计算机病毒技术及其防御.pptxVIP

Introduction to Computer Viruses计算机病毒概论第一章 Chapter One 前言PREFACE在网络空间中，计算机病毒犹如数字顽疾，伴随着信息技术的发展壮大而蔓延泛滥。从某种意义上说，只要有程序代码的地方，都能看见计算机病毒的身影。计算机病毒是IT的伴生者。众所周知，任何新技术都具有双面性，既能服务于大众，又能为计算机病毒所利用而为患网络空间。因此，计算机病毒是伴随IT发展挥之不去的黑色创痕与技术顽疾。有风方起浪，无潮水自平。——明·吴承恩 1计算机病毒起源目 录2计算机病毒定义3计算机病毒特性4计算机病毒类型5计算机病毒结构6计算机病毒进化7计算机病毒环境8计算机病毒生命周期 1计算机病毒起源计算机病毒理论起源计算机病毒游戏起源计算机病毒科幻起源计算机病毒实验起源 计算机病毒理论起源冯?诺伊曼与戈德斯坦、勃克斯等人发表《EDVAC 报告书的第一份草案》——“101 页报告”。二进制代替十进制，将计算机从结构上分成五大组件：控制器、运算器、存储器、输入设备和输出设备。现代计算机科学发展史的里程碑式文献。1945.6.30 101页报告→ 计算机病毒理论起源 计算机病毒理论起源发表论文《复杂自动装置的理论及组识》，论证了自我复制程序存在的可能性。首次提出用自我构建的自动机来仿制自然界的自我复制过程：该系统由三部分组成，即图灵机、构造器和保存于磁带上的信息；图灵机通过读取磁带上的信息，借由构造器来构建相关内容；如果磁带上存储着重建自身所必需的信息，则该自动机就能通过自我复制来重建自身。1949年 冯?诺伊曼——自我复制过程、图灵机→ 计算机病毒理论起源自我复制自动机 计算机病毒理论起源细胞自动复制过程来描述自我复制机模型：使用 200，000 个细胞构建了一个可自我复制的结构。该模型从数学上证明了自我复制的可能性。该模型勾勒出计算机病毒出现的可能性。后来 冯?诺伊曼——自我复制机模型→ 计算机病毒科幻起源《P-1 的春天》《震荡波骑士》作者在该书中构思了一种能够自我复制、利用信息通道传播的计算机程序，并称之为计算机病毒。该计算机病毒最后控制了 7,000 台计算机，造成了一场空前灾难。 科幻小说是启发程序员开发现实中类似程序的实例，可视为计算机病毒的科幻前世。 讲述了男主角在网络社会中用蠕虫程序改写自己身份， 然后逃避惩罚的故事。精确地预言了如今的大规模网络、黑客、基因工程和计算机病毒等概念与事物。 计算机病毒游戏起源磁芯大战1966 年，美国贝尔实验室的道格拉斯?麦基尔罗伊、维克多?维索特斯克以及罗伯特?莫里斯共同开发了名为“达尔文”的游戏程序。该程序最初是在贝尔实验室 PDP-1上运行，后来便演变为“磁芯大战”。程序通过不断移动自身来避免被其他程序攻击或在自身遭受攻击后进行自动修复并试图破坏其他程序，生存到最后的即为胜者。“磁芯大战”具备了计算机病毒的自我复制与破坏系统的特质。 计算机病毒游戏起源贝尔实验室是一家位于美国新泽西州墨里山的著名研究机构，成立于1925年，是ATT（美国电话电报公司）的子公司。贝尔实验室在科技领域具有悠久的历史和卓越的成就，被誉为“科技创新的摇篮”。贝尔实验室的研究领域广泛，涉及通信、计算机科学、材料科学、物理学等众多领域。在贝尔实验室的历史上，取得了许多重要的科技成果，如晶体管、信息论、UNIX操作系统、 C语言、蜂窝移动通信技术、光纤通信等。ATT贝尔实验室 计算机病毒实验起源弗雷德?科恩编写了一个能自我复制，引起系统死机并能在计算机之间传播的程序。发表《Computer Virus—Theory and Experiments》，将计算机病毒所具备的破坏性公诸于众。提出了第一个学术性的、非形式化的定义。提出科恩范式，让安全研究者放弃了寻找安全永动机，从而走上了进行工程对抗的反病毒研究路线。 计算机病毒之父 计算机病毒实验起源巴基斯坦兄弟C-Brain 病毒为了防止软件非法拷贝，跟踪并打击盗版行为，而开发的一个附加在程序上的“小程序”。该“小程序”通过软盘传播，只在盗拷软件时才发作，发作时将盗拷者的硬盘剩余空间占满。属于引导区病毒，是 DOS 时代的首例计算机病毒，同时还是第一例隐匿型病毒，被感染的计算机不会呈现明显症状。 C-Brain 病毒 2计算机病毒定义 计算机病毒定义狭义生物病毒广义的生物病毒一种独特的传染物质，它能够利用宿主细胞的营养物质来自主地复制病毒自身的 DNA 或者 RNA 以及蛋白质等生命组成物质的微小生命体。指可以在生物体间传播并感染生物体的微小生物，包括拟病毒、类病毒和病毒粒子等。 计算机病毒定义狭义的计算机病毒广义的计算机病毒恶意代码专指那些