9.4 计算机病毒.ppt

* 9.4 计算机病毒 2009.11.20 Welcome to here！ 本节提纲 计算机病毒的定义 计算机病毒的发展史 计算机病毒的类型 计算机病毒的防护 我国计算机病毒现状和发展趋势 9.4.1 计算机病毒的定义 随着计算机病毒的越来越高级，计算机病毒的防备也越来越困难，其危害也越来越大。目前，成千上万种不同的病毒不时地对计算机和网络的安全构成严重威胁。因此，了解和控制病毒威胁的需要显得格外的重要。 在我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》第28条明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”这个定义具有法律性和权威性。 9.4.1 计算机病毒的定义 计算机病毒程序一般构成 1）安装模块 病毒程序必须通过自身的程序实现自启动并安装到计算机系统中，不同类型的病毒程序会使用不同的安装方法。 2）传染模块 传染模块包括三部分内容： a. 传染控制部分。 b. 传染判断部分。 c. 传染操作部分。 3）破坏模块 破坏模块包括两部分：一是激发控制，当病毒满足一个条件,病毒就发作；另一个就是破坏操作，不同病毒有不同的操作方法，典型的恶性病毒是疯狂拷贝、删除文件等。 9.4.1 计算机病毒的定义 计算机病毒通常具有如下特点： 1）破坏性 凡是利用软件手段可以触及到的计算机资源，都可有受到计算机病毒的破坏。其表现为：占用CPU时间和内存容量，造成系统工作效率大大降低；对数据或文件进行破坏；打乱屏幕显示等。 2）寄生性 计算机病毒一般不会独立存在，而是寄生于其他可执行的程序中。因为如果病毒程序是独立存在的，则人们只要不去执行它，病毒程序就无法发挥作用。但一旦执行被寄生了病毒的程序，病毒程序就同时被执行。 9.4.1 计算机病毒的定义 计算机病毒通常具有如下特点： 3）传染性 病毒程序一旦被执行，它就对系统进行监视，在发现可以传染的程序体时，就把病毒链接在这个程序上，此程序便成为新的传染源在系统中扩散。传染性是病毒区别于一般程序的最主要特点，是衡量一个程序是否为病毒的首要条件。 4）潜伏性 病毒程序可长时间潜伏，只有条件满足时才会触发表现出症状。病毒在潜伏期内有更多机会向外传播，其潜伏性与传染性是相辅相成的，潜伏性越强，传染范围越大。 5）针对性 计算机病毒的运行需要特定的软、硬件环境。病毒是一段计算机程序，只有在特定的操作系统和硬件平台上才能运行。 9.4.2 计算机病毒的发展史 病毒发展史 1）DOS时代 DOS是一个安全性较差的操作系统，所以在DOS时代，计算机病毒无论是数量还是种类都非常多。 2）Windows时代 Windows 9x对DOS的弱依赖性使得计算机病毒也进入了Windows 时代。这个时代的最大特征便是大量DOS病毒的消失以及宏病毒的兴起。 3）网络时代 网络病毒大多是Windows 时代宏病毒的延续，它们往往利用强大的宏语言读取用户E-mail软件的址簿，并将自身作为附件发向地址簿内的那些E-mail地址去。由于网络的快速与便捷，网络病毒的传播是以几何级数进行的，其危害比以前的任何一种都要大。 9.4.2 计算机病毒的发展史 病毒标志事件 70年代初，比尔盖次依兴趣研发程序 1983年，计算机安全专家考因证明了病毒的可实现性。 1989年，全世界的计算机病毒攻击十分猖獗。 1991年，“海湾战争”中美军将计算机病毒用于实战。 1992年，出现针对杀毒软件的“幽灵”病毒。 1996年，首次出现针对微软公司Office的“宏病毒”。 1999年，完全通过Internet传播病毒的出现，使病毒在短时间内遍布全球。 2001年9月，一种名为“尼姆达”的蠕虫病毒席卷世界 。“尼姆达”病毒在全球各地侵袭了830万部电脑，总共造成约5.9亿美元的损失。 2003年1月25日，一种新的蠕虫病毒再次震惊了世界。人们给这一病毒起了不同的名字：“2003蠕虫王”、“强风”、“SQL杀手”等等。这一蠕虫病毒攻击互联网开始于北京时间25日13时15分左右，除我国外，全球已经有2.2万个网络服务器受到这一病毒的攻击而瘫痪。 9.4.3 计算机病毒的类型 1）按计算机病毒的破坏作用分类 从计算机病毒设计者的意图和病毒程序对计算机系统的破坏作用看，可以把病毒分为良性病毒和恶性病毒。 良性病毒：是一段恶作剧式的病毒程序。在病毒发作时，往往在屏幕上显示特殊的图形或者要求用户输入特定字符串。