計算機病毒-優(yōu)秀公開課教學(xué)設(shè)計

計算機病毒計算機病毒（ComputerVirus）是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼，能影響計算機使用，能自我復(fù)制的一組指令或者程序。計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。計算機病毒的生命周期：開發(fā)期→傳染期→潛伏期→發(fā)作期→發(fā)現(xiàn)期→消化期→消亡期。計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復(fù)制能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上，當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。定義病毒（ComputerVirus）在熊貓燒香病毒（尼姆亞病毒變種）

[2]《》中被明確定義，病毒指“者在中插入的破壞計算機或者破壞，計算機使用并且能夠自我的一組計算機或者程序代碼”。

[3]

計算機病毒與上的“”不同，計算機病毒不是存在的，是人計算機和所固有的編制的一組集或程序代碼。它能在計算機的（或程序）里，條件時即被，通過修改其他的方法將自己的精確或者可能的形式放入其他中。從而其他程序，對資源進行破壞，所謂的病毒就是人為造成的，對其他的很大。

[4-6]

發(fā)展第一份關(guān)于計算機病毒的工作（"病毒"一詞當(dāng)時并未使用）于1949年由完成。以"TheoryandOrganizationofComplicatedAutomata"為題的一場在的演講，后改以"Theoryofself-reproducingautomata"為題出版。馮·在他的論文中一個計算機程序如何復(fù)制其自身。1980年，JürgenKraus于撰寫他的學(xué)位論文"Self-reproductionofprograms"。論文中假設(shè)計算機程序可以表現(xiàn)出如同般的行為?！安《尽币辉~最早用來表達此意是在（FredCohen）1984年的論文《電腦病毒實驗》。

[7]

1983年11月，在一次計算機學(xué)術(shù)上，學(xué)者第一次明確提出計算機病毒的，并進行了。1986年年初，巴基斯坦兄弟編寫了“（）”病毒，又被稱為“”病毒。1987年，第一個電腦病毒C-BRAIN誕生。由兄弟：巴斯特（Basit）和阿姆捷特（Amjad）編寫。計算機病毒主要是，具有代表性的是“”和“”病毒。1988年在的計算機上發(fā)現(xiàn)的，最早的計算機病毒。1989年，引導(dǎo)型病毒發(fā)展為可以感染，的有“石頭2”。1990年，發(fā)展為，可感染和文件。1992年，利用加載文件的順序進行，具有代表性的是“”病毒。1995年，當(dāng)生成器的生成為病毒時，就產(chǎn)生了這種的“病毒生成器”，病毒流行中國。

[8]

典型病毒代表是“病毒制造機”“”。1998年工學(xué)院陳盈豪編制了病毒。2000年最具破壞力的10種病毒分別是：Kakworm，，Apology-B，Marker，

，，Navidad，Ska-Happy99，WM97/Thus，XM97/Jin。

[9]

2022年，中國地區(qū)發(fā)作最多的十個病毒，分別是：紅色結(jié)束符、、FUNLOVE、QQ傳送者、沖擊波殺手、羅拉、、尼姆達II、、。

[1]

[10]

2022年，1月到10月，反病毒監(jiān)測中心共截獲或到的病毒達到50179個，其中、蠕蟲、占其中的91%，以盜取有價的木馬病毒（如、、）為主，病毒多達2000多種。

[11]

2022年1月，病毒累計感染了80%的，其中78%以上的病毒為木馬、后門病毒。

[12]

肆虐全球。

[13]

2022年，全國計算機數(shù)量已500萬臺，其中93%受過病毒感染，感染電腦病毒共損失59000萬億。[6]

[14]

2022年5月，一種名為“想哭”的勒索病毒席卷全球，在短短一周時間里，上百個國家和地區(qū)受到影響。據(jù)美國有線新聞網(wǎng)報道，截至2022年5月15日，大約有150個國家受到影響，至少30萬臺電腦被病毒感染。

[15]

科幻小說而病毒一詞廣為人知是得力于。一部是1970年代中期大衛(wèi)·杰洛德（DavidGerrold）的《WhenH.A.R.L.I.E.wasOne》，描述了一個叫“病毒”的和與之對戰(zhàn)的叫“”的程序；另一部是約翰·布魯勒爾（JohnBrunner）1975年的小說《震蕩波騎士（ShakewaveRider）》，描述了一個叫做“磁帶蠕蟲”、在網(wǎng)絡(luò)上刪除數(shù)據(jù)的程序。

[16]

病毒程序1960年代初，的一些青年研究人員，在做完工作后，利用業(yè)務(wù)時間玩一種他們自己創(chuàng)造的。做法是某個人編制一段小程序，然后輸入到計算機中運行，并銷毀對方的游戲程序。而這也可能就是計算機病毒的雛形。

[17]

特征繁殖性計算機病毒可以像一樣進行，當(dāng)程序時，它也進行運行復(fù)制，是否具有繁殖、感染的是某段程序為計算機病毒的首要。破壞性計算機中毒后，可能會導(dǎo)致的程序無法運行，把計算機內(nèi)的文件或受到不同程度的。破壞引導(dǎo)扇區(qū)及，硬件破壞。傳染性計算機病毒傳染性是指計算機病毒通過別的程序?qū)⒆陨淼膹?fù)制品或其變體傳染到其它無毒的對象上，這些對象可以是一個程序也可以是中的某一個部件。潛伏性計算機病毒潛伏性是指計算機病毒可以依附于其它媒體的能力，侵入后的病毒到條件才，會使電腦。隱蔽性計算機病毒具有很強的隱蔽性，可以病毒軟件出來少數(shù)，隱蔽性計算機病毒、，這類病毒處理起來非常?？捎|發(fā)性計算機病毒的人，一般都為病毒程序了一些觸發(fā)條件，例如，時鐘的某個時間或日期、系統(tǒng)運行了某些程序等。一旦滿足，計算機病毒就會“”，使系統(tǒng)遭到破壞。

[18-19]

[20]

原理病毒介質(zhì)、

等構(gòu)成源。病毒傳染的媒介由工作的來定。病毒是將病毒放在內(nèi)存，并設(shè)置觸發(fā)條件，觸發(fā)的是多樣化的，可以是，系統(tǒng)的日期，用戶，也可以是系統(tǒng)一次等。條件成熟病毒就自我復(fù)制到傳染對象中，進行各種活動等。病毒的傳染是病毒性能的一個重要。在傳染環(huán)節(jié)中，病毒復(fù)制一個自身到傳染對象中去。

[21-22]

感染策略為了能夠復(fù)制其自身，病毒必須能夠運行代碼并能夠?qū)?nèi)存運行寫操作?；谶@個原因，許多病毒都是將自己附著在合法的可執(zhí)行文件上。如果用戶企圖運行該可執(zhí)行文件，那么病毒就有機會運行。病毒可以根據(jù)運行時所表現(xiàn)出來的行為分成兩類。非常駐型病毒會立即查找其它宿主并伺機加以感染，之后再將控制權(quán)交給被感染的應(yīng)用程序。常駐型病毒被運行時并不會查找其它宿主。相反的，一個常駐型病毒會將自己加載內(nèi)存并將控制權(quán)交給宿主。該病毒于背景中運行并伺機感染其它目標(biāo)。

[23]

非常駐型病毒非常駐型病毒可以被想成具有搜索模塊和復(fù)制模塊的程序。搜索模塊負(fù)責(zé)查找可被感染的文件，一旦搜索到該文件，搜索模塊就會啟動復(fù)制模塊進行感染。

[24]

常駐型病毒常駐型病毒包含復(fù)制模塊，其角色類似于非常駐型病毒中的復(fù)制模塊。復(fù)制模塊在常駐型病毒中不會被搜索模塊調(diào)用。病毒在被運行時會將復(fù)制模塊加載內(nèi)存，并確保當(dāng)操作系統(tǒng)運行特定動作時，該復(fù)制模塊會被調(diào)用。例如，復(fù)制模塊會在操作系統(tǒng)運行其它文件時被調(diào)用。在這個例子中，所有可以被運行的文件均會被感染。常駐型病毒有時會被區(qū)分成快速感染者和慢速感染者。快速感染者會試圖感染盡可能多的文件。例如，一個快速感染者可以感染所有被訪問到的文件。這會對殺毒軟件造成特別的問題。當(dāng)運行全系統(tǒng)防護時，殺毒軟件需要掃描所有可能會被感染的文件。如果殺毒軟件沒有察覺到內(nèi)存中有快速感染者，快速感染者可以借此搭便車，利用殺毒軟件掃描文件的同時進行感染?？焖俑腥菊咭蕾嚻淇焖俑腥镜哪芰?。但這同時會使得快速感染者容易被偵測到，這是因為其行為會使得系統(tǒng)性能降低，進而增加被殺毒軟件偵測到的風(fēng)險。相反的，慢速感染者被設(shè)計成偶而才對目標(biāo)進行感染，如此一來就可避免被偵測到的機會。例如，有些慢速感染者只有在其它文件被拷貝時才會進行感染。但是慢速感染者此種試圖避免被偵測到的作法似乎并不成功。

[25]

、分類破壞性病毒、惡性病毒、極惡性病毒、性病毒。傳染方式引導(dǎo)區(qū)型病毒主要通過在操作系統(tǒng)中傳播，感染引導(dǎo)區(qū)，到硬盤，并能感染到硬盤中的"主引導(dǎo)"。文件型病毒是文件感染者，也稱為“病毒”。它運行在計算機中，通常感染擴展名為、、等類型的文件?；旌闲筒《揪哂行筒《竞托筒《緝烧叩奶攸c。病毒是指用編寫的病毒程序寄存在文檔上的宏代碼。宏病毒影響對文檔的各種。連接方式型病毒攻擊編寫的源程序，在源程序之前插入，并隨源程序一起編譯、成可執(zhí)行文件。源碼型病毒較為少見，亦編寫。入侵型病毒可用自身正常程序中的部分或區(qū)。因此這類病毒只攻擊某些程序，針對性強。一般情況下也難以被，清除起來也較。操作系統(tǒng)型病毒可用其部分加入或操作系統(tǒng)的部分。因其直接感染操作系統(tǒng)，這類病毒的危害性也較大。外殼型病毒將自身附在程序的或，相當(dāng)于給正常程序加了個。大部份的文件型病毒都屬于這一類。計算機病毒種類繁多而且復(fù)雜，按照不同的方式以及計算機病毒的特點及特性，可以有多種不同的分類方法。同時，根據(jù)不同的分類方法，同一種計算機病毒也可以屬于不同的計算機病毒種類。按照計算機病毒屬性的方法進行分類，計算機病毒可以根據(jù)下面的屬性進行分類。根據(jù)病毒存在的媒體劃分：網(wǎng)絡(luò)病毒——通過計算機網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件。文件病毒——感染計算機中的文件（如：COM，EXE，DOC等）。引導(dǎo)型病毒——感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導(dǎo)扇區(qū)（MBR）。還有這三種情況的混合型，例如：多型病毒（文件和引導(dǎo)型）感染文件和引導(dǎo)扇區(qū)兩種目標(biāo)，這樣的病毒通常都具有復(fù)雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時使用了加密和變形算法。根據(jù)病毒傳染渠道劃分：駐留型病毒——這種病毒感染計算機后，把自身的內(nèi)存駐留部分放在內(nèi)存（RAM）中，這一部分程序掛接系統(tǒng)調(diào)用并合并到操作系統(tǒng)中去，它處于激活狀態(tài)，一直到關(guān)機或重新啟動非駐留型病毒——這種病毒在得到機會激活時并不感染計算機內(nèi)存，一些病毒在內(nèi)存中留有小部分，但是并不通過這一部分進行傳染，這類病毒也被劃分為非駐留型病毒。根據(jù)破壞能力劃分：無害型——除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其它影響。無危險型——這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類影響。危險型——這類病毒在計算機系統(tǒng)操作中造成嚴(yán)重的錯誤。非常危險型——這類病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。據(jù)算法劃分：伴隨型病毒——這類病毒并不改變文件本身，它們根據(jù)算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴展名（COM），例如：XCOPY.EXE的伴隨體是XCOPY-COM。病毒把自身寫入COM文件并不改變EXE文件，當(dāng)DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件?！叭湎x”型病毒——通過計算機網(wǎng)絡(luò)傳播，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺機器的內(nèi)存?zhèn)鞑サ狡渌鼨C器的內(nèi)存，計算機將自身的病毒通過網(wǎng)絡(luò)發(fā)送。有時它們在系統(tǒng)存在，一般除了內(nèi)存不占用其它資源。寄生型病毒——除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文件中，通過系統(tǒng)的功能進行傳播，按其算法不同還可細分為以下幾類。練習(xí)型病毒，病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調(diào)試階段。詭秘型病毒，它們一般不直接修改DOS中斷和扇區(qū)數(shù)據(jù)，而是通過設(shè)備技術(shù)和文件緩沖區(qū)等對DOS內(nèi)部進行修改，不易看到資源，使用比較高級的技術(shù)。利用DOS空閑的數(shù)據(jù)區(qū)進行工作。變型病毒（又稱幽靈病毒），這一類病毒使用一個復(fù)雜的算法，使自己每傳播一份都具有不同的內(nèi)容和長度。它們一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成。命名前綴含義WMWord6.0、Word95WM97Word97宏病毒XM5.0、Excel95宏病毒X97MExcel5.0和Excel97版本下發(fā)作XFExcel程序病毒AM95宏病毒AM97MAccess97宏病毒W(wǎng)95Windows95、98病毒W(wǎng)inWindows3.x病毒W(wǎng)32病毒，感染所有32位Windows系統(tǒng)WINT32位Windows病毒，只感染W(wǎng)indowsNTTrojan/TrojVBS程序語言編寫的病毒VSMVisioVBA宏或script的宏或script病毒JS編程語言編寫的病毒PE32位尋址的Windows病毒OSX的病毒OSXL或者更新版本的病毒征兆預(yù)防病毒征兆屏幕上出現(xiàn)不應(yīng)有的字符或、無規(guī)則變或、、、、、小球亮點、莫名其妙的提等。發(fā)出、蜂鳴音或非正常等。經(jīng)常死機，隨機地發(fā)生重新啟動或無法正常、運行速度明顯、空間變小、以及其他設(shè)備無緣無故地磁碟機（2022年）

變成設(shè)備等現(xiàn)象。磁盤標(biāo)號被自動、出現(xiàn)異常文件、出現(xiàn)固定的、可用磁盤變小、文件無故變大、或被改亂、（）變得無法運行等。打印異常、打印速度明顯、不能打印、不能打印與等或打印時出現(xiàn)。收到來歷不明的、自動到陌生的、發(fā)送電子郵件等。

[28-29]

保護預(yù)防程序或數(shù)據(jù)地消失了，文件名不能等；注意對系統(tǒng)文件、可文件和數(shù)據(jù)寫；不使用來歷不明的程序或數(shù)據(jù)；盡量不用進行系統(tǒng)引導(dǎo)。不輕易打開來歷不明的；使用新的計算機系統(tǒng)或時，先后使用；系統(tǒng)和，建立系統(tǒng)的計劃等。殺毒軟件。管理數(shù)據(jù)。免殺技術(shù)以及新特征免殺是指：對病毒的處理，使之躲過查殺的一種技術(shù)。通常病毒剛從病毒作者手中傳播出去前，本身就是免殺的，甚至可以說“病毒比殺毒軟件還新，所以殺毒軟件根本無法識別它是病毒”，但由于傳播后部分用戶中毒向殺毒軟件公司舉報的原因，就會引起安全公司的注意并將之收錄到自己的當(dāng)中，病毒就會被殺