02计算机病毒概论.pptVIP

计算机病毒及其防治Computer Virus Analysis and Antivirus 主讲：廖志成 Episode II 计算机病毒概论 Fred Cohen对计算机病毒的定义 A program that can ‘infect’ other programs by modifying them to include a possibly evolved copy of itself. Computer Virus - Theory and Experiments, 1984 计算机病毒是一种程序 它可以感染其它程序 感染的方式为在被感染程序中加入计算机病毒的一个副本 这个副本可能是在原病毒基础上演变来的 Eugene H. Spafford对计算机病毒的定义 Virus is a piece of code that adds itself to other programs, including operating systems. It cannot run independently and it requires that its host program be run to activate it. The Internet worm program: an analysis, 1988 计算机病毒是一段代码 能把自身加到其它程序包括操作系统上 它不能独立运行，需要由它的宿主程序运行来激活它 G. C. Merriam对计算机病毒的定义 A computer program usually hidden within another seemingly innocuous program that produces copies of itself and inserts them into other programs and that usually performs a malicious action (as destroying data). Merriam-Webster dictionary, 1993 目前我国比较通用的定义 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 《中华人民共和国计算机信息系统安全保护条例》第二十八条，1994 病毒的特性 主动传染性 破坏性（可执行） 寄生性 隐蔽性（潜伏和隐身） 不可预见性 部分术语和定义 病毒宿主 virus host 病毒能够感染的对象(如：文件、引导记录区等)。 病毒样本 virus sample 含有计算机病毒、可独立运行并能结束自我进程的程序。 病毒样本库 set of virus sample 由各类病毒样本组成的集合。 流行病毒 prevalent virus(in-the-wild virus) 由两个以上不同地区的用户或反病毒厂商提供的出现过的病毒、蠕虫和黑客程序，并由检验机构认证后的病毒集合。 传染 infecting 计算机病毒将自身复制于其它程序或存储媒体中。 部分术语和定义 （实时）预防 （Real-time）protecting 运行染有计算机病毒的程序时，计算机病毒防治产品能够对其传染行为予以阻止。 检测病毒 detecting virus 对于确定的测试环境，能够准确地报出病毒名称；该环境包括：内存、文件、扇区(引导区、主引导区)、网络等。 清除病毒 cleaning virus 根据不同类型的病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复，该恢复过程不能破坏未被病毒修改的内容。 误报 false alarm 指病毒防治产品将正常系统或文件报为含有病毒，或将正常操作报为病毒行为。 病毒的传播途径 移动存储设备（软盘、光盘、磁带、ZIP、JAZ、U盘/USB活动硬盘，IEEE 1394活动存储设备，等等） 电子函件 BBS和新闻组 Web页面（恶意代码自动下载执行） 局域网（文件共享） 媒体文件中嵌入的恶意网页访问（等同于通过Web页面传播） 病毒的传播途径（续） Internet（FTP、P2P等） 即时通讯软件（MSN，QQ等） 蓝牙设备（Bluetooth） 无线移动设备（Wi-Fi设备、PDA等） 手机彩信 专门的硬件芯片 . . . 病毒发作前的现象 系统随机性死机 计算机偶尔出现引导失败 Windows运行不稳定或无法正常启动 运行速度明显变慢、上网速度时快时慢 曾经正常运行的软件报内存不足、发生死机或非法错误 打印和通讯发生异常 系统文件的时间、长度发生变化、网络数据卷无法调用 病毒发作前的现象（续） 文档另存时无法以正常的文档格式保存