1、计算机安全教学案例病毒的清除当今信息时代，计算机病毒已经不是什么新概念了，计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。本教学设计就是通过现代化的教学手段加以特定的教学方法教授学生认识病毒并学会发现病毒、清除病毒的基本技能。一、 目标和方法：教学目标：1让学生了解病毒的有关知识。2学会判断计算机中毒以及病毒的名称。3掌握利用网络进行学习、解决问题的基本方法。4通过本节课进一步增加学生对信息技术课的兴趣。预期目标：学生对教学目标掌握较好，绝大部分同学能够学会判断计算机中病毒的方法,并能够准确抓取关键字，利用网络，在网上搜索相关信息，并能将网上的文字和所需软
2、件资料下载保存到本地计算机上，并尝试网络所提供的方法达到清除病毒，使计算机恢复正常的目的。教学方法：1、教学方法上采用多设疑，多启发，多对比，多讨论，多引导。2、在教学手段上采用演示加引导的方法，让学生感觉到所学知识切实有用，容易理解和掌握。二、教学和学习活动记录：考虑到这堂课学生的兴趣很大，而且应用性很强，不能按常规教学，先讲什么是病毒？什么是搜索引擎？什么是？如果是这样，那学生很快就会不厌烦了。师：请同学们打开我的电脑，单击C盘，双击C盘，右击C盘，并查看C盘的隐藏文件，并把你看到的记住。众生：同学们纷纷点击电脑，仔细查看，有同学做记录。师：刚才大家基本上都查看过了每个人的电脑，分别单击、
3、双击、右击C盘时出现什么现象也都清楚了，下面我来给大家看一个文件，请大家登录FTP服务器把这个病毒文件下载到每个人的电脑中，并双击运行一下。介绍：给出的是一个病毒文件SXS.EXE(Trojan.PSW.QQPass.pqb病毒)，双击运行便可激发病毒发作。*简介Trojan.PSW.QQPass.pqb 移植性很高,轻则盗取QQ和曾经登陆的帐号和密码,重则使网络掉线,系统瘫痪。Trojan.PSW.QQPass.pqb能屏蔽网卡，使网卡无法显示。Trojan.PSW.QQPass.pqb能屏蔽XP系统自带的防火墙设置，使防火墙对话框无法打开。Trojan.PSW.QQPass.pqb能屏蔽系
4、统隐藏文件的设置，使隐藏设置不能恢复。Trojan.PSW.QQPass.pqb使网页打开速度加慢。Trojan.PSW.QQPass.pqb使系统运行速度变慢。Trojan.PSW.QQPass.pqb能屏蔽杀毒软件的安装和打开（我只试过金山和瑞星）师：下载运行之后，请同学们仔细再看一下，计算机出现什么异常？同学们由于对病毒缺乏敏感的认识，所以看不出什么异常，提问几个学生也回答不出，只有一个学生发现了一点异常。生1：C盘双击打不开了。师：对，他说得很好，发现了一点异常了，请大家仔细再观察，单击，双击，右击硬盘，看看还有什么异常？生2：右击鼠标出现的菜单第一个是“Auto”，好象和原来不一样了
5、。师：是的，这个同学观察的仔细，右击磁盘时出现的菜单变了，第一个变化了。那么还有什么异常？大家可能发现不了了，我来提示一下大家，病毒还有一个特点是隐藏性，请大家再看看C盘的文件，看看能不能找到什么异常文件？生3：老师，我的电脑好象不能查看隐藏文件了。师：是的，同学们你们现在来查看一下C盘的隐藏文件，看看还能看到吗？不能了，为什么刚才可以的，现在不行了呢？因为电脑已经中病毒了，它的显示隐藏文件的功能已经失效了。通过广播的方式来总结，引导学生观察电脑遭Trojan.PSW.QQPass.pqb病毒感染后的异常之处：a 双击打不开硬盘。b 右击鼠标出现的菜单发生了异常，正常的菜单第一项应当是“打开”
6、，而现在第一个是“Auto”。c 电脑已经不能查看隐藏文件了。这是病毒部分特征的体现，主要是异常性和隐蔽性。同时给学生讲述病毒的其他几个特征，并阐述病毒的特征并不是在某一个病毒上全部体现出来的，书上的结论是对众多病毒的总结。在讲述完这些异常之后，要对这个结果做一个总结：平时使用电脑过程中要做一个细心人，应当熟知电脑中安装了什么软件，同时对系统各菜单项也有个基本的印象，只有做到这些，当电脑出现异常时我们才会及时发现。师：现在我们已经非常清楚我们的电脑已经中病毒了，而且也知道电脑出现了一些不正常现象，那么下面我们就来想办法清除这个病毒，让计算机恢复原来的功能呢？生4：安装杀毒软件。师：不错，说得很
7、好，但同学们你们仔细看看，你们电脑上原来安装的杀毒软件（瑞星）还能正常启用吗？生4：不能了。师：对，这种病毒非常的厉害，它还有一个特殊的功能，运行之后会自动停止杀毒软件的运行。就跟小偷一样，当他偷银行的时候会让银行所有的监控系统失灵，这样偷起来就会得心应手。有很多病毒都有这个功能，运行之后会结束杀毒软件的运行，使它自身可以在计算机中自由的传播。生：老师，那这种病毒也太可怕了吧。师：是的，现在的病毒也越来越高级了，功能非常强大，破坏力非常厉害。那么既然杀毒软件都已不起作用，我们怎么办呢？众生：不知道。师：那么大家有没有想过手动来清除病毒呢？众生：手动？手动怎么杀啊？师：其实大家也没必要那么紧张，
8、病毒其实也只是个文件而已，只是它的功能有点特殊罢了，如果我们能想办法找到它并把它从计算机中彻底删除，计算机也就基本上没有什么大问题了，剩下的工作就是恢复部分正常功能而已。众生：那么我们该怎么做呢？师：借助于网络。众生：网络？师：是的，就是借助于互联网。众生：借助于互联网怎么杀毒？师：我们不是借助于互联网来杀毒，而是借助于它来寻找杀毒的方法。众生：哦，那么我们该怎样来找呢？师：大家都知道搜索引擎吧。众生：知道，百度、google等。师：是的，我们就是借助于这些搜索引擎来寻找清除病毒的办法。众生：那么我们该如何操作？师：搜索引擎是借助于关键词来搜索的，所以在使用时我们得把电脑出现的故障做一个描述，
9、这种描述不能太罗嗦，要简洁明了，简明扼要，把这个关键词输入搜索引擎之后，很快就能找出很多的答案。那么针对我们刚才这个病毒，我们应该如何来描述呢？生4：双击打不开磁盘。师：对，可以的，那么还可以怎样表达？生5：查看隐藏文件功能失效。师：是的，很好，还可以怎样表达？生6：右击第一个菜单是auto师：是的，大家说的都很好，在我们这个问题中，精炼的描述应该可以这样：双击找不开磁盘或不能查看隐藏文件或右击第一个菜单是Auto。生3：老师，我找到了好多哦，哪一个是正确的啊？师：呵呵，你找的很快，但究竟哪一个管用，我先不告诉你，你一个个地来试吧。众生：大家都在按照找到的方法一个个地试验。师：有没有哪个同学找
10、到简单的方法？生3：老师，我找到了，这个方法很简单。运行regedit HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL删除此CheckedValue键值，单击右键 新建Dword值命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。师：好，我们按这个办法试试看，看看能不能达到效果。生3：好象不行，还是不能查看隐藏文件，双击还打不开磁盘，右击还有auto。师：是的，看来这个方法对付这个病毒不行，我们再找找其
11、他的办法。我们找到相关方法时，一定要把方法和相关软件都收集完了，接下来就是按照搜集到的方法进行相关的设置实验，看看能不能解决问题，如果问题得到解决，说明这个方法是正确的，如果不行，在分析我们的每一个步骤的准确性之后必须立即转向其他的方法，不能停留于某一个方法之上。众生：好的，我们知道了，我们再继续。生5：老师，我找到的这个办法可以达到这个要求，能恢复显示隐藏文件的功能。师：好，你把这个网址告诉我。我来试一下。师：好，现在大家停一下，看看*同学找到的这个方法已经能使计算机显示隐藏文件功能恢复了，网址是*，请大家按照这个方法来试一下。（答案：是一段代码，把它存成一个*.reg文件，直接运行就可以了
12、。见附件showall.reg）病毒修改了注册表文件，通过这段代码运行之后，注册表显示隐藏文件这一功能得到了恢复，此时我们通过设置显示隐藏文件功能就能看到病毒文件了，它是一个隐藏文件，那么如果清除它，还要在搜索引擎中进行进一步的搜索。这个隐藏的病毒名字是sxs.exe，图标是一个小孩的头像，蛮漂亮的，通常人们觉得好玩，总喜欢打开看看，其实这正中病毒的下怀。在百度中输入病毒的名字“sxs.exe”或者“如何清除sxs.exe”等都会迅速地找到相关的关于如何清除这一病毒的答案，然后逐一对照实验。众生：好的，我们再继续试验。生5：老师，我找到一个方案了。a 进入安全模式，直接删除病毒文件。b 修改开
13、机启动项。运行msconfig启动去掉病毒相关启动项。c 运行regedit查找删除病毒注册项。师：是的，很好，这个方法很管用，同学们都可以来试一下。总结：清除病毒的步骤：1要首先判断出计算机出现的异常现象，查看计算机的各项功能，尽可能首先恢复计算机正常功能，在此前提下寻找病毒的原因。2 进入安全模式，启动最少服务的情况下，直接删除病毒文件。3 改开机启动项。运行msconfig启动去掉病毒启动项。4 在注册表中清除相关的项。运行regedit查找删除病毒注册项。5 最后重启计算机，升级杀毒软件进行查杀。6 如果杀毒软件无法清除，搜索专杀工具进行查杀。（本病毒前几步已经能够清除干净，使系统恢复
14、正常，故没有采用）三、本次教学的必要条件1教学对教师的基本技术要求教师应非常熟练网络的基本知识和技能。2本次教学对学生的基本技术要求学生应基本熟悉搜索引擎并会保存收集资料。3软硬件要求 机房应具备良好的硬件条件，网络畅通。四、教学反思和回顾：本次教学采用的教学理念是在应用中学会技能，其优势是结合实际应用，教学方法主要以边讲边练边引导教学。本次教学中充分体现网络技术的重要性和应用性，网络对于我们的学习，工作，生活都很有帮助，在教学中恰当的设疑和调动学生的积极性很重要。但学生在尝试解决问题过程中我们发现大多数学生还不是很熟练，对很多概念缺乏深入的了解，在实验中显得手足无措，有点茫然，但经过引导之后
15、学生还是能清楚问题解决的思路。学生在整节课保持很浓的兴趣，能够认真的聆听教师讲课和观看教师的演示，能够应用网络查找资料和保存资料。部分同学能准确地应用所查到的方法和软件解决问题，自信心得到了极大的提升。没有完成的同学意犹未尽，期盼着能延长时间或者下一次课继续来做实验，充分反映出学生的主动性得到了极大的调动，研究性学习将逐渐被大多数学生所接受。附：showall.reg文件Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolde
16、rHiddenNOHIDDENRegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedText=shell32.dll,-30501Type=radioCheckedValue=dword:00000002ValueName=HiddenDefaultValue=dword:00000002HKeyRoot=dword:80000001HelpID=shell.hlp#51104HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFol
17、derHiddenSHOWALLRegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedText=shell32.dll,-30500Type=radioCheckedValue=dword:00000001ValueName=HiddenDefaultValue=dword:00000002HKeyRoot=dword:80000001HelpID=shell.hlp#51105HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFo
18、lderSuperHiddenType=checkboxText=shell32.dll,-30508WarningIfNotDefault=shell32.dll,-28964HKeyRoot=dword:80000001RegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedValueName=ShowSuperHiddenCheckedValue=dword:00000000UncheckedValue=dword:00000001DefaultValue=dword:00000000HelpID=shell.hlp#51103HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden=
