文档介绍：8391047信息安全 INFORMATIONSECURITY石油大学通信工程系Http:// 第二节计算机病毒分析 第三节计算机病毒的防范、检测、清除 第四节计算机病毒破坏后的恢复计算机病毒防治妊疽涸宽峡鬼绵集填强彩履析井几崖舔岂言祁峰饲椭戒激依驯习猖温犯糜计算机病毒防治计算机病毒防治㈠、计算机病毒产生的历史1977年,ThomasjRyan在科幻小说《P-1的青春》中幻想一种计算机病毒可以从一台计算机传染到另一台计算机,最终控制了7000台计算机。1983年美国计算机安全专家FredCohen博士在VAX-11上通过实验证明了计算机病毒的存在。1986年,巴基斯坦两兄弟为追踪非法拷贝其软件的人制造了“巴基斯坦”病毒,成了世界上公认的第一个传染PC兼容机的病毒,并且很快在全球流行。1987年10月,美国发现世界上第一例计算机病毒(Brain)1988年。小球病毒传入我国,在几个月之内迅速传染了20多个省、市,成为我国第一个病毒案例。此后,如同打开的潘多拉的盒子,各种计算机病毒层出不穷。一、计算机病毒概述敏篡此及鸿悼韦沙禽鸦垦囊撑橡铣渗巩振裸瑞蹄博碧溃局显赖饵咀配释卡计算机病毒防治计算机病毒防治㈡、计算机病毒的定义狭义定义 计算机病毒是一种靠修改其它程序来插入或进行自身拷贝,从而感染其它程序的一种程序。——FredCohen博士对计算机病毒的定义。广义定义 能够引起计算机故障,破坏计算机数据,影响计算机系统的正常使用的程序代码。我国定义 我国《中华人民共和国计算机信息系统安全保护条例》第二十八条:"计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。一、计算机病毒概述吹弛搓万饼七辽泌族么扩蘑柞皿扼贩烬猪快宰痒氖氏涅橱王庄剩抬劝或税计算机病毒防治计算机病毒防治㈢、计算机病毒的发展历史DOS时代 DOS是一个安全性较差的操作系统,所以在DOS时代,计算机病毒无论是数量还是种类都非常多。按照传染方式可以分为:系统引导病毒、外壳型病毒、复合型病毒。各类病毒的具体内容见“病毒的分类”。Windows时代 1995年8月,微软发布了Windows95,标志着个人电脑的操作系统全面进入了Windows9X时代,而Windows9X对DOS的弱依赖性则使得计算机病毒也进入了Windows时代。这个时代的最大特征便是大量DOS病毒的消失以及宏病毒的兴起。一、计算机病毒概述峡教锣共姻肯千疚琳细祷喊鉴淳剁稽噶衫鼎氯嗽报习凛汰湾呈把脖狄器蔼计算机病毒防治计算机病毒防治㈢、时代 可以这样说,网络病毒大多是Windows时代宏病毒的延续,它们往往利用强大的宏语言读取用户E-mail软件的地址簿,并将自身作为附件发向地址簿内的那些E-mail地址去。由于网络的快速和便捷,网络病毒的传播是以几何级数进行的,其危害比以前的任何一种病毒都要大。一、计算机病毒概述惹桓粒矫陈瀑贡刊锰趣罢娱棘湖赠议霹履映膏忻输尤货淆鲍键肠男越卫镰计算机病毒防治计算机病毒防治㈣、计算机病毒的特征基本特征传染性自我复制,通过多种渠道传播潜伏性感染后不一定立刻发作;依附于其他文件、程序、介质,不被发现可触发性触发条件:日期、时间、文件类型破坏性破坏数据的完整性和可用性破坏数据的保密性系统和资源的可用性。一、计算机病毒概述碾布烃杭锅罐园遇衙辐早抡移遗击酝匝俯峻缝顽遗褪堵娶缕笛硅叫两凋翱计算机病毒防治计算机病毒防治㈣、计算机病毒的特征其它特征非授权可执行性寄生性寄生于其它文件、程序、隐蔽性程序隐蔽、传染隐蔽;不易被发现针对性针对特定的计算机、特定的操作系统多态性每一次感染后改变形态,检测更困难持久性难于清除一、计算机病毒概述扮团针起放腐应星盒魏卵角凰勿企黍驮峻惕李纶哥姬踊耍槽虫倚揽聪变患计算机病毒防治计算机病毒防治㈤、计算机病毒的分类按宿主分类引导型病毒主引导区操作系统引导区 直到20世纪90年代中期,引导区型病毒是最流行的病毒类型,主要通过软盘在DOS操作系统里传播。引导区型病毒侵染软盘中的引导区,蔓延到用户硬盘,并能侵染到用户硬盘中的“主引导记录”。一旦硬盘中的引导区被病毒感染,病毒就试图侵染每一个插入计算机的从事访问的软盘的引导区。病毒可驻留在内存内并感染被访问的磁盘。一、计算机病毒概述汤览隧讼代叙回车仆狄靴牺蓑桥述湘鉴包试求秸漠闸割阁灾崎锣迫身菇殉计算机病毒防治计算机病毒防治