1）树立防范病毒意识.。2）培养信息安全意识以及良好的使用习惯。教学重点：计算机病毒的特点教学难点：使用计算机的良好的行为习惯教学过程： 教学环节 教师活动 学生活动 设计意图 导入1.提问：当我们感冒时，我们会出现咳嗽、流鼻涕、等症状。而且，会传染给我们的亲朋好友。如果我们的电脑“感冒”了，它会有什么症状呢？学生踊跃发言，说出计算机中毒症状。引发学生兴趣，引出上课重点 计算机中毒症状1.根据学生所说中毒症状，进行总结，并且展示2个具体症状。系统图标改变，变成统一图标.exe 文件cpu占用率提高系统时间改变认识病毒感染的一般症状，学会判别计算机是否中毒通过交流展示计算机中毒症
状，培养学生在现实生活中能够判别计算机是否中毒计算机病毒及其特点 解释计算机病毒，让学生自行阅读宏病毒的例子。 打开这样的文档激活，之前并不知道所以是有潜伏性 其他用户：传染性2.解释隐蔽性、破坏性，运用案例：鬼影病毒，熊猫烧香，勒索病毒理解并能区分计算机病毒的4个特点。认识到病毒的多样性以及病毒的不同特征通过视频、图片等，认识到多种多样的病毒特征以及中毒症状，体会计算机病毒的破坏性强大，以引出保护计算机安全的重要性。 有趣病毒1、苏拉病毒：激活方式，中毒症状。学生聆听介绍通过一个特例的有趣的苏拉病毒，体会病毒同时也可以是一种宣泄方式。 传播途径1．播放有关于传播途径的视频。2．提问：视频中提到了哪几点？你还能想到哪些？3．根据学生回答进行补充，并进行适当举例。学生结合视频以及自己的生活知识，回答出传播途径。认识到不同的传播途径，引以为戒，树立良好上网习惯。通过介绍不同的传播途径，使学生在日常使用个人计算机时，能够有意识地避免发生某些行为或有意识的防护计算机安全。 杀毒软件1.提问：你们知道有哪些杀毒软件吗？2.根据学生回答进行补充。金山毒霸360杀毒卡巴斯基瑞星……学
《计算机病毒》教学设计 一、教材分析 本课是地图版初中信息科技第一章第九节《信息安全和计算机道德》教学内容的拓展。通过本课的学习，学生能树立防范病毒意识，提高信息安全意识，进一步增强尊重知识产权的观念；在使用电脑过程中时刻关注计算机安全，学会防治病毒。 二、学情分析 如今家庭电脑已是日益普及，六年级的学生对计算机病毒已有耳闻，然而使用计算机过程中病毒确让人防不胜防。学生在小学时学过计算机基础知识，对计算机病毒这个概念有模糊的印象，但对计算机病毒的种类、因病毒对计算机造成的危害、如何防治病毒还缺乏进一步的认识。随着计算机和网络的广泛使用，学生对计算机病毒的了解有一种内在的需求，作为教师就应创设一种环境满足学生的需求，加强学生对计算机病毒有更深的认识，同时在教师的带领、小组协作下发挥自主探索学习精神。 三、教学策略 先通过创设情境引出学习的内容，激发学生要学习的内在需求；然后以问题的形式来构建学生的学习线索；根据问题和要求学生把从网上搜索到的信息进行筛选、整理、汇总出较准确的答案，但一节课的时间是短暂的，以及网络使用过程中可能会存在一些不确定的因素，教师有必要提供一定的资源来帮助学生的学习，使学生在有限的时间内完成学习任务；通过留言板来发布找到的答案，进行资源的共享，这是本课教学中一次新的尝试，学生在小组合作的环境中发挥自主探究精神，提高学习积极性。 四、教学目标 知识与技能： 1）能够用简单的一句话来概括计算机病毒的概念，能够描述计算机病毒的特点。 2）了解计算机病毒的危害和传播途径、计算机病毒的防治措施。 3）能运用杀毒和查毒软件对计算机进行杀毒和查毒。 过程与方法： 1）通过利用专题网站或借助互联网的搜索引擎了解病毒的有关信息，学会采用多途径获取知识的方法。 2）在经历从获取的资源中进行筛选，整理、汇总并能够陈述整理答案的过程中，学会用正确的思维方式去批判性和创造性地思考，提高解决问题的能力。 3）能够与小组成员讨论，交流关于答案的整理方法和自己对于计算机病毒的想法，发挥小组合作和自主探究的精神。 情感、态度与价值观： 1）具有防范计算机病毒的意识；在使用网上信息的时候能养成保存信息所在的网站网址的习惯，进一步增强尊重知识产权的观念。 2）通过留言板能与伙伴共同分享搜索到的信息，增强信息交流的意识。 五、教学重难点 重点：1、计算机病毒的概念及特点。 2、计算机病毒的防治。 难点：如何防治计算机病毒以保证计算机系统的安全。 六、教学过程：
《计算机病毒原理及防范技术》----秦志光张凤荔刘峭著 43.8万字 第1章计算机病毒概述 1.1.1计算机病毒的起源----第一种为科学幻想起源说，第二种为恶作剧，第三种为戏程序（70年代，贝尔实验室，Core War）, 第四种为软件商保护软件起源说。 1.计算机病毒的发展历史-----第一代病毒，传统的病毒， 第二代病毒（1989-1991年），混合型病毒（或“超级病毒”），采取了自我保护措施（如加密技术，反跟踪技术）；第三代病毒(1992-1995年)多态性病毒（自我变形病毒）首创者Mark Washburn-----“1260病毒”；最早的多态性的实战病毒----“黑夜复仇者”（Dark Avenger）的变种MutationDark Avenger ；1992年第一个多态性计算机病毒生成器MtE,第一个计算机病毒构造工具集（Virus Construction Sets）----“计算机病毒创建库”（Virus Create Library）, ”幽灵”病毒；第四代病毒（1996-至今），使用文件传输协议（FTP）进行传播的蠕虫病毒，破坏计算机硬件的CIH，远程控制工具“后门”（Bank Orifice）,”网络公共汽车”（NetBus）等。 2.计算机病毒的基本特征----1.程序性（利用计算机软、硬件所固有的弱点所编制的、具有特殊功能的程序），2、传染性，3、隐蔽性（兼容性、程序不可见性）4、潜伏性（“黑色星期五”，“上海一号”，CIH）,5、破坏性，6、可触发性，7、不可预见性，8、针对性，9、非授权可执行性，10、衍生性。 1.2.2.计算机病毒在网络环境下表现的特征------1.电子邮件成主要媒介（QQ，MSN等即时通讯软件，可移动存储设备，网页，网络主动传播，网络，“钓鱼”），2.与黑客技术相融合（“Nimda”,CodeRed,”求职信”），3.采取了诸多的自我保护机制（逃避、甚至主动抑制杀毒软件），4.采用压缩技术（压缩变形----特征码改变，压缩算法，“程序捆绑器”），5.影响面广，后果严重，6.病毒编写越来越简单，7.摆脱平台依赖性的“恶意网页”。 1.2.3.计算机病毒的生命周期----1.孕育期（程序设计，传播），2.潜伏感染期，3.发病期，4.发现期，5.消化期，6.消亡期。 第2章计算机病毒的工作机制 2.1.1计算机病毒的典型组成三大模块-----1.引导模块（将病毒引入计算机内存，为传染模块和表现模块设置相应的启动条件），2.感染模块（两大功能-----1.依据引导模块设置的传染条件，做判断；2启动传染功能）， 3.表现模块（两大功能----依据引导模块设置的触发条件，做判断；或者说表现条件判断子模块 2.1启动病毒，即表现功能实现子模块） 2.2.1计算机病毒的寄生方式-----1.替代法（寄生在磁盘引导扇区）；2.链接法（链接在正常程序的首部、尾部、或中间）。 2.2.2．计算病毒的引导过程-----1。驻留内存，2.获得系统控制权， 3.恢复系统功能。 2.4.1.计算机病毒的触发机制----1.日期，2.时间， 3.键盘 4.感染触发， 5.启动， 6.访问磁盘次数， 7.调用中断功能触发， 8.CPU型号/主板型号触发。 第三章计算机病毒的表现 3.1.计算机病毒发作前的表现----1.经常无故死机，操作系统无法正常启动，运行速度异常， 4.内存不足的错误， 5.打印、通信及主机接口发生异常， 6.无意中要求对软盘进行写操作， 7.以前能正常运行的应用程序经常死机或者出现非法错误， 8.系统文件的时、日期和大小发生变化， 9.宏病毒的表现现象，10、磁盘空间迅速减少，11.网络驱动器卷或者共享目录无法调用，陌生人发来的电子邮件，13.自动链接到一些陌生的网站。
历史上经典的计算机病毒有哪些 在当今历史上一些经典的计算机病毒有哪些呢？小编告诉你，有很多经典实例，下面由小编给你做出详细的历史上经典的计算机病毒介绍!希望对你有帮助! 历史上经典的计算机病毒介绍： 一、微软WMF漏洞被黑客广泛利用,多家网站被挂马 二、敲诈者 三、病毒假冒工行电子银行升级 四、魔鬼波病毒爆发 五、光大证券网站多款软件被捆绑木马 六、威金病毒大闹互联网 磁碟机、熊猫烧香、AV终结者、机器狗、灰鸽子，
电脑中毒了解决方法： 解释下用正版瑞星杀毒以后很多.exe的文件都被删除掉了 很多病毒都是感染可执行程序的破坏后使文件损坏 病毒一般不感染小型文件，病毒的源代码内有很多变量可控比如熊猫烧香的源代码(楼主去网上看看，蛮经典的--有分析) 杀毒的时候提示：windows 无法访问指定设备，路径或文件。您可能没有合适的权限访问这个项目。 只是由于病毒破坏了系统文件的缘故(建议备份重要文件后重新安装) 而且卡卡助手经常提示阻止了一些网页后缀都是.down的! 很明显这是木马下载器在向指定的网站下载病毒和木马
重装系统后C盘的病毒就没有了，但是其他盘可能有病毒的残留。但病毒已经不会随系统进程启动了。下载360后便可清除病毒残留 重新做系统也没用!各种版本的XP全试了!真郁闷~! 引导区的病毒会导致这种情况，用瑞星最新更新的病毒库因该可以搞定 重做系统没用，你用GHOST还原搞的吗?还是安装盘? 如果使还原系统一般不可靠，病毒会感染还原软件 我看你好像没什么重要文件，先把全部硬盘格式化后再安装系统比较理想。系统装好后下个杀软全盘杀一遍 (到安全模式中也行) 就这么多了，因该可以解决
计算机病毒教案 一、教学目标 知识目标：理解认识计算机病毒。 技能目标：学会分析计算病毒及预防计算机病毒。 情感过程价值观目标：养成合法、安全、健康地使用信息技术的习惯。 教学重点：理解什么是计算机病毒及计算机病毒的分类，计算机病毒的特点，了解计算机病毒造成的危害，掌握计算机病毒的防治方法。 教学难点：掌握计算机病毒的定义与特点，树立计算机病毒的防范意识及检测清除方法。 教学方法：讲授、启发式教学。 二、教学过程 （一）、导入 同学们思考下，在生活中什么对你们的身体健康威胁最大，各种各样的病影响我们健康的身体，那么借鉴这个话题，我们来探讨一下计入计算机生病了，那么它生病的原因是什么？生病的危害有哪些呢？怎样预防计算机生病，所说的计算机生病也就是计算机病毒。 （二）、新授课 1、计算机病毒定义:编制或在计算机程序中插入的破坏计算机使功能数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。 2、计算病毒的危害:导致电脑死机，数据文件丢失，系统破坏造成巨大损失。 3、计算机病毒特点:可执性、传染性、非授权性、可触发性、隐藏性、潜伏性、破坏性、针对性、衍生性、不可预见性。 4、计算机病毒分类：
4、计算病毒防治注意事项 ①使用安全正版的防毒软件，安装实时防火墙。 ②及时升级操作系统。 ③跟踪最新病毒动态。 5、防毒措施 ①不要轻易打开来历不明的电子邮件。 ②关闭不必要的窗口或服务端口。 ③不随便登录不明网站。 ④使用移动设备交流数据前后进行病毒检查。 ⑤将浏览器的安全级别设为中级以上。 ⑥做好系统重要数据的备份。 6、计算机病毒的检测与清除方法 ①在清除病毒之前备份重要数据，即使是有毒的文件。 ②启动反病毒软件，扫描病毒可疑区域。 ③在执行文件中病毒不能清除，建议将（感染病毒的文件）其删除。 ④计算机感染了新病毒，尽量隔离将其隔离。 （三）、课堂小结 ①了解什么是计算机病毒并掌握病毒的特点。 ②理解计算机病毒的分类，学会鉴别计算机是否感染病毒并掌握基本的防 范措施。 ③了解计算机病毒的危害树立正确网络道德观。 （四）、作业 （1）、计算机病毒是一组具有破坏作用的。 （2）、计算机病毒的特点有哪些？ （3）、计算机病毒的防毒措施有哪些？
计算机病毒与网络安全 教学目标 1. 知识目标： 了解计算机病毒知识。 2. 能力目标： 学会查杀计算机病毒。 3. 情感目标： 感受计算机的生活中的重要性，产生学习信息技术的兴趣。 教学重点 了解有关计算机病毒的信息，采取一定的防范措施，安全使用计算机。当计算机遭受病毒侵袭时，可以合理查杀病毒。 教学过程 一、谈话导入新课： 随着科学技术的飞速发展及网络技术的迅速普及，计算机已经成为人们日常生活和工作学习的重要工具，同时计算机病毒也随之到处传播。计算机一旦感染病毒，就会影响正常使用，甚至会引起系统瘫痪。 所以，今天这节课我们就来学习相关知识。 二、阅读课本 学生阅读课本，同时把不明白的记下来。 三、师生讨论 老师和学生共同讨论，解决不懂的问题。 四、填写表格 可上网查找资料。 1．了解计算机病毒 计算机病毒和生物病毒不同。计算机病毒的实质是一段程序代码，它是某些人有意开发出来的有破坏能力的计算机程序。 2、计算机病毒的种类、特点、危害以及防范措施 A计算机病毒分类：由于计算机病毒种类繁多，组织学生分组进行搜集、整理，并介绍相应的杀毒软件使用方法等，填写P34，36，37。
B计算机病毒的隐蔽性：明白计算机病毒会隐藏潜伏在计算机内，时机合适时便会发作。 C如何预防、防治计算机病毒 关于“网络安全防护措施”，根据搜集整理的病毒资料，讨论病毒对网络的危害以及从哪些方面对病毒进行防治。 学生根据自己的体会，交流如何从思想观念和实际行动上做文明守法的公民。 五、交流： 学生示范查杀计算机病毒的操作过程，使大家学会杀毒软件的使用方法。教师适时提醒各种杀毒软件有其独特的优点，再好的杀毒软件也不能清除所有的病毒，所以还是应以预防病毒为主。
《缉拿真凶──计算机病毒》教学案例 随着信息时代的到来，计算机已经走入千家万户，在我们使用的过程中，肯定出现过许多异常现象。到底是什么原因引起计算机工作异常呢？相信大部分学生都比较感兴趣。因此以此为切入点，引入新课。 但本课的容理论性较强，对于五年级的学生来说，如果用常规教学的模式来讲，就会显得枯燥无味。而且小学生一堂课上的注意力时间很短，所以本节课采取了角色扮演的形式，小组分工协作的方法，利用网络平台自主获取信息，处理信息的学习方式贯穿本节课。 【教学目标】 ·计算机病毒的定义。 ·了解计算机病毒的特点和危害。 ·当前计算机病毒传播的途径。 ·掌握预防计算机病毒的方法。 【教学重点】 ·了解计算机病毒的特点 ·知道计算机病毒的传播算途径 【教学难点】
掌握预防计算机病毒的方法 【课外延伸】 了解病毒、木马、黑客的关系。 【教学方法】 1．角色扮演 2．利用网络进行自主学习。 3．小组合作、互助。 【教学模式】 引课──小组分工──上网自主学习──小组获取信息、加工处理信息──各组汇报结果──师评、生评──归纳总结──德育渗透 【情感目标】 ·培养学生的信息安全意识。 ·培养学生正确的网络道德观。 ·培养学生团队合作精神。 【能力目标】 ·培养学生获取信息的能力、处理信息的能力。
·培养学生利用网络自主学习的能力。 【教学课时】 1课时 课前：在课间准备活动时，学生按顺序走进教室，播放杜娟唱歌的音乐，给学生制造轻松的气氛，并且预示大家准备上课了。 一、引课 师：同学们好 生：老师好 师：我有一个愿望，想与你们做朋友，因为你们的眼神告诉我你们很会学习，会捕获知识，而且你们是一个团结的集体，这让我非常喜欢们。 师：我呢，平时，喜欢在网上学习，下载软件，欣赏动漫。昨天我下载了一首我儿时最喜欢的歌曲，今天要与你们一起欣赏。 （播放课件，蓝精灵MV）----（播放到一半，突然计算机报错，提示需重新启动）（冲击波病毒症状） 师：嗯？怎么回事？谁的眼睛最亮，能不能告诉我们大家，刚才发生了什么奇怪的现象？ 生：回答刚才看到的奇怪现象。
五年级下册信息技术《计算机病毒》教学设计［教学内容］ 本课教学的主要内容是计算机病毒的基本概念、传播途径、防范的基本知识及使用杀毒软件的基本操作。本课内容与本册前面的内容比较起来联系不大，却是中小学生信息技术学科教学中必不可少的组成部分，在应用中具有非常重要的现实意义。 ［教学目标］ ※知识目标： 1.了解计算机病毒的涵义及其特点 2.了解计算机病毒的传播途径 3.掌握防范计算机病毒的常规安全措施 ※技能目标： 1.学会在金山公司“毒霸信息安全网”上下载并安装“金山毒霸2007杀毒套装”软件 2.学会杀毒的应用操作及杀毒软件的升级操作 3.掌握“金山网镖”的一般应用 ※情感目标： 1.使学生树立并加强计算机安全意识 2.培养学生形成正确的网络道德 ［教学重难点］ 具体对杀毒软件的系列操作 ［教学地点］ 计算机教室（可局域网内广播演示教学和学生操作监控） ［课时建议］1课时 ［教学方法］ 演示讲授为主的讲练结合 ［教学过程］ 一、导入 师：（屏幕出示一张图片），同学们看这张图片上的熊猫可爱吗？
但是你知道吗，这正是网络上肆虐的一种危害性极大的病毒发作时的图片，名叫“熊猫烧香”！ “熊猫烧香”是一个蠕虫病毒，会终止大量的反病毒软件和防火墙软件进程，病毒会删除系统备份文件，使用户无法使恢复操作系统。“熊猫烧香”感染系统的众多文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。感染后的文件图标变成右边图片上面的“熊猫烧香”图案。 那么，你知道什么是计算机病毒吗？你知道怎样才能有效地防范计算机病毒吗？今天我们就来学习相关的知识，并且掌握怎样防范和清除计算机病毒。 二、新课讲授
计算机病毒 教学目标 1、掌握病毒的定义和基本特点； 2、了解计算机病毒的传播途径和危害； 3、认识计算机病毒的破坏性及危害性，掌握计算机病毒防治的方法。 教学重点 1、了解计算机病毒的定义并掌握其特点； 2、了解计算机病毒造成的危害，树立对计算机病毒的防范意识； 3、掌握计算机病毒防治的方法。 教学难点 掌握计算机病毒的防治方法 教学设想 信息技术教学的首要任务就是提升学生的信息素养，在课堂教学中营造良好的信息环境、关照全体学生、运用信息技术解决问题并注重交流与合作。通过情境导入，引导学生进行思考，让学生在积极参与讨论的过程中，对计算机病毒的定义及其防治方法形成比较深入的理解。在教学过程中，通过情境引导→提问→讨论→归纳→延伸→练习这样的过程，互相交流学习，共同完成学习任务。 教学过程 一、情景引入 当我们感冒时，我们会出现咳嗽、流鼻涕、发烧等症状。它使我们昏昏欲睡，打不起精神，无法集中精神进行正常的学习与工作。不但如此，它还会传染给我们的亲朋好友。可以看出，病毒侵袭我们的身体，给我们带来许多的不适。如果我们的电脑“感冒”了，它会有什么症状呢？ 提问，学生分组讨论，预设的答案可能为： ①反应迟钝，出现蓝屏甚至死机 ②常用的程序突然无法使用，或者图标变更 ③开机后出现陌生的声音、画面或提示信息 揭题：计算机病毒 二、新授课 首先，请问一下同学们，有没有谁见过计算机病毒？有没有见过计算机病毒发作的样子？（随机选取几个同学提问，鼓励学生讨论并畅所欲言，通过这种方式给学生以引导，让学生感知本节课教学内容）然后，向同学展示一个案例。 （PPT展示熊猫烧香病毒案例：） 演示完毕，大家有没有发现，病毒的危害是如此巨大，出乎我们每个人的所料。病毒的攻击会使我们的个人的隐私权造成很大的侵犯并对我们的财产造成很大的损失。 现在，让我们来讨论一下，计算机病毒的定义是什么，以及它的特点及危害性。 1、计算机病毒的定义（板书） 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
六年级上册信息技术教案《防治计算机病毒》教案教学设计 六年级上册信息技术教案《防治计算机病毒》教案教学设计 第 14 课防治计算机病毒 教学目标：1、认识计算机病毒。 2、了解计算机病毒的特点和危害。 3、掌握防治计算机病毒的基本方法。 重点难点：目标2、3 教具准备：相关素材、电脑、投影机、幻灯片等 教学时间：2课时。 教学过程： 一、计算机病毒 ?计算机病毒是一个程序，一段可执行码 ,对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。这种程序不是独立存在的，它隐蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。轻则影响机
器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。通常就把这种具有破坏作用的程序称为计算机病毒。 二、计算机病毒的表现和危害 计算机受到病毒感染后，会表现出不同的症状，下边把一些经常碰到的现象列出来，供用户参考。 （1）机器不能正常启动 加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了。有时会突然出现黑屏现象。 （2）运行速度降低 如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于病毒造成的。 （3）磁盘空间迅速变小 由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户的什么信息也进不去。 （4）文件内容和长度有所改变 一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。 （5）经常出现“死机”现象 正常的操作是不会造成死机现象的，即使是初学者，命
摘要 随着人们对计算机安全要求的不断提高，计算机病毒作为计算机安全的主要威胁，正在受到人们广泛的关注。只有透彻理解病毒的内在机理，知己知彼，才能更好的防范病毒。本论文深入剖析了Windows环境下各种病毒的相关技术，并提出了相应的检测方案。 本论文研究总结了网页病毒、宏病毒、邮件病毒的感染、传播及如何获得系统控制权机理，总结了防治脚本病毒、宏病毒、邮件病毒的一般做法，并针对这些病毒的特点提出了基于命令式的预防病毒方案。 蠕虫病毒成为当前网络环境下病毒的主要形式，本论文研究总结了蠕虫的行为特点及工作原理，并给出了一般的防范措施。计算机病毒手段越来越高明，论文给出了文件型、引导型、宏病毒及Windows病毒的隐藏技术。同时，论文还研究整理了病毒的常见反检测技术，包括隐藏、反跟踪、变形等。本文还介绍了木马的概念和危害、木马的工作原理、木马的预防和清除。 当前，病毒的传播途径主要依赖于网络，网络是主机感染病毒的主要来源，论文最后给出了常见的病毒检测技术并简要介绍了防火墙的概念。 关键词:脚本病毒，蠕虫病毒，木马，病毒检测，防火墙
Abstract Nowadays, computer system's security is becoming more and more significant in people's daily life. So, more and more attentions have been payed to computer viruses which will do great harm to the computer system. Understanding of the computer viruses well will help us greatly. The paper analysised all kinds of technologies in different viruses which existing in Windows system, and proposed the correlative scheme of detecting viruses. The paper summarized the mechanisms of infection, propagation and how to control the host computer which existing in script virus, macro virus and mail virus. The paper also included the common methods to prevent script virus, macro virus, mail virus, and proposed a new scheme to prevent virus based on command codes. Worm viruses have become the main form in current network environment. Characteristic of worm viruses have been summarized and gave the protective step in the paper. Computer viruses become wiser and wiser. The virus anti-detecting technology has been collected, such as hiding, anti-tracing, and polymorphism.The paper also presents concept, harm, principle, cleaning, prevention of trojan horse. Today, network was the main source catching computer viruses; the paper give common computer's viruses detection technic and concept of firewall. Keywords:S cript virus, Worm virus, Trojan horse, Virus detection, Firewall
1、所谓计算机病毒是指( )。 A、能够破坏计算机各种资源的小程序或操作命令 B、特制的破坏计算机内信息且自我复制的程序 C、计算机内存放的、被破坏的程序 D、能感染计算机操作者的生物病毒 2、计算机病毒是指( )。 A、编制有错误的计算机程序 B、设计不完善的计算机程序 C、已被破坏的计算机程序 D、以危害系统为目的的特殊计算机程序 3、计算机发现病毒后，比较彻底的清除方式是( )。 A、用查毒软件处理 B、删除磁盘文件 C、用杀毒软件处理 D、格式化磁盘
4、计算机病毒是( )。 A、一种生物病毒 B、一种芯片 C、具有远程控制计算机功能的一段程序 D、具有破坏计算机功能或毁坏数据的一组程序代码 5、一般而言，Internet防火墙建立在一个网络的( )。 A、内部子网之间传送信息的中枢 B、每个子网的内部 C、内部网络与外部网络的交叉点 D、部分内部网络与外部网络的结合处 6、为了保护个人电脑隐私，不应该做的要( )。 A、废弃硬盘要不进行特殊处理，随手就扔 B、使用“文件粉碎”功能删除文件 C、给个人电脑设置安全密码，避免让不信任的人使用你的电脑 D、删除来历不明的文件
7、下面关于SSID说法不正确的是( )。 A、只有设置为名称相同SSID的值的电脑才能互相通信 B、通过对多个无线接入点AP设置不同的 C、提供了40位和128位长度的密钥机制 D、SSID就是一个局域网的名称 8、信息隐藏技术主要应用不包含哪一个( )。 A、数据完整性保护和不可抵赖性的确认 B、数据保密 C、数据加密 D、数字作品版权保护 9、计算机病毒主要造成( )。 A、磁盘的损坏 B、CPU的损坏 C、磁盘驱动器的损坏 D、程序和数据的损坏
论文目录 第一章计算机病毒历史…………………………………… 1.1电脑病毒的出现 1.2[病毒]一词的正式出现 第二章计算机病毒原理……………………………………… 第一节计算机病毒定义 2.11计算机病毒原理 2.12病毒分类 第二节计算机病毒的攻击技术分析 2.21无线电方式。 2.22固化”式方法 2.23 后门攻击方式 2.24 数据控制链侵入方式 第三节电脑病毒的新趋势 第四节计算机病毒防范 简介：计算机病毒对大多数的计算机使用者而言应该是再耳熟能详不过的名词, 有些人也许从来不曾真正碰到过计算机病毒, 而吃过计算机病毒亏的人却又闻毒色变, 其实在个人计算机这么普遍的今天, 即使您不是一个计算机高手, 也应该对计算机病毒有些基本的认识, 就好比我们每天都会关心周围所发生的人事物一样, 毕竟计算机病毒已经不再像过是遥不可及的东西,在当今科技迅速发展的时代，计算机和网络技术不仅给人们带来了便利与惊喜，同时也在遭受着计算
病毒带来的烦恼和无奈，自从Internet潮流席卷全球以来,计算机信息以每秒千里的速度在传送, 我们每天可以透过Internet收到来自全球各地不同的消息,。因为计算机病毒不仅破坏文件，删除有用的数据，还可导致整个计算机系统瘫痪，给计算机用户造成巨大的损失。随着计算机在社会生活各个领域的广泛运用,计算机病毒攻击与防范技术也在不断拓展。据报道,世界各国遭受计算机病毒感染和攻击的事件数以亿计,严重地干扰了正常的人类社会生活,给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时,病毒技术在战争领域也曾广泛的运用,在海湾战争、近期的科索沃战争中,双方都曾利用计算机病毒向敌方发起攻击,破坏对方的计算机网络和武器控制系统,达到了一定的政治目的与军事目的。可以预见,随着计算机、网络运用的不断普及、深入,防范计算机病毒将越来越受到各国的高度重视。但在享受信息便利的同时, 计算机安全问题也就显得格外重要了。那么计算机病毒的预防也就更显得重要了。为此本文就是计算机病毒的预防技术进行探讨，让大家清楚地认识到计算机病毒的发展和危害，并按相应的具体问题实施相应的保护措施。 1.1 电脑病毒的出现 一九八三年,科恩?汤普逊(Ken Thompson)是当年一项杰出电脑奖得主。在颁奖典礼上,他作了一个演讲,不但公开地证实了电脑病毒的存在,而且还告诉所有听众怎样去写自己的病毒程序。1983 年11 月3 日,弗雷德?科恩(Fred Cohen) 博士研制出一种在运行过程中可以
计算机病毒教案 Prepared on 22 November 2020
计算机病毒教案 [教学目标] 认知目标： 1、了解什么是计算机病毒及病毒的来源； 2、了解计算机病毒的特点及危害性； 3、了解计算机病毒感染后的常见症状； 技能目标：初步掌握应用杀毒软件进行查、杀病毒的方法； 情感目标： 1、培养学生分析问题，解决问题的能力； 2、帮助学生树立防范病毒意识，培养学生的信息安全意识，进一步增强尊重知识产权的观念 [教学重点] 如何防治计算机病毒和清除计算机病毒的基本操作方法； [课前准备] 课前作业：让学生通过上网、图书馆、报刊杂志等渠道查阅有关计算机病毒的信息，每位同学可以从其特点、危害或具体实例来介绍自己对计算机病毒的认识，在课堂上交流。 [教学方法和手段] 教学方法：启发式教学； 教学手段：多媒体辅助教学 [教学过程设计]
1、前言：（引课）教师点题：与计算机打交道，我们经常会听到这么一个名词——病毒，许多同学是早有耳闻，因为她已让许多用户谈“毒”色变，只不过有些同学和她碰过面，也有的同学还未曾“谋面”。到底，病毒来了会怎样她有什么危害呢先来听听大家的“声音”吧！ （启发）学生汇报：学生根据自己收集有关病毒信息发表自己的见解（鼓励学生踊跃发言，创设良好学习氛围）。 目的：让学生在相互交流中增长知识，对病毒有了更多的认识和了解。 2、新授： 师：刚才大家从不同方面介绍了自己对病毒的认识。究竟病毒是怎么回事请看下面一段“计算机病毒的故事”。 （非典病毒，寨卡病毒—黑色星期五，勒索病毒，熊猫烧香） 提示：注意病毒的“独白”。 （1）什么是计算机的病毒 计算机病毒是一种特殊的程序，是人为编写的能够侵入计算机系统并危害计算机系统资源的特殊计算机程序。 （解释概念）特别指出以下几个方面，目的：启发学生对病毒的正确认识 ◆计算机病毒是某些人编写的特殊程序； ◆为何称为“病毒”由于她像生物病毒一样是有复制和破坏能力故而形象称之； ◆计算机病毒对计算机有何危害呢是不是感染上病毒就立即发作 ◆计算机病毒出现时有何“征兆”呢 （层层深入）什么情况下，你要警惕自己电脑是否感染上病毒呢 师：假如有一天，你发现自己的计算机突然不能使用了；运行速度明显变慢了；昨天还使用的文件，今天却无法运行……这都有可能是病毒“惹的祸”。
计算机病毒知识与防治 电脑感染了病毒后常出现的异常表现有以下几种： 感染病毒的异常表现： 1、开机运行几秒后突然黑屏 2、外部设备无法找到 3、硬盘无法找到 4、电脑发出异样声音 硬盘引导区感染病毒的异常表现 1、无法正常启动硬盘 2、引导时出现死机现象 3、执行C盘时显示“Not ready error drive A Abort，Retry，Fail” 操作系统病感染病毒的异常表现： 1、引导系统时间变长 2、计算机处理速度比以前明显减慢 3、系统文件出现莫名其妙的丢失，或字节变长，日期修改等现象 4、系统生成一些特殊的文件 5、驱动程序被修改使得某些外设不能正常工作 6、软驱、光驱丢失 7、计算机经常死机或重新启动 应用程序感染病毒的异常表现 1、启动应用程序出现“非法操作”对话框 2、应用程序文件变大
3、应用程序不能被复制、移动、删除 4、硬盘上出现大量无效文件 5、某些程序运行时载入时间变长 预防电脑病毒要做好以下几点： 1、尽量少从别人的电脑中复制资料到自己的电脑中使用，如果必须复制资料到自己的电脑中使用，那么，在使用资料前，请先用杀毒软件查杀病毒，确保无病毒后，再进行使用。如果您还没有安装杀毒软件，请尽快安装。 2、提倡使用正版电脑光盘。尽量少使用盗版电脑光盘，在使用盗版电脑光盘前也请先用杀毒软件查病毒，确保无病毒后，再进行使用。 3、在进入互联网前，一定要启动杀毒软件的病毒防火墙，现在的病毒防火墙技术已经相当成熟了，病毒防火墙不但可预防感染病毒，而且还可查杀部份黑客程序。 4、经常更新杀毒软件病毒库，并使用杀毒软件进行查杀病毒。 5、不要轻易下载小网站的软件与程序。 6、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。 有效地预防病毒要做到以下几点: 1、安装新的计算机系统时，要注意打系统补丁，防止震荡波类的恶性蠕虫病毒传播感染； 2、上网的时候要打开杀毒软件实时监控； 3、安装个人防火墙，隔绝病毒跟外界的联系，防止木马病毒盗窃资料。 4、防邮件病毒，收到邮件时首先要进行病毒扫描，不要随意打开陌生人的附件；
福建教育出版社五年级下册信息技术教案：计算机病 毒与危害 计算机病毒与危害 教学目标： 1、认识计算机病毒的危害。 2、了解常见计算机病毒的种类。 教学重点：认识计算机病毒的危害 教学难点：了解计算机病毒“发作”的特征 教学方法：讲授法 课时安排：一课时 教学准备： 1、调试每台计算机 2、打开计算机并由教师机控制 3、由各组组长带队有秩序地进电脑室。 教学过程： 第一课时 一、引入 我们通过因特网方便地获取丰富丰富信息的同时，网络上的各种病毒也有机会入侵我们的计算机。接下来，一起来认识计算机病毒。二、新课 活动一：认识计算机病毒 自学课本第7页内容，弄清两个问题：
1、计算机病毒是什么？ 2、计算机病毒与生物病毒的不同之处？ 指名学生回答，教师小结 活动二：常见的计算机病毒 1、病毒的传播方式 操作系统的漏洞、通过电子邮件、网页等方式来传播。 2、病毒类型 通过观察书上第9页图3认识：引导型病毒； 观察图4认识：什么是文件型病毒。 观察图5认识：认识宏病毒 观察图6认识：知道混合型病毒 观察图7认识：认识蠕虫病毒 小结。 活动三：认识计算机病毒的危害 1．病毒激发对计算机数据信息的直接破坏作用 大部分病毒在激发的时候直接破坏计算机的重要信息数据，所利用的手段有格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMO5设置等。 磁盘杀手病毒（D1SK KILLER），内含计数器，在硬盘染毒后累计开机时间48小时内激发，激发的时候屏幕上显示“Warning!! Don'tturn off power or remove diskette while Disk Killer is Prosessing！”
病毒的防治技术总是在与病毒的较量中得到发展的。总的来讲，计算机病毒的防治技术分成四个方面，即检测、清除、免疫和防御。除了免疫技术因目前找不到通用的免疫方法而进展不大之外，其他三项技术都有相当的进展。 图6-12计算机病毒的预防 一、病毒预防技术 计算机病毒的预防技术是指通过一定的技术手段防止计算机病毒对系统进行传染和破坏，实际上它是一种特征判定技术，也可能是一种行为规则的判定技术。也就是说，计算机病毒的预防是根据病毒程序的特征对病毒进行分类处理，而后在程序运行中凡有类似的特征点出现则认定是计算机病毒。具体来说，计算机病毒的预防是通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作尤其是写操作，以达到保护系统的目的。 计算机病毒的预防技术主要包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术等。计算机病毒的预防应该包括两个部分：对已知病毒的预防和对未来病毒的预防。目前，对已知病毒预防可以采用特征判定技术或静态判定技术，对未知病毒的预防则是一种行为规则的判定技术即动态判定技术。二、病毒检测技术 计算机病毒检测技术是指通过一定的技术手段判定出计算机病毒的一种技术。计算机病毒进行传染，必然会留下痕迹。检测计算机病毒，就是要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认计算机病毒的存在。病毒静态时存储于磁盘中，激活时驻留在内存中。因此对计算机病毒的检测分为对内存的检测和对磁盘的检测。 图6-13计算机病毒的检测
病毒检测的原理主要是基于下列几种方法：利用病毒特征代码串的特征代码法、利用文件内容校验的校验和法、利用病毒特有行为特征的行为监测法、用软件虚拟分析的软件模拟法、比较被检测对象与原始备份的比较法、利用病毒特性进行检测的感染实验法以及运用反汇编技术分析被检测对象确认是否为病毒的分析法。 1、特征代码法 特征代码法被认为是用来检测已知病毒的最简单、开销最小的方法。其原理是将所有病毒的病毒码加以剖析，并且将这些病毒独有的特征搜集在一个病毒码资料库中，简称“病毒库”，检测时，以扫描的方式将待检测程序与病毒库中的病毒特征码进行一一对比，如果发现有相同的代码，则可判定该程序已遭病毒感染。特征代码法检测病毒的实现步骤如下： （1）采集已知病毒样本。 （2）从病毒样本中，抽取病毒特征代码。 （3）将特征代码纳入病毒数据库。 （4）打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。 （5）如果发现病毒特征代码，由于特征代码与病毒一一对应，便可以断定，被查文件中患有何种病毒。2、校验和法 校验和法是将正常文件的内容，计算其“校验和”，将该校验和写入文件中或写入别的文件中保存。在文件使用过程中，定期地或每次使用文件前，检查文件现在内容算出的校验和与原来保存的校验和是否一致，以此来发现文件是否感染。采用校验和法检测病毒，它既可发现已知病毒又可发现未知病毒。校验和法对隐蔽性病毒无效。运用校验和法查病毒可采用3种方式： （1）在检测病毒工具中纳入校验和法，对被查的对象文件计算其正常状态的校验和，将校验和值写入被查文件中或检测工具中，而后进行比较。 （2）在应用程序中，放入校验和法自我检查功能，将文件正常状态的校验和写入文件本身中，每当应用程序启动时，比较现行校验和与原校验和值。实行应用程序的自检测。 （3）将校验和检查程序常驻内存，每当应用程序开始运行时，自动比较检查应用程序内部或别的文件中预先保存的校验和。 3、行为监测法 利用病毒的特有行为特征来监测病毒的方法，称为行为监测法。通过对病毒多年的观察、研究，人们发现有一些行为是病毒的共同行为，而且比较特殊。当程序运行时，监视其行为，如果发现了病毒行为，立即报警。 4、软件模拟法 它是一种软件分析器，用软件方法来模拟和分析程序的运行，以后演绎为虚拟机上进行的查毒，启发式查毒技术等，是相对成熟的技术。新型检测工具纳入了软件模拟法，该类工具开始运行时，使用特征代码法检测病毒，如果发现隐蔽病毒或多态性病毒嫌疑时，启动软件模拟模块，监视病毒的运行，待病毒自身的密码译码以后，再运用特征代码法来识别病毒的种类。 5、分析法
计算机病毒的预防技术 说到预防计算机病毒，正如不可能研究出一种像能包治人类百病的灵丹妙药一样，研制出万能的防计算机病毒程序也是不可能的。但可针对病毒的特点，利用现有的技术，开发出新的技术，使防御病毒软件在与计算机病毒的对抗中不断得到完善，更好地发挥保护计算机的作用。 计算机病毒预防是指在病毒尚未入侵或刚刚入侵时，就拦截、阻击病毒的入侵或立即报警。目前在预防病毒工具中采用的技术主要有： 1.将大量的消毒/杀毒软件汇集一体，检查是否存在已知病毒，如在开机时或在执行每一个可执行文件前执行扫描程序。这种工具的缺点是：对变种或未知病毒无效；系统开销大，常驻内存，每次扫描都要花费一定时间，已知病毒越多，扫描时间越长。 2.检测一些病毒经常要改变的系统信息，如引导区、中断向量表、可用内存空间等，以确定是否存在病毒行为。其缺点是：无法准确识别正常程序与病毒程序的行为，常常报警，而频频误报警的结果是使用户失去对病毒的戒心。 3.监测写盘操作，对引导区BR或主引导区MBR的写操作报警。若有一个程序对可执行文件进行写操作，就认为该程序可能是病毒，阻击其写操作，并报警。其缺点是：一些正常程序与病毒程序同样有写操作，因而被误报警。 4.对计算机系统中的文件形成一个密码检验码和实现对程序完整性的验证，在程序执行前或定期对程序进行密码校验，如有不匹配现象即报警。其缺点是：易于早发现病毒，对已知和未知病毒都有防止和抑制能力。 5.智能判断型：设计病毒行为过程判定知识库，应用人工智能技术，有效区分正常程序与病毒程序行为，是否误报警取决于知识库选取的合理性。其缺点是：单一的知识库无法覆盖所有的病毒行为，如对不驻留内存的新病毒，就会漏报。 6.智能监察型：设计病毒特征库（静态），病毒行为知识库（动态），受保护程序存取行为知识库（动态）等多个知识库及相应的可变推理机。通过调整推理机，能够对付新类型病毒，误报和漏报较少。这是未来预防病毒技术发展的方向。 如何将病毒拒之门外 一、选择防毒软件 根据杀毒软件的查毒杀毒机制，一般情况下分为五种类型：扫描型、行为封锁型、访问控制型、完整性检查程序、启发式分析程序。其中以扫描型为主，这种类型具有检测速度快、误报少的优点，对被已知病毒感染的程序和数据，一般都能恢复。让人感觉不便的地方，是需要经常升级。这类程序只有使用了适当的扫描引擎才能对付变形病毒。在选择防病毒软件时，应以“扫描式”为主，其它方式为辅。 二、工作站防毒