计算机病毒和反病毒史.ppt

计算机病毒和反病毒史 2010.12.10 1.计算机病毒 根据《中华人民共和国计算机信息系统安全保护条例》,病毒（Computer Virus）的明确定义是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。它通过非授权入侵而隐藏在计算机系统中，利用系统运行机制进行繁殖和生长，并通过资源共享的途径在一定条件下进行传染，能影响计算机系统的正常运行，具有相当大的破坏力。 2.计算机病毒的特点 当前流行的计算机病毒主要由三个模块组成：即病毒安装模块（提供潜伏机制）、病毒传染模块（提供再生机制）和病毒激发模块（提供激发机制）。计算机病毒的特点主要有： 二、计算机病毒的分类 按照不同的划分标准，计算机病毒可以大概分为以下几类： 1.按破坏性划分 2.按传染方式划分 3.按计算机病毒入侵系统的途径划分 4.按特有的算法划分 1.按破坏性划分 2.按传染方式划分 引导型病毒：此类病毒攻击目标首先是引导扇区，它将引导代码链接或隐藏在正常的代码中。每次启动时，病毒代码首先执行，获得系统的控制权。由于引导扇区的空间太小，病毒的其余部分常驻留在其他扇区，并将这些空间标识为坏扇区。待初始引导完成后，跳到另外的驻留区继续执行。? 3.按计算机病毒入侵系统的途径划分 源码性病毒：此类病毒较为少见，也难以编写。?? 入侵型病毒：这类病毒可用自身代替正常程序中的部分模块或堆栈区。??操作系统型病毒：这类病毒可用其自身部分加入活替代操作系统的部分功能。? 外壳型病毒：这类病毒将自身依附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部分的文件型病毒都属于这一类。 4.按特有的算法划分 伴随型病毒 蠕虫型病毒 宏病毒 寄生型病毒 练习型病毒 诡秘型病毒 变型病毒（又称幽灵病毒） 三.计算机病毒的防治 ? （1）通过软盘、光盘和U盘传染??这是最普通的传染途径。 （2）通过机器传染 这实际上是通过硬盘传染。?? （3）通过网络传染??一方面是单机用户将病毒带到网上运行，使网络上染上病毒，并传染到其他网络用户；另一方面是网络用户从网络上复制染上病毒的程序，扩散到单机用户。发送带病毒的电子邮件也是网络传染病毒的一个途径。?? 3.防范计算机病毒的措施? （1）严禁使用来历不明的程序。（2）避免将各种游戏软件装入计算机系统。（3）不能随意将系统与外界系统接通，以免当其他系统的程序和数据在本系统使用时，计算机病毒乘虚而入。（4）对于系统软件应加上写保护，并注意对可执行程序或重要数据文件给于写保护。（5）对重要软禁采用加密保护措施，文件运行时先解密。若感染上病毒，往往不能正常解密，从而起到预防作用。 4.计算机抗病毒技术 计算机抗病毒技术有两类，即抗病毒硬件技术和抗病毒软件技术。 （1）抗病毒硬件技术 防病毒卡将检测病毒的程序固话在硬卡中，主要用来检测和发现病毒，可以有效地防止病毒进入计算机系统。防病毒卡的主要优点在于其本身有防御病毒攻击及自我保护的能力，缺点在于其占用系统硬件资料，且升级困难。有的防病毒卡为了使升级容易，引入了软件的辅助方法，从而增加了受病毒攻击的可能性和危险性。 5.常用反病毒软件介绍 目前，在国内外，反病毒软件数量之多，不胜枚举。下面介绍其中一些功能独特、有代表性的反病毒软件产品。 * 自从计算机病毒诞生的那天开始，对于计算机病毒的防御就开始了一场持久战，特别是在网络日益发达的今天，计算机病毒的蔓延、威胁和破坏能力更是与日俱增，所以了解进而防范计算机病毒尤为重要。 一、计算机病毒的特点 计算机病毒是人为特制的程序。编制者熟悉计算机系统的软硬件结构并具有相当高的编程技术。但必须指出，有意制作和施放计算机病毒是一种犯罪行为，这种行为已成为当今计算机犯罪的重要形式之一，受到了国际社会的普遍谴责。 （1）非授权可执行性 用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行。但由于计算机病毒具有正常程序的一切特性:可存储性、可执行性。它隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序。 ? （2）隐蔽性 计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇的扇区中,以及一些空闲概率较大的扇区中,这是它的非法可存储性。病毒想方设法隐藏自身,就是为了防止用户察觉。 （3）传染性