计算机病毒概述课件PPT.pptx

计算机病毒概述
计算机病毒概述
第1页
本章主要内容
计算机病毒基础概念
计算机病毒发展历史
计算机病毒分类
计算机病毒命名规则
计算机病毒发展趋势
计算机病毒防治
网上相关资源
计算机病毒概述
第2页
一、计算机机病毒未经授权而执行
计算机病毒隐蔽性
计算机病毒通常附在正常程序中或磁盘较隐蔽地方，也有个别以隐含文件形式出现，目标是不让用户发觉它存在。
计算机病毒隐蔽性表现在两个方面：
传染隐蔽性
病毒程序存在隐蔽性
计算机病毒概述
第16页
计算机病毒基础特征
计算机病毒潜伏性
一个编制精巧计算机病毒程序，进入系统之后普通不会马上发作
潜伏性愈好，其在系统中存在时间就会愈长，病毒传染范围就会愈大
计算机病毒可触发性
计算机病毒因某个事件或数值出现，诱使病毒实施感染或进行攻击特征称为可触发性
为了隐蔽自己，病毒必须潜伏，少做动作。假如完全不动作，一直潜伏话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须含有可触发性
计算机病毒概述
第17页
计算机病毒基础特征
计算机病毒攻击主动性
计算机病毒对系统攻击是主动，是不以人意志为转移
计算机病毒针对性
要使计算机病毒得以运行，就必须含有适合该病毒发生作用特定软硬件环境
计算机病毒衍生性
衍生性为一些好事者提供了一个创造新病毒捷径。衍生出来变种病毒造成后果可能比原版病毒严重
衍生性，是造成产生变体病毒必定原因
计算机病毒概述
第18页
计算机病毒基础特征
计算机病毒寄生性(依附性)
病毒程序嵌入到宿主程序中，依赖于宿主程序执行而生存，这就是计算机病毒寄生性
计算机病毒不可预见性
反病毒软件预防办法和技术伎俩往往滞后于病毒产生速度
计算机病毒诱惑坑骗性
一些病毒常以某种特殊表现方式，引诱、坑骗用户不自觉地触发、激活病毒，从而实施其感染、破坏功效
计算机病毒持久性
即使在病毒程序被发觉以后，数据和程序以至操作系统恢复都非常困难
计算机病毒概述
第19页
计算机病毒本质
不论是DOS病毒还是Win32病毒，其本质是一致，都是人为制造程序
其本质特点是程序无限重复执行或复制，因为病毒最大特点是其传染性，而传染性原因是其本身程序不停复制结果，即程序本身复制到其它程序中或简单地在某一系统中不停地复制自己
计算机病毒概述
第20页
计算机病毒概述
第21页
/*引导功效模块*/
{将病毒程序寄生于宿主程序中；
加载计算机程序；
病毒程序随其宿主程序运行进入系统；}
{传染功效模块；}
{破坏功效模块；}
main()
{调用引导功效模块；
A：do
{寻找传染对象；
if(传染条件不满足)
goto A；}
while(满足传染条件)；
调用传染功效模块；
while(满足破坏条件)
{激活病毒程序；
调用破坏功效模块；}
运行宿主源程序；
if 不关机
goto A；
关机；
}
计算机病毒概述
第22页
三、计算机病毒简史
年份
计算机病毒概述
第23页
计算机病毒简史
计算机病毒产生动机(原因)：
计算机系统脆弱性
作为一个文化（hacker）
病毒编制技术学习
恶作剧\报复心理
用于版权保护（江民企业）
用于特殊目标（军事、计算机防病毒企业）
计算机病毒概述
第24页
计算机病毒简史
在第一部商用电脑出现之前，冯·诺伊曼在他论文《复杂自动装置理论及组识进行》里，就已经勾勒出了病毒程序蓝图。
70年代美国作家雷恩出版《P1青春－The Adolescence of P1》一书中作者构思出了计算机病毒概念。
美国电话电报企业(AT&T)贝尔试验室中，、“磁芯大战(core war)” 。
计算机病毒概述
第25页
博士论文主题是计算机病毒
1983年11月3日，Fred Cohen博士研制出第一个计算机病毒（Unix）。
计算机病毒概述
第26页
1986年初，巴基斯坦拉合尔，巴锡特和阿姆杰德两弟兄编写了Pakistan病毒，即Brain，其目标是为了防范盗版软件。
Dos – PC – 引导区
1987年世界各地计算机用户几乎同时发觉了形形色色计算机病毒，如大麻、IBM圣诞树、黑色星期五等等 。
计算机病毒概述
第27页
视窗病毒
1988 年 3 月 2 日，一个苹果机病毒发作，这天受感染苹果机停顿工作，只显示“向全部苹果电脑使用者宣告和平信息”。以庆贺苹果机生日。
计算机病毒概述
第28页
肇事者
- Robert T. Morris