微机病毒与防护.pdfVIP

微机病毒及防护 一、病毒的基本概念 1.1.1 病毒的定义与特征 1、定义 计算机病毒 （Computer Virus）为什么叫做病毒。首先，与医学上 的 “病毒”不同，它不是天然存在的，是某些人利用计算机软、硬 件所固有的脆弱性，编制具有特殊功能的程序。由于它与生物医学 上的 “病毒”同样有传染和破坏的特性，因此这一名词是由生物医 学上的 “病毒”概念引申而来。 计算机病毒能通过某种途径潜伏在计算机存储介质 (或程序)里,当 达到某种条件时即被激活,它用修改其他程序的方法将自己的精确 拷贝或者可能演化的形式放入其他程序中,从而感染它们，对计算 机资源进行破坏的这样一组程序或指令集合。 计算机病毒是一种人为编制的指令序列，它寄生于系统和应用程序 的某个部分，能够自我繁殖，可能使计算机系统造成故障。 计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算 机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难 以根除。它们能把自身附着在各种类型的文件上。当文件被复制或 从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 病毒不仅能够附着在系统启动区、操作系统的某些可执行文件或设 备驱动程序中，而且能附着在任何应用程序上。除复制能力外，某 些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送 病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它 们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类 型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据 存贮空间给你带来麻烦，并降低你的计算机的全部性能。 随着 Internet 技术的发展，计算机病毒的定义正在逐步发生着变 化，与计算机病毒的特征和危害有类似之处的 “特洛伊木马”和 “蠕虫”从广义的角度而言也可归为计算机病毒。 在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为： “指编制或 者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够 自我复制的一组计算机指令或者程序代码”。 2、病毒的特征 3、病毒历史 随着电脑的普及，几乎所有的电脑用户都已知道 “计算机病毒”这 一名词。对于大多数计算机用户来说，谈到 “计算机病毒”似乎觉 得它深不可测，无法琢磨。以下对它作一简要介绍。 1.1.2 病毒的分类 1.1.3 病毒的产生 计算机病毒的产生是计算机技术和以计算机为核心的社会信息化 进程发展到一定阶段的必然产物。其产生的过程可分为：程序设计 --传播--潜伏--触发、运行--实行攻击。究其产生的原因不外乎以 下几种： 1、一些计算机爱好者出于好奇或兴趣，也有的是为了满足自己的 表现欲，故意编制出一些特殊的计算机程序，让别人的电脑出现一 些动画，或播放声音，或提出问题让使用者回答，以显示自己的才 干。而此种程序流传出去就演变成计算机病毒，此类病毒破坏性一 般不大。 2、产生于个别人的报复心理。如祖国台湾的学生陈盈豪，就是出 于此种情况；他以前购买了一些杀病毒软件，可拿回家一用，并不 如厂家所说的那么厉害，杀不了什么病毒，于是他就想亲自编写一 个能避过各种杀病毒软件的病毒，这样，CIH 就诞生了。此种病毒 对电脑用户曾造成一度的灾难。 3、来源于软件加密，一些商业软件公司为了不让自己的软件被非 法复制和使用，运用加密技术，编写一些特殊程序附在正版软件上， 如遇到非法使用，则此类程序自动激活，于是又会产生一些新病毒； 如巴基斯坦病毒。 4、产生于游戏，编程人员在无聊时互相编制一些程序输入计算机， 让程序去消毁对方的程序，如最早的 “磁芯大战”，这样，另一些 病毒也产生了。 5、用于研究或实验而设计的 “有用”程序，由于