计算机病毒2019-09目录/Contents计算机病毒计算机病毒种类计算机病毒结构及工作机理计算机病毒查杀计算机病毒发展史4计算机病毒的发展史自第一个真正意义上的计算机病毒于1983年走出实验室以来，人们对它的认识经历了“不以为然→谈毒色变→口诛笔伐，人人喊打→理性对待，泰然处之”四个阶段。5计算机病毒产生的历史1977年:出现在科幻小说中1983年：FredCohen：在计算机安全研讨会上发布1986年：巴基斯坦两兄弟为追踪非法拷贝其软件的人制造了“巴基斯坦”病毒，成了世界上公认的第一个传染PC兼容机的病毒，并且很快在全球流行。1987年10月：美国发现世界上第一例病毒(Brain)。1988年：小球病毒传入我国，在几个月之内迅速传染了20多个省、市，成为我国第一个病毒案例。此后，如同打开的潘多拉的盒子，各种计算机病毒层出不穷！6计算机病毒的发展阶段—萌芽阶段1萌芽阶段―1986年到1989年：计算机病毒的萌芽时期―病毒清除相对比较容易特点：①攻击目标单一②主要采取截取系统中断向量的方式监控系统的运行状态，并在一定的触发条件下进行传播③传染后特征明显④不具自我保护措施7计算机病毒的发展阶段—综合发展阶段2综合发展阶段1989年到1992年：由简单到复杂，由原始走向成熟特点：1.攻击目标趋于混合型2.采用更为隐蔽的方法驻留内存3.感染目标后没有明显的特征4.开始采用自我保护措施5.开始出现变种8计算机病毒的发展阶段—成熟发展阶段3成熟发展阶段―1992到1995年：病毒开始具有多态性质。病毒每次传染目标时，嵌入宿主程序中的病毒程序大部分可变种，正由于这个特点，传统的特征码检测病毒法开始了新的探索研究。――在这个阶段，病毒的发展主要集中在病毒技术的提高上，病毒开始向多维化方向发展，对反病毒厂商也提出了新的挑战。9计算机病毒的发展阶段—网络病毒阶段4网络病毒阶段―1995年到2000年：随着网络的普及，大量的病毒开始利用网络传播，蠕虫开始大规模的传播。由于网络的便利和信息的共享，很快又出现了通过E-mail传播的病毒。由于宏病毒编写简单、破坏性强、清除复杂，加上微软未对WORD文档结构公开，给清除宏病毒带来了不便―这一阶段的病毒，主要是利用网络来进行传播和破坏10计算机病毒的发展阶段—迅速壮大的阶段5.迅速壮大的阶段―2000年以后：成熟繁荣阶段，计算机病毒的更新和传播手段更加多样性，网络病毒的目的性也更强―出现了木马，恶意软件等特定目的的恶意程序特点：①技术综合利用，病毒变种速度大大加快②恶意软件和病毒程序直接把矛头对向了杀毒软件③计算机病毒技术和反病毒技术的竞争进一步激化，反病毒技术也面临着新的洗牌计算机病毒12是一段程序，是一段可以执行的代码。什么是计算机病毒？13计算机病毒特征：破坏性：盗取数据、删除文件、文件加密传播性：从一个分区复制到另一个分区，充一台主机传播到另一台主机，中一个网络传播到另一个网络隐蔽性：隐藏自己，躲避杀毒软件的查杀可触发性：触发条件、日期、时间、文件类型非授权可执行性：14寄生性：寄生于其它文件、程序潜伏性：感染后不一定立刻发作依附于其他文件、程序、介质，不被发现针对性：针对特定的计算机、特定的操作系统多态性：每一次感染后改变形态，检测更困难持久性：难于清除其它特征计算机病毒种类161)引导型病毒主引导区操作系统引导区2)文件型病毒操作系统应用程序宏病毒3)复合型病毒复合型病毒具有引导区型病毒和文件型病毒两者的特征按宿主分类：17良性病毒如：小球病毒恶性病毒如：CIH病毒按危害分类18单机病毒：DOS、Windows、Unix/Linux病毒等网络病毒：通过网络或电子邮件传播按传播媒介分类19DOS病毒：MS-DOS及兼容操作系统上编写的病毒Windows病毒：Win32上编写的纯32位病毒程序MAC病毒：Unix/Linux病毒按攻击平台分类20系统病毒：系统病毒主要是攻击Windows操作系统的.exe和.dll文件的一种病毒，前缀常见的是Win32、W32、PE、Win95等，人们所熟知的主要系统病毒是CIH病毒。蠕虫病毒：蠕虫病毒是一种常见的计算机病毒，它主要通过网络复制和传播。传播途径包括网络或者电子邮件。利用操作系统的漏洞主动攻击。蠕虫病毒是自包含...
