第八章计算机病毒防范技术 第8章计算机病毒防范技术 内容提要: 概述 计算机病毒的工作原理和分类 计算机病毒的检测与防范 >计算机病毒的发展方向和趋势
第八章 计算机病毒防范技术 第8章 计算机病毒防范技术 内容提要： ➢概述 ➢计算机病毒的工作原理和分类 ➢计算机病毒的检测与防范 ➢计算机病毒的发展方向和趋势
第八章计算机病毒防范技术 81概述 计算机病毒的定义 计算机病毒,是指编制或者在计算机程序中插 入的破坏计算杋功能或者毁坏数据,影响计算机使 用,并能自我复制的一组计算机指令或者程序代码。 美国计算机安全专家 Fred cohen博士认为:计 算机病毒是一种能传染其它程序的程序,病毒是靠 修改其它程序,并把自身的拷贝嵌入其它程序而实 现的。 返回本章首页
第八章 计算机病毒防范技术 8.1 概 述 计算机病毒的定义 计算机病毒，是指编制或者在计算机程序中插 入的破坏计算机功能或者毁坏数据，影响计算机使 用，并能自我复制的一组计算机指令或者程序代码。 美国计算机安全专家Fred Cohen博士认为：计 算机病毒是一种能传染其它程序的程序，病毒是靠 修改其它程序，并把自身的拷贝嵌入其它程序而实 现的。 返回本章首页
第八章计算机病毒防范技术 计算机病毒的特性 计算机病毒是一个程序; >计算机病毒具有传染性,可以传染其它程序; 计算机病毒的传染方式是修改其它程序,把自 身拷贝嵌入到其它程序中而实现的; 计算机病毒的定义在很多方面借用了生物学 病毒的概念,因为它们有着诸多相似的特征,比 如能够自我复制,能够快速“传染”,且都能够 危害“病原体”,当然计算机病毒危害的“病原 体”是正常工作的计算机系统和网络
第八章 计算机病毒防范技术 计算机病毒的特性 ➢ 计算机病毒是一个程序； ➢ 计算机病毒具有传染性，可以传染其它程序； ➢ 计算机病毒的传染方式是修改其它程序，把自 身拷贝嵌入到其它程序中而实现的； 计算机病毒的定义在很多方面借用了生物学 病毒的概念，因为它们有着诸多相似的特征，比 如能够自我复制，能够快速“传染”，且都能够 危害“病原体”，当然计算机病毒危害的“病原 体”是正常工作的计算机系统和网络
第八章计算机病毒防范技术 计算机病毒简史-1 早在1949年,计算机的先驱者冯诺依曼在他的一篇论文《复杂 自动机组织论》中,提出了计算机程序能够在内存中自我复制,即 已把病毒程序的蓝图勾勒出来。 十年之后,在美国电话电报公司(AT&T)的贝尔实验室中,三 个年轻程序员道格拉斯·麦耀莱、维特·维索斯基和罗伯莫里斯在工 作之余想出一种电子游戏叫做“磁芯大战”。 1975年,美国科普作家约翰·布鲁勒尔写了一本名为《震荡波骑 士》的书,该书第一次描写了在信息社会中,计算机成为正义和邪 恶双方斗争的工具的故事,成为当年最佳畅销书之一 1977年夏天,科幻小说《P-1的青春》幻想了世界上第一个计算 机病毒,可以从一台计算机传染到另一台计算机,最终控制了7000 台计算机,酿成了一场灾难,这实际上是计算机病毒的思想基础
第八章 计算机病毒防范技术 计算机病毒简史 -1 早在1949年，计算机的先驱者冯·诺依曼在他的一篇论文《复杂 自动机组织论》中，提出了计算机程序能够在内存中自我复制，即 已把病毒程序的蓝图勾勒出来。 十年之后，在美国电话电报公司（AT&T）的贝尔实验室中，三 个年轻程序员道格拉斯·麦耀莱、维特·维索斯基和罗伯·莫里斯在工 作之余想出一种电子游戏叫做“磁芯大战” 。 1975年，美国科普作家约翰·布鲁勒尔写了一本名为《震荡波骑 士》的书，该书第一次描写了在信息社会中，计算机成为正义和邪 恶双方斗争的工具的故事，成为当年最佳畅销书之一。 1977年夏天，科幻小说《P-1的青春》幻想了世界上第一个计算 机病毒，可以从一台计算机传染到另一台计算机，最终控制了7000 台计算机，酿成了一场灾难，这实际上是计算机病毒的思想基础
第八章计算机病毒防范技术 计算机病毒简史2 1983年11月3日,弗雷德·科恩博士研制出一种在运行过程中可以复制自 身的破坏性程序,伦·艾德勒曼将它命名为计算机病毒( Viruses),并在 每周一次的计算机安全讨论会上正式提出,8小时后专家们在AX1/750 计算机系统上运行,第一个病毒实验成功,一周后又获准进行5个实验的演 示,从而在实验上验证了计算机病毒的存在。 1986年初,在巴基斯坦的拉合尔,巴锡特和阿姆杰德两兄弟编写了 Pakistan病毒,该病毒在一年内流传到了世界各地,使人们认识到计算机 病毒对PC机的影响。 1987年10月,美国第一例计算机病毒( Brian)被发现。此后,病毒就 迅速蔓延开来,世界各地的计算机用户几乎同时发现了形形色色的计算机 病毒,如大麻、IBM圣诞树、黑色星期五等等。 1988年3月2日,一种苹果机病毒发作。 1988年11月3日,美国6千台计算机被病毒感染,造成 Internet不能正 常运行。这是一次非常典型计算机病毒入侵计算机网络的事件 1989年,“米开朗基罗”病毒给许多计算机用户造成极大损失
第八章 计算机病毒防范技术 计算机病毒简史-2 1983年11月3日，弗雷德·科恩博士研制出一种在运行过程中可以复制自 身的破坏性程序，伦·艾德勒曼将它命名为计算机病毒（Viruses），并在 每周一次的计算机安全讨论会上正式提出，8小时后专家们在VAX11/750 计算机系统上运行，第一个病毒实验成功，一周后又获准进行5个实验的演 示，从而在实验上验证了计算机病毒的存在。 1986年初，在巴基斯坦的拉合尔，巴锡特和阿姆杰德两兄弟编写了 Pakistan病毒，该病毒在一年内流传到了世界各地，使人们认识到计算机 病毒对PC机的影响。 1987年10月，美国第一例计算机病毒（Brian）被发现。此后，病毒就 迅速蔓延开来，世界各地的计算机用户几乎同时发现了形形色色的计算机 病毒，如大麻、IBM圣诞树、黑色星期五等等。 1988年3月2日，一种苹果机病毒发作。 1988年11月3日，美国6千台计算机被病毒感染，造成Internet不能正 常运行。这是一次非常典型计算机病毒入侵计算机网络的事件。 1989年，“米开朗基罗”病毒给许多计算机用户造成极大损失