病毒演义.pptVIP

病毒思想的形成 早在1949年，距離第一部商用電腦的出現還有好幾年時，電腦的先驅者馮.諾依曼在他的一篇論文《複雜自動 機組織論》，提出了電腦程式能夠在記憶體中自我複製，即已把病毒程式的藍圖勾勒出來，但當時， 絕大部分的計算 機專家都無法想像這種會自我繁殖的程式 1975年，美国科普作家约翰.布鲁勒尔写了一本名为《震荡波骑士》的书，该书第一次描写了在信息社会中，计算机为正义和邪恶双方斗争的工具的故事，成为当年最佳畅销书之一。 1977年夏天，托马斯.捷.瑞安的科幻小说《P-1的青春》成为美国的畅销书。作者幻想了世界上第 一个计算机病毒，可以从一台计算机传染到另一台计算机，最终控制了7000台计算机，酿成了一场灾难， 这实际上是 计算机病毒的思想基础。 80年代 1983年11月3日，弗雷德.科恩博士研製出一種在運行過程中可以複製自身的破壞性程式，倫.艾德勒曼將它命名為 電腦病毒，、 1986年初，在巴基斯坦的拉合爾，巴錫特和阿姆傑德兩兄弟經營著一家IBMPC機及其兼容機的小商店。他們編寫了 Pakistan病毒，即Brain。在一年內流傳到了世界各地，使人們認識到電腦病毒對PC機的影響。 1988年3月2日，一種蘋果機病毒發作，這天受感染的蘋果機停止工作，只顯示“向所有蘋果電腦的使用者宣佈和平的資訊”，以慶祝蘋果機生日。 1988年11月3日，美國6千台電腦被病毒感染，造成Internet不能正常運行。 這是一次非常典型電腦病毒入侵 電腦網路的事件，迫使美國政府立即做出反應，國防部成立了電腦應急行動小組，更引起了世界範圍的轟動。 此 病毒的作者為羅伯特.莫里斯，當年23歲在康乃爾大學攻讀學位的研究生。 1989年，全世界電腦病毒攻擊十分猖獗，我國也未倖免。 其中米開朗基羅病毒給許多電腦用戶造成極大損失。 90年代 1991年，在“海灣戰爭”中，美軍第一次將電腦病毒用於實戰，在空襲巴格達的戰鬥中， 成功地破壞了對方的指揮系統，使之癱瘓，保證了戰鬥順利進行，直至最後勝利。 1992年，出現針對殺毒軟體的“幽靈”病毒，如One_Half。還出現了實用機理與以往的檔型病毒有明顯區別的 DIR2病毒。 1994年5月，南非第一次多種族全民大選的記票工作，因電腦病毒的破壞停止30餘小時，被迫推遲公佈選舉結果。 1996年，出現針對微軟公司Office的“巨集病毒”。1997年公認為電腦反病毒界的“巨集病毒年”。 1998年，首例破壞電腦硬體的CIH病毒出現，引起人們的恐慌。 1999年3月26日，出現一種通過網際網路進行傳播的美麗殺手病毒。 1999年4月26日，CIH病毒在我國大規模爆發，造成巨大損失。 電腦病毒的發展階段 第一代病毒的產生年限可以認為在1986-1989年之間，這一期間出現的病毒可以稱之為傳統的病毒，是電腦病毒的萌芽 和滋生時期。由於當時電腦的應用軟體少，而且大多是單機運行環境，因此病毒沒有大量流行，流行病毒的種類也很有限， 病毒的清除工作相對來說較容易 第二代病毒 第二代病毒 又稱為混合型病毒（又有人稱之為“超級病毒”），其產生的年限可以認為在1989-1991年之間，它是計算 機病毒由簡單發展到複雜，由單純走向成熟的階段。 這一階段的電腦病毒具有如下特點： 病毒攻擊的目標趨於混合型，即一種病毒既可傳染磁片導磁區，又可能傳染可執行檔。 採取更為隱蔽的方法駐留記憶體和傳染目標。 病毒傳染目標後沒有明顯的特徵 病毒程式往往採取了自我保護措施，如加密技術、反跟蹤技術，製造障礙，增加人們分析和解剖的難度， 這一時期出現的病毒不僅在數量上急劇地增加，更重要的是病毒從編制的方式、方法， 駐留記憶體以及對宿主程序 的傳染方式、方法等方面都有了較大的變化。 第三代病毒 第三代病毒的產生年限可以認為從1992年開始至1995年，此類病毒稱為“多態性”病毒或“自我變形”病毒 所謂“多態性”或“自我變形”的含義是指此類病毒在每次傳染目標時， 放人宿主程序中的 病毒程式大部分都是可變的，即在搜集到同一種病毒的多個樣本中，病毒程式的代碼絕大多數是不同的， 這是此類病毒的重要特點。正是由於這一特點，傳統的利用特徵碼法檢測病毒的產品不能檢測出此類病毒。 第四代病毒 4．第四代病毒 90年代中後期，隨著遠端網、遠端存取服務的開通，病毒流行面更加廣泛，病毒的流行迅速突破地域的限制， 首先通過 廣域網傳播至局域網內，再在局域網內傳播擴散。1996年下半年隨著國內Internet的大量普及，Email的使用，夾雜於 Email 內的WORD巨集病毒已成為病毒的主流。 到目前為止，反病毒技術已經成為了電腦安全的一種新興的電腦產業或稱反病毒工業。 病毒 病毒必須滿足兩個條件： 1、它必須能自行執行。它通常將自己的代碼置於另一個程