,計算機病毒

教學目的：認識什么是計算機病毒，計算機病毒的種類和防治

教學重點：病毒的特性，危害形式

  一、病 毒 的 定義　   •      從廣義上定義，凡能夠引起計算機故障，破壞計算機數據的程序統稱為計算機病毒。直至1994年2月18日，我國正式頒布實施了《中華人民共和國計算機信息系統安全保護條例》，在《條例》第二十八條中明確指出："計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。"     二、病 毒 的 歷 史 •      1988年發生在美國的"蠕蟲病毒"事件，給計算機技術的發展罩上了一層陰影。蠕蟲病毒是由美國cornell大學研究生莫里斯編寫。雖然并無惡意，但在當時，"蠕蟲"在internet上大肆傳染，使得數千臺連網的計算機停止運行，并造成巨額損失，成為一時的輿論焦點。  •      最初引起人們注意的病毒是80年代末出現的"黑色星期五"，"米氏病毒"，"小球病毒"等。因當時軟件種類不多，用戶之間的軟件交流較為頻繁且反病毒軟件并不普及，造成病毒的廣泛流行。后來出現的word宏病毒及win95下的cih病毒，使人們對病毒的認識更加深了一步。 •      最初對病毒理論的構思可追溯到科幻小說。在70年代美國作家雷恩出版的《p1的青春》一書中構思了一種能夠自我復制，利用通信進行傳播的計算機程序，并稱之為計算機病毒。 三、病 毒 的 產 生 　•      1、開個玩笑，一個惡作劇。  •      2、產生于個別人的報復心理  •      3、用于版權保護。  四、病 毒 的 特 征 •      未經授權而執行。一般正常的程序是由用戶調用，再由系統分配資源，完成用戶交給的任務。其目的對用戶是可見的、透明的。而病毒具有正常程序的一切特性，它隱藏在正常程序中，當用戶調用正常程序時竊取到系統的控制權，先于正常程序執行，病毒的動作、目的對用戶時未知的，是未經用戶允許的。     1. 傳染性•      計算機病毒可通過各種可能的渠道，如軟盤、計算機網絡去傳染其它的計算機當你在一臺機器上發現了病毒時，往往曾在這臺計算機上用過的軟盤已感染上了病毒，而與這臺機器相聯網的其它計算機也許也被該病毒侵染上了。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。  2. 隱蔽性•      病毒一般是具有很高編程技巧、短小精悍的程序。通常附在正常程序中或磁盤代碼分析，病毒程序與正常程序是不容易區別開來的。病毒一般只有幾百或1k字節，而pc機對dos文件的存取速度可達每秒幾百kb以上，所以病毒轉瞬之間便可將這短短的幾百字節附著到正常程序之中，使人非常不易被察覺  3. 潛伏性•      大部分的病毒感染系統之后一般不會馬上發作，它可長期隱藏在系統中，只有在滿足其特定條件時才啟動其表現（破壞）模塊。只有這樣它才可進行廣泛地傳播。例如：黑色星期五，“peter-2"在每年2月27日會提三個問題，答錯后會將硬盤加密。著名的"黑色星期五"在逢13號的星期五發作。國內的"上海一號"會在每年三、六、九月的13日發作。  4. 破壞性•      良性病毒可能只顯示些畫面或出點音樂、無聊的語句，或者根本沒有任何破壞動作，但會占用系統資源。•      惡性病毒則有明確得目的，或破壞數據、刪除文件或加密磁盤、格式化磁盤，有的對數據造成不可挽回的破壞。 5. 不可預見性•      從對病毒的檢測方面來看，病毒還有不可預見性。不同種類的病毒，它們的代碼千差萬別，但有些操作是共有的（如駐內存，改中斷）。 五、病 毒 的 分 析 　　 •      整個病毒代碼雖短小但也包含三部分：引導部分，傳染部分，表現部分:     1、引導部分的作用是將病毒主體加載到內存，為傳染部分做準備（如駐留內存，修改中斷，修改高端內存，保存原中斷向量等操作）。     2、傳染部分的作用是將病毒代碼復制到傳染目標上去。不同類型的病毒在傳染方式，傳染條件上各有不同。     3、表現部分是病毒間差異最大的部分，前兩個部分也是為這部分服務的。大部分的病毒都是有一定條件才會觸發其表現部分的。   六、病 毒 的 命 名 　　 1、按病毒出現的地點2、按病毒中出現的人名或特征字符3、按病毒發作時的癥狀命名4、按病毒發作的時間

[1] [2]  下一頁

<