计算机病毒发展简史课件.docVIP

计算机病毒发展简史 【提要】普通病毒 网络蠕虫病毒 变形病毒 【内容】计算机病毒的发展过程可分为三个阶段：普通计算机病毒、网络蠕虫病毒、和变形病毒。 普通计算机病毒 20世纪60年代初，美国贝尔实验室里，三个年轻的程序员编写了一个名为“磁心大战” 的游戏，游戏中通过复制自身来摆脱对方的控制，这就是所谓的病毒的第一个雏形。 20世纪70年代，美国作家雷恩在其出版的《P1的青春》一书中构思了一种能够自我复制的计算机程序，并第一次称之为“计算机病毒”。 1983年11月，在国际计算机安全学术研讨会上，美国计算机专家首次将病毒程序在VAX/750计算机上进行了实验，世界上第一个计算机病毒就这样出生在实验室中。 20世纪80年代后期，巴基斯坦有两个编软件为生的兄弟，他们为了打击那些盗版软件的使用者，设计了一个名为 “巴基斯坦智囊”的病毒，该病毒只传染软盘引导，这就是最早在世界上流行的一个真正的病毒。 1988至1989年，我国也相继出现了能感染硬盘和软盘引导区Stone（石头）病毒，该病毒体代码中有明显的标志“Your PC new Stoned! ”、“LEGALISE MARIJUANA”,也称为“大麻”病毒等。该病毒感染软硬盘0面0道1扇区，并修改部分中断向量表。该病毒不隐藏也不加密自身代码，所以很容易被查出和解除。类似这种特性的还有小球、Azusa/hong-kong/2708、Michaelangelo,这些都是从国外感染进来的。而国产的有Blody、Torch、Disk Killer等病毒，实际上他们大多数是Stone病毒的翻版。 20世纪90年代初，感染文件的病毒有Jerusalem（黑色13号星期五）、Yankee Doole、Liberty、1575、Traveller、1465、2062、4096等，主要感染.COM和.EXE文件。这类病毒修改了部分中断向量表，被感染的文件明显地增加了字节数，并且病毒主体代码没有加密，也容易被查出和解除。这些病毒中略有对抗反病毒手段的只有Yankee Doole病毒，当他发现您用DEBUG工具跟踪时，他会自动从文件中逃走。 以后又出现了引导区、文件型“双料病毒”，这类病毒既感染磁盘引导区、又感染可执行文件，常见的有 flip/Omicron、Xqr（New century）、Invader/入侵者、Plastique/塑料炸弹、3584/郑州（狼）、3072（秋天的水）、ALFA/3072-2、Ghost/OneHalf/3544（幽灵）、NATAS（幽灵王）、TPVO/3783等。 其中，Flip/Omicron（颠倒）、Xqr(New Century新世纪)这两种病毒都设计有对抗反病毒技术的手段，Flip（颠倒）病毒对其自身代码进行了随机加密，变化无穷，使绝大部分病毒代码与前一被感染目标中的病毒代码几乎没有三个连续的字节是相同的，该病毒在主引导区只潜藏了少量代码，病毒能将自身全部代码潜藏于硬盘最后6个扇区中，并将硬盘分区表和DOS引导区中的磁盘实用扇区数减少6个扇区。 Xqr（New century新世纪）病毒又有他更狡猾的一面，他监视着INT13、INT21中断有关参数，当您要查看或有哪些信誉好的足球投注网站被其感染了的主引导记录时，病毒就调换出正常的主引导记录给你查看或让您有哪些信誉好的足球投注网站，使您认为一切正常，病毒却蒙混过关。这类病毒还有Mask（假面具）、2709/ROSE（玫瑰）、One_Half/3544(幽灵)、Natas/4744、Monkey、PC_LOCK、DIE_HARD/HD2、RranmaGrave/Burglar/1150、3783病毒等。 之后出现的INT60（0002）病毒隐藏得更加神秘，他不修改主引导记录，只将硬盘分区表修改两个字节，使那些只检查主引导记录的程序认为完全正常，病毒主体却隐藏在这两个字节所指向的区域。硬盘引导时，ROM-BIOS程序糊里糊嘟地按这两个字节的指向将病毒激活。 而Monkey（猴子）、PC_LOCK（加密锁）病毒将硬盘分区表加密后再隐藏起来，如果轻易将硬盘主引导记录更换，或用FDISK/MBR格式轻易将硬盘主引导记录更换，那就再也进不了硬盘了，数据也取不出来了。 1992年，DIR2-3、DIR2-6、NEW DIR2病毒以一种全新的面貌出现，具有感染力极强，无任何表现，不修改中断向量表，而直接修改系统关键中断的内核，修改可执行文件的首簇数，将文件名字与文件代码主体分离。在系统有此病毒的情况下，一切就像没发生一样。而在系统无病毒时，您用无病毒的文件去覆盖有病毒的文件，灾难就会发生，全盘所有的被感染的可执行文件内容都是刚覆盖进去的文件内容。该病毒的出现，使病毒又多了一种新类型。 20世纪内，绝大多数病毒是基于DOS系统的