《网络安全-郑万波》病毒与蠕虫.pptVIP

计算机病毒 弗雷德.科恩博士定义：“计算机病毒是一种计算机程序，它通过修改其它程序把自身或其演化体插入它们中，从而感染他们。” 中华人民共和国计算机信息系统安全保护条例中明确定义为：编译者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 计算机病毒广义上说是恶意程序。恶意程序分为两类：依赖主机程序的恶意程序（包括后门，特洛伊木马，逻辑炸弹，病毒）和独立于主机程序的恶意程序（包括蠕虫，细菌，拒绝服务程序）。前者存在宿主不能脱离宿主的运动和启动。后者是独立程序可在操作系统上运行 计算机病毒和蠕虫的联系 传染性 复制功能 计算机病毒和蠕虫的区别 功能模块不同 计算机病毒 引导模块：将计算机病毒从外存装入并驻留在内存，使传染模块、干扰或破坏模块处于激活状态。 传染模块：当系统进行磁盘读写时，判断操作对象是否符合感染条件，符合条件则将病毒程序传给对方。 破坏模块：当病毒程序满足一定条件时，会自动发作，完成其破坏功能，如修改文件属性、大量删除磁盘上的文件等等。 计算机病毒和蠕虫的区别 蠕虫 基本模块 扫描搜索模块：采用一系列算法寻找下一台要传染的计算机 攻击模块：在被感染的计算机上建立传输信道 传输模块：计算机之间的蠕虫复制性息 搜索模块：搜索和建立被传染计算机上的信息 繁殖模块：建立自身的