1、计算机病毒防治教案(此文档为word格式，下载后您可任意编辑修改！)课程教案(1)课程名称计算机病毒与防治授课题目（章节）第1讲预备知识及常用工具授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第1周 2课时教学方法多媒体任务驱动教学目的1、 让学生掌握病毒分析常用工具的使用方法；2、 让学生掌握文件类型的判断方法；3、 让学生掌握文件修复的基本方法；4、 让学生掌握分离捆绑文件的方法;教学重点、难点重点：让学生能够掌握使用病毒分析常用工具分析病毒难点：病毒行为分析工具的运用教学过程教学情景设计教学方法建议能力培养1、 情景引入当我们遇到病毒的时候，出了借助杀毒软件来
2、处理病毒之外，我们还会想到什么方法？我们怎么来对病毒进行一些基础的分析呢？1、启发式教学；学生分组讨论，对问题进行阐述。思考归纳能力；2、 过程考察每个小组用自己的方式来表达自己的观点。每个小组的发言时间不超过1分钟。教师对整个过程中学生的表现进行评价。1、分组演示每个小组用自己的方式来阐述观点。表达能力；团队合作能力； 3、 情景延伸在刚才讨论的基础上，引入病毒常用分析工具Ultraedit，并演示该工具的主要功能。1、教师讲解法专业知识；1、 任务1判断文件类型在了解病毒常用分析工具的基础上，来进行第一个任务就是判断文件类型。由教师首先演示如何判断word类型的文件。1、 案例教学法由教师
3、将事先准备好的案例演示给学上。专业知识；学习能力；5、 任务延伸教师将事先准备好的不同类型的文件分发给学生，由学生进行分组操作，进行文件类型的分析。1、 分组操作学生以每3个人一组进行操作，并对整个过程进行记录。2、任务教学法专业知识；团队合作能力；动手能力；6、 任务小结每个小组对刚才的工作任务进行小结，并在小组之间进行相互评价。并总结不同类型文件的十六进制文件头的特点。1、 任务总结2、 相互评价各个小组之间对完成任务的情况进行评价。归纳能力；劳动成就感；7、 任务2文件修复教师对文件修复的要点进行分析，然后由学生对教师制定的文件进行修复，并记录整个工作过程。1、 分组操作学生以每3个人一
4、组进行操作，并对整个过程进行记录。2、任务教学法专业知识；团队合作能力；动手能力；8、每个小组对刚才的工作任务进行小结，并在小组之间进行相互评价。并总结文件修复过程中的主要工作内容。1、任务总结2、相互评价各个小组之间对完成任务的情况进行评价。归纳能力；劳动成就感；9、任务3 分离捆绑文件教师对分离捆绑文件的要点进行分析，然后由学生对教师制定的捆绑文件进行分离，并记录整个工作过程。1、 分组操作学生以每3个人一组进行操作，并对整个过程进行记录。2、任务教学法专业知识；团队合作能力；动手能力；10、小结病毒分析常用工具的运用；如何判断文件类型；文件修复；分离捆绑文件；课程教案(2)课程名称计算机
5、病毒与防治授课题目（章节）第2讲病毒的结构、机制、病毒行为分析 授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第2周 2课时教学方法多媒体任务驱动教学目的1.让学生掌握影子系统；2.让学生掌握IceSowrd分析工具；3.让学生掌握Filemon分析工具；4. 让学生掌握RegSnap分析工具教学重点、难点重点：让学生能够掌握进行病毒行为分析的必备工具难点：病毒行为分析工具的运用教学过程教学情景设计教学方法建议能力培养3、 情景引入病毒就在我们的电脑中运行，那么病毒到底在我们的电脑中干了什么呢？我们怎样来发现病毒的具体行为能？这是我们进行反病毒工作中需要首先解决的问
6、题。同学们分组讨论，你认为怎样来知道病毒到底在我们的电脑在干了什么呢1、启发式教学；学生分组讨论，对问题进行阐述。思考归纳能力；4、 过程考察每个小组用自己的方式来表达自己的观点。每个小组的发言时间不超过2分钟。教师对整个过程中学生的表现进行评价。1、分组演示每个小组用自己的方式来阐述观点。表达能力；团队合作能力； 3、 情景延伸在刚才讨论的基础上，教师对建立病毒行为分析平台中的工具进行讲解。1、教师讲解法专业知识；2、 问题分析在完成病毒行为分析中必备工具的讲解之后，分组讨论问题我们应该怎样利用这些工具来完成对病毒的行为分析呢？2、 启发式教学法引导学生进行逻辑化的思维方式训练。逻辑思维能力
7、；知识运用能力；5、 问题解析每个小组用流程图的方式，展示怎样使用工具来进行病毒行为分析。教师对学生在整个过程中的表现作出评价，体现过程考核。2、 图示法学生以绘图的方式来表达自己的观点。专业知识；逻辑表达能力；6、 案例分析根据刚才的分析结果，学生从老师给出的病毒样本库中，任意选择一个病毒，对该病毒进行行为分析。要求3个学生一个小组，在完成分析之后，用1分钟时间概括该病毒的主要行为。1、 案例分析法每个小组完成案例分析；2、 任务教学法；对案例分析以任务的方式合作完成。动手能力知识运用能力；团队合作能力；8、 任务检查学生将自己小组完成任务的情况进行总结。小组之间相互进行评价。由教师对每个同
8、学在完成任务中的表现进行考核。1、 任务教学法各小组相互检查对方小组完成任务的情况，并给出意见。实际工作能力；8、 任务延伸每个小组在课后自己收集一种病毒样本再次进行分析，在下次上课中和大家一起分享你的成果。动手能力；分析能力；9、小结影子系统的运用；IceSowrd的运用；Filemon的运用；RegSnap的运用；病毒分析平台的综合运用。课程教案(3)课程名称计算机病毒与防治授课题目（章节）第3讲典型病毒分析与防治(1) 注册表维护授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第3周 2课时教学方法多媒体任务驱动教学目的1. 让学生了解注册表结构及功能；2.理解
9、常用注册项的含义；3.掌握注册表的常用操作及维护；4.了解编程语言读写注册表的方法；教学重点、难点重点：理解注册表结构及常用键项含义，掌握注册表的操作及维护方法难点：注册表的各种操作手段教学过程教学情景设计教学方法建议能力培养1、 案例引入，从举例开始软件配置文件的意义及重要性。阐明注册表就是Windows系统的配置文件及对系统正常运行的意义。举例，案例引入。教师举例说明配置文件的重要性，引入阐述注册表的重要性。理解能力； 2、 讲述、演示注册表文件的外部形式及内部内容的组织结构，各分支的主要内容1、讲解法。思考归纳能力；3、 注册表日常维护的重要性注册表的日常维护。教师演示、讲解注册表的编辑
10、、备份、还原操作1、 讲解2、 演示理解能力思考能力4、 讲解、演示注册表的控制作用注册表项修改，对Windows的控制效果1、演示教师演示示例。2、分组练习学生根据安排，感受效果。对问题的分析能力；归纳总结能力；5、 分组练习修改注册表结果分析 ，对每个小组给出的结论进行点评。3、 激励法对每个小组的表现进行点评。劳动成就感；6、 简述系统API简单阐述系统关于注册表操作的API函数介绍，让学生了解通过程序编码控制注册表的方法。2、 讲解法3、 提问引导通过提问的方式来引导学生思考。理解能力7、 演示VC+编程，操作注册表。学生进一步了解编程修改注册表的方法及意义。1、 案例讲解法2、 分析
11、法通过案例分析，讲解编程修改注册表的一般思路理解能力归纳能力8、 连写任务学生独立完成注册表备份还原操作，深入理解注册表的日常维护措施。1、任务总结归纳能力；9、小结本次课程中主要讲解了：注册表的意义注册表的结构注册表的常用操作及维护编程操作注册表的方法。课程教案(4)课程名称计算机病毒与防治授课题目（章节）第4讲 网页脚本病毒（1）授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第4周 2课时教学方法多媒体任务驱动教学目的1. 理解网页脚本病毒的技术原理；2、理解网页脚本病毒的发作机制3、掌握常见病毒现象的处理方法4、掌握网页病毒的防范措施教学重点、难点重点：网页脚
12、本病毒的技术原理、发作机制及常用清除方难点：网页病毒的技术原理教学过程教学情景设计教学方法建议能力培养1、案例引入，从举例开始学生列举曾经感染的网络病毒现象。介绍网页病毒的泛滥。案例引入法。教师对学生描述内容组织学生归纳总结，评价现象本质，指出网页病毒的常见发作现象。讲述能力；归纳能力； 2、 网页病毒的技术原理 学生理解网页病毒的存在机制：WSH、IE漏洞、IE组件（Java Applet、JavaScript、VBScript等）缺陷。 1、讲解法。思考归纳能力；3、 病毒网页的特征教师组织学生归纳、列举病毒网页特征1、分组讨论归纳能力思考能力4、网页病毒的一般清除方法教师引导学生理解网页
13、病毒清除方法的技术原理。归纳总结网页病毒的防范方法。1、演示教师演示示例。2、分组练习学生根据示例，归纳总结网页病毒的清除及防范方法。对问题的分析能力；归纳总结能力；5、 网页脚本操作实验（文件操作）分组实验网页脚本对本地文件的操作方法，深入理解网页病毒的感染机制1、 分组讨论2、 归纳总结劳动成就感；理解能力归纳能力6、 网页脚本操作实验（注册表修改）分组实验通过网页脚本实现对本地注册表信息的修改，深入理解网页脚本病毒的驻留机制。1、分组讨论2、归纳总结劳动成就感；理解能力归纳能力7、小结本次课程中主要讲解了：网页病毒的特点网页病毒的技术原理网页病毒的一般清除方法课程教案(5)课程名称计算机
14、病毒与防治授课题目（章节）第5讲 网页脚本病毒（2）授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第5周 2课时教学方法多媒体任务驱动教学目的1、认识“万花谷”病毒；2、理解“万花谷”病毒的发作机制3、了解“万花谷”病毒的检测清除方法4、认识“欢乐时光”病毒；5、理解“欢乐时光”病毒的发作机制6、了解“欢乐时光”病毒的检测清除方教学重点、难点重点：网页脚本病毒发作机制及常用清除方法难点：病毒的技术原理教学过程教学情景设计教学方法建议能力培养1、案例引入，从举例开始介绍“万花谷”病毒发作现象及危害。案例引入法。讲述能力；归纳能力； 2、 “万花谷”病毒源码分析 组织学
15、生分析理解“万花谷”病毒源码，理解此病毒的发作机制：通过脚本对注册表进行恶意修改1、 讲解法。2、 演示思考归纳能力；理解能力3、 “万花谷”病毒行为分析教师组织学生归纳、列举病毒行为特征1、分组讨论归纳能力思考能力4、“万花谷”病毒的清除方法教师引导学生此病毒的工作原理，实现手工清除病毒或采用脚本清除。（恢复系统注册表信息）1、引导教学2、分组练习学生根据示例，归纳总结病毒的清除及防范方法。对问题的分析能力；归纳总结能力；7、 案例引入法列举“欢乐时光”病毒特征及曾经的危害，引入此网页病毒的介绍1、讨论法8、“欢乐时光”核心源码分析 教师引导学生分析讨论病毒的源码1、分组讨论2、归纳总结劳动
16、成就感；理解能力归纳能力9、“欢乐时光”行为分析 教师引导学生捕捉病毒行为，归纳病毒特征1、 分组讨论2、 归纳总结劳动成就感；理解能力归纳能力10、“欢乐时光”病毒清除 教师引导学生依据对病毒源码、行为的分析总结出病毒的清除方法。3、 分组讨论4、 归纳总结劳动成就感；理解能力归纳能力11、小结本次课程中主要内容：阐述“万花谷”病毒的特点、源码及清除方法分析“欢乐时光”病毒的特点、源码及清除方法课程教案(6)课程名称计算机病毒与防治授课题目（章节）第6讲 宏病毒授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第6周 2课时教学方法多媒体任务驱动教学目的1、了解宏病毒
17、特点2、理解宏病毒的技术原理及发作机制3、掌握宏病毒的一般清除方法分析“梅丽莎”病毒特点4、理解“梅丽莎”病毒的技术原理及发作机制5、理解“梅丽莎”病毒的一般清除方法教学重点、难点重点：理解宏病毒的发作机制和一般清除方法难点：宏病毒的技术原理教学过程教学情景设计教学方法建议能力培养1、案例引入，从举例开始学生列举曾经感染的宏病毒现象。案例引入法。教师对学生描述内容组织学生归纳总结，评价现象本质，指出宏病毒的常见发作现象。讲述能力；归纳能力； 2、宏病毒的技术原理1、讲解法。思考归纳能力；3、宏病毒的特征及检测方法教师组织学生归纳、列举病毒特征针对病毒特征列举检测方法1、分组讨论2、归纳总结归纳
18、能力思考能力4、宏病毒的一般清除方法教师引导学生理解宏病毒清除方法的技术原理。归纳总结宏病毒的清除方法。1、演示教师演示示例。对问题的分析能力；归纳总结能力；5、宏病毒的预防根据宏病毒的技术原理，归纳宏病毒的预防方法1、演绎归纳法教师组织学生总结出宏病毒的预防方法。劳动成就感；6、分组练习宏操作示例引导学生分组实现Word中宏操作的实现：宏录制、宏编辑等分组法理解能力归纳能力7、案例引入，从病毒现象开始阐述“梅丽莎”曾经造成的危害、处理过程。同时对病毒危害性进行教育。案例引入法。教师讲述此病毒的社会影响及危害道德辨识能力 8、 病毒的核型源码分析教师引导学生分组讨论病毒的核心源码，分析其实现机
19、制。1、 分组讨论2、 归纳学习思考归纳能力；9、“梅丽莎”病毒行为分析 教师引导学生实现，捕捉病毒的现象及行为。1、归纳总结归纳能力思考能力10、病毒的清除方法教师引导学生理解病毒清除方法的技术原理。归纳总结宏病毒的清除方法。1、分组归纳学生分组归纳总结。对问题的分析能力；归纳总结能力；11、 小结本次课程中主要讲解了：宏病毒的技术原理宏病毒的特点、检测方法宏病毒的预防措施、清除方法“梅丽莎”病毒的技术原理“梅丽莎”病毒的特点、检测方法“梅丽莎”病毒的预防措施、清除方法课程教案(7)课程名称计算机病毒与防治授课题目（章节）第7讲网络蠕虫病毒授课对象07网络(1,2)班，08网络(1,2) 班
20、授课时间周次及课时安排第7周 2课时教学方法多媒体任务驱动教学目的1、网络蠕虫的定义及其与狭义病毒的区别2、让学生了解熊猫烧香蠕虫病毒的特点；3、让学生进行熊猫烧香蠕虫病毒源码分析；4、让学生进行熊猫烧香蠕虫病毒行为分析；5、让学生掌握熊猫烧香蠕虫病毒防治。教学重点、难点重点：让学生能够掌握熊猫烧香蠕虫病毒源码分析难点：熊猫烧香蠕虫病毒的行为分析和防治教学过程教学情景设计教学方法建议能力培养5、 课程复习关于蠕虫病毒的主要特点列在卡片上，让学生以抽取卡片的方式进行讲解。1、 卡片复习法将重要词汇写在卡片上，每个卡片写一个词汇，上课的时候让学生抽一张，然后用自己的语言进行描述。对表现好的学生给予
21、一定奖励。体现学习过程考核。学习习惯；知识运用能力；6、 情景引入上次课程中，请同学讲解收集到的一种蠕虫病毒对它的主要特点进行分析，并列出防治方法。对学生的讲解进行点评。1、 画图法学生将要表达的内容，以图表的形式进行展现。表现能力；想象能力；7、 情景拓展在上次课程基础上，我们再向同学们讲解一种典型的蠕虫病毒熊猫烧香病毒。以故事的形式讲解关于熊猫烧香病毒的情况。1、故事教学通过故事讲解的方法来激发学生的学习兴趣。学习兴趣； 4、 问题分析熊猫烧香病毒的特点？它和我们前面将到的蠕虫病毒之间有什么区别？1、启发式教学；学生分组讨论，对问题进行阐述。思考归纳能力；表达能力；5、 问题扩展病毒结构
22、熊猫烧香病毒是怎样实现的，是我们关心的重点问题，接下来介绍关于病毒的具体结构。3、 分析发引导学生进行逻辑化的思维方式训练。专业知识；6、 情景延伸在了解了熊猫烧香病毒结构的基础上我们来仔细分析病毒的实现源代码分析。3、 案例分析以完成的案例方式，向学生讲授专业知识。专业知识；理解能力；分析能力；7、 问题分析根据刚才的源码分析，让学生动手，自己绘制出熊猫烧香病毒的主程序流程图。4、 分析法以小组方式进行任务分析和任务实施。分析能力；团队合作能力9、 情景拓展同学自己动手，通过运行病毒样本的方式分析一下熊猫烧香病毒的主要行为。4、 任务教学法给学生以明确的任务，让学生自己动手完成任务。以分组的
23、方式进行，每个小组3个同学。团队合作能力；动手能力；任务实施能力；9、任务检查对学生完成任务的情况进行检查，同时重点考核学生在完成任务整个过程的中表现。体现过程考核的思想。1、 表格法将学生在完成任务过程中的表现以表格的方式进行考核。劳动成就感；10、 任务延伸在分析完成病毒的主要行为之后，每个小组给出病毒的清楚方法。1、 表格法将学生在完成任务过程中的表现以表格的方式进行考核。团队工作能力，动手能力；分析能力；11、课后任务 收集关于熊猫烧香病毒的变种情况，然后和大家一起分享变种病毒的特点，它和原病毒之间有什么不一样的地方？知识运用能力；动手能力；12、小结熊猫烧香病毒的特点；熊猫烧香病毒源
24、码分析；熊猫烧香病毒行为分析；熊猫烧香病毒手工清除。课程教案(8)课程名称计算机病毒与防治授课题目（章节）第8讲特洛伊木马（1）授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第8周 2课时教学方法多媒体任务驱动教学目的1、 让学生了解木马病毒的由来和定义；2、 激发学生对计算机木马病毒的学习兴趣；3、 学生掌握木马病毒的功能；4、 学生掌握木马病毒的特点和分类；5、学生掌握木马病毒的原理；教学重点、难点重点：让学生掌握木马病毒的主要特点和功能难点：以案例方式向学生讲解木马病毒的结构教学过程教学情景设计教学方法建议能力培养9、 情景引入，从学生将故事开始由一位同学来给
25、我们讲讲关于木马的希腊故事。希望越形象越生动约好。激发学生的学习兴趣。1、情景引入法结合日常生活和兴趣点的情景引入是激发学生对课程兴趣的关键。表达能力；倾听能力； 2、 课堂点评，引入教学内容点评同学的讲解内容。讲解木马的由来以及木马病毒的定义。1、激烈发对学生的描述进程进行点评，激励学生的学习兴趣。2、讲解发讲解木马的基础。思考归纳能力；3、 情景延伸同学分组讨论木马病毒的主要功能有哪些？ 通过PPT向分类讲解木马的主要功能。1、 分组讨论各个小组对木马病毒可能具有的功能进行归纳团队协作能力；归纳能力；思考能力3、 对比练习前面已经对多种类型的病毒进行了学习。同一小组的同学对木马病毒的特点和
26、其他病毒的特点进行对比，以图表形式列出。 1、 分组教学法调动学生的思考能力和归纳能力；对问题的分析能力；归纳总结能力；4、 结果分析 对每个小组给出的结论进行点评。5、 激励法对每个小组的表现进行点评。劳动成就感；5、 木马病毒分类讲解在了解了木马病毒的基本特点之后对木马病毒的分类以及各种不同类型的木马特点向学生讲解。提问：哪种类型的木马是最危险的？5、 讲解法6、 提问引导通过提问的方式来引导学生思考。6、 木马的工作原理以Priority木马病毒为例，向学生讲解木马病毒的结构和基本工作原理。3、 案例讲解发4、 分析法通过案例分析，讲解木马的结构7、 任务拓展 每个小组的每位同学，扮演一
27、种不同功能的木马角色，阐述各自的特点和攻击过程。下次课和全班同学分享你的成果。要求：1、 每个同学发言不操作一分钟。2、 生动形象1、 角色扮演激励法让学生扮演教师角色来思考和讲解问题2、 演讲演示法学生通过演讲和演示来表达内容查阅资料能力；总结归纳能力；演讲设计能力；8、 小结本次课程中主要讲解了：木马病毒的由来和定义；木马病毒的主要功能和特点；木马病毒的结构和原理。课程教案(9)课程名称计算机病毒与防治授课题目（章节）第9讲特洛伊木马（2）授课对象07网络(1,2)班，08网络(1,2) 班授课时间周次及课时安排第9周 2课时教学方法多媒体任务驱动教学目的1、 让学生了解Trojan.PSW.QQPass.pqb病毒主要特点；2、 让学生掌握Trojan.PSW.QQPass.pqb病毒行为追踪方法；3、 让学生进行Trojan.PSW.QQPass.pqb病毒行为分析；4、让学生掌握Trojan.PSW.QQPass.pqb病毒清除方法。教学重点、难点重点：让学生能够掌握木马病毒行为分析和清楚的方法难点：木马病毒行为分析的过程展示教学过程教学情景设计教学方法建议能力培养1、 复习 通过卡片分发的方式检验同学们对上次课程中对木马病毒的关键技术的掌握情况。对学生的掌握情况进行点评。1、 卡片复习法将重要词汇写在卡片上，每个卡片写一个词汇，上课的时候让学生抽一张
