《計(jì)算機(jī)病毒》說(shuō)課稿

一、教材分析

本節(jié)是人民教育出版社信息技術(shù)第八冊(cè)中的一節(jié)內(nèi)容，它雖然是小學(xué)信息技術(shù)課程標(biāo)準(zhǔn)中指定的內(nèi)容，但它較為簡(jiǎn)單，通俗易懂，因?yàn)閷W(xué)生們?cè)谑褂秒娔X的過(guò)程中，應(yīng)該聽(tīng)說(shuō)過(guò)或者有的同學(xué)的電腦中過(guò)計(jì)算機(jī)病毒，但對(duì)計(jì)算機(jī)病毒的了解并不，本節(jié)旨在培養(yǎng)學(xué)生對(duì)計(jì)算機(jī)病毒的特征、計(jì)算機(jī)病毒的傳染途徑，及計(jì)算機(jī)病毒的預(yù)防和查殺，有系統(tǒng)的了解，讓學(xué)生有安全使用計(jì)算機(jī)的意識(shí)，提升他們安全防范意思。

二、教學(xué)設(shè)計(jì)

教學(xué)目標(biāo)

知識(shí)與技能目標(biāo)：

能獨(dú)立分析出計(jì)算機(jī)病毒的特點(diǎn)，危害。能掌握預(yù)防和查殺計(jì)算機(jī)病毒的基本方法。

過(guò)程與方法目標(biāo)：

通過(guò)自主思考和小組討論，在深入了解計(jì)算機(jī)病毒的過(guò)程中。減小對(duì)病毒的恐懼心理并做一名合格的“安全衛(wèi)士”。

情感態(tài)度與價(jià)值觀目標(biāo)：

培養(yǎng)良好的計(jì)算機(jī)使用習(xí)慣并增強(qiáng)責(zé)任意識(shí)。

教學(xué)重難點(diǎn)

重點(diǎn)：認(rèn)識(shí)計(jì)算機(jī)病毒的危害，了解它常見(jiàn)的特性，掌握預(yù)防和清除計(jì)算機(jī)病毒的操作技能。

難點(diǎn)：掌握預(yù)防和清除計(jì)算機(jī)病毒的操作技能。

教學(xué)流程

環(huán)節(jié)一：設(shè)置情境，興趣導(dǎo)入

老師舉出生活中的例子。將電腦生病和孩子生病進(jìn)行類比導(dǎo)入新課。

在上課前老師想和大家討論一個(gè)問(wèn)題。作為父母呢，最擔(dān)心的就是孩子生病啦。而作為從事信息教學(xué)的老師最擔(dān)心的就是電腦生病。大家請(qǐng)看圖片。電腦因?yàn)楦腥玖瞬《径×?。我們生病了可以去看醫(yī)生，電腦生病了，該怎么辦？以前我們總是一說(shuō)起病毒就很害怕，病毒真的這么可怕嗎？還是我們對(duì)它了解得不夠，今天就讓我們一起走進(jìn)計(jì)算機(jī)病毒。

環(huán)節(jié)二：新課講授

1、計(jì)算機(jī)病毒的概念

請(qǐng)同學(xué)來(lái)回答，老師總結(jié)：計(jì)算機(jī)病毒是一種特殊的程序，但是和我們平時(shí)用的程序不太一樣，它能夠自我復(fù)制并會(huì)破壞計(jì)算機(jī)中的數(shù)據(jù)，從而影響計(jì)算機(jī)的使用。

2、計(jì)算機(jī)病毒的特點(diǎn)（類比埃博拉病毒—生物病毒）

1）傳染性2）隱蔽性3）潛伏性4）破壞性（CIH破壞主板）

3、計(jì)算機(jī)病毒的傳播

哪些做法會(huì)使得病毒傳播，運(yùn)用生活實(shí)際，編個(gè)小故事：

1）盜版軟件，其他人直接拷貝

2）陌生人的郵件

3）上網(wǎng)發(fā)現(xiàn)一個(gè)不知名的網(wǎng)站里有一個(gè)小游戲很好玩，就下載下來(lái)

A、光盤等存儲(chǔ)媒介傳播

B、網(wǎng)絡(luò)傳播：電子郵件，聊天工具

4、計(jì)算機(jī)病毒的危害

請(qǐng)學(xué)生自己談一談自己對(duì)病毒的了解（平時(shí)QQ總會(huì)收到一些鏈接，或者郵箱郵件。如果打開(kāi)了電腦就毀了）。我們比較熟悉的有CIH，熊貓燒香，震蕩波，狐貍王變種等病毒——影響計(jì)算機(jī)的正常使用，甚至竊取計(jì)算機(jī)內(nèi)的資料。

環(huán)節(jié)三：鞏固提高

1、計(jì)算機(jī)病毒的防治

制作或故意傳播計(jì)算機(jī)病毒是一種違法行為，會(huì)受到法律的懲處。我們自身應(yīng)如何防治病毒？

1）殺毒

你知道的殺毒軟件有什么？

瑞星，360，金山毒霸

大家打開(kāi)瑞星殺毒軟件，單擊掃描按鈕，計(jì)算機(jī)就會(huì)開(kāi)始查找并清除計(jì)算機(jī)病毒，整個(gè)過(guò)程時(shí)間會(huì)比較長(zhǎng)。大家嘗試一下。

而且由于新的計(jì)算機(jī)病毒不斷產(chǎn)生，因此殺毒軟件需要不斷更新病毒庫(kù)。

2）預(yù)防

用殺毒軟件給電腦殺毒，就像生病了要吃藥?？墒菫榱吮ＷC電腦健康。更重要的是預(yù)防。根據(jù)傳播方式，怎么預(yù)防比較好？

A、堅(jiān)決不用盜版軟件

B、對(duì)外來(lái)的軟盤，光盤，U盤，移動(dòng)硬盤應(yīng)該先檢查，確保沒(méi)有計(jì)算機(jī)病毒再使用。

C、網(wǎng)上下載的文件要先殺毒再使用，也不要打開(kāi)來(lái)路不明的郵件或鏈接。

D、用殺毒軟件來(lái)檢查計(jì)算機(jī)

環(huán)節(jié)四：課堂小結(jié)

學(xué)生總結(jié)本節(jié)課的知識(shí)，并提高學(xué)生的責(zé)任感和安全意識(shí)。

課后多去搜集關(guān)于計(jì)算機(jī)病毒的知識(shí)，希望通過(guò)本節(jié)課的學(xué)習(xí)，大家以后的電腦都能健健康康的，再也不受計(jì)算機(jī)病毒的侵害了。

計(jì)算機(jī)病毒介紹

計(jì)算機(jī)病毒是一個(gè)程序，一段可執(zhí)行碼。就像生物病毒一樣，計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力。計(jì)算機(jī)病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當(dāng)文件被復(fù)制或從一個(gè)用戶傳送到另一個(gè)用戶時(shí)，它們就隨同文件一起蔓延開(kāi)來(lái)。

除復(fù)制能力外，某些計(jì)算機(jī)病毒還有其它一些共同特性：一個(gè)被污染的程序能夠傳送病毒載體。當(dāng)你看到病毒載體似乎僅僅表現(xiàn)在文字和圖象上時(shí)，它們可能也已毀壞了文件、再格式化了你的硬盤驅(qū)動(dòng)或引發(fā)了其它類型的災(zāi)害。若是病毒并不寄生于一個(gè)污染程序，它仍然能通過(guò)占據(jù)存貯空間給你帶來(lái)麻煩，并降低你的計(jì)算機(jī)的全部性能。

可以從不同角度給出計(jì)算機(jī)病毒的定義。一種定義是通過(guò)磁盤、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴(kuò)散,能“傳染” 其他程序的程序。另一種是能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為制造的程序,它通過(guò)不同的途徑潛伏或寄生在存儲(chǔ)媒體（如磁盤、內(nèi)存）或程序里。當(dāng)某種條件或時(shí)機(jī)成熟時(shí),它會(huì)自生復(fù)制并傳播,使計(jì)算機(jī)的資源受到不同程序的破壞等等。這些說(shuō)法在某種意義上借用了生物學(xué)病毒的概念,計(jì)算機(jī)病毒同生物病毒所相似之處是能夠侵入計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò),危害正常工作的“病原體”。它能夠?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行各種破壞,同時(shí)能夠自我復(fù)制, 具有傳染性。

所以, 計(jì)算機(jī)病毒就是能夠通過(guò)某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì)（或程序）里, 當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。

1、最初“計(jì)算機(jī)病毒”這一概念的提出可追溯到七十年代美國(guó)作家雷恩出版的《P1的青春》一書，書中構(gòu)思了一種能夠自我復(fù)制，利用通信進(jìn)行傳播的計(jì)算機(jī)程序，并稱之為計(jì)算機(jī)病毒。

2、貝爾實(shí)驗(yàn)室的三位年輕程序員也受到馮?諾依曼理論的啟發(fā)，發(fā)明了“磁芯大戰(zhàn)”游戲。

3、1983 年 11月，在一次國(guó)際計(jì)算機(jī)安全學(xué)術(shù)會(huì)議上，美國(guó)學(xué)者科恩第一次明確提出計(jì)算機(jī)病毒的概念，并進(jìn)行了演示。

4、世界上公認(rèn)的第一個(gè)在個(gè)人電腦上廣泛流行的病毒是1986年初誕生的大腦(C-Brain)病毒，編寫該病毒的是一對(duì)巴基斯坦兄弟，兩兄弟經(jīng)營(yíng)著一家電腦公司，以出售自己編制的電腦軟件為生。當(dāng)時(shí)，由于當(dāng)?shù)乇I版軟件猖獗，為了防止軟件被任意非法拷貝，也為了追蹤到底有多少人在非法使用他們的軟件，于是在1986年年初，他們編寫了“大腦（Brain）”病毒，又被稱為“巴基斯坦”病毒。該病毒運(yùn)行在DOS操作系統(tǒng)下，通過(guò)軟盤傳播，只在盜拷軟件時(shí)才發(fā)作，發(fā)作時(shí)將盜拷者的硬盤剩余空間吃掉。

5、1988年11月美國(guó)國(guó)防部的軍用計(jì)算機(jī)網(wǎng)絡(luò)遭受莫里斯病毒襲擊，致使美國(guó)Internet網(wǎng)絡(luò)上6000多計(jì)算機(jī)感染，直接經(jīng)濟(jì)損失9600萬(wàn)美元。莫里斯病毒是由康乃爾大學(xué)23歲的羅特?莫里斯制作。后來(lái)出現(xiàn)的各類蠕蟲(chóng)，都是仿造了莫里斯蠕蟲(chóng)，以至于人們將該病毒的編制者莫里斯稱為“蠕蟲(chóng)之父”。

6、1999年 Happy99、美麗殺手（Melissa）等完全通過(guò)Internet傳播的病毒的出現(xiàn)標(biāo)志著Internet病毒將成為病毒新的增長(zhǎng)點(diǎn)。其特點(diǎn)就是利用Internet的優(yōu)勢(shì)，快速進(jìn)行大規(guī)模的傳播，從而使病毒在極短的時(shí)間內(nèi)遍布全球。

7、CIH病毒是繼DOS病毒的第四類新型病毒，CIH這三個(gè)字母曾經(jīng)代表著災(zāi)難。1998年8月從臺(tái)灣傳入大陸，共有三個(gè)主要版本：1.2版/1.3版/1.4版，發(fā)作時(shí)間分別是4月26日、6月26日、每月26日。該病毒是第一個(gè)直接攻擊、破壞硬件的計(jì)算機(jī)病毒，是迄今為止破壞最為嚴(yán)重的病毒。

CIH病毒制造者 陳盈豪 曾有兩次精神科門診記錄，被人們認(rèn)為是“電腦鬼才”。

8、2000年的5月，通過(guò)電子郵件傳播的“愛(ài)蟲(chóng)”病毒迅速在世界各地蔓延，更大規(guī)模的發(fā)作，造成全世界空前的計(jì)算機(jī)系統(tǒng)破壞。I LOVE YOU愛(ài)蟲(chóng)病毒是使用VB Script程序語(yǔ)言編寫的病毒，它主要是通過(guò)一封信件標(biāo)題為“I LOVE YOU"的電子郵件傳播的。一旦執(zhí)行附加文件，病毒會(huì)獲取Outlook通訊錄的名單，并自動(dòng)發(fā)出“I LOVE YOU”電子郵件，從而導(dǎo)致網(wǎng)絡(luò)阻塞。破壞性：愛(ài)蟲(chóng)病毒的傳播會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓，病毒發(fā)作時(shí)，還會(huì)把*.mp3、*.jpg等10種文件改為*.vbs，并傳染覆蓋這些文件。

與愛(ài)蟲(chóng)病毒相似的網(wǎng)絡(luò)病毒還有Melissa（美麗殺手病毒）等。

9、著名的“黑色星期五”病毒在逢13號(hào)的星期五發(fā)作。

10、2001年9月18日出現(xiàn)的Nimda病毒則是病毒演變過(guò)程中的另一個(gè)里程碑，它首次利用了系統(tǒng)中的漏洞對(duì)互聯(lián)網(wǎng)發(fā)起攻擊，具備了典型的黑客特征。它的出現(xiàn)意味著，混合著多種黑客手段的病毒從此誕生。

尼姆達(dá)是一種新型的、復(fù)雜的、發(fā)送大量郵件的蠕蟲(chóng)病毒，它通過(guò)網(wǎng)絡(luò)進(jìn)行傳播。尼姆達(dá)病毒總是偽裝成一封主題行空缺的電子郵件展開(kāi)對(duì)計(jì)算機(jī)的侵襲。打開(kāi)這封“來(lái)歷不明”的電子郵件，就會(huì)發(fā)現(xiàn)隨信有一個(gè)名為readme.exe(即可執(zhí)行自述文件)的附件，如果該附件被打開(kāi)，尼姆達(dá)就順利地完成了侵襲電腦的第一步。接下來(lái)，該病毒不斷搜索局域網(wǎng)內(nèi)共享的網(wǎng)絡(luò)資源，將病毒文件復(fù)制到用戶計(jì)算機(jī)中，并隨機(jī)選擇各種文件作為附件，再按照用戶儲(chǔ)存在計(jì)算機(jī)里的郵件地址發(fā)送病毒，以此完成病毒傳播的一個(gè)循環(huán)過(guò)程。

11、2002年，求職信Klez病毒，郵件病毒，主要影響微軟的Outlook Express用戶。

12、“附件在哪啊？你找到我嗎？放心打開(kāi)來(lái)，這是一個(gè)重要文件，可以查殺QQ病毒的專殺工具請(qǐng)查收附件?！比绻闶盏揭环膺@樣的電子郵件，千萬(wàn)不要打開(kāi)，這是國(guó)內(nèi)第一例中文混合型病毒，會(huì)導(dǎo)致電腦里的各種密碼，包括操作系統(tǒng)、網(wǎng)

絡(luò)游戲、電子郵件的各種密碼被竊取。

13、沖擊波，2003年8月11日，沖擊波席卷全球，利用微軟網(wǎng)絡(luò)接口RPC漏洞進(jìn)行傳播，造成眾多電腦中毒，機(jī)器不穩(wěn)定，重啟，死機(jī)，部分網(wǎng)絡(luò)癱瘓，沒(méi)打過(guò)補(bǔ)丁的WINDOWS操作系統(tǒng)很難逃出它的魔爪。

14、震蕩波：具有類似沖擊波的表現(xiàn)形式，感染的系統(tǒng)重新啟動(dòng)計(jì)算機(jī)，原因是給蠕蟲(chóng)病毒導(dǎo)致系統(tǒng)文件lsess.Exe的崩潰。

15、小球病毒，作為Dos時(shí)代的老牌病毒，它也是國(guó)內(nèi)流行起來(lái)的第一例電腦病毒。小球病毒可以險(xiǎn)惡地控制電腦，使程序運(yùn)行緩慢甚至無(wú)法運(yùn)行。

特洛伊木馬，一經(jīng)潛入，后患無(wú)窮

據(jù)說(shuō)在海灣戰(zhàn)爭(zhēng)中，美國(guó)防部一秘密機(jī)構(gòu)曾對(duì)伊拉克的通訊系統(tǒng)進(jìn)行了有計(jì)劃的病毒攻擊，一度使伊拉克的國(guó)防通訊陷于癱瘓。

1、MSN小丑(MsnFunny)，自動(dòng)向用戶的msn發(fā)送消息和病毒。

2、Word文檔殺手：破壞文檔數(shù)據(jù)，記錄管理員密碼。

3、雛鷹(BBeagle)：木馬程序，電子郵件傳播，監(jiān)測(cè)系統(tǒng)時(shí)間，2004年2月25日則自動(dòng)退出。

4、好大(Sobig)：1分鐘300封病毒郵件。

5、紅色代碼(I-Worm Redcode)：感染對(duì)象，服務(wù)器，修改服務(wù)器網(wǎng)站網(wǎng)頁(yè)。

6、藍(lán)色代碼(Bluecode)：?jiǎn)?dòng)多個(gè)進(jìn)程，系統(tǒng)運(yùn)行速度非常慢，cpu占用率急速上升，甚至癱瘓。

7、密碼殺手2004：通過(guò)鍵盤記錄技術(shù)截取幾乎所有登錄窗口的輸入信息，通過(guò)電子郵件發(fā)送給病毒作者。

8、挪威客(Mydoom.e)：瘋狂發(fā)送帶毒郵件，隨機(jī)刪除計(jì)算機(jī)數(shù)據(jù)。

9、網(wǎng)絡(luò)天空(Netsky)：帶毒郵件大量傳播，消耗網(wǎng)絡(luò)資源，影響企業(yè)的郵件服務(wù)器。

10、武漢男生：qq發(fā)送誘惑信息，盜取傳奇密碼以郵件形式發(fā)給盜密碼者，并結(jié)束多種反病毒軟件。

11、證券大盜(PSW.Soufan)：特洛伊木馬，盜取多家證券交易系統(tǒng)的交易賬戶和密碼。記錄鍵盤信息的同時(shí)通過(guò)屏幕快照將用戶資料已圖片形式發(fā)送。

“計(jì)算機(jī)病毒”與醫(yī)學(xué)上的“病毒”不同，它不是天然存在的，是某些人利用計(jì)算機(jī)軟、硬件所固有的脆弱性，編制成的具有特殊功能的程序，通常人們稱之為電腦病毒。1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)[被屏蔽廣告]

條例》，在《條例》第二十八條中明確指出：“計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼?！?/p>

計(jì)算機(jī)病毒之所以被稱為“病毒”，主要是由于它有類似自然界病毒的某些特征。

其主要特征有：（1）隱蔽性，指病毒的存在、傳染和對(duì)數(shù)據(jù)的破壞過(guò)程不易為計(jì)算機(jī)操作人員發(fā)現(xiàn)；寄生性，計(jì)算機(jī)病毒通常是依附于其它文件而存在的；（2）傳染性，指計(jì)算機(jī)病毒在一定條件下可以自我復(fù)制，能對(duì)其它文件或系統(tǒng)進(jìn)行一系列非法操作，并使之成為一個(gè)新的傳染源。這是病毒的最基本特征；（3）觸發(fā)性，指病毒的發(fā)作一般都需要一個(gè)激發(fā)條件，可以是日期、時(shí)間、特定程序的運(yùn)行或程序的運(yùn)行次數(shù)等等，如臭名昭著的CIH病毒就發(fā)作于每個(gè)月的26日；

（4）破壞性：指病毒在觸發(fā)條件滿足時(shí)，立即對(duì)計(jì)算機(jī)系統(tǒng)的文件、資源等運(yùn)行進(jìn)行干擾破壞；（5）不可預(yù)見(jiàn)性，指病毒相對(duì)于防毒軟件永遠(yuǎn)是超前的，理論上講，沒(méi)有任何殺毒軟件能將所有的病毒殺除。

從運(yùn)作過(guò)程來(lái)看，計(jì)算機(jī)病毒可以分為三個(gè)部分，即病毒引導(dǎo)程序、病毒傳染程序、病毒病發(fā)程序。從破壞程度來(lái)看，計(jì)算機(jī)病毒可分為良性病毒和惡性病毒；根據(jù)傳播方式和感染方式，可分為引導(dǎo)型病毒、分區(qū)表病毒、宏病毒、文件型病毒、復(fù)合型病毒等。

計(jì)算機(jī)病毒的危害主要表現(xiàn)在三大方面，一是破壞文件或數(shù)據(jù)，造成用戶數(shù)據(jù)丟失或毀損；二是搶占系統(tǒng)網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)阻塞或系統(tǒng)癱瘓；三是破壞操作系統(tǒng)等軟件或計(jì)算機(jī)主板等硬件，造成計(jì)算機(jī)無(wú)法啟動(dòng)