计算机病毒原理幻灯片.pptVIP

什么是计算机病毒? “传播” 永远是第一位的～ 如同它的生物同类，计算机病毒也是一段可复制的电脑程序 传播的副产品－ 消耗系统资源 CodeRed.A , 破坏原始数据 I-Worm.Klez , 泄密 I-Worm.Sircam 和 侵蚀flash-BIOS（闪存）, 瘫痪系统. 病毒 – 启蒙期 第一只计算机病毒 – “boot” （引导区）破坏者 Boot/Brain.是一只通过磁盘引导记录感染硬盘MBR记录的病毒 当国际互联网和网络数据存储成为主流，软盘逐渐淡出交互介质时， Boot viruses （引导区病毒）就走向没落。 今天, boot viruses 不再时流行性病毒, 然而还是有一些 boot viruses 存在 eg. Boot/NYB.A, Boot/Ripper.A, Boot/WYX.A PC Viruses的演化 在boot viruses之后, 病毒传播迎来了一个 以文件为主要介质的时代 MSDOS 时代, 主要 通过.COM 和 .EXE 格式的文件进行传播 显然, boot区域 文件感染 是可以同时存在的 eg. Tequila.2468.A, OneHalf.3544 在日臻成熟的病毒技术发展中, 引导区改写和文件寄生方式的感染这两种攻击技术也逐渐分离开并分别发展。 攻击程序的进化 Macro viruses – 第一只