自動(dòng)數(shù)141班-作品大刀隊(duì)

關(guān)于電腦的PPT競(jìng)賽走近計(jì)算機(jī)病毒計(jì)算機(jī)病毒計(jì)算機(jī)病毒起源電腦病毒的概念其實(shí)源起相當(dāng)早，在第一部商用電腦出現(xiàn)之前好幾年時(shí)，電腦的先驅(qū)者馮諾伊曼(JohnVonNeumann)在他的一篇論文《復(fù)雜自動(dòng)裝置的理論及組識(shí)的進(jìn)行》里，已經(jīng)勾勒出病毒程序的藍(lán)圖不過(guò)在當(dāng)時(shí)，絕大部分的電腦專家都無(wú)法想像會(huì)有這種能自我繁殖的程序。電腦病毒的概念其實(shí)源起相當(dāng)早，在第一部商用電腦出現(xiàn)之前好幾年時(shí)，電腦的先驅(qū)者馮諾伊曼(JohnVonNeumann)在他的一篇論文《復(fù)雜自動(dòng)裝置的理論及組識(shí)的進(jìn)行》里，已經(jīng)勾勒出病毒程序的藍(lán)圖。不過(guò)在當(dāng)時(shí)，絕大部分的電腦專家都無(wú)法想像會(huì)有這種能自我繁殖的程序。1975年，美國(guó)科普作家約翰布魯勒爾(JohnBrunner)寫了一本名為《震蕩波騎士》(ShockWaveRider)的書，該書第一次描寫了在信息社會(huì)中，計(jì)算機(jī)作為正義和邪惡雙方斗爭(zhēng)的工具的故事，成為當(dāng)年最佳暢銷書之一。1977年夏天，托馬斯捷瑞安(Thomas.J.Ryan)的科幻小說(shuō)《P-1的春天》(TheAdolescenceofP-1)成為美國(guó)的暢銷書，在這本書中描寫了一種可以在計(jì)算機(jī)中互相傳染的病毒，病毒最后控制了7，000臺(tái)計(jì)算機(jī)，造成了一場(chǎng)災(zāi)難。虛擬科幻小說(shuō)世界中的東西，在幾年后終于逐漸開始成為電腦使用者的噩夢(mèng)。而差不多在同一時(shí)間，美國(guó)著名的ATT貝爾實(shí)驗(yàn)室中，三個(gè)年輕人在工作之余，很無(wú)聊的玩起一種游戲:彼此撰寫出能夠吃掉別人程序的程序來(lái)互相作戰(zhàn)。這個(gè)叫做磁芯大戰(zhàn)(corewar)的游戲，進(jìn)一步將電腦病毒感染性的概念體現(xiàn)出來(lái)。1983年11月3日，一位南加州大學(xué)的學(xué)生弗雷德科恩(FredCohen)在UNIX系統(tǒng)下，寫了一個(gè)會(huì)引起系統(tǒng)死機(jī)的程序，但是這個(gè)程序并未引起一些教授的注意與認(rèn)同?？贫鳛榱俗C明其理論而將這些程序以論文發(fā)表，在當(dāng)時(shí)引起了不小的震撼。科恩的程序，讓電腦病毒具備破壞性的概念具體成形。不過(guò)，這種具備感染與破壞性的程序被真正稱之為病毒，則是在兩年后的一本《科學(xué)美國(guó)人》的月刊中。一位叫作杜特尼(A.K.Dewdney)的專欄作家在討論磁芯大戰(zhàn)與蘋果二型電腦(別懷疑，當(dāng)時(shí)流行的正是蘋果二型電腦，在那個(gè)時(shí)侯，我們熟悉的PC根本還不見蹤影)時(shí)，開始把這種程序稱之為病毒。從此以后我們對(duì)于這種具備感染或破壞性的程序，終于有一個(gè)病毒的名字可以稱呼了。第一例引發(fā)人們關(guān)注的病毒：“耶路撒冷“1988年，13號(hào)星期五，一些國(guó)家的公司和大學(xué)遭到了“耶魯撒冷”(Jerusalem)病毒的拜訪。在這一天，病毒摧毀了電腦上所有想要執(zhí)行的文件。從某種意義上，“耶路撒冷”病毒首次通過(guò)自己的破壞引起了人們對(duì)電腦病毒的關(guān)注。從歐洲到美洲以及中東都有“耶路撒冷”病毒的報(bào)告，該病毒因攻擊了耶路撒冷大學(xué)而得名。"米開朗基羅"病毒米開朗基羅病毒也叫米氏病毒Michelangelo，于1991年4月被發(fā)現(xiàn)。估計(jì)來(lái)自瑞典或荷蘭，是一個(gè)惡性的引導(dǎo)區(qū)型病毒。米氏病毒也是駐留內(nèi)存的，占640KB之內(nèi)的2KB高端內(nèi)存。感染軟盤的DOS引導(dǎo)扇區(qū)和硬盤的主引導(dǎo)扇區(qū)。高密度和低密度的軟盤上，感染都將原引導(dǎo)扇區(qū)回寫到軟盤中，但扇區(qū)位置是不一樣的。在360KB的低密軟盤上，原引導(dǎo)扇區(qū)被覆蓋寫到根目錄的最后一個(gè)扇區(qū)，與大麻病毒的方法是一樣的。但對(duì)高密的1.2MB軟盤，原引導(dǎo)扇區(qū)被寫到第27扇區(qū)，落在根目錄中，因此會(huì)造成損失。硬盤的主引導(dǎo)扇區(qū)也像大麻病毒一樣被寫到0面0道7扇區(qū)。眾所周知的“熊貓燒香”史上超強(qiáng)電腦病毒:”Creeper“(1971年)最早的計(jì)算機(jī)病毒Creeper(根據(jù)老卡通片《史酷比(ScoobyDoo)》中的一個(gè)形象命名)出現(xiàn)在1971年，距今以后42年之久。當(dāng)然在那時(shí)，Creeper還尚未被稱為病毒，因?yàn)橛?jì)算機(jī)病毒尚不存在。Creeper由BBN技術(shù)公司程序員羅伯特·托馬斯(RobertThomas)編寫，通過(guò)阿帕網(wǎng)(ARPANET，互聯(lián)網(wǎng)前身)從公司的DECPDP-10傳播，顯示“我是Creeper，有本事來(lái)抓我呀!(I'mthecreeper，catchmeifyoucan!)”。Creeper在網(wǎng)絡(luò)中移動(dòng)，從一個(gè)系統(tǒng)跳到另外一個(gè)系統(tǒng)并自我復(fù)制。但是一旦遇到另一個(gè)Creeper，便將其注銷。ElkCloner病毒(1982年):

里奇.斯克倫塔(RichSkrenta)在一臺(tái)蘋果計(jì)算機(jī)上制造了世界上第一個(gè)計(jì)算機(jī)病毒。1982年，斯克倫塔編寫了一個(gè)通過(guò)軟盤傳播的病毒，他稱之為“ElkCloner”，那時(shí)候的計(jì)算機(jī)還沒有硬盤驅(qū)動(dòng)器。該病毒感染了成千上萬(wàn)的機(jī)器，但它是無(wú)害的：它只是在用戶的屏幕上顯示一首詩(shī)，其中有兩句是這樣的：“它將進(jìn)入你所有的磁盤/它會(huì)進(jìn)入你的芯片?！睓C(jī)器狗病毒(2007年):機(jī)器狗病毒因最初的版本采用電子狗的照片做圖標(biāo)而被網(wǎng)民命名為“機(jī)器狗”，該病毒的主要危害是充當(dāng)病毒木馬下載器，與AV終結(jié)者病毒相似，病毒通過(guò)修改注冊(cè)表，讓大多數(shù)流行的安全軟件失效，然后瘋狂下載各種盜號(hào)工具或黑客工具，給用戶計(jì)算機(jī)帶來(lái)嚴(yán)重的威脅。機(jī)器狗病毒直接操作磁盤以繞過(guò)系統(tǒng)文件完整性的檢驗(yàn)，通過(guò)感染系統(tǒng)文件(比如explorer.exe，userinit.exe，winhlp32.exe等)達(dá)到隱蔽啟動(dòng);通過(guò)還原系統(tǒng)軟件導(dǎo)致大量網(wǎng)吧用戶感染病毒，無(wú)法通過(guò)還原來(lái)保證系統(tǒng)的安全病毒的特點(diǎn)：1．計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒具有以下幾個(gè)特點(diǎn)：（1）寄生性計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動(dòng)這個(gè)程序之前，它是不易被人發(fā)覺的。（2）傳染性計(jì)算機(jī)病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復(fù)制或產(chǎn)生變種，其速度之快令人難以預(yù)防。（3）潛伏性有些病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。比如黑色星期五病毒，不到預(yù)定時(shí)間一點(diǎn)都覺察不出來(lái)，等到條件具備的時(shí)候一下子就爆炸開來(lái)，對(duì)系統(tǒng)進(jìn)行破壞。（4）隱蔽性計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類病毒處理起來(lái)通常很困難計(jì)算機(jī)病毒的表現(xiàn)形式：計(jì)算機(jī)受到病毒感染后，會(huì)表現(xiàn)出不同的癥狀：

（1）機(jī)器不能正常啟動(dòng)加電后機(jī)器根本不能啟動(dòng)，或者可以啟動(dòng)，但所需要的時(shí)間比原來(lái)的啟動(dòng)時(shí)間變長(zhǎng)了。有時(shí)會(huì)突然出現(xiàn)黑屏現(xiàn)象。（2）運(yùn)行速度降低如果發(fā)現(xiàn)在運(yùn)行某個(gè)程序時(shí)，讀取數(shù)據(jù)的時(shí)間比原來(lái)長(zhǎng)，存文件或調(diào)文件的時(shí)間都增加了，那就可能是由于病毒造成的。（3）磁盤空間迅速變小由于病毒程序要進(jìn)駐內(nèi)存，而且又能繁殖，因此使內(nèi)存空間變小甚至變?yōu)椤?”，用戶什么信息也進(jìn)不去。（4）文件內(nèi)容和長(zhǎng)度有所改變一個(gè)文件存入磁盤后，本來(lái)它的長(zhǎng)度和其內(nèi)容都不會(huì)改變，可是由于病毒的干擾，文件長(zhǎng)度可能改變，文件內(nèi)容也可能出現(xiàn)亂碼。有時(shí)文件內(nèi)容無(wú)法顯示或顯示后又消失了。（5）經(jīng)常出現(xiàn)“死機(jī)”現(xiàn)象正常的操作是不會(huì)造成死機(jī)現(xiàn)象的，即使是初學(xué)者，命令輸入不對(duì)也不會(huì)死機(jī)。如果機(jī)器經(jīng)常死機(jī)，那可能是由于系統(tǒng)被病毒感染了。（6）外部設(shè)備工作異常因?yàn)橥獠吭O(shè)備受系統(tǒng)的控制，如果機(jī)器中有病毒，外部設(shè)備在工作時(shí)可能會(huì)出現(xiàn)一些異常情況，出現(xiàn)一些用理論或經(jīng)驗(yàn)說(shuō)不清道不明的現(xiàn)象。以上僅列出一些比較常見的病毒表現(xiàn)形式，肯定還會(huì)遇到一些其他的特殊現(xiàn)象，這就需要由用戶自己判斷了。病毒的發(fā)展趨勢(shì)：（1）網(wǎng)絡(luò)化：（2）人性化：（3）隱蔽化：（4）多樣化:（5）平民化:

與傳統(tǒng)的計(jì)算機(jī)病毒不同的是，許多新的病毒（惡意程序）是利用當(dāng)前最新的基于因特網(wǎng)的編程語(yǔ)言與編程技術(shù)實(shí)現(xiàn)的，易于修改以產(chǎn)生新的變種，從而逃避反病毒軟件的搜索。例如“愛蟲”病毒是用VBScript語(yǔ)言編寫的，只要通過(guò)視窗操作系統(tǒng)下自帶的編輯軟件修改病毒代碼中的一部分，就能輕而易舉地制造病毒變種，以躲避反病毒軟件的追擊。

另外新病毒利用Java、ActiveX、VBScript等技術(shù)，可以潛伏在HTML頁(yè)面里，在上網(wǎng)瀏覽時(shí)觸發(fā)?！癒akworm”病毒雖然早在去年1月就被發(fā)現(xiàn)，但它的感染率一直居高不下，就是由于它利用ActiveX控件中存在的缺陷傳播，裝有IE5或Office2000的電腦都可能被感染。這個(gè)病毒的出現(xiàn)使原來(lái)不打開帶毒郵件附件而直接刪除的防郵件病毒方法完全失效。更為令人擔(dān)心的是，一旦這種病毒被賦予其他計(jì)算機(jī)病毒的惡毒的特性，造成的危害很有可能超過(guò)任何現(xiàn)有的計(jì)算機(jī)病毒。由于電腦病毒的網(wǎng)絡(luò)化，造成現(xiàn)在病毒的傳播速度超過(guò)了最大膽的想象，24小時(shí)之內(nèi)，病毒可以傳播到世界上任何一個(gè)角落！網(wǎng)絡(luò)化:

CompanyLogo人性化：

充分利用了心理學(xué)的知識(shí)，注重針對(duì)人類的心理如好奇、貪婪等。前一陣肆虐一時(shí)的“裸妻”病毒，主題就是英文的“裸妻”，郵件正文為“我的妻子從未這樣”，郵件附件中攜帶一個(gè)名為“裸妻”的可執(zhí)行文件，用戶執(zhí)行這個(gè)文件，病毒就被激活。最近出現(xiàn)的My—babypic病毒，通過(guò)可愛寶寶的照片傳播病毒。而“庫(kù)爾尼科娃”病毒的大流行，更是由于“網(wǎng)壇美女”庫(kù)爾尼科娃擋不住的魅力。隱蔽化：

相比較而言，新一代病毒更善于隱藏自己、偽裝自己。主題會(huì)在傳播中改變，或者具有極具誘惑性的主題、附件名；許多病毒會(huì)偽裝成常用程序，或者將病毒代碼寫入文件內(nèi)部長(zhǎng)度不發(fā)生變化，使用戶防不勝防。主頁(yè)病毒的附件homepage.html.vbs并非一個(gè)HTML文檔，而是一個(gè)惡意的VB腳本程序，一旦執(zhí)行后，就會(huì)向用戶地址簿中的所有電子郵件地址發(fā)送帶毒的電子郵件副本。再比如維羅納病毒，將病毒寫入郵件正文，而且主題、附件名極具誘惑性、主題眾多，更替頻繁，使用戶麻痹大意而感染。而matrix等病毒會(huì)自動(dòng)隱藏、變形，甚至阻止受害用戶訪問(wèn)反病毒網(wǎng)站和向病毒記錄的反病毒地址發(fā)送電子郵件，無(wú)法下載經(jīng)過(guò)更新、升級(jí)后的相應(yīng)殺毒軟件或發(fā)布病毒警告消息。還有的病毒在本地沒有代碼，代碼存在與遠(yuǎn)程的機(jī)器上，這樣殺毒軟件更難以發(fā)現(xiàn)病毒的蹤跡。

CompanyLogo多樣化：

新病毒層出不窮，老病毒也充滿活力，并呈現(xiàn)多樣化的趨勢(shì)。1999年普遍發(fā)作的電腦病毒分析顯示，雖然新病毒不斷產(chǎn)生，但較早的病毒發(fā)作仍很普遍。1999年報(bào)道最多的病毒是1996年就首次發(fā)現(xiàn)并到處傳播的宏病毒Laroux。新病毒可以是可執(zhí)行程序、腳本文件、HTML網(wǎng)頁(yè)等多種形式，并正向電子郵件、網(wǎng)上賀卡、卡通圖片、ICQ、OICQ等發(fā)展。更為棘手的是，新病毒的手段更加陰狠，破壞性更強(qiáng)。據(jù)計(jì)算機(jī)經(jīng)濟(jì)研究中心的報(bào)告顯示，在2000年5月，“愛蟲”病毒大流行的前5天，就造成了67億美元的損失。而該中心1999年的統(tǒng)計(jì)數(shù)據(jù)顯示，到99年末病毒損失才達(dá)120億美元。

CompanyLogo平民化：

由于腳本語(yǔ)言的廣泛使用，專用病毒生成工具的流行，電腦病毒已經(jīng)變成了“小學(xué)生的游戲”。以前的病毒制作者都是專家，編寫病毒在于表現(xiàn)自己高超的技術(shù)。但是“庫(kù)爾尼科娃”病毒的設(shè)計(jì)者不同，他只是修改了下載的VBS蠕蟲孵化器，“庫(kù)爾尼科娃”病毒就誕生了。據(jù)報(bào)道，VBS蠕蟲孵化器被人們從因特網(wǎng)上下載了1.5萬(wàn)次以上。正是由于這類工具太容易得到，使得現(xiàn)在新病毒出現(xiàn)的頻率超出以往任何時(shí)候。病毒的防治：

CompanyLogo（1）病毒的本質(zhì)：（2）病毒的防治：病毒的本質(zhì)：

CompanyLogo

電腦病毒是一些能夠自我復(fù)制的程序段．它能附在應(yīng)用程序或系統(tǒng)文件的可執(zhí)行部分。在宿主程序執(zhí)行的某些階段，它能夠獲得執(zhí)行控制權(quán)。按病毒傳染機(jī)理可分為兩大類：一類是系統(tǒng)引導(dǎo)型，它感染系統(tǒng)引導(dǎo)時(shí)的程序(系統(tǒng)引導(dǎo)扇區(qū)，操作系統(tǒng)的某些模塊、設(shè)備驅(qū)動(dòng)程序等)；另一類是文件型，它感染可執(zhí)行的程序文件(即應(yīng)用程序，含COM文件。EXE文件或覆蓋文件等)。電腦病毒的防治：

CompanyLogo

(1)病毒的宿主目標(biāo)必須是電腦系統(tǒng)的可執(zhí)行程序，也就是說(shuō)它們只能感染系統(tǒng)引導(dǎo)程序或應(yīng)用程序。

(2)病毒的感染總是以某種方式改變被感染的程序段．如果附在現(xiàn)存程序上，它會(huì)改變程序的開頭。結(jié)尾或程序中間的某些部分，如果它隱藏在磁盤的某些區(qū)，它會(huì)更改這些區(qū)的內(nèi)容。(3)如果病毒要存活。傳播，那么它的程序代碼必須能夠被執(zhí)行，即病毒必須把自身或一部分定位于宿主程序的特殊位置，以便獲得控制權(quán)。那么怎么才能防治病毒呢？

CompanyLogo1.操作系統(tǒng)病毒這種病毒的特點(diǎn)是：當(dāng)系統(tǒng)引導(dǎo)時(shí)就裝入內(nèi)存，在計(jì)算機(jī)運(yùn)行過(guò)程中，能夠經(jīng)常捕獲到CPU的控制權(quán)，在得到CPU的控制權(quán)時(shí)進(jìn)行病毒傳播，并在特定條件下發(fā)作。該類病毒的上述活動(dòng)是悄悄完成的，很難被發(fā)覺，因而有很大的危險(xiǎn)性。2.源碼型病毒源碼型病毒專門攻擊高級(jí)語(yǔ)言如FORTRAN、C、PASCAL等源程序和數(shù)據(jù)文件的源碼。它們?cè)诰幾g之前插入到源程序。3.外殼型病毒這類病毒攻擊的主要目標(biāo)是系統(tǒng)的、.EXE等可執(zhí)行文件。染上這種病毒的可執(zhí)行文件一旦運(yùn)行，首先執(zhí)行這段病毒程序，達(dá)到不斷復(fù)制的目的。由于它的不斷繁殖，使計(jì)算機(jī)工作效率大大降低，最終造成死機(jī)。

CompanyLogo4.定時(shí)炸彈型病毒許多微機(jī)上配有供系統(tǒng)時(shí)鐘用的擴(kuò)充板，擴(kuò)充板上有可充電電池和CMOS存儲(chǔ)器，定時(shí)炸彈型病毒可避開DOS的中斷調(diào)用，通過(guò)低層硬件訪問(wèn)對(duì)CMOS存儲(chǔ)讀寫。因而這類程序利用這一