第一章：计算机系统组成及工作原理

第一章： 计算机系统组成及工作原理

中央处理器 控制器 运算器

《计算机基础知识》

主机 CUP

内存储器

只读存储器ROM 随机存取存储器RAM

硬件系统

外存储器：磁盘、磁带、光盘

输入设备：键盘、鼠标、扫描议 输出设备：显示器、打印机

计算机系统

操作系统 ：WINDOWS 、DOS、UNIX 语言处理程序：C语言、汇编语言等 数据库管理系统：单位文档数据库管理系统 网络通信管理软件：天网防火墙 应用软件包：Office 2000

用户程序: 人事管理系统软件

软件系统

P10 数制及其转换

1、 计算机中数的单位

(1) 位（bit比特）是计算机存储数据的最小单位 (2) 字节（byte）

1B=8bit 一个汉字=2B 1KB=1024B

1MB=1024KB

1GB=1024MB

(3) 字（word）它决定计算机数据处理的速度，字长越长，性能越好。 2、 计算机中常用的几种数制 （1） 十进制（D）

表示形式：0、1、2、3、4、5、6、7、8、9 基数：10（逢10进一）

例1：将十进制数1234.567、5678.00、0.789按权展开。

（2） 二进制（B）

表示形式：0、1 基数：2（逢二进一）

例2：将11001.101B、1111.001B按权展开。 3、 数制之间的转换

整数：“除2取余数，由下到上写”

（1）将十进制数转换为二进制数

小数：“乘2取整数，由上到下写”

例3：将十进制数1234.5、5678.00、0.78转换为二进制数。

（3） 二进制数转换为十进制数

例4：将11001.101B、1111.001B转换为十进制数。

4、 计算机病毒及其防治

超过 90% 的病毒透过电子邮件散播 7.5%的邮件中含有病毒

蠕虫由于其主动传播的特性，往往传播时间较长、形成危害较大，并且现在的蠕虫病毒多融入了黑客、木马等功能，还会阻止安全软件的运行，使得病毒的功能性更加强大。

蠕虫的工作流程

病毒的防治：定期检查与消毒

国家计算机病毒应急处理中心通过对计算机病毒传播情况的监测，2004年汇总显示，蠕虫仍占有重要的位置。

通过漏洞传播的蠕虫，往往会在爆发初期形成较为严重的危害，大量的攻击和网络探测，会严重影响网络的运行速度甚至造成网络瘫痪。

同时，被感染的计算机会出现反复重启、系统速度减慢、部分功能无法使用等现象。去年5月出现的“震荡波”（Sasser）就是典型的例子。“高波” （Agobot）病毒是通过RPCDCOM缓冲溢出漏洞进行传播，也就是“冲击波”所利用的漏洞，该蠕虫在出现后的一年多时间里不断有新变种的出现，导致其在全球网络中感染率一直居高不下。

针对蠕虫，建议用户采取以下措施：

1.通过电子邮件传播的病毒特征较为鲜明，信体内容为空或有简短的英文，并带

有带毒附件。还是请用户了解病毒邮件的基本特征，并谨慎处理，尤其对邮件的附

件，不要随便运行。

2.局域网要安装正版的企业版杀毒软件，并进行合理配置，如果局域网内感染病毒，应合理部署，在杀毒过程中要全网同时进行，确保彻底清除。

3.系统管理员要为其他用户合理设置权限，在可能的情况下，将用户的权限设置为最低，这样，在某一个用户出现病毒感染的时候，对整个网络的影响也会相对降低。

4.取消局域网内一切不必要的共享，共享的部分要设置复杂的密码，最大限度的降低被病毒程序和黑客木马程序破译的可能性，同时减少病毒传播的途径，提高系统的安全性。

5.安装正版的杀毒软件和防火墙，局域网要安装企业版的产品，根据自身要求进行合理配置，经常升级并启动“实时监控”系统，充分发挥安全产品的功效。在杀毒过程中要全网同时进行，确保彻底清除。

专家建议

1.建议用户立即针对自己计算机安装的操作系统，找到相应的安全漏洞补丁，下载并安装。遏制利用这些漏洞进行传播的病毒，减少病毒给计算机用户带来的危害。

2.由于邮件病毒的特征较为鲜明，信体内容为空或有简短的英文，并带有带毒附件。还是请用户了解病毒邮件的基本特征，并谨慎处理，尤其对邮件的附件，不要随便运行。

3.提醒广大计算机用户升级杀毒软件，启动“实时监控”和“个人防火墙”，做好预防工作。下面对该病毒进行介绍。希望引起用户注意，不要随便登录不明网站，同时对OICQ中好友发送过来的消息要谨慎处理。

病毒预警危害级别图片标识描述

病毒预警危害级别用五种颜色表示，分别为：蓝色、绿色、黄色、橙色和红色。五种颜色中蓝色级别最低，红色为最高，具体定义如下：

等级：一级 危害级别：弱 蓝

病毒仅仅在本机单一平台进行传播，不对系统造成任何不良影响或者微弱影响。

色

等级：二级 危害级别：弱

绿病毒仅在局域网范围或子网段传播或者在单机上混合多种平台传播，对系统造成色 不稳定因素，导致其他程序工作异常，以及部分耗用网络资源。

等级：三级 危害级别：中

黄病毒具备有限Internet传播能力，会造成系统软件崩溃，或者大量耗用网络资色 源。

等级：四级 危害级别：强

橙病毒具备主动传播、攻击能力，或者具备两种Internet弱传播方式的蠕虫病毒，色 会造成数据丢失，或者堵塞网络。

等级：五级 危害级别：高

红病毒具备三种以上中传播能力或者两种强传播能力的蠕虫。会造成大面积数据丢色 失，或者阻断网络通信等。

附：2005年十大病毒档案

3、台湾女孩 JS.Twgirl (Mhtexploit)

利用特殊格式的 JS 脚本代码编写的木马下载程序， 可以在用户访问 网页时自动下载木马并立即执行。多种木马使用此病毒来做为下载 器，放置到互联网的网页中。

4、MSN 性感鸡 (Worm.MSNLoveme.b)

通过 MSN 通讯工具进行传播。用户误运行后，会在浏览器中显示一 张烤鸡图片，性感鸡的名字也由此得名。该病毒还会禁止用户使 用.CMD 和.EXE 命令行程序，及鼠标右键。并且会将感染机器的音 量调到零，使用户无法听到声音。

5、罗伯特 Hack.RBot (Blasterexploit)

是一个后门病毒，被黑客广泛使用，用于控制感染机器。病毒会在 被入侵的机器上建立后门，使得黑客可以在很短的时间内控制大量 的机器。该病毒一般是通过 IRC 接受攻击者发出的指令的，例如安 装/卸载后门、下载并运行文件、结束进程、运行代理服务器、盗取 流行游戏的帐号、对指定的 IP 进行 DoS(拒绝服务)攻击等。

6、灰鸽子 (Win32.Hack.Huigezi)

是一个“中国制造”的远程控制后门，使用远程注入、Ring3 级 Rookit 等手段达到隐藏自身的目的。被人蓄意捆绑到一些所谓的免费软件， 并放到互联网上，诱骗用户下载。攻击者可以对感染机器进行任务 操作，如文件操作、注册表操作、进行操作、强行视频，等等。

7、狙击波 (Worm.Zotob/Worm.Myt ob)

8、书虫

其显著的特点是第一时间利用了微软刚刚公布的 MS05-051 漏洞进行传播。 幸 运的是该病毒的两个制造者 FaridEssebar 和 AtillaEkici,均被抓到了。不过 MS05-039 漏洞却迅速被其他病毒利用 (如 Sdbot) ,做为一种主动传播方式， 被广泛利用起来。

该病毒通过频繁更新，试图逃避安全软件的查杀，因常常释放带有

(Win32.Troj.QQMsgBook CHM 图标的病毒文件而得名，通过 QQ 传播 …… 此处隐藏：4199字，全部文档内容请下载后查看。喜欢就下载吧 ……