计算机病毒与网络安全

第一篇：计算机病毒与网络安全

第十二课《计算机病毒与网络安全》

教学目标：

1、了解计算机病毒知识；

2、学会防范计算机病毒

教学重点：

了解有关计算机病毒的信息，采取一定的防范措施，安全使用 计算机。当计算机遭受病毒侵袭时，可以合理查杀病毒。

教学难点：如何防范计算机病毒。教学课时：一课时。

教学过程：

一、谈话导入新课：

随着科学技术的飞速发展及网络技术的迅速普及，计算机已经成为人们日常生活和工作学习的重要工具，同时计算机病毒也随之到处传播。计算机一旦感染病毒，就会影响正常使用，甚至会引起系统瘫痪。

所以，今天这节课我们就来学习相关知识。

二，学生阅读课本，把不明白的记下来

三、师生讨论，解决不懂的问题。

1、了解计算机病毒

计算机病毒和生物病毒不同。计算机病毒的实质是一段程序代码，它是某些人有意开发出来的有破坏能力的计算机程序。

2、计算机病毒的种类、特点、危害以及防范措施

A计算机病毒分类：由于计算机病毒种类繁多，组织学生分组进行搜集、整理，并介绍相应的杀毒软件使用方法等。1、2、3、4、系统病毒 蠕虫病毒

木马病毒、黑客病毒 脚本病毒

B计算机病毒的隐蔽性：明白计算机病毒会隐藏潜伏在计算机内，时机合适时便会发作。

C如何预防、防治计算机病毒

关于“网络安全防护措施”，根据搜集整理的病毒资料，讨论病毒对网络的危害以及从哪些方面对病毒进行防治。

1、树立安全意识

2、使用正版杀毒软件，经常更新、升级

3、设置使用复杂的密码

4、迅速隔离受感染的计算机

5、安装专业的防病毒软件

6、安装个人防火墙软件

7、经常备份重要资料

强烈的安全意识和良好的上网习惯会使你的计算机更安全。

五、讨论交流：

电脑没有联网就不会感染电脑病毒吗？

第二篇：浅谈计算机病毒与防治[模版]

浅谈计算机病毒与防治

摘要：随着各种网络技术的不断应用和迅速发展，计算机网络的应用变得越来越广泛，所起的作用也越来越重要。但是，随之而来的是计算机网络所存在的安全威胁，还有计算机网络安全破坏所带来的损失。因此，研究计算机病毒与防治就显得很有现实意义。文章将从计算机病毒的研究背景、计算机病毒的定义、特征、类型以及防治方面进行简单的分析和探讨。

关键词：计算机病毒；防治；措施

1、引言

计算机网络是信息社会的基础，计算机网络已经进入了社会的各个行业，经济、文化、军事和社会生活越来越多的依赖计算机网络。然而，计算机在给人们带来巨大便利的同时，也带来了不可忽视的问题，计算机病毒给网络系统的安全运行带来了极大的挑战。2003年1月25日，突如其来的“蠕虫王”病毒，在互联网世界制造了类似于“9.11”的恐怖袭击事件，很多国家的互联网也受到了严重影响。同样，前两年李俊制作的“熊猫烧香”病毒再次为计算机网络安全敲起了警钟。据美国计算机权威组织报告，全球已发现的计算机病毒总和超过6万多种，而且每天还有100多种以上的新病毒问世，同时计算机病毒在2000年造成的全球经济损失高达1.6万亿美元。因此，研究计算机病毒与防治就显得极具紧迫，意义重大。

2、计算机病毒的定义

关于计算机病毒的定义，目前国内外有各种各样的定义，“计算机病毒”一词最早是由美国计算机病毒研究专家F.Cohen博士提出的。国外流行的定义是指由一段附着在其他程序上的可以实现自我繁殖的程序代码。但在《中华人民共和国计算机系统安全保护条例》中对病毒是这样定义的：“编

制或在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码”。因此，像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。

3、计算机病毒的特征

计算机病毒是一段特殊的程序。除了与其他程序一样，可以存储和运行外，计算机病毒还有感染性、潜伏性、可触发性、破坏性和衍生性等特征：

1.感染性。计算机病毒的感染性也称为寄生性，是指计算机病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生成的特性。计算机病毒的感染性是计算机病毒的根本属性，是判断一个程序是否为病毒程序的主要依据。

2．隐蔽性。隐蔽性是计算机病毒的基本特征之一。从计算机病毒隐藏的位置来看，不同的病毒隐藏在不同的位置，有的隐藏在扇区中，有的则以隐藏文件的形式出现，让人防不胜防。

3．潜伏性。计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力，通过修改其他程序而把自身的复制体嵌入到其他程序或者磁盘的引导区甚至硬盘的主引导区中寄生。

4．可触发性。计算机病毒一般都具有一个触发条件：或者触发其感染，即在一定的条件下激活一个病毒的感染机制使之进行感染；或者触发其发作，即在一定的条件下激活病毒的表现攻击破坏部分。

5．衍生性。计算机病毒的衍生性是指计算机病毒的制造者依据个人的主观愿望，对某一个已知病毒程序进行修改而衍生出另外一中或多种来源于同一种病毒，而又不同于源病毒程序的病毒程序，即源病毒程序的变种。这也许就是病毒种类繁多、复杂的原因之一。

6．破坏性。计算机病毒的破坏性取决于计算机病毒制造者的目的和水平，它可以直接破坏计算机数据信息、抢占系统资源、影响计算机运行速度以及对计算机硬件构成破坏等。正是由于计算机病毒可怕的破坏性才使得计算机病毒令人如此恐怖。

4、计算机病毒的类型

对于计算机病毒的类型，不同的范畴有着不同的类型定义。下面简单介绍一种计算机病毒的分类：

1.引导区病毒。引导区病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。典型的引导区病毒有：“大麻”和“小球”病毒等。

2.文件型病毒。文件型病毒寄生在其他文件中，常常通过对病毒的编码加密或是使用其他技术来隐藏自己。包括：DOS病毒、Windows病毒、宏病毒、脚本病毒、Java病毒、Shockwave病毒。文件型病毒一般比较多，典型的有：Dark Avenger病毒、PE_KRIZ.3862病毒、Melissa病毒、Bubbleboy病毒、JAVA_RDPASSWD.A病毒、SWF_LFM.926病毒等。

3．复合型病毒。复合型病毒采用多种技术来感染一个系统，包括引导区，可执行文件和文档感染。复合型病毒是最难被发现、清除和清理的病毒之一，它们可以通过多种途径来传播。典型的复合型病毒有：BLOODHOUND.A 病毒等。

4.“特洛伊木马”程序。特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心理状态——这种程序的创作者用在“怎么样驱动特洛伊木马程序”的功夫可能和他们创作木马的时间一样多。典型的木马程序有：冰河、灰鸽子、上兴、PCshare、网络神偷、FLUX流光、广外女生木马、BO2000等。

5.网络蠕虫。蠕虫是能够自我复制的一个程序或一组程序，蠕虫有时会携带病毒，当蠕虫被激活时，病毒就会被释放到计算机系统中，或该蠕虫本身能够破坏信息和资源。典型的蠕虫病毒有：“ 尼姆亚”病毒、“熊猫烧香”、“求职信”、“红色代码”等。

5、计算机病毒的发展趋势

传统的计算机病毒是指利用网络进行传播的一类病毒的总称。而现在网络时代的计算机病毒，已经不是如此单纯的一个概念，它被溶进了更多的东西。如今的计算机病毒是指以网络为平台，对计算机安全产生安全的所有程序的总和。

1.“间谍”式木马病毒出现。如果说传统木马病毒是个骗子的话，那么现在的木马病毒则更像一个活生生的间谍。如今“间谍”式木马病毒一般是指利用系统漏洞进入用户的计算机系统，通过修改注册表自动启动，运行时故意不被察觉，将用户计算机系统中的所有信息都暴露在网络中的病毒程序。

2．可以自我完善的蠕虫病毒出现。如今的蠕虫病毒除了利用网络缺陷外，更多地利用了一些新的骗人技术。如：“密码”病毒是利用人们的好奇心理，诱使用户来主动运行病毒，等等。

3．黑客程序。随着网络的发展与人们日益增长的安全需求，必须重新来审视黑客程序。黑客程序一般都有攻击性，它会利用漏洞在远程控制计算机，甚至直接破坏计算机。黑客程序会与木马程序相结合，对计算机安全构成威胁，所以黑客程序也是一种计算机病毒。

总之，现在的计算机病毒都呈现出隐蔽性、欺骗性等复杂的特点，让人们在毫无警觉的情况下使计算机系统遭到破坏。

6、计算机病毒的预防措施

1.引导型病毒的预防引导性病毒一般在启动计算机时，优先获得控制权，强占内存。通常情况下，只要不用软盘或者只用“干净的”软盘启动系统，是不会染上引导型病毒的。对软盘进行写保护，则可以很好地保护软盘不被非法写入，从而不被感染上启动型病毒。但要保护硬盘的安全，除了从操作方面注意外，只有采取用软盘来保护硬盘的措施。

2． 文件型病毒的预防文件型病毒的预防方法是在源程序中增加自检及清楚病毒的功能。这种方法可以使得可执行文件从一生成就具有抗病毒的能力，从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他文件融为一体，不会和程序的其他功能冲突，也使得病毒制造者无法造出针对性的病毒来。可执行文件染不上病毒，文件型病毒就无法传播了。

3．个性化的预防措施计算机病毒的感染总是带有普遍性的或大众化的，以使计算机病毒范围尽可能的广，所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如：给一些系统文件改名或扩展名；对一些文件甚至子目录加密。使得计算机病毒搜索不到这些系统文

件。

4．加强IT行业从业人员的职业道德教育关于计算机病毒的防治，除了从技术层面来加以维护和防治外，加强对计算机从业人员（在此指的是IT行业的“精英”，可以制造计算机病毒的高智商人群）的职业道德教育显得也极其重要。如果他们有着很高的职业道德，他们就不会对网络安全构成威胁，令全世界计算机用户为之紧张。反而可以在计算机领域为人类作出积极而巨大的贡献。

5．完善计算机病毒防治方面的法律法规在加强对计算机行业高智商从业人员进行道德教育的同时，也应该完善计算机病毒防治方面的相关法律法规，充分发挥法律法规的约束作用。目前我国已经制定了《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统安全专用产品检测和销售许可证管理办法》等相关法律法规，此外《中华人民共和国刑法》也对危害网络安全的行为作出了规定和惩罚。

6．加强国际交流与合作在经济全球化的宏观背景下，计算机网络世界早已融为一体，跨国进行计算机病毒攻击也已出现。为此，世界各国要本着维护计算机网络安全运行的高度，加强交流与合作，共同打击计算机病毒犯罪，此举已显得刻不容缓。

7、结束语

随着计算机网络技术的不断发展，计算机给人类经济、文化、军事和社会活动带来更多便利的同时，也带来了相当巨大的安全挑战。现代信息网络面临着各种各样的安全威胁，有来自网络外面的攻击，比如网络黑客、计算机病毒等。因此，合理有效的预防是防治计算机病毒最有效，最经济省力，也是最应该值得重视的问题。研究计算机病毒与预防有利于我们正确认识、感知、防范计算机病毒的攻击，以保护计算机网络安全，使得计算机网络真正发挥其积极的作用，促进人类经济、文化、军事和社会活动的健康。

参考文献：

[1] 赵树升.计算机病毒分析与防治简明教程[M].北京：清华大学出版社，2007

[2] 张仁斌李钢侯整风.计算机病毒与反病毒技术[M].北京：清华大学出版社，2006

[3] 程胜利谈冉熊文龙等.计算机病毒与其防治技术[M].北京：清华大学出版社，2004

[4] 马宜兴.网络安全与病毒防范[M].上海：上海交通大学出版社，2007

[5] 傅建明

彭国军张焕国.计算机病毒与对抗[M].武汉：武汉大学出版社，2004

第三篇：计算机病毒的演变与发展

计算机病毒的演变与发展

考号：110211293819

姓名：邓浩

【内容摘要】

现在，计算机已经成为生活中的一部分，无论是什么行业，什么家庭。计算机已经成为了人们的一种生活方式，但是计算机也和人一样，它也会生病。接触计算机的人们应该对计算机病毒都不会感到陌生，因为病毒对计算机有很大的威胁和危害，甚至还可能带来巨大的经济损失。目前，病毒已成为困扰计算机系统安全和网络发展的重要问题。但是，对于大多数计算机的一般用户来说，病毒似乎是个深不可测难以琢磨的东西。本论文就计算机病毒的产生、发展与演变做了详细阐述。【关键词】计算机病毒 产生 发展

计算机技术发展已相当迅猛，不仅促进了全球科学技术的迅猛发展提高了人类生产能力及创新能力还给人们的生活和生产带来了更多的方便和快捷。然而层出不穷且破坏性越来越大的计算机病毒却给我们带来了巨大的破坏和威胁。本论文简单的讲述了计算机病毒的基本含义，让大家对计算机病毒做初步的了解。如果计算机感染的病毒，还要学会如何清除病毒。

一、病毒的定义

计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破环计算机功能或者破环数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。也就是说，计算机病毒本质上就是一组计算机指令或者程序代码，它像生物界的病毒一样具有自我复制的能力，而它存在的目的就是要影响计算机的正常运作，甚至破坏计算机的数据以及硬件设备。

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件

一起蔓延开来。

除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。

二、病毒的产生

计算机病毒是计算机犯罪的一种新的衍化形式，计算机软硬件产品的脆弱性是根本的病毒产生的原因，也可以说是技术原因。计算机是电子产品。数据从输入、存储、处理、输出等环节易误输、篡改、丢失、作假和破坏，程序易轻易被删除、改写、计算机软件设计的方式、效率低下且生长周期长，人们至今没有办法事先了解一个程序有没有错误，只能在运行中发现，修改错误，并不知道还有多少错误与缺陷隐藏在其中。这些脆弱性就为病毒的侵入提供了方便。

（一）计算机病毒产生的根源

计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。探究计算机病毒产生的根源，主要有以下几种：

（1）用于版权保护 这是最初计算机病毒产生的根本原因。在计算机发展初期，由于在法律上对于软件版权保护还没有像今天这样完善，因此，很多商业软件被非法复制，软件开发商为了保护自己的利益，就在自己发布的产品中加入了一些特别设计的程序，其目的就是为了防止用户进行非法复制或传播。但是随着信息产业的法制化，用于这种目的的病毒目前已不多见。

（2）显示自己的计算机水平某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。他们的本意并不是想让这些计算机病毒来对社会产生危害，但不幸的是，这些程序通过某些渠道传播出去后，对社会造成了很大的危害。

（3）产生于个别人的报复心理 在所有的计算机病毒中，危害最大的就是那些别有用心的人出于报复等心理故意制造的计算机病毒。例如，美国一家计算机公司的一名程序员被辞退时，决定对公司进行报复，离开前向公司计算机系统中输入了一个病毒程序，“埋伏”在公司计算机系统里。结果这个病毒潜伏了5年多才发作，造成整个计算机系统的紊乱，给公司造成了巨大损失。

（4）用于特殊目的 此类计算机病毒通常都是某些组织（如用于军事、政府、秘密研究项目等）或个人为达到特殊目的，对政府机构、单位的特殊系统进行暗中破坏、窃取机密文件或数据。例如倍受网络界关注的中美之间的黑客大战，很有一丝网络战的味道

（5）为了获取利益 如今已是木马大行其道的时代，据统计木马在病毒中已占七成左右，其中大部分都是以窃取用户信息、获取经济利益为目的，如窃取用户资料、网银账号密码、网游账号密码、QQ账号密码等。一旦这些信息失窃，将给用户带来非常严重的经济损失。如“熊猫烧香”、“网游大盗”、“网银窃贼”等。

（二）病毒的发展史可以分为以下几个阶段：

1、萌芽阶段

第一批计算机病毒出现于20世纪80年代。这些病毒大部分是实验性的并且是相对简单的自行复制的文件，它们仅在执行时显示简单的恶作剧而已，就像现在的批处理或脚本文件，随着计算机技术的发展，各种破坏性越来越大的计算机病毒层出不穷。

从1986年到1989年这期间出现的病毒可以成为传统的病毒，是计算机病毒的萌芽时期。由于当时应用软件比较少，而且大多是单机运行环境，因此病毒没有大量流行，病毒的种类也比较有限，病毒清楚相对比较容易。

1987年，病毒主要以引导型为主，以小球和石头病毒为代表。

1989年，可执行文件型病毒出现，它们利用DOS系统加载可执行文件的机制工作，代表为“耶路撒冷”病毒。

2、综合发展阶段

从1989年到1992年这个阶段是计算机病毒由简单到复杂，由原始到成熟的过程。这个阶段病毒的特点为：

病毒攻击的目标趋于混合型，即一种病毒既可传染磁盘引导扇区，又可能传染可执行文件； 病毒程序采取更为隐蔽的方法驻留内存和传染目标。病毒传染目标后没有明显的特征，如磁盘上不出现坏扇区，可执行文件的长度增加不明显，不改变被传染文件原来的建立日期和时间等等。病毒程序往往采取了自我保护措施，如加密技术、反跟踪技术，制造障碍，增加人们分析和解剖的难度，同时也增加了软件检测、解毒的难度。出现许多病毒的变种，这些变种病毒较原病毒的传染性更隐蔽，破坏性更大。

3、成熟阶段

从1992年至1995年，可以称作为病毒发展的成熟期。此类病毒多为“多态性”病毒或“自我变形”病毒，是最近几年来出现的新型的计算机病毒。所谓“多态性”或“自我变形”的含义是指此类病毒在每次传染目标时，放入宿主程序中的病毒程序大部分都是可变的，即在搜集到同一种病毒的多个样本中，病毒程序的代码绝大多数是不同的，这是此类病毒的重要特点。正是由于这一特点，传统的利用特征码法检测病毒的产品不能检测出此类病毒。

1994年出现了多态病毒“幽灵”，每感染一次就产生不同的代码，为查杀带来了很大的难度。

在这个阶段，病毒的发展主要集中在病毒技术的提高上，病毒开始向多维化方向发展，对反病毒厂商也提出了新的课题。

4、英特网阶段

90年代中后期，随着远程网、远程访问服务的开通，病毒流行面更加广泛，病毒的流行迅速突破地域的限制，这一阶段的病毒，主要是利用网络来进行传播和破坏，同时为更多的病毒爱好者提供了更大的学习空间和舞台。首先通过广域网传播至局域网内，再在局域网内传播扩散。从某种意义上来讲，微软Word Basic的公开性以及 DOC文档结构的封闭性，宏病毒对文档的破坏已经不仅仅属于普通病毒的概念，如果放任

宏病毒泛滥，不采取强有力的彻底解决方法，宏病毒对中国的信息产业将会产生不测的后果。这一时期的病毒的最大特点是利用Internet作为其主要传播途径，因而，病毒传播快、隐蔽性强、破坏性大。此外，随着Windows95的应用，出现了Windows环境下的病毒。这些都给病毒防治和传统DOS版杀毒软件带来新的挑战。

5、迅速壮大的阶段2000年以后，计算机病毒的发展可谓真正到了一个成熟繁荣的阶段，计算机病毒的更新和传播手段更加多样性，网络病毒的目的性也更强。出现了木马，恶意软件等为了特定目的而存在的程序。虽然在木马和恶意软件的产生初期，专家经常争论木马是否属于病毒，但是编者以为其直接对用户的信息和财产安全构成了威胁，应该认为是病毒的一种新的形式。

这个阶段的病毒的主要特点，技术综合利用，病毒变种速度大大加快，有些病毒程序一天甚至出现多次更新和变种。恶意软件和病毒程序直接把矛头对向了杀毒软件，国内更出现了“AV终结者”、熊猫烧香等关闭杀毒软件，屏蔽病毒字样的目的性很强，并在被感染的计算机后台大量下载其他病毒木马的恶意程序和病毒。计算机病毒技术和反病毒技术的竞争进一步激化，反病毒技术也面临着新的洗牌。

现如今，计算机病毒横行肆虐，几乎每一位计算机用户都经历过计算机病毒带来的各种各样的问题。计算机病毒已经遍及社会的各个领域，近乎家喻户晓，只要接触过计算机的都能碰上它。计算机病毒更是在军事、经济、民生等多个重要领域扮演者越来越重要的角色，没有哪一个国家会对计算机病毒掉以轻心，而计算机病毒也给计算机系统带来了巨大的破坏和潜在的威胁。

据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人们的生活，给计算机网络的发展也带来了负面的影响。然而，计算机病毒技术也也曾应用在了军事方面，在海湾战争、科索沃战争中，双方都曾利用计算机病毒向敌方发起进攻，以达到破坏对方的计算机武器控制系统和整个军事网络，病毒的应用作为高科技武器的一个应用，达到了一定的目的。最后，随着计算机网络的不断普及，防范计算机病毒将越来越受到各世界的高度重视。

（三）计算机病毒特性

1、计算机病毒的程序性（可执行性）

计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因为它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制权。计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性。也就是说计算机CPU的控制权是关键问题。

2、计算机病毒的传染性

传染是病毒的基本特征。计算机病毒是一段认为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜索其他符合其传染条件的程序或者储存介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机感染病毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，其中的大量文件会被感染。而被感染的文件又成为了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。

3、计算机病毒的潜伏性

潜伏性的第一种表现是指，病毒程序不用专用检测程序是检查不出来的，因此病毒可以潜伏在磁盘或磁带里几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外没有别的破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。

4、计算机病毒的可触发性

因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐藏自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐藏又要维持杀伤力，它必须具有可触发性。

5、计算机病毒的破坏性

所有的计算机病毒都是一种可执行程序，而这一可执行程序又必然要运行，所以对系统来讲，所有的计算机病毒都存在一个共同的危害，即降低计算机系统的工作效率，占用系统资源。同时计算机病毒的破坏性主要取决于计算机病毒设计者的目的，如果病毒设计者的目的在于彻底破环系统的正常运行，那么那么这种病毒对于计算机系统进行攻击造成的后果是难以估计的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。

6、攻击的主动性

病毒对系统的攻击是主动的，不以人的意志为转移的。也就是说，从一定的程度上讲，计算机系统无论采取多少严密的保护措施都不可能彻底地消除病毒对系统的攻击，而保护措施充其量是一种预防的手段而已。

7、病毒的针对性

计算机病毒是针对特定的计算机和特定的操作系统的。

8、病毒的费授权性

病毒是未经授权而执行的程序，一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。而病毒具有正常程序的一切特性，它是藏在正常程序中，当用户调用正常程序是窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未知的，是未经用户允许的。

9、病毒的隐藏性

计算机病毒的隐藏性表现为两个方面：

一、传染的隐藏性。一般不具有外部表现，不易被人发现。

二、病毒程序存在的隐藏性。一般的病毒程序都夹在正常程序之中，很难被发现，而一旦病毒发作出来，往往已经给计算机系统造成了不同程度的破坏。

10、病毒的衍生性

病毒的衍生性为一些好事者提供了一种创造新病毒的捷径。

11、病毒的寄生性（依附性）

病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。

12、病毒的不可预见性

从对病毒的检测方面来看，病毒还有不可预见性。

13、计算机病毒的欺骗性

计算机病毒行动诡秘，而计算机对其反应迟钝，往往把病毒造成的错误当成实事接收下来，故它很容易获得成功。

14、计算机病毒的持久性

在病毒程序发现以后，数据和程序以及操作系统的恢复都非常困难。特别是在网络操作情况下，由于病毒程序由一个受感染的拷贝通过网络系统反复传播，使得病毒程序的清除非常复杂。

（四）病毒的生命周期

计算机病毒的产生可非为：程序设计——传播——潜伏——触发——运行——实行攻击。计算机病毒也拥有一个生命周期，从生成开始到完全根除结束。它主要有：开发期、传染期、潜伏期、发作期、消化期、消灭期。

（五）病毒的传播途径

和生物界的病毒一样，计算机病毒也会根据其自身特点，选择合适的途径进行繁殖。

第一种途径：通过不可移动的计算机硬件设备进行传播。

第二种途径：通过移动存储设备来传播这些设备包括软盘、磁带等。第三种途径：通过计算机网络进行传播。

第四种途径：通过点对点通信系统和无线通道传播。

三、病毒的主要危害

计算机病毒的主要危害有：

（1）病毒激发对计算机数据信息的直接破坏作用；

（2）占用磁盘空间和对信息的破坏；（3）抢占系统资源；（4）影响计算机运行速度；

（5）计算机病毒错误与不可预见的危害；（6）计算机病毒的兼容性对系统运行的影响；（7）计算机病毒给用户造成严重心理压力。

四、病毒的分类

（1）按计算机病毒攻击的系统分类：攻击DOS系统的病毒、攻击Windows系统的病毒、攻击UNIX系统的病毒、攻击OS/2系统的病毒。

（2）按照病毒的攻击机型分类：攻击微型计算机的病毒、攻击小型计算机的病毒、攻击工作站计算机病毒。

（3）按照计算机病毒的连接方式分类：源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒。

（4）按照计算机病毒的破坏情况分类：良性计算机病毒、恶性计算机病毒。（5）按照计算机病毒的寄生部位或传染对象分类：磁盘引导区传染的计算机病毒、操作系统传染的计算机病毒、可执行程序传染的计算机病毒。

（6）按照计算机病毒激活的时间分类：激活时间可分为定时的和随机的。（7）按照传媒介质分类：单机病毒、网络病毒。（8）按照寄生方式和传染途径分类。

四、结论

计算机病毒的破坏行为体现了病毒的杀伤能力。病毒破坏行为的激烈程度取决于病毒作者的主观愿望和他所具有的技术能量。数以万计不断发展扩张的病毒，其破坏行为千奇百怪，不可能穷举其破坏行为，而且难以做全面的描述。计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难，随着信息化社会的发展，计算机病毒的威胁日益严重，反病

毒的任务也更加艰巨了。

平时我们要注意建立良好的安全习惯，关闭或删除系统中不需要的服务，经常升级安全补丁，使用复杂的密码，迅速隔离受感染的计算机，了解一些病毒知识，最好安装专业的杀毒软件进行全面监控，用户还应该安装个人防火墙软件进行防黑。【注释】

（1）肖英编著：《计算机工程》，中国人民出版社1997年版，第378页。（2）邹福泰编著：《计算机病毒的发展史》载《计算机评论》，2003第6期。【参考文献】

1、王齐民编著:《病毒的演变史》中国人民出版社2001版。

第四篇：《计算机病毒》说课稿

《计算机病毒》说课稿

一、教材分析

本节是人民教育出版社信息技术第八册中的一节内容，它虽然是小学信息技术课程标准中指定的内容，但它较为简单，通俗易懂，因为学生们在使用电脑的过程中，应该听说过或者有的同学的电脑中过计算机病毒，但对计算机病毒的了解并不，本节旨在培养学生对计算机病毒的特征、计算机病毒的传染途径，及计算机病毒的预防和查杀，有系统的了解，让学生有安全使用计算机的意识，提升他们安全防范意思。

二、教学设计

教学目标

知识与技能目标：

能独立分析出计算机病毒的特点，危害。能掌握预防和查杀计算机病毒的基本方法。

过程与方法目标：

通过自主思考和小组讨论，在深入了解计算机病毒的过程中。减小对病毒的恐惧心理并做一名合格的“安全卫士”。

情感态度与价值观目标：

培养良好的计算机使用习惯并增强责任意识。

教学重难点

重点：认识计算机病毒的危害，了解它常见的特性，掌握预防和清除计算机病毒的操作技能。

难点：掌握预防和清除计算机病毒的操作技能。

教学流程

环节一：设置情境，兴趣导入

老师举出生活中的例子。将电脑生病和孩子生病进行类比导入新课。

在上课前老师想和大家讨论一个问题。作为父母呢，最担心的就是孩子生病啦。而作为从事信息教学的老师最担心的就是电脑生病。大家请看图片。电脑因为感染了病毒而生病了。我们生病了可以去看医生，电脑生病了，该怎么办？以前我们总是一说起病毒就很害怕，病毒真的这么可怕吗？还是我们对它了解得不够，今天就让我们一起走进计算机病毒。

环节二：新课讲授

1、计算机病毒的概念

请同学来回答，老师总结：计算机病毒是一种特殊的程序，但是和我们平时用的程序不太一样，它能够自我复制并会破坏计算机中的数据，从而影响计算机的使用。

2、计算机病毒的特点（类比埃博拉病毒—生物病毒）

1）传染性2）隐蔽性3）潜伏性4）破坏性（CIH破坏主板）

3、计算机病毒的传播

哪些做法会使得病毒传播，运用生活实际，编个小故事：

1）盗版软件，其他人直接拷贝

2）陌生人的邮件

3）上网发现一个不知名的网站里有一个小游戏很好玩，就下载下来

A、光盘等存储媒介传播

B、网络传播：电子邮件，聊天工具

4、计算机病毒的危害

请学生自己谈一谈自己对病毒的了解（平时QQ总会收到一些链接，或者邮箱邮件。如果打开了电脑就毁了）。我们比较熟悉的有CIH，熊猫烧香，震荡波，狐狸王变种等病毒——影响计算机的正常使用，甚至窃取计算机内的资料。

环节三：巩固提高

1、计算机病毒的防治

制作或故意传播计算机病毒是一种违法行为，会受到法律的惩处。我们自身应如何防治病毒？

1）杀毒

你知道的杀毒软件有什么？

瑞星，360，金山毒霸

大家打开瑞星杀毒软件，单击扫描按钮，计算机就会开始查找并清除计算机病毒，整个过程时间会比较长。大家尝试一下。

而且由于新的计算机病毒不断产生，因此杀毒软件需要不断更新病毒库。

2）预防

用杀毒软件给电脑杀毒，就像生病了要吃药。可是为了保证电脑健康。更重要的是预防。根据传播方式，怎么预防比较好？

A、坚决不用盗版软件

B、对外来的软盘，光盘，U盘，移动硬盘应该先检查，确保没有计算机病毒再使用。

C、网上下载的文件要先杀毒再使用，也不要打开来路不明的邮件或链接。

D、用杀毒软件来检查计算机

环节四：课堂小结

学生总结本节课的知识，并提高学生的责任感和安全意识。

课后多去搜集关于计算机病毒的知识，希望通过本节课的学习，大家以后的电脑都能健健康康的，再也不受计算机病毒的侵害了。

第五篇：计算机病毒介绍

计算机病毒介绍

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。

除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。

可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散,能“传染” 其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为制造的程序,它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时,它会自生复制并传播,使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念,计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络,危害正常工作的“病原体”。它能够对计算机系统进行各种破坏,同时能够自我复制, 具有传染性。

所以, 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。

1、最初“计算机病毒”这一概念的提出可追溯到七十年代美国作家雷恩出版的《P1的青春》一书，书中构思了一种能够自我复制，利用通信进行传播的计算机程序，并称之为计算机病毒。

2、贝尔实验室的三位年轻程序员也受到冯?诺依曼理论的启发，发明了“磁芯大战”游戏。

3、1983 年 11月，在一次国际计算机安全学术会议上，美国学者科恩第一次明确提出计算机病毒的概念，并进行了演示。

4、世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生。当时，由于当地盗版软件猖獗，为了防止软件被任意非法拷贝，也为了追踪到底有多少人在非法使用他们的软件，于是在1986年年初，他们编写了“大脑（Brain）”病毒，又被称为“巴基斯坦”病毒。该病毒运行在DOS操作系统下，通过软盘传播，只在盗拷软件时才发作，发作时将盗拷者的硬盘剩余空间吃掉。

5、1988年11月美国国防部的军用计算机网络遭受莫里斯病毒袭击，致使美国Internet网络上6000多计算机感染，直接经济损失9600万美元。莫里斯病毒是由康乃尔大学23岁的罗特?莫里斯制作。后来出现的各类蠕虫，都是仿造了莫里斯蠕虫，以至于人们将该病毒的编制者莫里斯称为“蠕虫之父”。

6、1999年 Happy99、美丽杀手（Melissa）等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。其特点就是利用Internet的优势，快速进行大规模的传播，从而使病毒在极短的时间内遍布全球。

7、CIH病毒是继DOS病毒的第四类新型病毒，CIH这三个字母曾经代表着灾难。1998年8月从台湾传入大陆，共有三个主要版本：1.2版/1.3版/1.4版，发作时间分别是4月26日、6月26日、每月26日。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。

CIH病毒制造者 陈盈豪 曾有两次精神科门诊记录，被人们认为是“电脑鬼才”。

8、2000年的5月，通过电子邮件传播的“爱虫”病毒迅速在世界各地蔓延，更大规模的发作，造成全世界空前的计算机系统破坏。I LOVE YOU爱虫病毒是使用VB Script程序语言编写的病毒，它主要是通过一封信件标题为“I LOVE YOU"的电子邮件传播的。一旦执行附加文件，病毒会获取Outlook通讯录的名单，并自动发出“I LOVE YOU”电子邮件，从而导致网络阻塞。破坏性：爱虫病毒的传播会导致网络瘫痪，病毒发作时，还会把*.mp3、*.jpg等10种文件改为*.vbs，并传染覆盖这些文件。

与爱虫病毒相似的网络病毒还有Melissa（美丽杀手病毒）等。

9、著名的“黑色星期五”病毒在逢13号的星期五发作。

10、2001年9月18日出现的Nimda病毒则是病毒演变过程中的另一个里程碑，它首次利用了系统中的漏洞对互联网发起攻击，具备了典型的黑客特征。它的出现意味着，混合着多种黑客手段的病毒从此诞生。

尼姆达是一种新型的、复杂的、发送大量邮件的蠕虫病毒，它通过网络进行传播。尼姆达病毒总是伪装成一封主题行空缺的电子邮件展开对计算机的侵袭。打开这封“来历不明”的电子邮件，就会发现随信有一个名为readme.exe(即可执行自述文件)的附件，如果该附件被打开，尼姆达就顺利地完成了侵袭电脑的第一步。接下来，该病毒不断搜索局域网内共享的网络资源，将病毒文件复制到用户计算机中，并随机选择各种文件作为附件，再按照用户储存在计算机里的邮件地址发送病毒，以此完成病毒传播的一个循环过程。

11、2002年，求职信Klez病毒，邮件病毒，主要影响微软的Outlook Express用户。

12、“附件在哪啊？你找到我吗？放心打开来，这是一个重要文件，可以查杀QQ病毒的专杀工具请查收附件。”如果你收到一封这样的电子邮件，千万不要打开，这是国内第一例中文混合型病毒，会导致电脑里的各种密码，包括操作系统、网

络游戏、电子邮件的各种密码被窃取。

13、冲击波，2003年8月11日，冲击波席卷全球，利用微软网络接口RPC漏洞进行传播，造成众多电脑中毒，机器不稳定，重启，死机，部分网络瘫痪，没打过补丁的WINDOWS操作系统很难逃出它的魔爪。

14、震荡波：具有类似冲击波的表现形式，感染的系统重新启动计算机，原因是给蠕虫病毒导致系统文件lsess.Exe的崩溃。

15、小球病毒，作为Dos时代的老牌病毒，它也是国内流行起来的第一例电脑病毒。小球病毒可以险恶地控制电脑，使程序运行缓慢甚至无法运行。

特洛伊木马，一经潜入，后患无穷

据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯陷于瘫痪。

1、MSN小丑(MsnFunny)，自动向用户的msn发送消息和病毒。

2、Word文档杀手：破坏文档数据，记录管理员密码。

3、雏鹰(BBeagle)：木马程序，电子邮件传播，监测系统时间，2004年2月25日则自动退出。

4、好大(Sobig)：1分钟300封病毒邮件。

5、红色代码(I-Worm Redcode)：感染对象，服务器，修改服务器网站网页。

6、蓝色代码(Bluecode)：启动多个进程，系统运行速度非常慢，cpu占用率急速上升，甚至瘫痪。

7、密码杀手2004：通过键盘记录技术截取几乎所有登录窗口的输入信息，通过电子邮件发送给病毒作者。

8、挪威客(Mydoom.e)：疯狂发送带毒邮件，随机删除计算机数据。

9、网络天空(Netsky)：带毒邮件大量传播，消耗网络资源，影响企业的邮件服务器。

10、武汉男生：qq发送诱惑信息，盗取传奇密码以邮件形式发给盗密码者，并结束多种反病毒软件。

11、证券大盗(PSW.Soufan)：特洛伊木马，盗取多家证券交易系统的交易账户和密码。记录键盘信息的同时通过屏幕快照将用户资料已图片形式发送。

“计算机病毒”与医学上的“病毒”不同，它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制成的具有特殊功能的程序，通常人们称之为电脑病毒。1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护[被屏蔽广告]

条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”

计算机病毒之所以被称为“病毒”，主要是由于它有类似自然界病毒的某些特征。

其主要特征有：（1）隐蔽性，指病毒的存在、传染和对数据的破坏过程不易为计算机操作人员发现；寄生性，计算机病毒通常是依附于其它文件而存在的；（2）传染性，指计算机病毒在一定条件下可以自我复制，能对其它文件或系统进行一系列非法操作，并使之成为一个新的传染源。这是病毒的最基本特征；（3）触发性，指病毒的发作一般都需要一个激发条件，可以是日期、时间、特定程序的运行或程序的运行次数等等，如臭名昭著的CIH病毒就发作于每个月的26日；

（4）破坏性：指病毒在触发条件满足时，立即对计算机系统的文件、资源等运行进行干扰破坏；（5）不可预见性，指病毒相对于防毒软件永远是超前的，理论上讲，没有任何杀毒软件能将所有的病毒杀除。

从运作过程来看，计算机病毒可以分为三个部分，即病毒引导程序、病毒传染程序、病毒病发程序。从破坏程度来看，计算机病毒可分为良性病毒和恶性病毒；根据传播方式和感染方式，可分为引导型病毒、分区表病毒、宏病毒、文件型病毒、复合型病毒等。

计算机病毒的危害主要表现在三大方面，一是破坏文件或数据，造成用户数据丢失或毁损；二是抢占系统网络资源，造成网络阻塞或系统瘫痪；三是破坏操作系统等软件或计算机主板等硬件，造成计算机无法启动