病毒的防治应急处理.pdfVIP

一、计算机病毒的概念

定义：计算机病毒是一段附着在其他程序上的可以实现自

我繁殖的程序代码。（国外）

定义：计算机病毒是指破坏计算机功能或者数据，并能自

我复制的程序。（国内）

病毒发展史：

1977年科幻小说《ThdolescenceofP-1》描写计算机病毒

eA

1983年FredAdleman首次在VAX11/750上试验病毒；

1986年Brain病毒在全世界传播；

1988年11月2Crell大学的Morris编写的Worm病毒袭击

日on

美国6000台计算机，直接损失尽亿美元；

八十年代末，病毒开始传入我国；

病毒产生的原因：

计算机病毒是高技术犯罪，具有瞬时性、动态

取证，险小破坏大。

性和随机性。不易风

1）寻求刺激：自我表现；作剧；

恶

2）出于报复心理。

病毒的特征：

传染性；寄生性；衍生性；

；

隐蔽性潜伏性；

可触发性；夺取控制权；

破坏性与危害性；

病毒的分类：

按破坏性分为：良性；恶性。

按激活时间分为：定时；随机

按传染方式分为：

引导型：当系统引导时进入内存，控制系统；

文件型：病毒一般附着在可执行文件上；

，文件。

混合型：既可感染引导区又可感染

按连接方式分为：

OS：换OS部分

型替的功能危

，害较大；

源码型：要在源程序编译之前插入病毒代码；较少;

外壳型：附在正常程序的开头或末尾；最常见；

入侵型：病毒取代特定程序的某些模块；难发现。

按照病毒特有的算法分为：

伴随型病毒：产生EXE文件的伴随体COM,病毒把自身

OS加载文时

写入COM文件并不改变EXE文件，当D件,

伴随体优先被执行到，再由伴随体加载执行原来的

EXE文件。

蠕虫”

“型病毒：只占用内存，不改变文件，通过网

络搜索传播病毒。

寄生型病毒：除了伴随和“蠕虫”型以外的病毒，它

们依附在系统的引导扇区或文件中。

变型病毒（幽灵病毒）：使用复杂算法，每传播一次

都具有不同内容和长一是

度。般的作法一段混有无

关指令的解码算法和被变化过的病毒体组成。

病毒的组成：

安装模块：提供潜伏机制；

传播模块：提供传染机制；

触发模块：提供触发机制；

其中，传染机制是病毒的本质特征，防治、检测及

杀毒都是从分析病毒传染机制入手的。

病毒的症状：

启动或运行速度明显变慢；文件大小、日期变化；死

机增多；莫名其妙地丢失文件；磁盘空间不应有的

减少；有规律地出现异常信息；自动生成一些特殊

文件；无缘无故地出现打印故障。

计算机病毒的传播途径

1）通过不可移动的设备进行传播

较少见，但破坏力很强。

2）通过移动存储设备进行传播

最广泛的传播途径

3）通过网络进行传播

反病毒所面临的新课题

4）通讯系统和无线通道传播

通过点对点

预计将来会成为两大传播渠道

病毒的破坏行为