61什么是计算机病毒 (6)宏病毒。宏病毒不只是感染可执行文件,它可以感 染一般软件文件。虽然宏病毒不会有严重的危害,但它 仍是令人讨厌的,因为它会影响系统的性能以及用户的 工作效率。宏病毒是利用宏语言编写的,不面向操作系 统,所以,它不受操作平台的约束,可以在DOS Windows、Unix、Mac甚至在OS/2系统中散播。这就是 说,宏病毒能被传到任何可运行编写宏病毒的应用程序 的机器中。宏病毒对病毒而言是一次革命。现在通过E mai、3W强大的互联能力及宏语言的进一步强化,极 大地增强了它的传播能力 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 6.1 什么是计算机病毒 (6)宏病毒。宏病毒不只是感染可执行文件,它可以感 染一般软件文件。虽然宏病毒不会有严重的危害,但它 仍是令人讨厌的,因为它会影响系统的性能以及用户的 工作效率。宏病毒是利用宏语言编写的,不面向操作系 统,所以,它不受操作平台的约束,可以在DOS、 Windows、Unix、Mac甚至在OS/2系统中散播。这就是 说,宏病毒能被传到任何可运行编写宏病毒的应用程序 的机器中。宏病毒对病毒而言是一次革命。现在通过Email、3W强大的互联能力及宏语言的进一步强化,极 大地增强了它的传播能力
62计算机病毒的传播 621计算机病毒的由来 计算机病毒是由计算机黑客们编写的,这些人想证 明它们能编写出不但可以干扰和摧毁计算机,而且能将 破坏传播到其它系统的程序 最早被记录在案的病毒之一是1983年由南加州大学 学生 Fred Cohen编写的,当该程序安装在硬盘上后,就 可以对自己进行复制扩展,使计算机遭到“自我破坏” 1985年病毒程序通过电子公告牌向公众提供 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 6.2 计算机病毒的传播 6.2.1 计算机病毒的由来 计算机病毒是由计算机黑客们编写的,这些人想证 明它们能编写出不但可以干扰和摧毁计算机,而且能将 破坏传播到其它系统的程序。 最早被记录在案的病毒之一是1983年由南加州大学 学生Fred Cohen编写的,当该程序安装在硬盘上后,就 可以对自己进行复制扩展,使计算机遭到“自我破坏” 。 1985年病毒程序通过电子公告牌向公众提供
62计算机病毒的传播 622计算机病毒的传播 计算机病毒通过某个入侵点进入系统来感染该系统 最明显的也是最常见的入侵点是从工作站传到工作站的 软盘。在计算机网络系统中,可能的入侵点还包括服务 器、Emai附加部分、BBS上下载的文件、3W站点 FTP文件下载、共享网络文件及常规的网络通信、盗版 软件、示范软件、电脑实验室和其它共享设备。此外, 也可以有其它的入侵点。 病毒一旦进入系统以后,通常用以下两种方式传播: (1)通过磁盘的关键区域; (2)在可执行的文件中 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 6.2 计算机病毒的传播 6.2.2 计算机病毒的传播 计算机病毒通过某个入侵点进入系统来感染该系统。 最明显的也是最常见的入侵点是从工作站传到工作站的 软盘。在计算机网络系统中,可能的入侵点还包括服务 器、E-mail附加部分、BBS上下载的文件、3W站点、 FTP文件下载、共享网络文件及常规的网络通信、盗版 软件、示范软件、电脑实验室和其它共享设备。此外, 也可以有其它的入侵点。 病毒一旦进入系统以后,通常用以下两种方式传播: (1)通过磁盘的关键区域; (2)在可执行的文件中
62计算机病毒的传播 623计算机病毒的工作方式 般来说,病毒的工作方式与病毒所能表现出来的 特性或功能是紧密相关的。病毒能表现出的几种特性或 功能有:感染、变异、触发、破坏以及高级功能(如隐 身和多态) 1.感染 任何计算机病毒的一个重要特性或功能是对计算机 系统的感染。事实上,感染方法可用来区分两种主要类 型的病毒:引导扇区病毒和文件感染病毒 (1)引导扇区病毒 引导扇区病毒的一个非常重要的特点是对软盘和硬 盘的引导扇区的攻击 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 6.2 计算机病毒的传播 6.2.3 计算机病毒的工作方式 一般来说,病毒的工作方式与病毒所能表现出来的 特性或功能是紧密相关的。病毒能表现出的几种特性或 功能有:感染、变异、触发、破坏以及高级功能(如隐 身和多态)。 1.感染 任何计算机病毒的一个重要特性或功能是对计算机 系统的感染。事实上,感染方法可用来区分两种主要类 型的病毒:引导扇区病毒和文件感染病毒。 (1)引导扇区病毒 引导扇区病毒的一个非常重要的特点是对软盘和硬 盘的引导扇区的攻击
62计算机病毒的传播 引导扇区是大部分 系统启动或引导指令所 保存的地方,而且对所 有的磁盘来讲,不管是 否可以引导,都有一个 原始引导扇区信息 引导扇区。感染的主要 方式就是发生在计算机 病毒 通过已被感染的引导盘 (常见的如一个软盘) 引导时发生的 藏其它磁盘 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 6.2 计算机病毒的传播 引导扇区是大部分 系统启动或引导指令所 保存的地方,而且对所 有的磁盘来讲,不管是 否可以引导,都有一个 引导扇区。感染的主要 方式就是发生在计算机 通过已被感染的引导盘 (常见的如一个软盘) 引导时发生的