1-计算机病毒分析.ppt

第1讲 计算机病毒概述 1.1 计算机病毒的定义 1.2 计算机病毒的基本特征与分类 1.3 计算机病毒的症状及传播途径 1.4 计算机病毒简史 1.1计算机病毒的定义（1） 《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒被定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码” 这一定义，具有一定的法律性和权威性 1.1计算机病毒的定义（2） 计算机病毒(Computer Virus)，是一种人为制造的、能够进行自我复制的、具有对计算机资源进行破坏作用的一组程序或指令集合 类似于生物病毒，它能把自身附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏； 有独特的复制能力和传染性，能够自我复制——主动传染，另一方面，当文件被复制或在网络中从一个用户传送到另一个用户时——被动传染，它们就随同文件一起蔓延开来 1.1计算机病毒的定义（3） 病毒感染示意 生物病毒感染与寄生 计算机病毒感染与寄生 1.2计算机病毒的基本特征与分类（1） 计算机病毒的可执行性(程序性) 计算机病毒的基本特征，也是计算机病毒最基本的一种表现形式。 程序性决定了计算机病毒的可防治性、可清除性，反病毒技术就是要提前取得计算机系统的控制权，识别出计算机病毒的代码和行为，阻止其取得系统控制权，并及时将其清除。 “人为的特制程序”是任何计算机病毒都固有的本质属性，这一属性也决定了病毒的面目各异且多变。 1.2计算机病毒的基本特征与分类（2） 计算机病毒的传染性 计算机病毒的传染性是指病毒具有把自身复制到其他程序的能力。 计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。计算机病毒的这种将自身复制到感染目标中的“再生机制”，使得病毒能够在系统中迅速扩散。 正常的计算机程序一般是不会将自身的代码强行链接到其他程序之上的。是否具有传染性，是判别一个程序是否为计算机病毒的首要条件。传染性也决定了计算机病毒的可判断性。 1.2计算机病毒的基本特征与分类（3） 计算机病毒的潜伏性 一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作 潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大 计算机病毒的可触发性 计算机病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性 为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动作，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性 1.2计算机病毒的基本特征与分类（4） 计算机病毒的破坏性 所有的计算机病毒都对操作系统造成不同程度的影响，轻者降低计算机系统工作效率，占用系统资源(如占用内存空间、占用磁盘存储空间以及系统运行时间等)，重者导致数据丢失、系统崩溃，其具体情况取决于入侵系统的病毒程序、取决于计算机病毒设计者的目的 计算机病毒的破坏性，决定了病毒的症状性 1.2计算机病毒的基本特征与分类（5） 计算机病毒攻击的主动性 计算机病毒对系统的攻击是主动的，是不以人的意志为转移的 计算机病毒的针对性 要使计算机病毒得以运行，就必须具有适合该病毒发生作用的特定软硬件环境 计算机病毒的衍生性 衍生性为一些好事者提供了一种创造新病毒的捷径。衍生出来的变种病毒造成的后果可能比原版病毒严重 衍生性，是导致产生变体病毒的必然原因 1.2计算机病毒的基本特征与分类（6） 计算机病毒的寄生性(依附性) 病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性 计算机病毒的不可预见性 反病毒软件预防措施和技术手段往往滞后于病毒的产生速度 计算机病毒的诱惑欺骗性 某些病毒常以某种特殊的表现方式，引诱、欺骗用户不自觉地触发、激活病毒，从而实施其感染、破坏功能 计算机病毒的持久性 即使在病毒程序被发现以后，数据和程序以至操作系统的恢复都非常困难 1.2计算机病毒的基本特征与分类（7） 根据病毒破坏的能力可划分为以下几种 无害型 无危险型 危险型 非常危险型 按照计算机病毒的破坏情况又可分为两类 良性病毒 恶性病毒 良性和恶性是相比较而言的，不可轻视任何一种病毒对计算机系统造成的损害 1.2计算机病毒的基本特征与分类（8） 按照计算机病毒攻击的操作系统分类 无害型 攻击DOS系统的病毒 攻击Windows系统的病毒 攻击UNIX系统的病毒 攻击OS/2系统的病毒 攻击Macintosh系统的病毒 其它操作系统上的病毒 如手机病毒、PDA病毒等 1.2计算机病毒的基本特征与分类（9） 按照计算机病毒攻击的机型分类 攻击手机、PDA等移动终端的病毒 攻击微型计算机的病毒 如巴基斯坦病毒 攻击工作站的病毒