NCSE-病毒分析与防御（PPT）.pptVIP

病毒分析与防御 ＮＣＳＥ考试辅导教材第6章 教学内容 6.1计算机病毒概述 6.2病毒机制与组成结构 6.3病毒编制的关键技术 6.4病毒程序源码实例剖析 6.5病毒攻击的防范与清除 6.1计算机病毒概述 病毒定义 计算机病毒简史 病毒的产生背景 一、病毒定义 可以为磁盘、磁带和网络等为媒介，能“传染”其他程序的； 能够实现自我复制且借助一定的载体存在、具有潜伏性、传染性和破坏性的程序； 人为制造的程序，通过不同的途径潜伏或寄生在存储介质或程序里，当某种时机程序时，它会自动复制传播。 计算机病毒就是能通过某种途径潜伏在计算机或存储介质里，当达到某种条件是即被激活，并且能够对计算机资源起到破坏作用的一组程序或指令集和 计算机病毒的特征 传染性 隐蔽性 潜伏性 可触发性 破坏性 针对性 衍生性 不可预见性 未经授权而执行性 攻击的主动性 欺骗性 持久性 二、计算机病毒简史 1949年，冯·诺依曼在《复杂自动机组织论》中提到了计算机程序能够在内存中自我复制，勾勒出了计算机病毒的蓝图。 1975年，美国科普作家约翰·布鲁勒尔写了一本《震荡波骑士》的书，该书第一次描写了在信息社会中，计算机成为正义与邪恶斗争的工具。 1977年夏天，托马斯·捷·瑞安的科幻小说《P-1的春天》，幻想了世界上第一个计算机病毒，从以太计算机传染到另一台计算机，最后控制了7K台计算机，酿