计算机安全加密第八章.pptVIP

一、什么是计算机病毒 　　　　计算机病毒一词源于美国，英文名称为Computer Virus，而Virus本来是生理学上的专有名词。计算机专家之所以引进这个词，是因为计算机病毒与生理病毒有许多类似之处，它发病时不但可以使机器处于瘫痪、半瘫痪状态，而且还通过软件、网络等途径将病毒传染给其它计算机。 　　　 　1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息安全保护条例》。《条例》第28条明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者代码。” 　二、计算机病毒的发展状况 　　　　最早记录的计算机病毒出现在60年代,是由M. Douglas Mcllroy在贝尔实验室发明的Core War游戏?这个游戏的要点是写出一个清除对手或阻碍对手移动的程序?1987年,Lehigh、Brain和Jerusalem病毒爆发,同年,Dr. Fred Cohen在《计算机安全》杂志上发表了《计算机病毒--理论与实践》一文,提出了病毒理论,并提供了有关病毒的例证? 　　　20世纪80年代中期之后，计算机病毒的数量增加很快，而且造毒的机制也越来越复杂化，尤其是互联网的日益普及为病毒的传播与发展提供了极为便利的条件。 三、计算机病毒的性质 　　1.复制性。就计算机病毒本质而言，病毒只是一种具有自我复制能力的功能性程序。病毒程序包含有复制手段，也就是进行自我繁殖的功能。当病毒程序进行繁殖的时候，有时也称为传染。若在不清楚的情况下将含有病毒的程序装入系统，病毒的复制功能使得病毒具有很强的传播能力。 　　　病毒复制的方法大致可分为两类：文件传染和引导扇区复制。 　　 2.隐蔽性。病毒能够顺利复制而确保不被发现的前提条件就是病毒程序具有隐蔽性。很显然，一个没有隐蔽性的病毒程序是很难方便地复制自身并传播，因为他很可能将被用户及时杀掉。病毒程序有多种方法隐蔽自身。 　　　 (1)占用空间小。 　　　(2)属性管理。 　　 　(3)隐蔽性 (4)对付反病毒软件的措施 (5)加密 (6)多型性 　 3.危害性 　　 病毒程序进入系统就会通过自身的连续复制并传播而产生危害作用。由于病毒是依附于某程序并随该程序的运行执行恶意任务而产生危害作用，我们可将其运行和危害过程大体划分为两个部分：复制传染部和危害作用部。复制传染部决定病毒蔓延的速度和侵袭的范围，危害作用部决定病毒入侵后的危害程度。　　 　　４．人为性。我们知道，病毒程序是人为故意编写与传播的，有的编写者或传播者或许只是出于一种善意的玩笑，但大多数编写者和传播者是出于恶意目的的。这种人为性的编写与传播危害很大，尤其是随着网络的普及，这种人为性甚至能使整个计算机世界处于瘫痪半瘫痪状态，造成的损失将无法估量。 四、计算机病毒的类型 　　　　依据不同的标准，可以将病毒进行多种分类。这里介绍两种 分类方法： 　　　1.根据病毒的危害程度，可以将病毒分为良性病毒与恶性病毒。 　　良性病毒是指那些复制速度较慢、破坏程度较小和传播速度不快的程序。恶性病毒可以感染整个信息系统的数据或摧毁整个系统。良性病毒与恶性病毒的区别主要表现在传染源上。 　　　2.根据病毒的依附地点，可以将病毒分为文件型病毒、系统或引导记录型病毒及混合型病毒。 　　　　近十几年来，随着计算机与网络技术的迅速发展与普及，计算机病毒也如影随形不断泛滥，它们侵入金融、军事、政治、电信和研究等众多领域，产生的危害也日益加剧。由于计算机病毒本身具有的复制性、隐蔽性、人为性和危害性等特点，几十年来计算机病毒一直是执法部门和软件设计者备感头痛的事。1988年11月2日，美国6000多台计算机遭到莫里斯蠕虫的侵袭，造成近1亿美元的经济损失.1998年,CIH病毒肆虐全球，造成近千亿美元的损失。 　 一、世界为之震惊的莫里斯蠕虫 蠕虫也是一种计算机程序，它的特点是可以独立存在和运行。它慢慢地蠕动着穿过一个系统，并改变其所访问的数据或编码。蠕虫的目的是反复复制自身，最终占用计算机或网络的所有内存，从而使计算机既不能检索也不能输入。 　　　在计算机词典中，蠕虫被认为是一种通过信道不断地在其他系统中进行自我复制和运行，从而危害系统的计算机程序。 　　　美国国家标准和技术局认为蠕虫有两个关键特征：一是蠕虫利用操作系统中的缺陷或系统管理中的不当之处进行繁衍；二是揭露一种蠕虫一般会造成短暂的、但是特殊的停机，使整个网络瘫痪。 1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国