Ch9-2 计算机病毒概述.ppt

计算机病毒概述 2011年5月 内容 计算机病毒概述 网络蠕虫 相关法律法规 《刑法》 第286条第3款规定，制作、传播计算机病毒等破坏性程序罪是指故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的行为。 《中华人民共和国计算机信息系统安全保护条例》 故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或未经许可销售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以5000元以下的罚款、对单位处以15000元以下的罚款；有违法所得的除予以没收外可以处以违法所得1至3倍的罚款。 《互联网信息服务管理办法》（国务院292号令）第十四条从事新闻出版以及电子公告等服务项目的 、互联网信息服务提供者，应当记录提互供的信息内容及其发布时间、互域名联地址；互联网接入服务提供者应当记录上网用户的上网时间、用户帐号、联网地址或者域名、主叫电话号码等信息。互联网信息服务提供者和互联网接入服务提供者的记录备份应当保存60日，并在国家有关机关依法查询时，予以提供。 注意！！！ 在校园网或因特网上故意输入计算机病毒的，责任自负。 与本课程学习相关的操作内容都应在特定环境中进行，并采取安全措施。 一、 计算机病毒概述 计算机病毒在信息安全中的地位 计算机病毒的概念和起源 计算机病毒的产生背景 计算机病毒的分类 计算机病毒的命名方法 计算机病毒的生命周期 计算机病毒的传播途径 1.1计算机病毒在信息安全中地位 我国网络发展状况（CNNIC） 网络中面临安全威胁 我国2009年统计（国家计算机病毒应急处理中心） 1.2 计算机病毒的概念 ——人为的、恶意的代码 《中华人民共和国计算机信息系统安全保护条例》中的定义为： “计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码” 计算机病毒是借用了生物病毒的概念。 在生物界，“病毒”是指那些能够侵入动物体内并给动物带来疾病的“病原体”，其最大特点为传染性和危害性。 计算机病毒同生物病毒一样，它是能够侵入计算机系统或网络，危害其正常工作的“病原体”。 从广义上讲——凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如恶意代码、蠕虫、木马等均可称为计算机病毒。 在国内外，专家和研究者对计算机病毒也做过不尽相同的定义，但一直没有公认的明确定义。 几种有代表性病毒定义 弗雷德·科恩博士在《计算机与安全》上的论文中定义为：计算机病毒是一个能传染其他程序的程序，病毒是依靠修改别的程序，并把自身拷贝、嵌入其他程序而实现传染的。 美国国家计算机安全中心出版的《计算机安全术语汇编》定义为：计算机病毒是一种自我繁殖的特洛伊木马，它由任务部分、触发部分、自我繁殖部分组成。 1.3 计算机病毒的发展历史 一种说法认为计算机病毒来源于早期的特洛伊木马程序 借用古希腊传说中特洛伊战役中木马计故事： 特洛伊王子在访问希腊时，诱走希腊王后，因此希腊人远征特洛伊，9 年围攻不下。第十年，希腊将领献计，将一批精兵藏在一巨大的木马腹中，放在城外，然后佯作撤兵，特洛伊人以为敌人已退，将木马作为战利品推进城去，当夜希腊伏兵出来，打开城门里应外合攻占了特洛伊城。 《特洛伊木马》电影图片 计算机病毒起源的另一种说法可追溯到科幻小说。 1975 年，美国一位名叫约翰.布勒尔(John Brunei)的科普作家写了一本名为《Shock Wave Rider》的科学幻想小说，作者在该书中第一次描写了在未来的信息社会中，计算机作为正义与邪恶双方斗争工具的故事。 实际上在第一部商用电脑出现之前，冯·诺伊曼在他的论文《复杂自动装置的理论及组识的进行》里，就已经勾勒出了病毒程序的蓝图。 美国贝尔实验室中的3个年轻程序员在业余时间,为游戏而制作的“磁心大战 (core war)”,被公认为计算机病毒的开始。 1983年11月3日，Fred Cohen博士研制出第一个计算机病毒（Unix）。 计算机病毒从科学幻想小说到现实社会的大规模泛滥仅仅只有短短十多年的时间。 1987 年 12 月，一份发给IBM公司的电子邮件传送了一种能自我复制的圣诞程序。 1988 年 3 月 2 日，苹果公司的苹果计算机在屏幕上显示出“向所有苹果计算机的用户宣布世界和平的信息”后停机，以庆祝苹果计算机的生日。 近几年,产生的冲击波、震荡波、爱情后门等新的病毒越来越多，危害越来越大。 MSN、QQ等软件称为病毒新的媒介。 目前一种通过网上聊天程序“MSN Messenger”传播的新型病毒正在迅速蔓延。如果在网上聊天时打开对话