网络安全技术 吴锐 计算机病毒.pptVIP

网络安全技术 计算机病毒 复习 什么是病毒？ “计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的。 “计算机病毒”有很多种定义，国外最流行的定义为：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。 在《中华人民共和国计算机信息系统安全保护条例》中的定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 病毒的存储方式 计算机病毒的存储方式有两种： 第一种是内存驻留方式 第二种是磁盘存储方式。 驻留内存是计算机病毒能够发挥作用的必要条件，而磁盘存储是病毒存在的客观条件。我们只要破坏掉病毒存储方式中的任意一种，都可以使计算机病毒丢失其原有特性，从而保证了我们计算机系统免受计算机病毒的侵扰。 计算机病毒的特征 根据对计算机病毒的产生、传染和破坏行为的分析，总结出病毒有以下几个主要特点。 1）自我复制能力 2）夺取系统控制权 3）隐蔽性 4）破坏性 5）潜伏性 6）不可预见性 病毒的发展历程 1. DOS引导阶段 2. DOS可执行阶段 3. 伴随阶段 4. 多形阶段 5. 生成器、变体机阶段 6. 网络、蠕虫阶段 7. 视窗阶段 8. 宏病毒阶段 9. 邮件病毒阶段 10. 手持移动设备病毒阶段 病毒分类 1、