计算机安全技术基础.ppt

计算机安全技术基础 第六讲 计算机病毒的概念、特征与防范 计算机病毒的产生 计算机病毒的定义和特征 计算机病毒的构成及状态 计算机病毒的工作原理 计算机病毒分类 计算机病毒的产生 著名的数学家、计算机的创始人冯.诺依曼早在40多年前就指出，一部实际上足够复杂的机器具有复制自身的能力。冯.诺依曼提出的这种可能性，最早是在科幻小说中出现的 1975年，美国科普作家约翰.布鲁勒尔写了一本名为“震荡波骑士”的书，在该书中，作者第一次描述了信息社会，而且计算机作为正义和邪恶双方斗争的工具，使之成为当年最佳畅销书之一 在1977年夏天，托马斯.捷瑞安的科幻小说“P-1的春天”描写了一种可以在计算机中互相传染的病毒，病毒最后控制了7000台计算机，造成了异常灾难 计算机病毒的产生 1983年，程序自我复制机制秘密被公开，同年11月，美国计算机安全专家Fred Cohen在美国一次“计算机安全每周会议”上，将具有自我复制能力且寄生于其它程序之上的“活的”计算机程序编码实现的可能性问题提出来之后，伦.艾德勒曼将其取名为计算机病毒 Fred Cohen经过在VAX／750机上连续8个小时的实验之后，将一种攻击VAX／750机的计算机病毒制造出来，从而成为世界上第一例在公开场合下进行病毒实验的事件 计算机病毒的产生 1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯(Morris)将其编写的蠕虫程序输入计算机网络。在几小时内导致因特网堵塞。这个网络连接着大学、研究机关的155000台计算机，使网络堵塞，运行迟缓 1988年下半年，我国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大。 计算机病毒的产生 继小球(Ping Pong)病毒之后，随之又出现了大麻(stone)、巴基斯坦(brain)、黑色星期五(jerusalem)、磁盘杀手(diskkiller)、杨基都督(yankeedodle)、雨点(1701)、毛毛虫(1575)等。当时在全国约有75%的计算机染有病毒 1993年开始，计算机病毒一改原有的表现形式，悄悄地侵入计算机系统，神出鬼没地进行感染，典型代表就是“幽灵”病毒 1995年，一种新型的计算机病毒即宏病毒出现 计算机病毒的产生 1998年，我国发现了一种CIH的恶性计算机病毒，这种病毒是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒。这种病毒可通过软件之间的相互拷贝进行传染，亦可通过互联网络传输文件时进行传染 1999年，一种叫BO黑客病毒开始在我国互联网Chinanet传播，计算机一旦感染这种病毒，则整个系统在网上暴露无疑。因此，也称这种病毒为“后门”病毒 蠕虫病毒搭乘伊拉克战争快车 3月24日，新蠕虫病毒“Ganda”出现了.该病毒以邮件附件的形式传播，病毒将自身组件嵌入在Win32 PE可执行文件中，并尽力避开反病毒软件的检测。该病毒进入系统后，一旦发现virus, firewall, fsecure, symantec, mcafee, pc-cillin, trend micro, kaspersky, sophos, norton等字符的进程（这些都是著名的反病毒软件），将立即中止该进程，先发制人把反毒软件干掉。 反病毒软件失效后，该病毒就可以顺利逃避反病毒软件的检测 蠕虫病毒搭乘伊拉克战争快车 Ganda蠕虫病毒是在伊拉克战争爆发时传播的，病毒会用许多与伊拉克战争有关的邮件主题吸引大家的兴趣，譬如：一张希望终止间谍侦察行动”的动画。一个关于乔治.布什的屏保，一副执行特殊侦察任务的美国的某侦察卫星的特写镜头等。病毒利用这些伎俩，诱使你打开附件中招 计算机病毒的定义 “计算机病毒”一词是人们借用了生物学“病毒”这一术语，来描述那些具有明显生物病毒特征并对计算机信息系统进行破坏的“病原体” 计算机病毒是隐藏在计算机系统的数据资源中，利用系统资源进行繁殖并生存，能够影响计算机系统正常运行并通过系统数据资源共享的途径进行传染的程序。这种计算机病毒程序一般要在计算机系统内，经历反复一自我繁殖和扩散，使计算机系统出现异常，最终导致计算机系统发生故障，甚至瘫痪。由于这种程序的特性和所经历的过程与生物病毒极为相似，所以人们称它为“计算机病毒” 计算机病毒的特征 “计算机病毒”不是天然存在的，而是人故意编制的一种特殊的计算机程序。这种程序具有如下特征： 感染性 流行性 繁殖性 变种性 潜伏性 针对性 表现性 感染性 计算机病毒可以从一个程序传染到另一个程序，从一台计算机到另一台计算机，从一个计算机网络到另一个计算机网络或在网络内各个系统上传染、蔓延，同时使被感染的程序、计算机、网络成为计算机病毒的生存环境及新的传染源 流行性 一种计算机病毒出现之