医学类-计算机病毒概述教材幻灯片.pptVIP

* * 第1章 计算机病毒概述 计算机病毒原理与防范 秦志光, 张凤荔 第1章 计算机病毒概述 计算机病毒的产生与发展 计算机病毒的基本概念 计算机病毒的分类 引言 计算机病毒与医学上的“病毒”不同，它不是天然存在的，而是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。 从广义上定义，凡是能够引起计算机故障、破坏计算机数据的程序统称为计算机病毒。 计算机的信息需要存取、复制和传送，计算机病毒作为信息的一种形式可以随之繁殖、感染和破坏。 计算机病毒与反计算机病毒势必成为一个长期的技术对抗过程。计算机病毒主要由反计算机病毒软件来对付，而且反计算机病毒技术将成为一种长期的科研任务。 1.1 计算机病毒的产生与发展 计算机病毒的起源 计算机病毒的发展背景 计算机病毒的发展历史 计算机病毒的起源 科学幻想起源说 1977年，美国科普作家托马斯.丁.雷恩《P-1 的青春》一书 恶作剧起源说 恶作剧者大多是那些对计算机知识和技术均有兴趣的人，并且特别热衷那些别人认为是不可能做成的事情 游戏程序起源说 20世纪70年代，美国贝尔实验室的计算机程序员为了娱乐，在自己实验室的计算机上编制吃掉对方程序的程序， 软件商保护软件起源说 软件制造商为了处罚那些非法复制者，在软件产品之中加入计算机病毒程序并由一定条件触发并传染。 Permit non-atomic domains (atomic ? indivisible) 归纳起来，计算机系统、Internet的脆弱性是产生计算机病毒的根本技术原因之一，计算机科学技术的不断进步，个人计算机的快速普及应用是产生计算机病毒的加速器。 计算机病毒的发展背景 计算机病毒的祖先：“Core War”（磁芯大战 早在1949年，计算机的先驱者冯.诺依曼在他的一篇论文《复杂自动机组织论》中，提出了计算机程序能够在内存中自我复制，即已把计算机病毒程序的蓝图勾勒出来，10年之后，在美国电话电报公司（ATT）的贝尔实验室中，3个年轻程序员在工作之余想出一种电子游戏叫做“Core War”（磁芯大战）。 计算机病毒的出现 1983年, 科恩.汤普逊（Ken Thompson）公开地证实了计算机病毒的存在，而且还告诉所有听众怎样去写自己的计算机病毒程序。 计算机病毒”一词的正式出现 在1985年3月份的《科学美国人》里，杜特尼再次讨论“Core War”和计算机病毒。在该文章中第一次提到“计算机病毒”这个名称。 计算机病毒就伴随着计算机的发展而发展起来了。 计算机病毒的发展历史(1) 萌芽时期，磁芯大战--0世纪50年代末～60年代初 大型计算机的时代--20世纪60年代晚期～70年代早期 计算机病毒的思想基础 --美国科普作家约翰.布鲁勒尔的《震荡波骑士》和托马斯.捷.瑞安的科幻小说《P-1的青春》 DOS引导阶段 --20世纪80年代，独立程序员出现了职业化趋势 DOS可执行阶段 --在1989年出现可执行文件型计算机病毒 伴随、批次型阶段 -- 1992年出现，它们利用DOS加载文件的优先顺序进行工作。 幽灵、多形阶段 -- 1994年，用汇编语言实现同一功能已经可以用不同的方式完成，这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵计算机病毒就是利用这个特点，每感染一次就产生不同的代码。 计算机病毒的发展历史(2) 生成器、变体机阶段 --1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机地插入一些空操作和无关指令，也不影响运算的结果。 网络、蠕虫阶段 -- 1995年，计算机病毒开始利用网络进行传播。 Windows阶段 -- 利用Windows系统进行工作的计算机病毒开始发展，它们修改（NE，PE）文件 宏病毒阶段 -- Word宏语言也可以编制计算机病毒 Internet阶段 --计算机病毒利用Internet进行传播 Java、邮件炸弹阶段 --利用Java语言进行传播和资料获取的计算机病毒开始出现，典型的代表是JavaSnake计算机病毒 1.2 计算机病毒的基本概念 计算机病毒的生物特征 计算机病毒的生命周期 计算机病毒的传播途径 计算机病毒发作的一般症状 计算机病毒的生物特征 宿主 感染性 危害性 微小性 简单性 变异性 多样性 特异性 相容性和互斥性 顽固性 1.3 计算机病毒的分类 计算机病毒的基本分类 按照计算机病毒攻击的系统分类 按照计算机病毒的寄生部位或传染对象分类 按照计算机病毒的攻击机型分类 按照计算机病毒的链接方式分类 按照计算机病毒的破坏情况分类 按照计算机病毒的寄生方式分类 按照计算机病毒激活的时间分类