网络与信息安全技术 作者 陈广山 第3章.pptVIP

第3章　计算机病毒 3.1　计算机病毒的概念 3.1.1 计算机病毒的定义 《中华人民共和国计算机信息系统安全保护条例》第二十八条中将计算机病毒定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码。” 3.1.2 计算机病毒的发展历史 计算机病毒的发展经历了以下几个主要阶段： 萌芽阶段（1986年－1989年） 综合发展阶段（1989年－1992年） 成熟发展阶段（1992年－1995年） Internet阶段（1995年以后） 3.2　计算机病毒的分类 3.2.1 按照计算机病毒攻击的系统分类 3.2.2 按照病毒的攻击机型分类 1．攻击微型计算机的病毒 2．攻击小型机的计算机病毒 3．攻击工作站的计算机病毒 3.2.3 按照计算机病毒的链接方式分类 1．源码型病毒 2．嵌入型病毒 3．外壳型病毒 4．操作系统型病毒 3.2.4 按照计算机病毒的破坏情况分类 1．良性计算机病毒 2．恶性计算机病毒 3.2.5 按照计算机病毒的寄生部位或传染对象分类 1．磁盘引导区传染的计算机病毒 2．操作系统传染的计算机病毒 3．可执行程序传染的计算机病毒 3.2.6 按照计算机病毒激活的时间分类 1．定时病毒 2．随机病毒 3.2.7 按照计算机病毒传播的媒介分类 1．单机病毒 2．网络病毒 3.2.8 按照计算机病毒寄生方式和传染途径分类 1．引导型病毒 2．文件型病毒 3．混合型病毒 3.2.9 按照计算机病毒特有的算法分类 1．伴随型病毒 2．“蠕虫”型病毒 3．寄生型病毒 4．练习型病毒 5．诡秘型病毒 6．变型病毒（又称幽灵病毒） 3.2.10 按照计算机病毒破坏的能力分类 ?1．无害型 2．无危险型 3．危险型 4．非常危险型 3.3　计算机病毒的原理 3.3.1 计算机病毒的工作原理 ? 计算机病毒的产生过程可分为：程序设计-传播-潜伏-触发、运行-实行攻击。计算机病毒从生成开始到完全根除结束也存在一个生命周期。 开发期 传染期 潜伏期 发作期 发现期 同化期 消亡期 2．计算机病毒基本环节 计算机有病毒有自己的生命周期，实际上，计算机病毒要完成一次完整的传播破坏过程，必须经过“分发拷贝、潜伏繁殖、破坏表现”几个环节，任何一个环节都可以抑制病毒的传播、蔓延，或者清除病毒。与这个环节相关的概念为： （1）传染源 （2）传播途径 （3）传染 （4）病毒激活 （5）病毒触发 （6）病毒表现 3．计算机病毒的逻辑结构 　　 计算机病毒是以现代计算机网络为环境而存在并发展的，即计算机系统软、硬件环境决定了计算机病毒的结构，而这种结构是能够充分利用系统资源进行活动的最合理体现。计算机病毒一般由感染标志（病毒签名）、引导模块、感染模块和破坏模块（表现模块）4个部分组成。 4．计算机病毒的工作原理 （1）DOS病毒的原理 （2）Windows病毒的原理 PE病毒基本上需要具有重定位、截获API函数地址、有哪些信誉好的足球投注网站感染目标文件、内存文件映射、实施感染等功能。 3.3.2 计算机病毒的特征 1．传染性 2．隐蔽性 3．破坏性 4．潜伏性 5．衍生性 6．寄生性 7．针对性 8．非授权性 9．不可预见性 10．可控性 11．可执行性 12．攻击的主动性 13．欺骗性 3.3.3 计算机病毒的破坏行为 （1）攻击系统数据区 （2）干扰系统运行，使运行速度下降。 （3）攻击文件 （4）抢占系统资源 （5）干扰I/O设备，篡改预定设置以及扰乱运行 （6）导致系统性能下降 （7）攻击存储器 （8）破坏CMOS中的数据 （9）破坏网络系统，非法使用网络资源，破坏电子邮件，发送垃圾信息，占用网络带宽等。　 3.4　计算机网络病毒 3.4.1 计算机网络病毒的定义  　　 从广义上来说，计算机网络病毒是指利用网络进行传播的一类病毒的总称。网络在与人方便的同时，也成了传播病毒的最佳渠道，它可使病毒迅速地从一台主机传染到另一台主机，瞬间就会影响整个网络。一个网络只要有一个入口点，那么就很有可能感染上网络病毒，使病毒在网络中传播扩散，甚至破坏整个系统。 严格地说，通过网络传播的病毒并不一定是网络病