最新计算机病毒信息,计算机病毒

《最新计算机病毒信息,计算机病毒》由会员分享，可在线阅读，更多相关《最新计算机病毒信息,计算机病毒（3页珍藏版）》请在装配图网上搜索。

1、最新计算机病毒信息,计算机病毒 教学目标：认识什么是计算机病毒，计算机病毒的种类和防治教学关键：病毒的特征，危害形式一、病 毒 的 定义 从广义上定义，凡能够引发计算机故障，破坏计算机数据的程序统称为计算机病毒。直至1994年2月18日，中国正式颁布实施了中国计算机信息系统安全保护条例，在条例第二十八条中明确指出：计算机病毒，是指编制或在计算机程序中插入的破坏计算机功效或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。 二、病 毒 的 历 史 1988年发生在美国的蠕虫病毒事件，给计算机技术的发展罩上了一层阴影。蠕虫病毒是由美国cornell大学硕士莫里斯编写。即使并无恶意，

2、但在当初，蠕虫在internet上大肆传染，使得数千台连网的计算机停止运行，并造成巨额损失，成为一时的舆论焦点。 最初引发大家注意的病毒是80年代末出现的黑色星期五，米氏病毒，小球病毒等。因当初软件种类不多，用户之间的软件交流较为频繁且反病毒软件并不普及，造成病毒的广泛流行。以后出现的word宏病毒及win95下的cih病毒，使大家对病毒的认识愈加深了一步。 最初对病毒理论的构思可追溯到科幻小说。在70年代美国作家雷恩出版的p1的青春一书中构思了一个能够自我复制，利用通信进行传输的计算机程序，并称之为计算机病毒。三、病 毒 的 产 生 1、开个玩笑，一个恶作剧。 2、产生于部分人的报复心理 3

3、、用于版权保护。四、病 毒 的 特 征 未经授权而实施。通常正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目标对用户是可见的、透明的。而病毒含有正常程序的一切特征，它隐藏在正常程序中，当用户调用正常程序时窃取到系统的控制权，先于正常程序实施，病毒的动作、目标对用户时未知的，是未经用户许可的。 1. 传染性 计算机病毒可经过多种可能的渠道，如软盘、计算机网络去传染其它的计算机当你在一台机器上发觉了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而和这台机器相联网的其它计算机可能也被该病毒侵染上了。是否含有传染性是判别一个程序是否为计算机病毒的最主要条件。2. 隐蔽性 病毒

4、通常是含有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘代码分析，病毒程序和正常程序是不轻易区分开来的。病毒通常只有几百或1k字节，而pc机对dos文件的存取速度可达每秒几百kb以上，因此病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人很不易被觉察3. 潜伏性 大部分的病毒感染系统以后通常不会立即发作，它可长久隐藏在系统中，只有在满足其特定条件时才开启其表现（破坏）模块。只有这么它才可进行广泛地传输。比如：黑色星期五，“peter-2在每十二个月2月27日会提三个问题，答错后会将硬盘加密。著名的黑色星期五在逢13号的星期五发作。我国的上海一号会在每十二个月三、六、九月的13日

5、发作。4. 破坏性 良性病毒可能只显示些画面或出点音乐、无聊的语句，或根本没有任何破坏动作，但会占用系统资源。 恶性病毒则有明确得目标，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。5. 不可预见性 从对病毒的检测方面来看，病毒还有不可预见性。不一样种类的病毒，它们的代码千差万别，但有些操作是共有的（如驻内存，改中止）。五、病 毒 的 分 析 整个病毒代码虽短小但也包含三部分：引导部分，传染部分，表现部分: 1、引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存，修改中止，修改高端内存，保留原中止向量等操作）。 2、传染部分的作用是将病毒代码复制到传染目标上去。不一样类型的病毒在传染方法，传染条件上各有不一样。 3、表现部分是病毒间差异最大的部分，前两个部分也是为这部分服务的。大部分的病毒全部是有一定条件才会触发其表现部分的。 六、病 毒 的 命 名 1、按病毒出现的地点2、按病毒中出现的人名或特征字符3、按病毒发作时的症状命名4、按病毒发作的时间12