第一章 计算机病毒概述.ppt

南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年第一章计算机病毒概述南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年??南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年?一、计算机病毒的定义和特征 1 、定义 1:计算机病毒的明确概念最早由 F. Cohen 博士提出: 计算机病毒的定义:计算机病毒是一段附着在其他程序上的,可以自我繁殖的程序代码。复制后生成的新病毒同样具有感染其他程序的功能。计算机病毒能把自身附在各种类型的文件上,当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来。此外,它们还可以自己寻找具备某些条件的文件进行感染,这种感染可以是同一机器上的文件,或者局域网、甚至网络中远程用户的文件。计算机病毒具有的这种把自身进行复制的能力,能够使病毒可以很快地蔓延,又常常难以根除。南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年?一、计算机病毒的定义和特征 1 、定义 2:我国在 1994 年2月颁布的《中华人民共和国计算机信息系统安全保护条例》中对病毒的定义是:计算机病毒指: “编制或者在计算机程序中插入的破坏计算功能或者破坏数据、影响计算机使用并且能够自我复制的一组计算计算机指令或者程序代码”这一定义具有一定的法律性和一定的权威性。南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年 2、计算机病毒的生命周期 1)、潜伏阶段( P4 ) 2)、传染阶段 3)、触发阶段 4)、发作阶段一、计算机病毒的定义和特征南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年 3、计算机病毒的起源一、计算机病毒的定义和特征 1949 年, Von Neumann 在《复杂自动装置的理论及组织的进行》中勾勒出病毒程序的蓝图; 十年后, 3个年青的程序员在贝尔实验室进行的磁芯大战; P5 达尔文爬行者( Creeper )、收割者( Reaper ) 侏儒( Dwarf )等等南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年一、计算机病毒的定义和特征 3、计算机病毒的起源 1983 年, Ken Thompson 在一次演讲中公开的证实了电脑病毒的存在,并且还告诉听众怎样去编写自己的病毒程序; 从此病毒开始为普通人接受,并逐渐发展到现在的水平,其危害性也越来越大。南开大学信息技术科学学院古力计算机病毒分析与对抗 2011 年一、计算机病毒的定义和特征 4、计算机病毒产生的原因从技术层面来说,计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定程度的必然产物。从病毒的生成者来说,产生的原因有以下一些: P7 1)一些计算机爱好者出于好奇或兴趣,也有的是为了满足自己的表现欲。(把自己的快乐建立在别人的痛苦之上); 2)产生于个别人的报复心理(损人不利己) 3)来源于软件加密。如巴基斯坦病毒; 4)产生于游戏。 5)用于研究或实验而设计的“有用”的程序,由于某种原因失去控制而扩散出去; 6)由于政治、经济和军事等特殊目的,一些组织或个人也会编制一些程序用于进攻对方电脑南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年一、计算机病毒的定义和特征南开大学信息技术科学学院古力计算机病毒分析与对抗 2012 年