(网络安全技术)第5章计算机病毒及其防范

《(网络安全技术)第5章计算机病毒及其防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章计算机病毒及其防范5.1概述5.2计算机病毒的特点与种类5.3病毒的传播途径和寄生软件5.4计算机病毒的结构和形式描5.5病毒的表现行为5.6常见计算机病毒实例分析5.7计算机病毒的防御措施5.8常用防病毒软件介绍5.1概述什么是计算机病毒(ComputerVirus)?《中华人民共和国计算机信息系统安全保护条例》中对计算机病毒给出了明确的定义，计算机病毒是“编制或者在计算机程序中插入的破坏数据，影响计算机使用并且能自我复制的一组计算机指令或者程序代码”。计算机病毒的产生与发展由来已久。早在1949年第一台

2、商用计算机出现之前，计算机先驱约翰·冯·诺伊曼(JohnVonNeumann)在“复杂自动装置的理论及组织”(TheoryandOrganizationofComplicatedAutomata)中就已提到：程序可以被编写成能自我复制并增加自身大小的形式。当时只有少数科学家注意到冯·诺伊曼所提出的概念，并开始研究这个问题，而绝大部分的计算机专家都无法想象这种会自我繁殖的程序的可能性。在20世纪50年代，贝尔实验室的科学家开始玩一种游戏，在这种称为核心战(CoreWar)的游戏中，一方的“生物”(计算机代码)与对方

3、的“生物”进行战斗。这种“生物”实际上已经有了计算机病毒的主要特征。到20世纪60年代，约翰·康韦(JohnConway)开发出了“活的”(living)软件，这种软件已经可以进行自我复制。“活的”软件的思想在那时很受欢迎，创造病毒类型程序的热情开始在学术界广泛传播，这类“生物学计算机”后来传播到MIT(麻省理工学院)的一些研究中心以及XEROX(施乐)公司的PARC研究中心，但在大范围内这些仍是保密的。计算机病毒开始大规模泛滥始于20世纪80年代。在1983年，科恩·汤普森在他的颁奖典礼上向外界正式公布了计算机

4、病毒的存在，并公布了病毒程序的编写方法。从此，计算机病毒的流传便一发不可收拾。1983年11月3日，美国南加州大学学生费雷德·科恩编写的计算机病毒是最早被记录在案的病毒之一。伦·艾德勒曼(LenAdleman)将它命名为计算机病毒，并在计算机安全讨论会上正式提出，然后专家们在VAX11/750计算机系统上正式成功演示了第一个病毒实验。1985年，最早的病毒程序之一通过电子公告牌提供给公众。1985年3月，“计算机病毒”一词正式出现在《科学美国人》杂志上。第一个被检测到的病毒出现于1986年，称为Brain(巴基斯

5、坦智囊病毒)，这是一个驻留内存的根扇区病毒，本无恶意的破坏和扩散意图，但病毒代码中的小错误使磁盘文件分配表中的数据被搅乱，从而造成了数据的丢失。1987年10月，在美国发现了第一例计算机病毒(Brain)。1988年11月2日晚，美国康奈尔大学研究生罗伯特·莫里斯(RoberMorris)将计算机蠕虫(Worm)投放到计算机网络中，这个只有99行代码的病毒程序在美国军方网(MILnet)和ARPA网上迅速传播，到第二天凌晨，病毒从美国东海岸肆虐到西海岸，波及美国国家航空和航天局、军事基地、主要大学以及与欧洲联网的

6、计算机，造成了6200多个用户系统瘫痪，直接经济损失达9200多万美元。莫里斯蠕虫病毒在它遇到的每台计算机的后台都运行一个小进程，它利用了一个编程的缺陷，因而不易被用户发现，以致大量计算机系统瘫痪。这是自计算机面世以后最严重的一次计算机病毒袭击事件，它把科幻故事变成了活生生的现实，引起了世界各国的关注。到20世纪90年代，随着反病毒技术的提高和计算机网络的发展，计算机病毒也不断变换新花样。1991年，发现首例专门攻击计算机网络的病毒GPI，它突破了NOVELLNetWare网络的限制。1992年，发现首例Wind

7、ows中的病毒。1994年后，采用密码技术编写的技巧高超的隐蔽性病毒和多变体型病毒在世界各地接连不断地出现，如变形金刚(MultationEngine)、幽灵王等。20世纪90年代中期，出现了病毒工具包或“病毒生产厂”软件。1995年8月9日，在美国首次发现了新型宏病毒(Macro)，这不但标志着病毒类型变化的多元化新趋势，而且也说明病毒造成的危害越来越大。1998年6月，发现世界上首例能够破坏硬件的病毒——CIH病毒。1999年3月26日发现的Melissa(梅丽莎)病毒仅用12～16小时就席卷了全球因特网，在

8、短短的几天之内感染了数以百万计的计算机。“梅丽莎”的大规模感染被称为“前所未有的、席卷全球的因特网病毒风暴”。2000年5月4日，一个名字很美丽的病毒——“我爱你”病毒(ILOVEYOU，又称“爱虫”)使美国蒙受了计算机病毒史上最大的损失。这是第一个能侵入机密计算机系统的病毒，仅仅用2小时就造成了10多亿美元的损失。其中，美国国防部有4台机密计算机在防火墙被攻破后遭到“爱