计算机网络安全技术- 课件 王艳军 第3章 计算机病毒与木马.pptx

计算机病毒的定义

一、计算机病毒的定义计算机病毒（ComputerVirus）是人为制造的，有破坏性，又有传染性和潜伏性的，对计算机信息或系统起破坏作用的程序。它不是独立存在的，而是隐蔽在其他可执行的程序之中。计算机中病毒后，轻则影响机器运行速度，重则死机系统破坏；因此，病毒给用户带来很大的损失，通常情况下，我们称这种具有破坏作用的程序为计算机病毒。1994年2月18日，我国正式颁布实施《中华人民共和国计算机信息系统安全保护条例》（以下简称《条例》）。在《条例》中明确定义为“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码”。

一、计算机病毒的定义计算机病毒与医学上的“病毒”不同，计算机病毒不是天然存在的，是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能潜伏在计算机的存储介质（或程序）里，条件满足时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大。计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。

感谢您的观看主讲崔升广ThankYOU!

计算机病毒的产生及原因主讲崔升广

一、计算机病毒的产生及原因计算机病毒的起源，到现在还没有一个为大家所公认的说法，尽管如此，对于计算机病毒的发源地，大家一致认为是美国。至今，在全世界发现的病毒已经有几十万种，病毒的不断翻新，编程高手也越来越多，令人防不胜防。

一、计算机病毒的产生及原因计算机病毒并非最近才出现的产物，早在1949年，计算机的先驱者冯?诺依曼在其论文《复杂自动装置的理论及组织的行为》中就提出一种会自我繁殖的程序，即现在的计算机病毒。在冯?诺依曼发表《复杂自动装置的理论及组织的行为》一文的10年之后，美国电话电报公司的贝尔实验室的3个年轻工程师开发了一种叫作磁芯大战的电子游戏。其进行过程如下：双方各编写一套程序，输入同一台计算机中；这两套程序在计算机内存中运行，并且相互追杀；有时会设置一些关卡，有时会停下来修复被对方破坏的指令；被困时，可以自己复制自己，逃离险境，这就是计算机病毒的雏形。1983年11月3日，费雷德?科恩在南加州大学攻读博士学位期间，研制出一种在运行过程中可以复制自身的破坏程序，第一次公开展示了计算机病毒，在他的论文中，将病毒定义为“一个可以通过修改其他程序来复制自己并感染它们的程序”，从而在实验上验证了计算机病毒的存在。（1）计算机病毒的出现

一、计算机病毒的产生及原因1986年初，第一个广泛传播的真正的计算机病毒问题，即巴基斯坦出现的“Brain”病毒。该病毒在1年内流传到了世界各地，并且出现了多个对原始程序的修改版本，引发如“迈阿密”等病毒的涌现，这些病毒都针对PC用户，并以软盘为载体，随寄主程序的传递感染其他计算机。我国的计算机病毒最早出现于1989年，是来自西南铝加工厂的病毒报告，即“小球病毒报告”。此后，国内各地陆续报告发现该病毒。在不到3年的时间内，我国又出现了“黑色星期五”“磁盘杀手”等数百种不同传染和发作类型的病毒。1989年7月，针对国内出现的病毒，公安部计算机管理和监察局监察处反病毒研究小组迅速编写了反病毒软件KILL，这是国内第一个反病毒软件。（1）计算机病毒的出现

一、计算机病毒的产生及原因①恶作剧型。有些编程人员在无聊时处于游戏的心理编制了一些有一定破坏性小程序，并用此类程序相互制造恶作剧，于是形成了一类新的病毒，如最早的“磁芯大战”就是这样产生的。为了满足自己的表现欲，故意编制出一些特殊的计算机程序，让别人的计算机出现一些动画，或播放声音，或提出问题让使用者回答。而此种程序流传出去就演变成计算机病毒，此类病毒破坏性一般不大。②报复心理型。美国一家计算机公司的一名程序员被辞退后，决定对公司进行报复，离开前向公司计算机系统中输入了一个病毒程序，“埋伏”在公司计算机系统里，结果这个病毒潜伏了5年多才发作，造成整个计算机系统的紊乱，给公司造成了巨大损失。（2）计算机病毒产生的原因

一、计算机病毒的产生及原因③版权保护型。在软件上运用了加密和保护技术，并编写了一些特殊程序附在正版软件上，如遇到非法使用，则此类程序将自动激活并对盗用者的计算机系统进行干扰和破坏，这实际上也是一类新的病毒，如巴基斯坦病毒。④特殊目的型。一些组织或个人编制的一些病毒程序用于攻击特殊目标计算机