[计算机软件及应用]计算机病毒与防范.ppt

计算机病毒与防范 夏光升 北京邮电大学信息安全中心 内容提要 一、计算机病毒概述 二、常见计算机病毒介绍与演示 三、计算机病毒的检测 四、计算机病毒的发展趋势 五、计算机病毒的预防策略 六、防病毒产品的选购 一、计算机病毒概述 1.1 计算机病毒产生的历史 早在1949年，计算机的先驱者冯.诺依曼在其论文《复杂自动机组织论》中，提出了计算机程序能够在内存中自我复制。 十年之后，在美国电话电报公司(ATT)的贝尔实验室中，三个年轻程序员道格拉斯.麦耀莱、维特.维索斯基和罗伯.莫里斯在工余想出一种电子游戏叫做“磁芯大战”。 1975年，美国科普作家约翰.布鲁勒尔写了一本名为《震荡波骑士》的书，该书第一次描写了在信息社会中，计算机为正义和邪恶双方斗争的工具的故事，成为当年最佳畅销书之一。 1.1 计算机病毒产生的历史（Con.） 1977年夏天，托马斯.捷.瑞安的科幻小说《P-1的青春》成为美国的畅销书，轰动了科普界。作者幻想了世界上第一个计算机病毒，可以从一台计算机传染到另一台计算机，最终控制了7000台计算机，酿成了一场灾难， 这实际上是计算机病毒的思想基础。 1983年11月3日，弗雷德.科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦.艾德勒曼将它命名为计算机病毒，并在每周一次的计算机安全讨论会上正式提出，8小时后专家们在VAX11/750计算机系统上运行，第一个病毒实验成功，一周后又获准进行5个实验的演示，从而在实验上验证了计算机病毒的存在。 80年代起，IBM公司的PC系列微机国为性能良好，价格便宜逐步成为世界微型计算机市场上的主要机型。但是由于IBMPC系列微型计算机自身的弱点，尤其是DOS操作系统的开放性，给计算机病毒的制造者提供了可乘之机。因此，装有DOS操作系统的微型计算机成为其攻击的主要对象。 1.1 计算机病毒产生的历史（Con.） 1987年10月，在美国，世界上第一例计算机病毒（Brian）发现，这是一种系统引导型病毒。它以强劲的执着蔓延开来！世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。 1988年3月2日，一种苹果机病毒发作，这天受感染的苹果机停止工作，只显示“向所有苹果计算机的使用者宣布和平的信息”，以庆祝苹果机生日。 1988年11月3日，美国6千台计算机被病毒感染，造成Internet不能正常运行。 这是一次非常典型计算机病毒入侵计算机网络的事件，迫使美国政府立即做出反应，国防部成立了计算机应急行动小组，更引起了世界范围的轰动。 此病毒的作者为罗伯特.莫里斯，当年23岁在康乃尔大学攻读学位的研究生。 1.1 计算机病毒产生的历史（Con.） 1989年，全世界计算机病毒攻击十分猖獗，我国也未幸免。 其中“米开朗基罗”病毒给许多计算机用户造成极大损失。 1991年，在“海湾战争”中，美军第一次将计算机病毒用于实战，在空袭巴格达的战斗中， 成功地破坏了对方的指挥系统，使之瘫痪，保证了战斗顺利进行，直至最后胜利。 1992年，出现针对杀毒软件的“幽灵”病毒，如One_Half。还出现了实用机理与以往的文件型病毒有明显区别的DIR2病毒。 1994年5月，南非第一次多种族全民大选的记票工作，因计算机病毒的破坏停止30余小时，被迫推迟公布选举结果。 1996年，出现针对微软公司Office的“宏病毒”。1997年公认为计算机反病毒界的“宏病毒年”。 1.1 计算机病毒产生的历史（Con.） 1998年，首例破坏计算机硬件的CIH病毒出现，引起人们的恐慌。 1999年3月26日，出现一种通过因特网进行传播的美丽杀手病毒。全球造成的损失高达12亿美元。 1999年4月26日，CIH病毒在我国大规模爆发，造成巨大损失。 2001年7、8月份在互联网上肆虐的“红色代码”蠕虫病毒给全世界造成了26亿美元的损失：包括清除它所需要的11亿美元和因感染病毒而造成的15亿美元生产方面的损失。 1.1 计算机病毒产生的历史（Con.） 2001年爆发的“Cam先生（SirCam）”病毒感染了230万台计算机，造成了大约10.35亿美元的损失:其中清除被感染系统上的病毒所用的4.6亿美元，因感染病毒而损失的5.75亿美元。 爱虫病毒及其50多种变种感染了全球约4000万台计算机，造成的损失高达87亿美元。 美国的公司2001年用于消除病毒造成的损害花费大约123亿美元。 1.2 计算机病毒的定义 广义定义 能够引起计算机故障,破坏计算机数据的程序都统称为计算机病毒。 狭义定义 病毒程序通过修改(操作)而传染其他程序,即修改其他程序使之含有病毒自身的精确版本或可能演化的版本、变种或其他病毒繁衍体。 1.2 计算机病毒的定