第06章 计算机病毒的概念、特征与防范

《第06章 计算机病毒的概念、特征与防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机安全技术基础第六讲计算机病毒的概念、特征与防范计算机病毒的产生计算机病毒的定义和特征计算机病毒的构成及状态计算机病毒的工作原理计算机病毒分类病毒检测的方法计算机病毒的传播途径计算机病毒发展的主要动向计算机传播蔓延的主要原因计算机病毒的防治策略计算机病毒的产生著名的数学家、计算机的创始人冯.诺依曼早在40多年前就指出，一部实际上足够复杂的机器具有复制自身的能力。冯.诺依曼提出的这种可能性，最早是在科幻小说中出现的1975年，美国科普作家约翰.布鲁勒尔写了一本名为“震荡波骑士”的书，在该书中，作者第一次描述了信息社会，而且计算机作为正义和邪恶双方斗争的工具，使之成为当年最佳畅销书之一

2、在1977年夏天，托马斯.捷瑞安的科幻小说“P-1的春天”描写了一种可以在计算机中互相传染的病毒，病毒最后控制了7000台计算机，造成了异常灾难计算机病毒的产生1983年，程序自我复制机制秘密被公开，同年11月，美国计算机安全专家FredCohen在美国一次“计算机安全每周会议”上，将具有自我复制能力且寄生于其它程序之上的“活的”计算机程序编码实现的可能性问题提出来之后，伦.艾德勒曼将其取名为计算机病毒FredCohen经过在VAX／750机上连续8个小时的实验之后，将一种攻击VAX／750机的计算机病毒制造出来，从而成为世界上第一例在公开场合下进行病毒实验的事件计算机病毒的产生198

3、8年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯(Morris)将其编写的蠕虫程序输入计算机网络。在几小时内导致因特网堵塞。这个网络连接着大学、研究机关的155000台计算机，使网络堵塞，运行迟缓1988年下半年，我国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大。计算机病毒的产生继小球(PingPong)病毒之后，随之又出现了大麻(stone)、巴基斯坦(brain)、黑色星期五(jerusalem)、磁盘杀手(diskkiller)、杨基都督(yankeedodle)、雨点(1701)、毛毛虫(1575)等。当时在全国约有75%的计算机

4、染有病毒1993年开始，计算机病毒一改原有的表现形式，悄悄地侵入计算机系统，神出鬼没地进行感染，典型代表就是“幽灵”病毒1995年，一种新型的计算机病毒即宏病毒出现计算机病毒的产生1998年，我国发现了一种CIH的恶性计算机病毒，这种病毒是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒。这种病毒可通过软件之间的相互拷贝进行传染，亦可通过互联网络传输文件时进行传染1999年，一种叫BO黑客病毒开始在我国互联网Chinanet传播，计算机一旦感染这种病毒，则整个系统在网上暴露无疑。因此，也称这种病毒为“后门”病毒蠕虫病毒搭乘伊拉克战争快车3月24日，新蠕虫病毒“Ganda”出现了

5、.该病毒以邮件附件的形式传播，病毒将自身组件嵌入在Win32PE可执行文件中，并尽力避开反病毒软件的检测。该病毒进入系统后，一旦发现virus,firewall,fsecure,symantec,mcafee,pc-cillin,trendmicro,kaspersky,sophos,norton等字符的进程（这些都是著名的反病毒软件），将立即中止该进程，先发制人把反毒软件干掉。反病毒软件失效后，该病毒就可以顺利逃避反病毒软件的检测蠕虫病毒搭乘伊拉克战争快车"Ganda"蠕虫病毒是在伊拉克战争爆发时传播的，病毒会用许多与伊拉克战争有关的邮件主题吸引大家的兴趣，譬如：一张希望终止间谍侦察

6、行动”的动画。一个关于乔治.布什的屏保，一副执行特殊侦察任务的美国的某侦察卫星的特写镜头等。病毒利用这些伎俩，诱使你打开附件中招计算机病毒的定义“计算机病毒”一词是人们借用了生物学“病毒”这一术语，来描述那些具有明显生物病毒特征并对计算机信息系统进行破坏的“病原体”计算机病毒是隐藏在计算机系统的数据资源中，利用系统资源进行繁殖并生存，能够影响计算机系统正常运行并通过系统数据资源共享的途径进行传染的程序。这种计算机病毒程序一般要在计算机系统内，经历反复一自我繁殖和扩散，使计算机系统出现异常，最终导致计算机系统发生故障，甚至瘫痪。由于这种程序的特性和所经历的过程与生物病毒极为相似，所以人们

7、称它为“计算机病毒”计算机病毒的特征“计算机病毒”不是天然存在的，而是人故意编制的一种特殊的计算机程序。这种程序具有如下特征：感染性流行性繁殖性变种性潜伏性针对性表现性感染性计算机病毒可以从一个程序传染到另一个程序，从一台计算机到另一台计算机，从一个计算机网络到另一个计算机网络或在网络内各个系统上传染、蔓延，同时使被感染的程序、计算机、网络成为计算机病毒的生存环境及新的传染源流行性一种计算机病毒出现之后，可以影响一类计算机程序、计算机系统、计算