11：网络安全-计算机病毒

计算机病毒

1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序

计算机病毒的发展史 自第一个真正意义上的计算机病毒于1983 自第一个真正意义上的计算机病毒于1983 年走出实验室以来， 年走出实验室以来，人们对它的认识经历 不以为然→谈毒色变→口诛笔伐， 了“不以为然→谈毒色变→口诛笔伐，人 人喊打→理性对待，泰然处之” 人喊打→理性对待，泰然处之”四个阶段 。

计算机病毒产生的历史 1977年:出现在科幻小说中 1983年： Fred Cohen:在计算机安全研讨会上发布 1986年：巴基斯坦两兄弟为追踪非法拷贝其软件的人制造 了“巴基斯坦”病毒，成了世界上公认的第一个传染PC兼 容机的病毒，并且很快在全球流行。 1987年10月：美国发现世界上第一例病毒(Brain)。 1988年：小球病毒传入我国，在几个月之内迅速传染了20 多个省、市，成为我国第一个病毒案例。 此后，如同打开的潘多拉的盒子，各种计算机病毒层出不 穷！

计算机病毒的发展阶段—萌芽阶段1 萌芽阶段– 1986年到1989年：计算机病毒的萌芽时期 – 病毒清除相对比较容易

特点：① 攻击目标单一 ② 主要采取截取系统中断向量的方式监控系统的运行状 态，并在一定的触发条件下进行传播 ③ 传染后特征明显 ④ 不具自我保护措施

计算机病毒的发展阶段—综合发展阶段2 综合发展阶段– 1989年到1992年：由简单到复杂，由原始走向成熟

特点：1. 攻击目标趋于混合型 2. 采用更为隐蔽的方法驻留内存 3. 感染目标后没有明显的特征 4. 开始采用自我保护措施 5. 开始出现变种

计算机病毒的发展阶段—成熟发展阶段3 成熟发展阶段–1992到1995年：病毒开始具有多态 多态性质。病毒 多态 每次传染目标时，嵌入宿主程序中的病毒程序 大部分可变种 可变种，正由于这个特点，传统的特征 可变种 码检测病毒法开始了新的探索研究 –在这个阶段，病毒的发展主要集中在病毒技术 的提高上，病毒开始向多维化方向发展，对反 病毒厂商也提出了新的挑战

计算机病毒的发展阶段—网络病毒阶段4 网络病毒阶段–1995年到2000年：随着网络的普及，大量的病 蠕虫开始大规模的传播。 毒开始利用网络传播，蠕虫 蠕虫 由于网络的便利和信息的共享，很快又出现了 通过E mail传播的病毒 传播的病毒。由于宏病毒 宏病毒编写简单、 通过E-mail传播的病毒 宏病毒 破坏性强、清除复杂，加上微软未对WORD文档 结构公开，给清除宏病毒带来了不便 –这一阶段的病毒，主

要是利用网络来进行传播 和破坏8

计算机病毒的发展阶段—迅速壮大的阶段

5.迅速壮大的阶段– 2000年以后：成熟繁荣阶段，计算机病毒的更新和传 播手段更加多样性，网络病毒的目的性 目的性也更强 目的性 – 出现了木马，恶意软件等特定目的 特定目的的恶意程序 特定目的

特点：① 技术综合利用，病毒变种速度大大加快 ② 恶意软件和病毒程序直接把矛头对向了杀毒软件 ③ 计算机病毒技术和反病毒技术的竞争进一步激化，反 病毒技术也面临着新的洗牌9

1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序

计算机病毒的定义 狭义定义– 计算机病毒是一种靠修改其它程序来插入或进行自身拷贝，从而 感染其它程序的一种程序。 —— Fred Cohen博士对计算机病毒的定义。

广义定义– 能够引起计算机故障，破坏计算机数据，影响计算机系统的正常

使用的程序代码。

我国定义– 《中华人民共和国计算机信息系统安全保护条例》第二十八条： "计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功

能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机 指令或者程序代码。”11

计算机病毒的特征基本特征 1. 传染性– 自我复制，通过多种渠道传播

2.

潜伏性– – 感染后不一定立刻发作 依附于其他文件、程序、介质，不被发现

3. 4.

可触发性– 触发条件：日期、时间、文件类型

破坏性– – – 破坏数据的完整性和可用性 破坏数据的保密性 系统和资源的可用性

5.

非授权可执行性12

计算机病毒的特征其它特征 1. 寄生性– 寄生于其它文件、程序

2.

隐蔽性– – 程序隐蔽、传染隐蔽； 不易被发现

3. 4. 5.

针对性*– 针对特定的计算机、特定的操作系统

多态性*– 每一次感染后改变形态，检测更困难

持久性*– 难于清除

1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序

计算机病毒的分类 按宿主分类 按危害分类 按传播媒介分类 按攻击平台分类

计算机病毒的分类 按宿主分类–1)引导型病毒 主引导区 操作系统引导区

–2)文件型病毒 操作系统 应用程序 宏病毒

– 3)复合型病毒 复合型病毒具有引导区型病毒和文件型病毒两者的特征