计算机病毒(21张PPT).pptVIP

计算机病毒 计算机病毒的了解与防护 计算机病毒(21张PPT)全文共21页，当前为第1页。 计算机病毒定义 病毒 是一类个体微小，无完整细胞结构，含单一核酸（DNA或RNA）型，必须在活细胞内寄生并复制的非细胞型微生物。 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。包括人们熟知CIH、冲击波、熊猫烧香等恶性计算机病毒，还包含了我们熟悉的宏病毒。 计算机病毒(21张PPT)全文共21页，当前为第2页。 病毒的发展史 　　电脑病毒的概念其实源起相当早，在第一部商用电脑出现之前好几年时，电脑的先驱者冯·诺伊曼（John?Von?Neumann）在他的一篇论文《复杂自 动装置的理论及组识的进行》里，已经勾勒出病毒程序的蓝图。不过在当时，绝大部分的电脑专家都无法想像会有这种能自我繁殖的程序。 　　1977 年夏天，托马斯·捷·瑞安（Thomas.J.Ryan）的科幻小说《P-1的春天》（The?Adolescence?of?P-1）成为美国的畅销 书，作者在这本书中描写了一种可以在计算机中互相传染的病毒，病毒最后控制了?7,000?台计算机，造成了一场灾难。?虚拟科幻小说世界中的东西，在几 年后终于逐渐开始成为电脑使用者的噩梦。 　　而差不多在同一时间，美国著名的ATT贝尔实验室中，三个年轻人在工作之余，很无聊的玩起一种游戏:彼此撰写出能够吃掉别人程序的程序来互相作战。这个叫做磁芯大战（core?war）的游戏，进一步将电脑病毒感染性的概念体现出来。 计算机病毒(21张PPT)全文共21页，当前为第3页。 病毒的发展史 第一个真正的电脑病毒  　　到了1987年，第一个电脑病毒C-BRAIN终于诞生了。一般而言，业界都公认这是真正具备完整特征的电脑 病毒始祖。这个病毒程序是由一对巴基斯坦兄弟：巴斯特（Basit）和阿姆捷特（Amjad）所写的，他们在当地经营一家贩卖个人电脑的商店，由于当地盗拷软件的风气非常盛行，因此他们的目的主要是为了防止他们的软件被任意盗拷。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的硬盘剩余空间给吃掉。 　　这个病毒在当时并没有太大的杀伤力，但后来一些有心人士以C-BRAIN为蓝图，制作出一些变形的病毒。而其他新的病毒创作，也纷纷出笼，不 仅有个人创作，甚至出现不少创作集团（如NuKE,Phalcon/Skism,VDV）。各类扫毒、防毒与杀毒软件以及专业公司也纷纷出现。一时间，各种病毒创作与反病毒程序，不断推陈出新，如同百家争鸣。 计算机病毒(21张PPT)全文共21页，当前为第4页。 病毒的发展史 DOS时代的病毒 　1987年，计算机病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。当时的计算机硬件较少,功能简单,一般需要通过软盘启动后使用.引导型病毒利用软盘的启动原理工作,它们修改系统启动扇区,在计算机启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进行传播； 　1988?年?11?月?2?日，美国六千多台计算机被病毒感染，造成?Internet不能正常运行。这是一次非常典型的计算机病毒入侵计算机网络的事 件，迫使美国政府立即作出反应，国防部成立了计算机应急行动小组。这次事件中遭受攻击的包括?5?个计算机中心和?12?个地区结点，连接着政府、大学、 研究所和拥有政府合同的?250,000?台计算机。这次病毒事件，计算机系统直接经济损失达?9600?万美元。这个病毒程序设计者是罗伯特·莫里斯? (Robert?T.Morris)，当年?23?岁，是在康乃尔?(Cornell)?大学攻读学位的研究生。 　　1989年,可执行文件型病毒出现,它们利用DOS系统加载执行文件的机制工作,代表为“耶路撒冷”,“星期天”病毒,病毒代码在系统执行文件时取得控制权,修改DOS中断,在系统调用时进行传染,并将自己附加在可执行文件中,使文件长度增加。 计算机病毒(21张PPT)全文共21页，当前为第5页。 病毒的发展史 　　1990年,发展为复合型病毒,可感染COM和EXE文件。 　　1992年,伴随型病毒出现,它们利用DOS加载文件的优先顺序进行工作，感染EXE文件时生成一个和EXE同名但扩展名为COM的伴随体；它感染文件时,改原来的COM文件为同名的EXE文件,再产生一个原名的伴随体,文件扩展名为COM，这样,在DOS加载文件时,病毒就取得控制权.这类病毒的特点是不改变原来的文件内容,日期及属性,解除病毒时只要将其伴随体删除即可。 　　19