(演示)大基-第9章 信息安全(新).pptVIP

第九章 信息安全 计算机病毒的定义　 病毒的起源与几个历史事件 1949年　 　　距离第一部商用计算机的出现还有好几年时，计算机的先驱者冯·诺依曼在他的一篇论文《复杂自动机组织论》，提出了计算机程序能够在内存中自我复制，即已把病毒程序的蓝图勾勒出来。 1959年 　十年之后，1959年在美国电话电报公司(ATT)的贝尔实验室中，三个年轻程序员道格拉斯·麦耀莱、维特·维索斯基和罗伯·莫里斯(Robert Morris）在工作之余想出一种叫做“核心大战（corewar)”的电子游戏。玩法如下：双方各编写一组再生程序，输入同一部计算机中，这两套程序在计算机的记忆系统内互相追杀，有时它们会设下一些关卡，有时会停下来修理被对方破坏的几行指令，当它被困时，也可以把自己复制一次，逃脱险境。 病毒的起源与几个历史事件 1983年 　　弗雷德·科恩 (Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序，伦·艾德勒曼 (Len Adleman) 将它命名为计算机病毒(computer viruses)，并在每周一次的计算机安全讨论会上正式提出，8 小时后专家们在 VAX11/750 计算机系统上运行，第一个病毒实验成功，一周后又获准进行 5 个实验的演示，从而在实验上验证了计算机病毒的存在。 1986年 　　年初，在巴基斯坦的巴锡特 (Basit) 和阿姆杰德(Amjad) 两兄弟在当地经营一家贩卖个人电脑的商店，由于当地盗拷软件的风气非常盛行，因此他们的目的主要是为了防止他们的软件被任意盗拷。他们编写了Pakistan 病毒，即Brain。只要有人盗拷他们的软件，C-BRAIN就会发作，发作时将计算机的硬盘剩余空间给吃掉。 Pakistan Brain是公认的世界上第一个电脑病毒．它在一年内流传到了世界各地。 病毒的起源与几个历史事件 1988年　著名的“莫里斯的蠕虫”(Morris Worm) 　　　1988 年 11 月 2 日，美国六千多台计算机被病毒感染，造成 Internet不能正常运行。这是一次非常典型的计算机病毒入侵计算机网络的事件，迫使美国政府立即作出反应，国防部成立了计算机应急行动小组。这次事件中遭受攻击的包括 5 个计算机中心和 12 个地区结点，连接着政府、大学、研究所和拥有政府合同的 250,000 台计算机。这次病毒事件，计算机系统直接经济损失达 9600 万美元。这个病毒程序设计者是罗伯特·莫里斯 (Robert Tappen Morris)，当年 23 岁，是在康乃尔 (Cornell) 大学攻读学位的研究生。罗伯特·莫里斯设计的病毒程序利用了系统存在的弱点．他将该病毒从麻省理工学院(MIT)释放到了互联网上。他因此被判 3 年缓刑，罚款 1 万美元，他还被命令进行 400 小时的社区服务。但是，他声称这一切纯属意外。 1988 年底，在我国发现小球病毒． 计算机病毒的分类:引导型病毒 　　寄生在磁盘的引导区或硬盘的主引导扇区．即系统启动时，病毒用自身代替原磁盘的引导记录，使得系统先运行病毒程序，然后才执行原来的引导记录。每次启动后病毒都隐藏下来，伺机发作。例： 小球病毒：发作时屏幕上有小球跳动．演示文件 大麻病毒：最早在1988年初，在新西兰的惠灵顿市就有发现大麻病毒的报道。发作时病毒都在屏幕上显示出下列字符串：Your PC is now Stoned! 　　　　　　　LEGALISE MARIJUANA! 计算机病毒的分类:文件型病毒 寄生于.COM及.EXE文件中的计算机病毒．每执行一次染毒文件，病毒便主动传染另一个未染毒的可执行文件 ． 如：CIH：该病毒是通过文件进行传播。计算机开机以后，如果运行了带病毒的文件，其病毒就驻留在Windows的系统内存里了．其危害主要表现在于病毒发作后，硬盘数据全部丢失．它利用目前许多BIOS芯片开放了可重写的特性，向计算机主板的BIOS端口写入乱码，开创了病毒直接进攻计算机主板芯片的先例，主板上的BIOS中的原内容被会彻底破坏，主机无法启动。只有更换BIOS，或是向固定在主板上的BIOS中重新写入原来版本的程序，才能解决问题。 　　　　　　　　　　　　　　　　　 计算机病毒的分类:宏病毒 　　　宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会 “感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上　． 　　　宏是微软公司为其OFFICE软件包设计的一个特殊功能，目的是让用户文档中的一些任务自动化。Word宏定义为：宏就是能组织到一起作为一独立命令使用的一系列