(ls124)计算机病毒初探.docVIP

计算机病毒初探 研究者：毛怡婧 联系地址：青云路323号 邮编：200071 众所周知，在如今信息科技发达的同时，计算机病毒的侵害也越来越严重，时时威胁到计算机用户，造成了很大的损失。因此，我针对计算机病毒做了一些调查和总结，其中包含了计算机病毒的历史、它的生命周期、传播途径以及几个影响较大的病毒和一些常用的预防措施等。 首先计算机病毒的形成有着悠久的历史，并还在不断地发展。因为计算机病毒概念的诞生，是由于计算机的发明。计算机出现后,1949年，计算机之父冯·诺依曼在《复杂自动机组织论》中便定义了计算机病毒的概念--即一种能够实际复制自身的自动机。 1960年，美国的约翰·康维在编写生命游戏程序时，首先实现了程序自我复制技术。 贝尔实验室的三位年轻程序员也受到冯·诺依曼理论的启发，发明了磁心大战游戏。玩这个游戏的两个人编制许多能自身复制、并可保存在磁心存储器中的程序，然后发出信号。双方的程序在指令控制下就会竭力去消灭对方的程序。在预定的时间内，谁的程序繁殖得多，谁就得胜。这种有趣的游戏很快就传播到其他计算机中心。 由于这种程序与生物医学上的计算机病毒同样具有传染和破坏的特性，所以后来就把这种具有自我复制和破坏机理的程序称为计算机病毒。 计算机病毒的发展史几乎就是计算机技术的发展史。只要计算机技术有新的发展，计算机病毒技术就立刻有新的突破。DOS操作系统上出现不久，就有了针对它的计算机病毒。随着WINDOWS的出现，很快就又出现了专门攻击WINDOWS格式文件的计算机病毒；由于微软提供了宏指令，立即有人制造了完全利用宏指令编写的计算机病毒；NT网的商业化普及，又使得专门攻击NT网络服务器的网络计算机病毒开始流行；主板厂家为方便用户，开发了无跳线、可用软件修改系统参数的计算机主板，反应敏捷的计算机病毒设计者马上使用这些刚出现的新技术编制了有名的可以毁坏计算机硬件的CIH计算机病毒。目前最令人头痛的是伴随因特网出现的邮件计算机病毒，其爆炸性的传播能力可以使其在24小时内传遍全球。因此说，只要出现了一项新的计算机技术，利用这项新技术编制的新计算机病毒就一定会随着产生。 计算机病毒具有自我复制和传播的特点，因此，研究计算机病毒的传播途径是极为重要的。从计算机病毒的传播机理分析可知，只要是能够进行数据交换的介质都可能成为计算机病毒传播途径。 计算机病毒的传播途径大约有三大类：不可移动的计算机硬件设备、移动存储设备以及网络。 并且计算机病毒和生物世界的病毒一样，都是有其独特的生命周期。而计算机病毒的生命周期就是由以下几个步骤组成的一个循环： 创造期：当计算机病毒编制者花了数天或数周的努力研究出一些可以广为散布的程序，计算机病毒就这样诞生了。 孕育期：这些计算机病毒编制者会将这些含有计算机病毒的程序放在一些容易散播的地方。如一些计算机游戏盘片、BBS站点、Internet的FTP站点，甚至是公司或是学校的网络中等等。 潜伏感染期：在潜伏期中，计算机病毒会不断地繁殖与传染。一个完美的计算机病毒拥有很长的潜伏期，如此一来计算机病毒就有更多的时间去传播到更多的地方，一旦发作將会造成更大的危害。例如世界著名的米开朗基罗病毒，在每年三月六日发作前，有整整一年的潜伏期。 发作期：当一切条件形成之后，计算机病毒于是就开始破坏的行动。有些计算机病毒会在某些特定的日期发作，有些则自己有个倒数计时装置来决定发病的时间。虽然有些计算机病毒发作时并沒有破坏动作，但是它们仍然会占据一些系统资源，从而降低系统运作的效率。 发现期：一旦计算机病毒发作，也就是它被发现的时期。 同化期：在这一阶段，杀毒软件开发人员修改他们的软件，使之能够检测到这种新计算机病毒。时间的长短依赖于开发者的情况和计算机病毒类型。 根除期：如果有相应防范功能的软件能够检测及控制这些计算机病毒，并且使用了这些软件，那么这些计算机病毒就有可能被根除。 近年来，不断有计算机病毒对全球信息网络造成危害，而其中最为常见的就是CIH病毒和爱虫病毒。计算机病毒CIH于1999年4月26日大爆发，对全球造成10亿美圆的损失；2000年5月4日，爱虫计算机病毒迅速在世界各地蔓延，更大规模的发作，造成全世界空前的计算机系统破坏，损失高大100亿美圆。因此，我研究了这两种病毒，结论如下： CIH病毒属于W32家族，感染Windows 95/98中以EXE为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片，该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所有信息。但它不会影响该MS/DOS、Windows 3