电脑病毒与反病毒介绍.docxVIP

电脑病毒与反病毒介绍 ： It will get on all your disks It will infiltrate your chips Yes its Cloner! It will stick to you like glue It will modify ram too Send in the Cloner! 电脑病毒和反病毒时间： 1984 ― 电脑病毒正式被定义 Fred Cohen于一九八四发表了一篇名为电脑病毒 ― 理论与实验Computer Viruses ― Theory and Experiments的文章，当中除了为电脑病毒一词下了明确的定义外，也描述了他与其他专家对电脑病毒研究的实验成果。 1986 ― 首种广泛传播于MS-DOS 个人电脑系统的电脑病毒 首宗恶意并广泛传播的电脑病毒始于一九八六年，该种电脑病毒名为脑Brain ，由两位巴基斯坦籍的兄弟所编写，能破坏电脑的起动区boot-sector，亦被视为第一只能透过自我隐藏来逃避侦测的病毒。 1987 ― 档案感染型病毒 Lehigh 和 圣诞虫 Christmas Worm 一九八七年，Lehigh 病毒于美国Lehigh 大学被发现，是首只档案感染型病毒File infectors。档案感染型病毒主要通过感染 .COM 档案和 .EXE档案，来破坏资料、损毁档案配置表FAT或在染毒档案执行的过程中感染其它程式。 1988 ― 首种Macintosh 电脑病毒的出现以及CERT组织的成立 第一种袭击麦金塔Macintosh电脑的病毒 MacMag在这年出现，而互联网虫Internet Worm 亦引起了第一波的互联网危机。同年，世界第一队电脑保安事故应变队伍Computer Security Response Team成立并不断发展，也就演变成为今天著名的电脑保安事故应变队伍协调中心CERTR Coordination Center ，简称CERTR/CC。 1990 ― 首个病毒交流布告栏上线和防毒产品的出现 首个病毒交流布告栏Virus Exchange Bulletin Board Service, 简称VX BBS于保加利亚上线，藉以给病毒编程者交换病毒程式码及心得。同年，防毒产品如McAfee Scan等开始粉墨登场。 1995 ― 巨集病毒的出现 在windows 95 作业平台初出现时，运行于DOS作业系统的电脑病毒仍然是电脑病毒的主流，而这些以DOS为本的病毒往往未能复制到windows 95 作业平台上运行。不过，正当电脑用家以为可以松一口气的时候，于一九九五年年底，首种运行于 MS-Word工作环境的巨集病毒Macro Virus，也正式面世。 1996 ― Windows 95 继续成为袭击目标, Linux 作业平台也不能幸免 这年，巨集病毒Laroux成为首只侵袭MS Excel 档案的巨集病毒。而Staog 则是首只袭击Linux 作业平台的电脑病毒。 1998 - Back Orifice Back Orifice 让骇客透过互联网在未授权的情况下遥距操控另一部电脑，此病毒的命名也开了微软旗下的Microsofts Back Office产品一个玩笑。 1999 ― 梅莉莎 Melissa 及 CIH 病毒 梅莉莎为首种混合型的巨集病毒 -它透过袭击MS Word作台阶，再利用MS Outlook及Outlook Express内的地址簿，将病毒透过电子邮件广泛传播。该年四月，CIH 病毒爆发，全球超过6000万台电脑被破坏。 2000 ― 拒绝服务 Denial of Service 和恋爱邮件 Love Letters I Love You 是次拒绝服务袭击规模很大，致使雅虎、亚马逊书店等主要网站服务瘫痪。同年，附著I Love You电邮传播的Visual Basic 脚本病毒档更被广泛传播，终令不少电脑用户明白到小心处理可疑电邮的重要性。该年八月，首只运行于Palm 作业系统的木马Trojan 程式―自由破解Liberty Crack，也终于出现了。这个木马程式以破解Liberty 一个运行于Palm 作业系统的Game boy 模拟器作诱饵，致使用户在无意中把这病毒透过红外线资料交换或以电邮的形式在无线网中把病毒传播。 2002 ― 强劲多变的混合式病毒: 求职信Klez 及 FunLove 求职信是典型的混合式病毒，它除了会像传