资源简介

(共25张PPT)
信息意识 · 计算思维 · 数字化学习与创新 · 信息社会责任
第三单元 互联网安全
——守护网络净土
第4课 小心防范恶意程序
信息科技 七年级 下册
第4课 小心防范恶意程序
引入情境
人们常说，互联网是把双刃剑，在带来便利的同时，也会带来安全隐患。浏览网站时，不小心点击了一个链接，计算机就变得奇慢无比；扫描了广告页中的二维码，微信里的零钱就被清零了；登录常用的网络空间，结果显示用户名、密码错误；手机明明刚充了话费没多久，却收到话费余额为零的提示等。这些问题都可能是由恶意程序造成的。那么，该如何防范恶意程序呢？
第4课 小心防范恶意程序
第4课 小心防范恶意程序
聚焦问题，明确任务
（1）通过体验互联网网络安全应用，认识恶意程序，掌握防范恶意程序的必备技能，能够利用杀毒软件、防火墙等工具防御病毒木马，养成安全、规范的上网习惯，树立互联网安全意识。
（2）通过小组合作，完成网络安全诊断报告中防范恶意程序的必备技能部分，能够针对校园网络安全中的恶意程序隐患进行分析并提出建议。
第4课 小心防范恶意程序
分析问题，探索方法
恶意程序会在用户不知情或未经授权的情况下，在信息系统中安装、执行旨在达到不正当目的的或违反国家相关法律法规行为的可执行文件、程序模块或程序片段，以实现信息窃取、全程控制、恶意传播、系统破坏、资费消耗、恶意扣款、诱骗欺诈等网络不安全行为。
恶意程序
第4课 小心防范恶意程序
分析问题，探索方法
计算机、手机或者联网智能设备等硬件设备，都可能会被恶意程序感染。被恶意程序感染的硬件设备会有什么样的症状？你遇到过哪些症状呢呢？请在下表中选择你遇到过的症状，或是将你遇到过的其他症状填写在空格中。
计算机 手机 联网智能设备 弹出警告框，告知文件被加密，需要支付赎金 □ 没有明显原因，数据使用量突然增加 □ 设备被突然锁定无法使用，甚至勒索页面上还出现了私人照片 □
打开网页时，弹出其他网站 □ 电量突然开始以比平时更快的速度耗尽 □ 性能突然下降，卡顿或无法正常运行 □
总是会弹出各种莫名其妙的广告 □ 没有明显原因，出现过热现象 □ 总是会弹出各种莫名其妙的广告 □
桌面出现未知的软件和图标 □ 移动数据或Wi-Fi连接被自动开启 □ 监控视频被他人盗取 □
突然不能正常使用 □ 卡顿或无法正常运行 □ 自动安装不熟悉的应用程序 □
第4课 小心防范恶意程序
分析问题，探索方法
根据行为特征和功能的不同，恶意程序可分为木马、僵尸、蠕虫、病毒和后门等类型。不同恶意程序入侵或攻击的方式不同，带来的危害各异。
第4课 小心防范恶意程序
分析问题，探索方法
配置木马
传播木马
被控制端
运行木马
建立连接
远程控制
控制端
木马程序是一种通过伪装成有用软件，诱骗用户自行安装并秘密运行的恶意程序。它像间谍一样潜入用户设备，这种欺骗性与古希腊特洛伊战争中的“木马”战术相似，故而得名。作为一种典型的网络威胁，木马常见的传播途径包括网页挂马、电子邮件以及操作系统漏洞等。
以小组为单位，在僵尸、蠕虫、病毒和后门等恶意程序中任选一类，探索其工作流程，填写在学案中。
木马程序
第4课 小心防范恶意程序
分析问题，探索方法
恶意程序是网络安全的威胁之一。作为中学生，需要养成良好的上网习惯，杜绝受恶意程序侵害。例如，不要随意打开不明电子邮件、文件或陌生链接等，避免下载和安装来源不明的软件，以封堵恶意程序的入侵。另外，有一些恶意程序非常善于利用系统或应用软件的漏洞，因此，应及时更新系统补丁和应用软件以降低风险。
第4课 小心防范恶意程序
分析问题，探索方法
国家信息安全漏洞共享平台（https://vd./）是国家计算机网络应急技术处理协调中心主持建立的国家网络安全漏洞库，在及时消除漏洞安全威胁、积极维护国家网络安全方面发挥着重要的作用。请登录该平台，了解最新的网络安全漏洞，填写学案中的表格。
漏洞名称 危害级别 漏洞类型 漏洞危害


第4课 小心防范恶意程序
分析问题，探索方法
防火墙是实现网络和信息安全的基础设施，它借助相应的硬件和软件，在内部网络和外部网络之间建立保护屏障，从而实现对不安全网络因素的阻断。通常，防火墙通过对网络通信进行扫描，实现过滤攻击、封锁木马入侵、禁止来自特殊网站的访问等功能，从而保护网络的安全。
防火墙
第4课 小心防范恶意程序
梳理思路，设计方案
小组讨论，完成“校园防范恶意程序”思维导图，从恶意程序危害、防范科技手段、个人安全意识三个方面提出防范建议，并挑选合适的网络安全软件进行校园网络隐患排查。
第4课 小心防范恶意程序
运用所学，实践活动
请打开你身边计算机设备中的安全卫士软件，从系统检测、浏览器检测、入口防护、上网防护以及安全威胁等方面为其进行“体检”，并将“体检”结果填写在学案的表格中。
设备名称 检测问题 防护情况


第4课 小心防范恶意程序
运用所学，实践活动
检查校园内计算机设备的防火墙功能是否开启，针对不同用途的计算机，选择相应的防火墙安全策略，完成相应的配置并做好记录。
第4课 小心防范恶意程序
评价交流，拓展练习
国家计算机网络应急技术处理协调中心是中国计算机网络应急处理体系中的牵头单位，负责开展网络安全事件的预防、发现、预警和协调处置等工作，维护公共互联网安全，保障关键信息基础设施的安全运行。请登录其网站，了解我国近期的网络安全信息与动态，并将相关信息填写在下表中。
时间 基本态势 移动互联网 恶意代码处理 网站安全情况 重要漏洞情况 事件处理情况
2022年11月28日至12月4日 良 处理传播移动互联网恶意代码的恶意 URL链接40个 境内被篡改网站总数较上周下降78.8%；境内被植入后门网站总数较上周下降79.9%；针对境内网站的仿冒页面数量较上周下降50% 新收录网络安全漏洞536个，信息安全漏洞威胁整体评价级别为中危 共处理网络安全事件585起，含跨境网络安全事件146 起


第4课 小心防范恶意程序
课堂练习
1. 下列哪项是恶意程序的典型特征？
A. 经用户授权安装并提升系统性能
B. 在用户不知情时植入系统执行非法操作
C. 仅通过硬件设备传播且无破坏性
D. 需手动激活才能运行
答案：B
解析：恶意程序定义为“在用户不知情或未经授权时安装，执行窃取数据、破坏系统等行为的程序”（课件原文）。其他选项均与定义矛盾。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
2. 手机扫描二维码后微信零钱被清零，最可能感染的恶意程序类型是？
A. 蠕虫病毒
B. 特洛伊木马
C. 勒索软件
D. 广告软件
答案：B
解析：木马程序常伪装成正常链接或二维码，窃取账户信息（案例原文）。蠕虫主要通过网络自动传播，勒索软件会加密文件索要赎金。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
3. 计算机感染恶意程序的常见症状不包括？
A. 系统性能突然下降
B. 自动弹出不明广告
C. 电量消耗速度正常
D. 数据使用量异常增加
答案：C
解析：感染后设备会“电量异常耗尽”“数据使用量突增”（症状表）。C项描述正常状态，故为答案。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
4. 防范恶意程序的最有效措施是？
A. 定期格式化硬盘
B. 安装杀毒软件并更新系统补丁
C. 禁用所有网络连接
D. 手动删除系统文件
答案：B
解析：“安装杀毒软件”和“修补系统漏洞”是基础防护（防范措施部分）。A、D会破坏数据，C不切实际。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
5. 关于勒索软件，描述正确的是？
A. 仅窃取信息不破坏文件
B. 弹出虚假广告诱导点击
C. 加密文件并索要赎金
D. 自动复制感染局域网设备
答案：B
解析：勒索软件“锁定文件索要赎金”（2025年恶意软件趋势）。A属间谍软件，B属广告软件，D属蠕虫特征。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
6. 综合应用题:小明的电脑频繁弹窗且运行缓慢，怀疑感染恶意程序。他应优先采取的行动是？
A. 立即支付弹窗提示的“修复费用”
B. 断开网络并运行杀毒软件扫描
C. 重装系统前备份所有文件
D. 点击弹窗链接下载“安全工具”
答案：B
解析：发现症状需“断开网络防扩散”，再用杀毒软件查杀（应急处置流程）。A、D可能加剧风险，C应在确认无法清除后执行。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
7. 恶意程序的核心特征是（ ）
A. 提升电脑运行速度
B. 在用户不知情时执行未授权操作
C. 自动优化系统内存
D. 免费提供正版软件
答案：B
解析：恶意程序的定义强调“未经用户授权”和“实现不正当目的”，如窃取数据或破坏系统。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
8. 下列属于“木马程序”典型行为的是（ ）
A. 通过邮件附件快速复制自身
B. 伪装成正常软件，秘密控制设备
C. 加密文件并勒索赎金
D. 弹出大量广告窗口
答案：B
解析：木马程序通过伪装潜入设备（如特洛伊木马战术），与病毒、蠕虫的传播方式不同。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
课堂练习
9. 手机感染恶意程序的常见症状是（ ）
A. 屏幕亮度自动调高
B. 电量异常快速耗尽或数据使用量突增
C. 系统字体自动放大
D. 壁纸频繁更换
答案：B
解析：恶意程序在后台运行会消耗资源，导致电量、流量异常。
第4课 小心防范恶意程序
第4课 小心防范恶意程序
总结提升
谢 谢

展开更多......

收起↑