运行安全--计算机病毒.pptVIP

运行安全 --计算机病毒 主讲人：翟健宏 Email: zhaijh@ 办公室:新技术楼509 Tel:04511 概述 2 计算机病毒的分类 3 计算机病毒的命名 4 计算机病毒的逻辑结构 5 计算机病毒的工作流程 6 计算机病毒的理论基础 7 计算机病毒防治技术 8 worm蠕虫病毒 1 概述 1.1 名称来历 由生物医学上的“病毒”一词借用而来 与生物医学上“病毒”的异同 – 同:都具有传染性、流行性、以及针对性…… – 异:不时天生的,是人为编制的具有特殊功能的程序 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒(Computer Virus)。 依据此定义，诸如逻辑炸弹、蠕虫、木马等均可称为计算机病毒。 1.2 计算机病毒的定义 国内学者给出的一种较为广泛的定义:计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。 美国计算机安全专家Fred Cohen1989年把计算机病毒定义为：“病毒程序通过修改（操作）而传染其它程序，即修改其他程序使之含有病毒自身的精确版本或可能演化版本、变种或其他的病毒繁衍体。病毒可以看作是攻击者愿意使用的任何代码的携带者。病毒中的代码可经由系统或网络进行扩散，从而强行修改程序和数据。 直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”此定义具有法律性、权威性。 1.3计算机病毒的基本特征 寄生性（依附性） 传染性 隐蔽性 潜伏性 可触发性 破坏性 产生的必然性 非授权性 1 概述 2 计算机病毒的分类 3 计算机病毒的命名 4 计算机病毒的逻辑结构 5 计算机病毒的工作流程 6 计算机病毒的理论基础 7 计算机病毒防治技术 8 worm蠕虫病毒 2 计算机病毒的分类 2.1 按照攻击的操作系统分类 （1）攻击DOS系统的病毒。 （2）攻击Windows 系统的病毒。 （3）攻击UNIX系统的病毒。攻击UNIX操作系统的计算机病毒相对来讲，为数不多，传播效率低，不易流行。 （4）攻击OS/2系统的病毒。 （5）攻击嵌入式操作系统的病毒。随着掌上电脑、手机各种便携电子设备的出现，Palm、EPOC等嵌入式操作系统也未能幸免于难。一种名为“自由A”的特洛伊木马，是目前已知的第一个在Palm 操作系统平台上发作的病毒。 传统方式下，特定的病毒只能在特定的操作系统下运行。 2.2 按照攻击机型分类 （1）攻击微型计算机的病毒。 （2）攻击小型机的计算机病毒。 （3）攻击工作站的计算机病毒。 （4）攻击便携式电子设备的病毒。 虽然手机、掌上电脑等便携式电子设备出现时间不长，面向手机、电话等便携式信息设备的操作系统“EPOC”、“Palm”等就成为了病毒的攻击目标。 Trendmicro公司在2000年九月发现了在手机操作系统“EPOC”上运行的六种病毒，其中包括可使键盘失效的恶性病毒。 2.3 按照链结方式分类 （1）源码型病毒:该病毒攻击高级语言编写的程序，在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。 （2）入侵型病毒:这种病毒是将自身嵌入到攻击目标中代替宿主程序中不常用到的堆栈区或功能模块，而不是链接在它的首部或尾部 （3）外壳型病毒:寄生在宿主程序的前面或后面，并修改程序的第一个执行指令，使病毒先于宿主程序执行，这样随着宿主程序的使用而传染扩散 （4）操作系统型病毒:这种病毒在运行时，用自己的逻辑模块取代操作系统的部分合法程序模块。 2.4 按照危害程度分类 （1）良性计算机病毒 – 良性病毒是指那些不对计算机系统直接进行破坏，只是具有一定表现症状的病毒。 （2）恶性计算机病毒 – 恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用，诸如删除数据、格式化硬盘。 （3）中性病毒 – 中型病毒指那些对计算机系统不造成直接破坏，又没有表现症状，如： 只是疯狂复制自身的病毒，蠕虫病毒。 2.5 按照寄生方式分类 引导型病毒就是通过磁盘引导区传染的病毒，主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常