计算机病毒及恶意软件的防治

《计算机病毒及恶意软件的防治》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六章计算机病毒及恶意软件的防治6.1什么是计算机病毒和恶意软件?我们知道计算机工作离不开软件，软件工程师们编写了大量的有用的软件（操作系统，应用系统和数据库系统等），这些软件已成为我们的日常学习、工作、娱乐离不开的工具。但是也有一些人（如黑客）也在编写一些软件但他们编写的软件不仅不会为我们带来任何益处，而且还会干扰计算机正常运行甚至破坏计算机中的软件和程序、窃取你的机密资料。计算机病毒（ComputerVirus）、恶意代码（MaliciousCodes）就属于这类程序。6.1什么是计算机病毒和恶意软件?计算机病毒的定义广义定义能够引起计算

2、机故障,破坏计算机数据的程序都统称为计算机病毒。狭义定义病毒程序通过修改(操作)而传染其他程序,即修改其他程序使之含有病毒自身的精确版本或可能演化的版本、变种或其他病毒繁衍体。我国的计算机病毒定义计算机病毒,指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。摘自《中国人民共和国计算机信息系统安全保护条例》第２８条6.1什么是计算机病毒和恶意软件?计算机病毒是人为制造的具有破坏性的序。计算机病毒的运行是非授权入侵。计算机病毒可以隐藏在可执行文件或数据文件中。关于计算机病毒的三个基

3、本观点：6.1什么是计算机病毒和恶意软件?什么是恶意软件？恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。恶意软件的特征1.强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。2.难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。3.浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。4.广告弹出：指未明确提

4、示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。5.恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。6.恶意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。7.恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。8.其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。6.2.1计算机病毒的基础知识及发展简史历史的预见1977年夏天，托马斯·捷·瑞安（Thomas.J.Ryan）的科幻小说《P-1的春天》（TheAdolescenceofP-1）成为美国的畅销书

5、，作者在这本书中描写了一种可以在计算机中互相传染的病毒，病毒最后控制了7,000台计算机，造成了一场灾难。6.2.1计算机病毒的基础知识及发展简史第一个病毒的产生1983年11月3日，弗雷德·科恩(FredCohen)博士研制出一种在运行过程中可以复制自身的破坏性程序(该程序能够导致UNIX系统死机），伦·艾德勒曼(LenAdleman)将它命名为计算机病毒(computerviruses)，并在每周一次的计算机安全讨论会上正式提出。第一个计算机病毒“巴基斯坦”病毒1986年初，在巴基斯坦的拉合尔(Lahore)，巴锡特(Basit)和阿姆杰

6、德(Amjad)两兄弟经营着一家IBM-PC机及其兼容机的小商店。由于当地的盗版猖獗，为了保护自己开发的软件，他们编写了Pakistan病毒，即Brain。只要是盗拷他们的软件就会感染这只病毒。该病毒在一年内流传到了世界各地是世界上公认的第一个在个人电脑上广泛流行的病毒震惊世界的“蠕虫－莫里斯”1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络——互联网。1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。“蠕虫”病毒以闪电

7、般的速度迅速自行复制，大量繁殖，不到10小时就从美国东海岸横窜到西海岸，使众多的美国军用计算机网络深受其害，直接经济损失上亿美元。最具有杀伤力的计算机病毒--CIH病毒CIH病毒，又名“切尔诺贝利”，是一种可怕的电脑病毒。它是由台湾大学生陈盈豪编制的。CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖，造成硬盘数据特别是C盘数据丢失，并破坏部分类型的主板上的FlashBIOS导致计算机无法使用，是一种既破坏软件又破坏硬件的恶性病毒。熊猫烧香----中国首次依据法律对病毒作者宣判有罪熊猫烧香在06年年底开始大规模爆发，是一

8、个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件（.gho为G