计算机病毒原理及防范技术王路群电子教案 第1章 计算机病毒概述.pptVIP

计算机病毒原理及防范技术 第1章 计算机病毒概述 教学要求： 理解：计算机病毒和生物病毒的联系与区别，计算机病毒的分类和基本防治，计算机病毒的危害 掌握：计算机病毒的定义、特征、基本构造，计算机病毒的传播途径，计算机病毒的生命周期 1.1 计算机病毒概述 计算机病毒就是最不安全的因素之一，各种计算机病毒的产生和全球性蔓延已经给计算机系统的安全造成了巨大的威胁和损害。 随着计算机网络的发展，计算机病毒对信息安全的威胁日益严重，鉴于此，人们开始了反计算机病毒的研究，一方面要掌握对当前计算机病毒的防范措施，另一方面要加强对病毒未来发展趋势的研究，真正做到防患于未然。 1.1 计算机病毒概述（续） 计算机病毒的定义 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。 从广义上讲，一切危害用户计算机数据、偷盗用户隐私、损害他人利益及影响用户正常操作的程序或代码都可被定义为计算机病毒。 1.1 计算机病毒概述 （续） 计算机病毒的特征 非法性 病毒的动作、目的对用户是未知的，是未经用户允许的。 传染性 计算机病毒把自身复制到其他程序中的特性。 隐藏性 隐藏性是计算机病毒最基本的特征。 1.1 计算机病毒概述 （续） 计算机病毒的特征 潜伏性 计算机病毒侵入系统后，一般不立即发作，而是有一定的潜伏期。 可触发性 计算机病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性，称为可触发性。 破坏性 计算机病毒造成的最显著的后果是破坏计算机系统。 1.1 计算机病毒概述 （续） 计算机病毒的特征 衍生性 病毒的传染、破坏部分被其他掌握原理的人以其个人的企图进行任意改动，从而又衍生出一种不同于原版本的新的计算机病毒（也称为变种），这就是计算机病毒的衍生性。 不可预见性 从对病毒的检测方面来看，病毒还有不可预见性。 1.1 计算机病毒概述 （续） 计算机机病毒的基本构造 计算机病毒的逻辑程序结构一般来讲包含三个部分：引导部分、传染部分、表现或破坏部分。 引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存、修改中断、修改高端内存、保存原中断向量、修改注册表等操作）。 传染部分的作用是将病毒代码复制到传染目标上去。不同类型的病毒在传染方式、传染条件以及传播所借助的媒体上各有不同。 表现部分的作用是在病毒发作条件（表现、破坏条件）满足时，实施对系统的干扰和破坏活动。 1.1 计算机病毒概述 （续） 计算机病毒的生命周期 开发期 今天有一点计算机编程知识的人都可以制造一个病毒。 传染期 在一个病毒制造出来后，病毒的编写者将其拷贝分发出去并确认其已被传播出去。 潜伏期 一个设计良好的病毒可以在它活化前的很长时期里被复制。这就给了它充裕的传播时间。 1.1 计算机病毒概述 （续） 计算机病毒的生命周期 发作期 带有破坏机制的病毒会在满足某一特定条件时发作。 发现期 通常情况下，一个病毒被检测到并被隔离出来后，它会被送到计算机安全协会或反病毒厂家，在那里病毒被通报和描述给反病毒研究工作者。 1.1 计算机病毒概述 （续） 计算机病毒的生命周期 消化期 在这一阶段，反病毒开发人员修改他们的软件以使其可以检测到新发现的病毒。 消亡期 有一些病毒在消失之前有一个很长的消亡期。 1.2 生物病毒和计算机病毒的比较 生物病毒概述 二十多年前，病毒还是纯粹的生物学概念。一般认为，病毒是具有一定生物学结构的、最小的生命单位。病毒本身不能复制，但通过感染其他细胞，在相应的细胞内，利用宿主细胞的某些功能实现自身复制和传播。虽然病毒是目前发现的最小微生物，但它一旦进入宿主细胞，就会给宿主造成极大的伤害，不管是动物还是植物都难逃病毒的攻击。 1.2 生物病毒和计算机病毒的比较（续） 病毒的特点 个体极小 大多数病毒都比细菌小得多，需借助电子显微镜才能看见。 寄生性 病毒没有独立的代谢活动，它们只能在特定的、活的宿主细胞中繁殖，脱离宿主细胞便不能进行任何形式的代谢，在活体外不具有任何生命特征。 没有细胞结构，化学组成与繁殖方式较简单 病毒没有细胞结构，不具备其繁殖所需的组织，它必须依赖于宿主细胞进行复制。 1.2 生物病毒和计算机病毒的比较（续） 生物病毒的繁殖过程 病毒感染宿主细胞进行繁殖的过程可分为吸附、侵入、复制与聚集。 吸附：吸附是病毒感染细胞的第一步。 侵入：病毒侵入的方式决定于宿主细胞的性质。 病毒复制与聚集 1.2 生物病毒和计算机病毒的比较 （续） 生物病毒和计算机病毒的联系与区别 计算机病毒与生物病毒有很多相似之处，如病毒体都很微小、能够寄生、感染、传播、潜伏、发作