第10章计算机病毒ppt课件.ppt

第10章　计算机病毒
李 剑
北京邮电大学信息安全中心
E-mail: ******@
010－86212346
1
目 录
一. 计算机病毒的概述
二. 计算机病毒的工作原理
三
提问同学???
提问？？？
请问你有没有遇到过计算机病毒？当是发生过什么现象？？
33
广义定义
能够引起计算机故障,破坏计算机数据的程序都统称为计算机病毒。
狭义定义
病毒程序通过修改(操作)而传染其他程序,即修改其他程序使之含有病毒自身的精确版本或可能演化的版本、变种或其他病毒繁衍体。
２、什么是计算机病毒
34
我国的计算机病毒定义
计算机病毒, 指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一 组计算机指令或者程序代码。
摘自《中国人民共和国计算机信息系统安全保护条例》第２８条
35
计算机病毒是人为制造的具有破坏性的序。
计算机病毒的运行是非授权入侵。
计算机病毒可以隐藏在可执行文件或数据文件中。
关于计算机病毒的三个基本观点：
36
为什么计算机上会有这么多病毒的呢？
2. 计算机病毒产生的原因
启发同学
37
计算机技术或管理存在漏洞，所以才有计算机病毒。
2. 计算机病毒产生的原因
答案
38
2. 计算机病毒产生原因
究其产生的原因不外乎以下几种：
(1) 一些计算机爱好者出于好奇或兴趣，也有的是为了满足自己的表现欲，故意编制出一些特殊的计算机程序，让别人的电脑出现一些动画，或播放声音，或提出问题让使用者回答，以显示自己的才干。
而此种程序流传出去就演变成计算机病毒，此类病毒破坏性一般不大。
(2) 产生于个别人的报复心理。
如祖国台湾的学生陈盈豪，就是出于此种情况；他以前购买了一些杀病毒软件，可拿回家一用，并不如厂家所说的那么厉害，杀不了什么病毒，于是他就想亲自编写一个能避过各种杀病毒软件的病毒，这样，CIH就诞生了。
39
2. 计算机病毒产生原因
(3) 来源于软件加密。
一些商业软件公司为了不让自己的软件被非法复制和使用，运用加密技术，编写一些特殊程序附在正版软件上，如遇到非法使用，则此类程序自动激活，于是又会产生一些新病毒，如“巴基斯坦”病毒。
(4) 产生于游戏，编程人员在无聊时互相编制一些程序输入计算机，让程序去销毁对方的程序，
如最早的“磁芯大战”，这样，另一些病毒也产生了。
40
2. 计算机病毒产生原因
(5) 用于研究或实验而设计的“有用”程序，由于某种原因失去控制而扩散出来。
(6) 由于政治、经济和军事等特殊目的，一些组织或个人也会编制一些程序用于进攻对方电脑，给对方造成灾难或直接性的经济损失。
如伊拉克战争中，美军对伊军队做的病毒，使其指挥系统瘫痪。
41
3. 病毒传播途径
计算机病毒的传播主要是通过拷贝文件、传送文件、运行程序等方式进行,而主要的传播途径有以下几种。
(1) 硬盘
因为硬盘存储数据多，在其互相借用或维修时，将病毒传播到其他的硬盘或软盘上。
(2) 软盘
软盘主要是携带方便，早期时候在网络还不普及时，为了计算机之间互相传递文件，经常使用软盘，这样，通过软盘，也会将一台机子的病毒传播到另一台机子。
42
计算机病毒概述
(3) 光盘
光盘的存储容量大，所以大多数软件都刻录在光盘上，以便互相传递；由于各普通用户的经济收入不高，购买正版软件的人就少，一些商人就将软件刻录在光盘上，在制作过程中难免会将带毒文件刻录在上面，因其只读，所以上面即使有病毒也不能清除，
(4) 网络
在计算机日益普及的今天，人们通过计算机网络，互相传递文件、信件，这样给病毒的传播速度又加快了；因为资源共享，人们经常在网上下载免费、共享软件，病毒也难免会夹在其中。人们常使用的IM聊天工具等都容易传播病毒。
(5) U盘
43
4. 计算机病毒的危害
计算机病毒会感染、传播，但这并不可怕，可怕的是病毒的破坏性。其主要危害如下。
(1) 攻击硬盘主引导扇区、Boot扇区、FAT表、文件目录，使磁盘上的信息丢失。
(2) 删除软盘、硬盘或网络上的可执行文件或数据文件，使文件丢失。
(3) 占用磁盘空间。
(4) 修改或破坏文件中的数据，使内容发生变化。
(5) 抢占系统资源，使内存减少。
(6) 占用CPU运行时间，使运行效率降低。
44
4. 计算机病毒的危害
(7) 对整个磁盘或扇区进行格式化。
(8) 破坏计算机主板上BIOS内容，使计算机无法工作。
(9) 破