第3章 计算机病毒.pptVIP

第1页，共20页，星期日，2025年，2月5日3.1.2计算机病毒的发展历史计算机病毒的发展经历了以下几个主要阶段：萌芽阶段（1986年－1989年）综合发展阶段（1989年－1992年）成熟发展阶段（1992年－1995年）Internet阶段（1995年以后）第2页，共20页，星期日，2025年，2月5日

3.2计算机病毒的分类

3.2.1按照计算机病毒攻击的系统分类1．攻击DOS系统的病毒2．攻击Windows系统的病毒3．攻击UNIX/Linux系统的病毒4．攻击OS/2系统的病毒5．攻击Macintosh系统的病毒6．其他操作系统上的病毒第3页，共20页，星期日，2025年，2月5日3.2.2按照病毒的攻击机型分类1．攻击微型计算机的病毒2．攻击小型机的计算机病毒3．攻击工作站的计算机病毒3.2.3按照计算机病毒的链接方式分类1．源码型病毒2．嵌入型病毒3．外壳型病毒4．操作系统型病毒第4页，共20页，星期日，2025年，2月5日3.2.4按照计算机病毒的破坏情况分类1．良性计算机病毒2．恶性计算机病毒3.2.5按照计算机病毒的寄生部位或传染对象分类1．磁盘引导区传染的计算机病毒2．操作系统传染的计算机病毒3．可执行程序传染的计算机病毒3.2.6按照计算机病毒激活的时间分类1．定时病毒2．随机病毒3.2.7按照计算机病毒传播的媒介分类1．单机病毒2．网络病毒3.2.8按照计算机病毒寄生方式和传染途径分类1．引导型病毒2．文件型病毒3．混合型病毒第5页，共20页，星期日，2025年，2月5日3.2.9按照计算机病毒特有的算法分类1．伴随型病毒2．“蠕虫”型病毒3．寄生型病毒4．练习型病毒5．诡秘型病毒6．变型病毒（又称幽灵病毒）3.2.10按照计算机病毒破坏的能力分类?1．无害型2．无危险型3．危险型4．非常危险型第6页，共20页，星期日，2025年，2月5日3.3计算机病毒的原理

3.3.1计算机病毒的工作原理?计算机病毒的产生过程可分为：程序设计-传播-潜伏-触发、运行-实行攻击。计算机病毒从生成开始到完全根除结束也存在一个生命周期。开发期传染期潜伏期发作期发现期同化期消亡期第7页，共20页，星期日，2025年，2月5日2．计算机病毒基本环节计算机有病毒有自己的生命周期，实际上，计算机病毒要完成一次完整的传播破坏过程，必须经过“分发拷贝、潜伏繁殖、破坏表现”几个环节，任何一个环节都可以抑制病毒的传播、蔓延，或者清除病毒。与这个环节相关的概念为：（1）传染源（2）传播途径（3）传染（4）病毒激活（5）病毒触发（6）病毒表现第8页，共20页，星期日，2025年，2月5日3．计算机病毒的逻辑结构计算机病毒是以现代计算机网络为环境而存在并发展的，即计算机系统软、硬件环境决定了计算机病毒的结构，而这种结构是能够充分利用系统资源进行活动的最合理体现。计算机病毒一般由感染标志（病毒签名）、引导模块、感染模块和破坏模块（表现模块）4个部分组成。第9页，共20页，星期日，2025年，2月5日4．计算机病毒的工作原理（1）DOS病毒的原理（2）Windows病毒的原理PE病毒基本上需要具有重定位、截获API函数地址、搜索感染目标文件、内存文件映射、实施感染等功能。第10页，共20页，星期日，2025年，2月5日3.3.2计算机病毒的特征1．传染性2．隐蔽性3．破坏性4．潜伏性5．衍生性6．寄生性7．针对性8．非授权性9．不可预见性10．可控性11．可执行性12．攻击的主动性13．欺骗性第11页，共20页，星期日，2025年，2月5日3.3.3计算机病毒的破坏行为（1）攻击系统数据区（2）干扰系统运行，使运行速度下降。（3）攻击文件（4）抢占系统资源（5）干扰I/O设备，篡改预定设置以及扰乱运行（6）导致系统性能下降（7）攻击存储器（8）破坏CMOS中的数据（9）破坏网络系统，非法使用网络资源，破坏电子邮件，发送垃圾信息，占用网络带宽等