第三章计算和机病毒.pptVIP

第三章计算机病毒 第三章 计算机病毒 教学要求： 理解：计算机病毒和生物病毒的联系与区别，计算机病毒的分类和基本防治，计算机病毒的危害 掌握：计算机病毒的定义、特征、基本构造，计算机病毒的传播途径，计算机病毒的生命周期 3.1 计算机病毒概述 计算机病毒就是最不安全的因素之一，各种计算机病毒的产生和全球性蔓延已经给计算机系统的安全造成了巨大的威胁和损害。 随着计算机网络的发展，计算机病毒对信息安全的威胁日益严重，鉴于此，人们开始了反计算机病毒的研究，一方面要掌握对当前计算机病毒的防范措施，另一方面要加强对病毒未来发展趋势的研究，真正做到防患于未然。 计算机病毒的定义 根据《中华人民共和国计算机信息系统安全保护条例》 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。 从广义上讲，一切危害用户计算机数据、偷盗用户隐私、损害他人利益及影响用户正常操作的程序或代码都可被定义为计算机病毒。 计算机病毒的特征 任何计算机病毒都是人为制造的、具有一定破坏性的程序。它们与生物病毒有不同点，也有相似之处。 概括起来，计算机病毒具有破坏性、传染性、隐蔽性 、潜伏性、衍生性等主要特征。 (一) 寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。  （2） 传染性 计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻通过各种途径将自身代码传播到其他文件或者计算机中，达到自我繁殖的目的。 （3）潜伏性 大部分计算机系统感染病毒后，病毒不会马上发作，可在几天、几周、几个月甚至几年地隐藏起来，而不被发现。只有在满足某种特定条件时才会发作。 （4） 隐蔽性 计算机病毒一般是具有很高编程技巧、短小灵活的程序，通常依附在正常程序或磁盘中较隐蔽的地方，也有的以隐含文件夹形式出现，用户很难发现。如果不经过代码分析，是很难将病毒程序与正常程序区分开的。正是这种特性才使得病毒在发现之前已进行了广泛的传播，造成了破坏。 (5) 可触发性 病毒只有在满足某种条件的情况下才会发作，计算机病毒使用的触发条件主要有以下三种。 时间触发型：利用计算机内的时钟提供的时间作为触发器， 这种触发条件被许多计算机病毒采用， 触发的时间有的精确到百分之几秒， 有的则只区分年份。 例如：CIH 病毒的发作时间为每年4月26日，这一天是病毒作者陈盈豪的生日。 利用计算机病毒体内自带的计数器作为触发器， 计算机病毒利用计数器记录某种事件发生的次数， 一旦计数器达到某一设定的值， 就执行破坏操作。 利用计算机内执行的某些特定操作作为触发器， 特定操作可以是用户按下某种特定的组合键， 或者发送电子邮件， 也可以是访问文件等。 （6） 破坏性 计算机病毒的目的在于破坏系统的正常运行，主要表现有占用系统资源、破坏用户数据、干扰系统正常运行。恶性病毒的危害性很大，严重时可导致系统死机，甚至网络瘫痪。 (7) 衍生性 计算机病毒程序可被他人模仿或修改，经过恶做剧者或恶意攻击者的改写，就可能成为原病毒的变种。 计算机机病毒的基本构造 计算机病毒的逻辑程序结构一般来讲包含三个部分：引导部分、传染部分、表现或破坏部分。 引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存、修改中断、修改高端内存、保存原中断向量、修改注册表等操作）。 传染部分的作用是将病毒代码复制到传染目标上去。不同类型的病毒在传染方式、传染条件以及传播所借助的媒体上各有不同。 表现部分的作用是在病毒发作条件（表现、破坏条件）满足时，实施对系统的干扰和破坏活动。 计算机病毒的生命周期 开发期 今天有一点计算机编程知识的人都可以制造一个病毒。 传染期 在一个病毒制造出来后，病毒的编写者将其拷贝分发出去并确认其已被传播出去。 潜伏期 一个设计良好的病毒可以在它活化前的很长时期里被复制。这就给了它充裕的传播时间。 计算机病毒的生命周期 发作期 带有破坏机制的病毒会在满足某一特定条件时发作。 发现期 通常情况下，一个病毒被检测到并被隔离出来后，它会被送到计算机安全协会或反病毒厂家，在那里病毒被通报和描述给反病毒研究工作者。 计算机病毒的生命周期 杀毒期 在这一阶段，反病毒开发人员修改他们的软件以使其可以检测到新发现的病毒。 消亡期 有一些病毒在消失之前有一个很长的消亡期。 计算机病毒的分类 对计算机病毒的分类主要有以下几种方法： 按计算机病毒寄生方式和感染途径分类 按计算机病毒攻击的操作系统分类 按计算机病毒的表现（破坏）情况分类 按计算机病毒的传播媒介分类 按计算机病毒寄生方式和感染途径分类 引导型病毒 引导