第1章 计算机病毒概述幻灯片.pptVIP

计算机病毒概述 刘功申 上海交通大学信息安全工程学院 本章学习目标 掌握计算机病毒的基本概念 了解计算机病毒发展的历史转折点 熟悉计算机病毒的分类 熟悉商业计算机病毒命名规则 掌握计算机病毒的发展趋势 一、计算机病毒的定义 计算机病毒产生的动机(原因)： 计算机系统的脆弱性(IBM病毒防护计划) 作为一种文化（hacker） 病毒编制技术学习 恶作剧\报复心理 用于版权保护（江民公司） 用于特殊目的（军事、计算机防病毒公司） “计算机病毒”与医学上的“病毒”不同， 它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。 “计算机病毒”为什么叫做病毒？ 与生物医学上的病毒同样有传染和破坏的特性，因此这一名词是由生物医学上的“病毒”概念引申而来。 Fred Cohen定义： 计算机病毒是一种程序，他用修改其它程序的方法将自身的精确拷贝或者可能演化的拷贝插入其它程序，从而感染其它程序。 Fred Cohen认为： 病毒不是利用操作系统运行的错误和缺陷的程序，病毒是正常的用户程序。 标准定义（中国）： 直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。此定义具有法律性、权威性。 二、计算机病毒的特性 破坏性 传染性 隐蔽性 寄生性 触发（潜伏）性 /*引导功能模块*/ {将病毒程序寄生于宿主程序中； 加载计算机程序； 病毒程序随其宿主程序的运行进入系统；} {传染功能模块；} {破坏功能模块；} main() {调用引导功能模块； A：do {寻找传染对象； if(传染条件不满足) goto A；} while(满足传染条件)； 调用传染功能模块； 计算机病毒感染率变化趋势 三、计算机病毒简史 计算机病毒简史 在第一部商用电脑出现之前，冯·诺伊曼在他的论文《复杂自动装置的理论及组识的进行》里，就已经勾勒出了病毒程序的蓝图。 70年代美国作家雷恩出版的《P1的青春－The Adolescence of P1》一书中作者构思出了计算机病毒的概念。 美国电话电报公司(ATT)的贝尔实验室中，三个年轻程序员道格拉斯.麦耀莱、维特.维索斯基和罗伯.莫里斯在工作之余想出一种电子游戏叫做“磁芯大战(core war)” 。 博士论文的主题是计算机病毒 1983年11月3日，Fred Cohen博士研制出第一个计算机病毒（Unix）。 1986年初，巴基斯坦的拉合尔，巴锡特和阿姆杰德两兄弟编写了Pakistan病毒，即Brain，其目的是为了防范盗版软件。 Dos – PC – 引导区 1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等 。 视窗病毒 1988 年 3 月 2 日，一种苹果机的病毒发作，这天受感染的苹果机停止工作，只显示“向所有苹果电脑的使用者宣布和平的信息”。以庆祝苹果机生日。 1989年，全世界计算机病毒攻击十分猖獗，其中“米开朗基罗”病毒给许多计算机用户（包括中国）造成了极大损失。 全球流行DOS病毒 伊拉克战争中的病毒-AF/91（1991） 在沙漠风暴行动的前几周，一块被植入病毒的计算机芯片被安装进了伊拉克空军防卫系统中的一台点阵打印机中。 该打印机在法国组装，取道约旦、阿曼运到了伊拉克。 病毒瘫痪了伊拉克空军防卫系统中的一些Windows系统主机以及大型计算机，据说非常成功。 宏病毒 1996年，出现针对微软公司Office的“宏病毒”。 1997年公认为计算机反病毒界的“宏病毒年”。 特点：书写简单，甚至有很多自动制作工具 CIH（1998-1999） 1998年，首例破坏计算机硬件的CIH病毒出现，引起人们的恐慌。 1999年4月26日，CIH病毒在我国大规模爆发，造成巨大损失。 蠕虫 —— 病毒新时代 1999年3月26日，出现一种通过因特网进行传播的美丽莎病毒。 2001年7月中旬，一种名为“红色代码”的病毒在美国大面积蔓延，这个专门攻击服务器的病毒攻击了白宫网站，造成了全世界恐慌 。 2003年，“2003蠕虫王”病毒在亚洲、美洲、澳大利亚等