計算機系統(tǒng)安全(一)

計算機系統(tǒng)安全（一）哇！這個病毒真厲害。一、什么是計算機病毒？思考：這種說法對嗎？談談你對病毒的認識！昨天，用了會兒電腦，我就感冒了。我的電腦肯定有病毒！一、什么是計算機病毒？

病毒是一個醫(yī)學名稱，生物病毒比細菌還小，能侵入人、動物、植物體中，引起一些疾病。計算機有一類有害的程序，也能使計算機引起“疾病”，我們稱它為計算機病毒。此外，把這種程序稱作“病毒”，因為象生物病毒一樣有復制能力。計算機病毒的定義：計算機病毒是人為制造的、能自我復制的、能對計算機的信息資源和正常運行造成危害的一種程序簡稱CV。一、什么是計算機病毒？蠕蟲病毒熊貓燒香病毒病毒的主要癥狀

·計算機的工作效率降低

·可執(zhí)行文件的大小增加

·磁盤的壞簇數(shù)目增加

·屏幕上出現(xiàn)與程序無關(guān)的信息和畫面

·經(jīng)常出現(xiàn)驅(qū)動器無故亮燈現(xiàn)象

·異常動作增多（突然死機并重啟）

·程序和數(shù)據(jù)神秘丟失，文件名不能辨認

一、什么是計算機病毒？速度減慢異常顯示無故死機異常重啟信息丟損計算機病毒是哪兒來的？二、計算機病毒的發(fā)展莫里斯的蠕蟲病毒

1988年11月2日，美國重要的計算機網(wǎng)絡——Internet中約6000臺電腦系統(tǒng)遭到了計算機病毒的攻擊，造成了整個網(wǎng)絡的癱瘓，直接經(jīng)濟損失近億美元。

這次事件的病毒制造者是美國康奈爾大學研究生羅伯特·莫里斯，他向互聯(lián)網(wǎng)上傳了一個“蠕蟲”程序，其本意是要檢驗網(wǎng)絡的安全狀況。然而，由于程序中一個小小的錯誤，使“蠕蟲”的運行失去了控制，上網(wǎng)后12個小時這只“蠕蟲”迅速感染了6200多個系統(tǒng)。

在被感染的電腦里，“蠕蟲”高速自我復制，高速擠占電腦系統(tǒng)里的硬盤空間和內(nèi)存空間，最終導致其不堪重負而癱瘓。由于它占用了大量的系統(tǒng)資源，實際上使網(wǎng)絡陷入癱瘓，大量的數(shù)據(jù)和資料毀于一旦。羅伯特·莫里斯最后被捕了，并被聯(lián)邦法院起訴。1990年5月5日，紐約州地方法院判處莫里斯三年緩刑、1萬美元罰金以及400個小時的社區(qū)義務服務。莫里斯事件震驚了美國社會乃至整個世界，計算機病毒從此步入主流。歷年重大病毒影響情況病毒名稱出現(xiàn)時間造成的經(jīng)濟損失莫里斯蠕蟲19886000臺電腦停機，9600萬美元美麗莎1999超過12億美元愛蟲2000100億美元紅色代碼2001超過20億美元求職信2001超過100億美元SQL蠕蟲王2003超過20億美元二、計算機病毒的發(fā)展1998年的4月26日，CIH病毒誕生，作者臺灣的陳盈豪，是人們稱CIH為“黑色幽靈”。開機，屏幕沒有任何顯示。第一次對中國用戶發(fā)起了大規(guī)模的進攻，損失是慘重的，可以統(tǒng)計的經(jīng)濟損失以億計算。每年都會爆發(fā)。預估受損的電腦總數(shù)約有幾百萬臺，所造成的直接、間接經(jīng)濟損失超過十億元人民幣。

CIH病毒二、計算機病毒的發(fā)展發(fā)展過程：2006年10月16日“熊貓燒香”病毒在網(wǎng)上傳播，2006年底到2007年初，金山毒霸反病毒中心監(jiān)測到“熊貓燒香”變種數(shù)已達到90多個。病毒主要通過網(wǎng)站帶毒感染用戶之外，也會在局域網(wǎng)中傳播，導致短短三月內(nèi)數(shù)百萬臺電腦中毒。熊貓燒香二、計算機病毒的發(fā)展三、計算機病毒的特點

一張有病毒程序的盤拿到計算機上使用，會不會給這臺計算機也帶來病毒？提問一：回答：會！病毒通過自身復制來感染正常文件，達到破壞電腦正常運行的目的。說明病毒具有傳染性！

計算機病毒感染后會對計算機怎么樣？提問二：回答：1.

降低系統(tǒng)執(zhí)行效率2.

在屏幕上顯示各種信息3.

造成死機4.

部分文件被刪除5.

改變存儲在硬件上的程序6.

破壞整個硬盤或軟盤內(nèi)資料說明病毒具有破壞性！三、計算機病毒的特點

計算機病毒感染后，很難被發(fā)現(xiàn)，那它會立即發(fā)作嗎？提問三：回答：1.

一般病毒在感染文件后并不是立即發(fā)作，而是隱藏在系統(tǒng)中，在滿足條件時才激活。一般都是某個特定的日期，例如“黑色星期五”就是在每逢13號的星期五才會發(fā)作。說明病毒具有隱藏性和潛伏性！三、計算機病毒的特點破壞性隱蔽性上頁下頁潛伏性傳染性三、計算機病毒的特點四、計算機病毒的傳播？思考：病毒是通過什么途徑來傳播的呢？四、計算機病毒的傳播計算機網(wǎng)絡示意圖計算機網(wǎng)絡示意圖移動存儲器網(wǎng)絡（主要）計算機一旦感染上病毒，輕者影響計算機系統(tǒng)運行速