第9章 计算机病毒防治.ppt

第9章 计算机病毒的防治 ;9.1 计算机病毒基本常识 ; 从1981年开始，IBM公司的个人电脑以其可靠的性能和开放式的结构，成为电脑市场上的主流机型。但是由于IBM PC电脑自身结构的弱点，尤其是DOS操作系统的开放性，自1987年起，装有DOS操作系统的电脑成为计算机病毒第一个攻击的目标，计算机病毒从此开始滋长和发展起来了，也就开始了遥遥无期的反病毒斗争。 ; 计算机病毒使电脑界恐慌，是因为计算机病毒的破坏性，计算机病毒能蔓延到世界各地，靠的是病毒的传染特性。病毒传播最原始的介质是软盘，那时计算机病毒传播得较慢；电脑数据光盘的出现以及互联网的发展，使计算机病毒的传播如鱼得水。 ; 以下几种典型计算机病毒，代表了计算机病毒的主要发展过程。 1987年10月，在美国发现世界上第一例计算机病毒：Brian病毒，它是引导型病毒。 1989年，“米开朗基罗”病毒给许多计算机用户造成巨大损失。 1992年，传染极快的文件型病毒DIR2病毒，曾经使很多用户困惑不已。 1996年，感染微软Office的“宏病毒”，给反病毒界一个展示“辑毒”能力的舞台。 ; 1998年，首例破坏计算机硬件的CIH病毒传播，引起人们的恐慌。 1999年，通过电子邮件在互联网上进行传播的美丽杀手（Melissa）病毒。 1999年，CIH病毒4月26日在我国大规模爆发，使很多电脑瘫痪，造成巨大损失。 ; 2000年，“I LOVE YOU”病毒，通过网络在全球疯狂蔓延，已有十几种变种。 2001年，W32.Sircam病毒，通过邮件快速传播的恶性网络蠕虫在全球大面积爆发。 2002年，求职信Klez病毒，主要影响微软的Outlook Express用户。 2003年，硬盘杀手（Worm.Opasoft）病毒，是一个可以覆盖硬盘分区的恶性病毒。 ; 9.1.2 计算机病毒的特点 1．可执行性 计算机程序（软件），只有被执行后才能完成相应的任务，例如只有成功启动Windows 98后，桌面上才会出现“开始”按钮，才有“我的电脑”。在DOS命令提示行中输入命令并回车就是执行程序，在Windows 98下双击程序快捷图标也是执行程序。 ; 计算机病毒是一段可执行程序，它和其它正常程序一样能被执行，这就是计算机病毒的可执行性。计算机病毒不是一个完整的程序，而是寄生在磁盘的一些扇区或其它可执行程序中，当执行带病毒的程序或从带病毒的系统启动时，病毒就得到了执行的机会并被激活，这时病毒才具有传染性和破坏性。如果电脑在正常程序控制下运行，没有运行带病毒的程序，则这台计算机总是可靠的。 ; 2．传染性 传染性是计算机病毒的基本特征，是判别一个程序是否为计算机病毒的最重要条件。正常的计算机程序一般是不会将自身的程序代码强行连接到其它程序上的，而计算机病毒却能使自身的程序代码强行传染到一切符合其传染条件的未受到传染的程序中。计算机病毒可通过各种可能的渠道，如软盘、电脑光盘和计算机网络传染到其它的计算机系统中。当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的没有写保护的软盘已感染上了病毒，与这台机器相联的其它计算机可能也染上了病毒。 ; 3．潜伏性 计算机病毒是设计精巧的计算机程序，进入系统之后一般不会马上表现出来，可以在较长时间内隐藏在文件中，或者隐藏在软盘和硬盘的一些扇区里，当病毒被激活时，就对其它文件或磁盘进行病毒传染，而不被人发现，潜伏时间越长，病毒的传染范围就会越大。 ; 4．可触发性 因某个事件或数值的出现，即满足一定的条件，病毒就实施感染或对电脑系统进行攻击的特性称为可触发性。病毒具有预定的触发条件，这些条件可能是日期、时间、文件类型、系统启动次数或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。 ; 5．破坏性 所有的计算机病毒都是可执行的程序，电脑系统染上病毒后，在正常运行程序的基础上增加运行病毒程序这一环节。计算机病毒在不同程度上影响了电脑系统的正常运行，例如系统启动的时间长了、运