计_算_机_病_毒_教_案_18417.docx

）计算机病毒名称的由来? 计算机病毒发作的情况类似于生物上所讲的病毒，所以人们引用生物中病毒的概念，把它称为计算机病毒。计算机病毒不能够独立存在，它就像生物病毒一样必须寄生在宿主细胞上，而计算机病毒寄生的宿主就是程序、文件、电子邮件等等。 ?2）计算机病毒的定义? 设问：?那么，计算机病毒究竟是什么呢？ ??? 教师介绍病毒的定义：计算机病毒就是能破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的计算机程序。 ?3）计算机病毒的特征? 1.?非授权可执行性? 病毒都是先获得了系统的操控权，在没有得到用户许可的时候就运行，开始了破坏行动。用户通常调用执行一个程序是，把系统控制交给这个程序，并分配给它相应系统资源，如内存，从而使之能够运行完用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序，正常用户是不会??道是病毒程序，而故意调用执行。但由于计算机病毒具有正常程序的一切特性：可存储性、可执行性。它隐藏在合法的程序或数据中，当用户运行正常程序是，病毒伺机窃取到系统的控制权，得以抢先执行，而此时用户还以为在执行正常程序。 ?2.隐蔽性? 计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，它通常粘附在正常程序之中，或磁盘引导扇区之中，或磁盘上标为环簇的扇区中，以及一些空闲概率较大的扇区中，这是它的非法可存储性。 病毒想方设法隐藏自身，就是为了防止用户察觉。? 3．传染性? 传染性是计算机病毒最主要的特征，是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质，然后通过自我复制迅速传播。由于目前计算机网络日益发达，计算机病毒可以在极短的时间内，通过像Internet这样的网络传遍世界。 ?4.?潜伏性 ?计算机病毒具有依附于其他媒体而寄生的能力，这种媒体我们称为计算机的宿主，依靠病毒的寄生能力，病毒传染合法的程序和系统后，不立即发作，而是悄悄地隐藏起来，然后在用户不察觉的情况下进行传染。这样潜伏性越好，它在系统中存在的时间也就越长，病毒传染的范围也就越广，其危害性也就越大。 ?5.?表现性和破坏性?无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响，即使不直接产生破坏作用的病毒程序也要占用系统资源（占用内存空间，占用磁盘空间以及系统运行时间等等）。而绝大多数病毒程序要显示一些文字或图像，影响系统的正常运?行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据，使之无法恢复，造成无可挽回的损失。因此病毒程序的副作用轻者降低系统工作效率，重者导致系统崩溃、数据丢失。病毒程序的表现性或者破坏性体现了病毒设计的真正意图。6．可触发性? 计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者或者激活病毒的传染机制，使之进行传染；或者激活病毒的表现部分或破坏部分。出发的实质是一种条件的控制，病毒程序可以依据设计者的要求，在一定条件下实施攻击。这个条件可以是敲入特定的字符，使用特定文件，某个特定日期或特定时刻（其中，以日期作为发作条件的病毒居多，例如， CIH病毒的发作条件是4月26日，“欢乐时光”病毒的发作条件是“月+日=13”，比如5月8日， 6月7日等），或者是病毒内置的计数器达到一定的次数等。 ? 4）什么是木马? 刚才分析了计算机病毒的有关特征，那么大家请思考：木马就是病毒吗？答案当然是否定的? 利用计算机程序漏洞侵入后窃取文件的程序被称为木马。多不会直接对电脑产生危害，而是以控制为主。? 5）木马名称的由来? ?木马源自古希腊特洛伊战争中著名的“木马计”而得名。 ?共商对策：为了应对计算机病毒的威胁，同学们分组讨论对策，如有需要可以上网查找相关资料。并按组提交对策（在班级讨论区里提交）。他们最大的区别是病毒以感染为目的，木马更注重于目的性。如果是在技术层面来讲，病毒很可能大 部分是要用底层语言编写，而木马则更容易用高级语言编写实现。木马是在这些种类里传播性最弱的，跟病毒恰恰相反。病毒主要的特性是感染很疯狂，而木马为了达到一定的目的性，选择定点传播这样的途径。早期木马最主要的是控制电脑。现在的木马最主要的是转变成偷窃，更关注用户的私秘信息。另外，病毒入侵后立刻有感觉而木马入侵后希望你没有感 觉，这样才有利于他“开展工作”