文档介绍：第3章计算机病毒与木马
本章要点
计算机病毒的演变史
计算机病毒的特性
计算机病毒的分类及传播途径
计算机病毒的检测和防御方法
木马的类型及基本功能
木马的工作原理
木马的检测与防御
计算机病毒概述
计算机病毒的定义
在《中华人民共和国计算机信息系统安全保护条例》中,计算机病毒被定义为“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
20世纪60年代初,美国贝尔实验室的3个年轻的程序员编写了一个名为“磁芯大战”的电子游戏,由玩家双方各自编写一套程序,通过程序复制自身来摆脱对方的控制,这是计算机病毒最初的雏形。
1982年,里奇•斯克伦塔编写了elk cloner病毒,感染苹果电脑,该病毒发作时仅会在计算机的屏幕上显示一首诗,这是世界上最早的计算机的病毒。
1983年,美国计算机安全专家费雷德•科恩研制出一种能够自我复制的计算机程序,这被认为是世界上第一例具备破坏性的计算机病毒。
1988年,美国康奈尔大学研究生罗伯特•莫里斯编写了一个计算机蠕虫病毒,当该病毒进入互联网后,自身疯狂复制并扩散到所有联网计算机中,造成了巨额经济损失,这是世界上第一个在网络上传播的计算机病毒。
计算机病毒的演变史1
计算机病毒的演变史2
1995年~1996年,在Windows 95 操作系统出现时,第一种运行于MS Office环境的宏病毒(Macro Virus)侵袭MS Word和Excel。
1998年,CIH病毒成为世界上首例破坏硬件的病毒,它发作时不仅破坏硬盘的引导区和分区表,而且破坏计算机系统FLASHBIOS芯片中的系统程序,导致主板损坏。
2000年,含有Visual Basic脚本病毒“I Love You”附件的电子邮件被广泛传播,令不少计算机用户的机器受到感染。
2004年,Sky电子邮件病毒,前者利用电子邮件传播,诱使用户中毒并自动转发含有病毒的电子邮件,还在计算机中留下可供黑客攻击的后门。
计算机病毒的特性

计算机病毒及其分类、传播途径
常见计算机病毒

计算机病毒的分类

(1)宏病毒
(2)系统引导病毒
(3)文件型病毒
(4)混合型病毒
(5)网络病毒
计算机病毒的分类2

(1)良性病毒
(2)恶性病毒
(3)极恶性病毒

(1)非驻留型病毒
(2)驻留型病毒
计算机病毒的分类3

(1)源代码嵌入型病毒
(2)入侵型病毒
(3)操作系统型病毒
(4)附加外壳型病毒
计算机病毒的传播途径