病毒的概述.pptVIP

4.1 计算机病毒概述 4.1.1 计算机病毒的起源 计算机病毒的产生是一个历史问题，是计算机科学技术高度发展与计算机文明迟迟得不到完善这样一种不平衡发展的结果，它充分暴露了计算机信息系统本身的脆弱性和安全管理方面存在的问题。如何防范计算机病毒的侵袭已成为国际上亟待解决的重大课题。 4.1 计算机病毒概述 4.1.2 计算机病毒的定义 在《中华人民共和国计算机信息系统安全保护条例》中明确定义，计算机病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒具有非法性、隐藏性、潜伏性、可触发性、破坏性、传染性等特性。 4.1.3 计算机病毒的分类 （1）按照计算机病毒攻击的系统分类。 ? 攻击DOS系统的病毒——这类病毒出现最早、数量最多，变种也最多。 ? 攻击Windows系统的病毒——由于Windows系统是多用户、多任务的图形界面操作系统，深受用户的欢迎， Windows系统正逐渐成为病毒攻击的主要对象。 ? 攻击UNIX系统的病毒——当前，UNIX系统应用非常广泛，并且许多大型的网络设备均采用 UNIX作为其主要的操作系统，所以UNIX病毒的出现，对人类的信息安全是一个严重的威胁。 4.1.3 计算机病毒的分类 （2）按照计算机病毒的链接方式分类。 ? 源码型病毒——该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到源程序中，经编译成为合法程序的一部分。 ? 嵌入型病毒——这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。 ? 外壳型病毒——将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知道。 ? 操作系统型病毒——这种病毒用它自己的程序意图加入或取代部分操作系统的程序模块进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。 4.1.3 计算机病毒的分类 （3）按照计算机病毒的破坏情况分类。 ? 良性计算机病毒—这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台，并不破坏计算机内的数据。它一般会导致整个系统运行效率降低，给正常操作带来麻烦。 ? 恶性计算机病毒——指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。 4.1.3 计算机病毒的分类 （4）根据计算机病毒传染方式进行分类 ? 磁盘引导区传染的计算机病毒——磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。例如，“大麻”和“小球”病毒就是这类病毒。 ? 操作系统传染的计算机病毒——这类病毒作为操作系统的一部分，只要计算机开始工作，病毒就处在随时被触发的状态。 “黑色星期五”即为此类病毒。 ? 可执行程序传染的计算机病毒——可执行程序传染的病毒通常寄生在可执行程序中，一旦程序被执行，病毒就会被激活。 4.1.3 计算机病毒的分类 （5）按照计算机病毒激活的时间分类。 ? 定时型病毒——定时病毒是在某一特定时间发作的病毒，它是以时间为发作的触发条件，如果时间不满足，此类病毒将不会进行破坏活动。 ? 随机型病毒—与定时型病毒不同的是随机型病毒，此类病毒不是通过时钟进行触发的。 4.1.3 计算机病毒的分类 （6）按照传播媒介分类。 ? 单机病毒——单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染给其他软盘，软盘又传染给其他系统。 ? 网络病毒——网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。 4.1.4 计算机病毒的结构 2．计算机病毒的存储结构 （1）病毒的磁盘存储结构 系统型病毒是指专门传染操作系统的启动扇区，主要是硬盘主引导区和DOS引导扇区的病毒。 文件型病毒是指感染系统中可执行文件或者依赖于可执行文件发作的病毒。 （2）病毒的内存驻留结构 驻留在常规内存中 驻留在高端内存中 不用驻留内存 4.2 计算机病毒的危害 在计算机病毒出现的初期，说到计算机病毒的危害，往往注重于病毒对信息系统的直接破坏作用，比如格式化硬盘、删除文件数据等，并以此来区分恶性病毒和良性病毒。其实这些只是病毒劣迹的一部分，随着计算机应用的发展，人们深刻地认识到凡是病毒都可能对计算机信息系统造成严重的破坏。 计算机病毒的主要危害有： 1．病毒激发对计算机数据信息的直接破坏作用 2．占用磁盘空间和对信息的破坏 3．抢占系统资源