的 强应急处
1
计算机病毒的概念 定义:计算机病毒是一段附着在其他程序上的可以实现自 我繁殖的程序代码。(国外 定义:计算机病毒是指破坏计算机功能或者数据,并能自 我复制的程序。(国内) 病毒发展史: 1977年科幻小说《 The Adolescence of p-1》描写计算机病毒 1983年 Fred adleman首次在VAX11/750上试验病毒 1986年 Brain病毒在全世界传播; 1988年11月2日 Cornell t学的 Morris编写的Worm病毒袭击 美国6000台计算机,直接损失尽亿美元 八十年代末,病毒开始传入我国;
2 一、计算机病毒的概念 定义：计算机病毒是一段附着在其他程序上的可以实现自 我繁殖的程序代码。（国外） 定义：计算机病毒是指破坏计算机功能或者数据，并能自 我复制的程序。（国内） 病毒发展史： 1977年科幻小说《The Adolescence of P-1》描写计算机病毒 1983年Fred Adleman首次在VAX 11/750上试验病毒； 1986年Brain病毒在全世界传播； 1988年11月2日Cornell大学的Morris编写的Worm病毒袭击 美国6000台计算机，直接损失尽亿美元； 八十年代末，病毒开始传入我国；
病毒产生的原因: 计算机病毒是高技术犯罪,具有瞬时性、动态 性和随机性。不易取证,风险小破坏大。 1)寻求刺激:自我表现;恶作剧; 2)出于报复心理。 病毒的特征: 传染性;寄生性;衍生性; 隐蔽性;潜伏性; 可触发性;夺取控制权; 破坏性与危害性:
3 病毒产生的原因： 计算机病毒是高技术犯罪，具有瞬时性、动态 性和随机性。不易取证，风险小破坏大。 1）寻求刺激：自我表现；恶作剧； 2）出于报复心理。 病毒的特征： 传染性；寄生性；衍生性； 隐蔽性；潜伏性； 可触发性；夺取控制权； 破坏性与危害性；
病毒的分类: 按破坏性分为:良性;恶性。 按激活时间分为:定时;随机 按传染方式分为: 引导型:当系统引导时进入内存,控制系统; 文件型:病毒一般附着在可执行文件上; 混合型:既可感染引导区,又可感染文件。 按连接方式分为: oS型:替换OS的部分功能,危害较大; 源码型:要在源程序编译之前插入病毒代码;较少; 外壳型:附在正常程序的开头或末尾;最常见; 入侵型:病毒取代特定程序的某些模块;难发现
4 病毒的分类： ▪ 按破坏性分为：良性；恶性。 ▪ 按激活时间分为：定时；随机 ▪ 按传染方式分为： 引导型：当系统引导时进入内存，控制系统； 文件型：病毒一般附着在可执行文件上 ； 混合型：既可感染引导区，又可感染文件。 ▪ 按连接方式分为： OS型：替换OS的部分功能，危害较大； 源码型：要在源程序编译之前插入病毒代码；较少； 外壳型：附在正常程序的开头或末尾；最常见； 入侵型：病毒取代特定程序的某些模块；难发现
按照病毒特有的算法分为: 伴随型病毒:产生EXE文件的伴随体COM,病毒把自身 写入COM文件并不改变EXE文件,当DOS加载文件时, 伴随体优先被执行到,再由伴随体加载执行原来的 EXE文件 “蠕虫”型病毒:只占用内存,不改变文件,通过网 络搜索传播病毒。 寄生型病毒:除了伴随和“蠕虫”型以外的病毒,它 们依附在系统的引导扇区或文件中。 变型病毒(幽灵病毒):使用复杂算法,每传播一次 都具有不同内容和长度。一般的作法是一段混有无 关指令的解码算法和被变化过的病毒体组成
5 ▪ 按照病毒特有的算法分为： 伴随型病毒：产生EXE文件的伴随体COM，病毒把自身 写入COM文件并不改变EXE文件，当DOS加载文件时， 伴随体优先被执行到，再由伴随体加载执行原来的 EXE文件。 “蠕虫”型病毒：只占用内存，不改变文件，通过网 络搜索传播病毒。 寄生型病毒：除了伴随和“蠕虫”型以外的病毒，它 们依附在系统的引导扇区或文件中。 变型病毒（幽灵病毒）：使用复杂算法，每传播一次 都具有不同内容和长度。一般的作法是一段混有无 关指令的解码算法和被变化过的病毒体组成