计算机网络病毒与防治规范.pptVIP

第7章网络病毒与防治7.1计算机病毒概述7.2计算机病毒工作原理7.3病毒分类7.4计算机网络病毒发展7.5计算机网络病毒检测、去除与防范7.6网络病毒实例7.7本章小结练习题计算机网络病毒与防治规范第1页

计算机病毒从它诞生之日起到现在，已成为了当今信息社会一个癌症，它伴随计算机网络发展，已经传输到信息社会每一个角落，并大肆破坏计算机数据、改变操作程序、摧毁计算机硬件，给人们造成了重大损失。为了更加好地防范计算机及网络病毒，必须了解计算机病毒机制，同时掌握计算机病毒预防和去除方法。本章将学习以下主要内容:计算机病毒定义；计算机病毒工作原理；计算机病毒分类；计算机网络病毒及发展；病毒去除方法和防护方法；著名网络病毒介绍。计算机网络病毒与防治规范第2页

7.1计算机病毒概述伴随当代通信技术不停发展,人与人之间沟通变得越来越方便快捷,数据、文件、电子邮件能够快速有效在各个网络工作站之间进行传递,而经过电缆、光缆和电话线相连使得工作站间距离摆脱了物理限制,近至并排相靠,远达万里之遥,都可进行即时信息传送和交流。但在沟通方便同时,也为计算机病毒提供了良好发育环境,使其得以蔓延扩散已成为社会一大公害。现在,计算机病毒技术日臻完善成熟,网络病毒不再需要寄生在主程序中,但人们将文件附加在电子邮件中进行传送、从Internet、BBS下载文件或浏览JavaActiveX网页时候,病毒可能就会神不知计算机网络病毒与防治规范第3页

鬼不觉地进入了网络和计算机系统。当前天天都有数十种新病毒在网上发觉。与此同时,各类已知病毒变异品种也在网上四处横行。怎样发觉和防治病毒在此时就变得尤为主要了。7.1.1病毒定义美国计算机研究教授F.Cohen博士最早提出了“计算机病毒”概念。计算机病毒是一段人为编制计算机程序代码。这段代码一旦进入计算机并得以执行,它就会搜寻其它符合其传染条件程序或存放介质,确定目标后再将本身代码插入其中,到达自我繁殖目标。其特征在很多方面与生物病毒有着极其相同地方。计算机网络病毒与防治规范第4页

在《中华人民共和国计算机信息系统安全保护条例》第二十八条中将计算机病毒定义为:“指编制或者在计算机程序中插入破坏计算机功效或者数据,影响计算机使用而且能够自我复制一组计算机指令或者程序代码。”人们从不一样角度给出计算机病毒定义。一个定义是:经过磁盘、磁带和网络等存放媒介传输扩散，能“传染”其它程序程序；另一个是:能够实现本身复制且借助一定载体存在，含有潜伏性、传染性和破坏性程序；还有定义是:一个人为制造程序，它经过不一样路径潜伏或寄生在存放媒体(如磁盘、内存)或程序里，当某种条件或时机成熟时，它会自我复制并传输，使计算机资源受到不一样程序破坏等。计算机网络病毒与防治规范第5页

现在,计算机病毒传输方式、感染路径、发作方式都有了极大不一样。以前,大多数类型病毒主要经过软盘传输。不过,当Internet成为人们主要通信方式以后,为病毒传输提供了新传送机制。尤其是伴随现在电子邮件被用作一个主要企业通信工具,使病毒比以往任何时候都要扩展得快。附带在电子邮件信息中病毒,在几分钟内就能够侵染整个企业,使企业每年在生产损失和去除病毒开销上就要花费数百万美元。伴随网络技术发展,计算机病毒在快速增加。按美国国家计算机安全协会公布统计资料,已经有超出18000种病毒被识别出来,而且每个月又在产生200种新型病毒。能够这么说,在计算机世界中没有一台计算机能够对病毒免疫。对于经常上网用户来说必须经常性地对付病毒突然暴发。计算机网络病毒与防治规范第6页

7.1.2计算机病毒发展历史计算机病毒并非是最近才出现新产物。实际上，早在1949年，距离第—部商用计算机出现仍有好几年时，计算机先驱者约翰·范纽曼(JohnVonNeumann)在他论文《复杂自动装置理论及组织进行》中就已把病毒程序蓝图勾勒出来。当初，绝大部分计算机教授都无法想象这种会自我繁殖程序是可能。可是，少数几个科学家默默研究了范纽曼所提出概念。十年之后，当初贝尔试验室中三个年轻程序员:道格拉斯·麦耀莱、维特·维索斯基以及罗伯在业余时间想出来一个游戏——“磁蕊大战”(CoreWar)。这个游戏能够实现程序自我复制，从而成为了病毒先驱。计算机网络病毒与防治规范第7页

1983年,科恩·汤普逊(KenThompson)是当年一项出色计算机奖得主。在颁奖仪式上,他作了一个演讲,不但公开证实了计算机病毒存在,而且还告诉全部听众怎样去写自己病毒程序。至此计算机病毒正式出现在人们面前,并快速成为了大家谈虎色变恐怖程序。最早被开发出计算机病毒是程序员用来保护自己程序安全门。但伴随时间逐