9.病毒技术.ppt

病毒技术 主讲：程光 （博士后、副教授） 东南大学计算机科学与工程学院 计算机病毒的特点 传染性 破坏性 寄生性 隐蔽性 程序性（可执行性） 潜伏性 可触发性 衍生性 欺骗性 不可预见性 什么是计算机病毒？ 一组具有能够进行自我传播的破坏性代码或程序。 计算机病毒的发展过程 20世纪60年代初，美国贝尔实验室三个年轻的程序员编写了一个名为“磁芯大战”的游戏，游戏中的一方通过复制自身来摆脱对方的控制，这就是所谓“计算机病毒第一个雏形。 20世纪70年代，美国作家雷恩在其出版的《P1的青春》一书中构思了一种能够自我复制的计算机程序，并第一次称之为“计算机病毒”。 计算机病毒的发展过程 到了20世纪80年代后期，巴基斯坦有两个以编软件为生的兄弟（也就是现在的程序员），他们为了打击那些盗版软件的使用者，设计出了一个名为“巴基斯坦智囊”的病毒，该病毒只传染软盘引导区。这就是最早在世界上流行的第一个真正的病毒。 1988年至1989年，我国也相继出现了能感染硬盘和软盘引导区的Stoned（石头）病毒，该病毒替代码中有明显的标志“Your Pc is now Stoned！”。 20世纪90年代以前病毒的弱点 被感染的文件大小明显增加 病毒代码主体没有加密。 访问文件的日期得到更新。 很容易被debug工具跟踪 这些病毒中，稍微有点对抗反病毒手段的只有Yankee Doo