第1章 计算机病毒概述.pdf

计算机病毒概述 刘功申 上海交通大学信息安全工程学院 本章学习目标 掌握计算机病毒的基本概念 了解计算机病毒发展的历史转折点 熟悉计算机病毒的分类 熟悉商业计算机病毒命名规则 掌握计算机病毒的发展趋势 信息安全工程学院 一、计算机病毒的定义 计算机病毒产生的动机(原因)： • 计算机系统的脆弱性(IBM病毒防护计划) • 作为一种文化（hacker） • 病毒编制技术学习 • 恶作剧\报复心理 • 用于版权保护（江民公司） • 用于特殊目的（军事、计算机防病毒公司） 信息安全工程学院 “计算机病毒”与医学上的“病毒”不同， 它不是天然存在的，是某些人利用计算机软、 硬件所固有的脆弱性，编制的具有特殊功能的程 序。 “计算机病毒”为什么叫做病毒？ • 与生物医学上的病毒同样有传染和破坏的特性，因此 这一名词是由生物医学上的“病毒”概念引申而来。 信息安全工程学院 Fred Cohen定义： 计算机病毒是一种程序，他用修改其它程序的方法将自身 的精确拷贝或者可能演化的拷贝插入其它程序，从而感 染其它程序。 Fred Cohen认为： 病毒不是利用操作系统运行的错误和缺陷的程序，病毒是 正常的用户程序。 标准定义（中国）： 直至1994年2月18 日，我国正式颁布实施了《中 华人民共和国计算机信息系统安全保护条例》， 在《条例》第二十八条中明确指出：计算机病 毒，是指编制或者在计算机程序中插入的破坏计 算机功能或者毁坏数据，影响计算机使用，并能 自我复制的一组计算机指令或者程序代码。此定 义具有法律性、权威性。 信息安全工程学院 二、计算机病毒的特性 破坏性 传染性 隐蔽性 寄生性 触发（潜伏）性 信息安全工程学院 /* 引导功能模块*/ while(满足破坏条件) {将病毒程序寄生于宿主程序中； 加载计算机程序； {激活病毒程序； 病毒程序随其宿主程序的运行进入系统；} 调用破坏功能模块；} {传染功能模块；} 运行宿主源程序； {破坏功能模块；} if 不关机 main() goto A ； {调用引导功能模块； A ：do 关机； {寻找传染对象； } if(传染条件不满足) goto A ；} while(满足传染条件)； 调用传染功能模块； 计算机病毒感染率变化趋势 计算机病毒感染率 100%