四年級信息技術(shù)計算機病毒教學(xué)課件

計算機病毒謝河 楊玉梅計算機病毒定義病毒是一類個體微小，無完整細胞結(jié)構(gòu)，含單一核酸〔DNA或RNA〕型，必須在活細胞內(nèi)寄生并復(fù)制的非細胞型微生物。

計算機病毒(Computer

Virus)在《中華人民共和國計算機信息系統(tǒng)平安保護條例》中被明確定義，病毒“指編

制或者在計算機程序中插入的破壞計算機功能或者破壞

數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機

指令或者程序代碼〞。包括人們熟知CIH、沖擊波、熊

貓燒香等惡性計算機病毒，還包含了我們熟悉的宏病毒。病毒的開展史電腦病毒的概念其實源起相當(dāng)早，在第一部商用電腦出現(xiàn)之前好幾年時，電腦的先驅(qū)者馮·諾伊曼〔John

Von

Neumann〕在他的一篇論文《復(fù)雜自動裝置的理論及組識的進行》里，已經(jīng)勾勒出病毒程序的藍圖。不過在當(dāng)時，絕大局部的電腦專家都無法想像會有這種能自我繁殖的程序。1977年夏天，托馬斯·捷·瑞安〔〕的科幻小說《P-1的春天》〔TheAdolescence

of

P-1〕成為美國的暢銷書，作者在這本書中描寫了一種可以在計算機中互相傳染的病毒，病毒最后控制了

7,000臺計算機，造成了一場災(zāi)難。虛擬科幻小說世界中的東西，在幾年后終于逐漸開始成為電腦使用者的噩夢。而差不多在同一時間，美國著名的AT&T貝爾實驗室中，三個年輕人在

工作之余，很無聊的玩起一種游戲:彼此撰寫出能夠吃掉別人程序的程序來互相作戰(zhàn)。這個叫做"磁芯大戰(zhàn)"〔core

war〕的游戲，進一步將電腦病毒"感染性"的概念表達出來。病毒的開展史第一個真正的電腦病毒到了1987年，第一個電腦病毒C-BRAIN終于誕生了。一般而言，業(yè)界都公認(rèn)這是真正具備完整特征的電腦病毒始祖。這個病毒程序是由一對巴基斯坦兄弟：巴斯特〔Basit〕和阿姆捷特〔Amjad〕所寫的，他們在當(dāng)?shù)亟?jīng)營一家販賣個人電腦的商店，由于當(dāng)?shù)乇I拷軟件的風(fēng)氣非常盛行，因此他們的目的主要是為了防止他們的軟件被任意盜拷。只要有人盜拷他們的軟件，C-BRAIN就會發(fā)作，將盜拷者的硬盤剩余空間給吃掉。這個病毒在當(dāng)時并沒有太大的殺傷力，但后來一些有心人士以C-BRAIN為藍圖，制作出一些變形的病毒。而其他新的病毒創(chuàng)作，也紛紛出籠，不僅有個人創(chuàng)作，甚至出現(xiàn)不少創(chuàng)作集團〔如NuKE,Phalcon/Skism,VDV〕。各類掃毒、防毒與殺毒軟件以及專業(yè)公司也紛紛出現(xiàn)。一時間，各種病毒創(chuàng)作與反病毒程序，不斷推陳出新，如同百家爭鳴。病毒的開展史DOS時代的病毒1987年，計算機病毒主要是引導(dǎo)型病毒，具有代表性的是“小球〞和“石頭〞病毒。當(dāng)時的計算機硬件較少,功能簡單,一般需要通過軟盤啟動后使用.引導(dǎo)型病毒利用軟盤的啟動原理工作,它們修改系統(tǒng)啟動扇區(qū),在計算機啟動時首

先取得控制權(quán),減少系統(tǒng)內(nèi)存,修改磁盤讀寫中斷,影響系統(tǒng)工作效率,在系統(tǒng)存取磁盤時進行傳播；1988年11月2日，美國六千多臺計算機被病毒感染，造成

Internet不能正常運行。這是一次非常典型的計算機病毒入侵計算機網(wǎng)絡(luò)的事件，迫使美國政府立即作出反響，國防部成立了計算機應(yīng)急行動小組。這次事件中遭受攻擊的包括

5個計算機中心和

12個地區(qū)結(jié)點，連接著政府、大學(xué)、研究所和擁有政府合同的

250,000臺計算機。這次病毒事件，計算機系統(tǒng)直接經(jīng)濟損失達9600萬美元。這個病毒程序設(shè)計者是羅伯特·莫里斯

(Robert

T.Morris)，當(dāng)年23歲，是在康乃爾(Cornell)大學(xué)攻讀學(xué)位的研究生。1989年,可執(zhí)行文件型病毒出現(xiàn),它們利用DOS系統(tǒng)加載執(zhí)行文件的機制工作,代表為“耶路撒冷〞,“星期天〞病毒,病毒代碼在系統(tǒng)執(zhí)行文件時取得控制權(quán)修改DOS中斷,在系統(tǒng)調(diào)用時進行傳染,并將自己附加在可執(zhí)行文件中,使文件長

度增加。病毒的開展史1990年,開展為復(fù)合型病毒,可感染COM和EXE文件。1992年,伴隨型病毒出現(xiàn),它們利用DOS加載文件的優(yōu)先順序進行工作，感染EXE文件時生成一個和EXE同名但擴展名為COM的伴隨體；它感染文件

時,改原來的COM文件為同名的EXE文件,再產(chǎn)生一個原名的伴隨體,文件擴展名為COM，這樣,在DOS加載文件時,病毒就取得控制權(quán).這類病毒的特點是不改變原來的文件內(nèi)容,日期及屬性,解除病毒時只要將其伴隨體刪除即可。1994年,隨著匯編語言的開展,實現(xiàn)同一功能可以用不同的方式進行完成,這些方式的組合使一段看似隨機的代碼產(chǎn)生相同的運算結(jié)果。多形型病毒是一種綜合性病毒,它既能感染引導(dǎo)區(qū)又能感染程序區(qū),多數(shù)具有解碼算法,一種病毒往往要兩段以上的子程序方能解除。病毒的開展史“耶路撒冷〞這個古董級病毒其實有個更廣為人知的別稱，叫做“黑色星

期五〞。為什么會有這么有趣的別稱？道理很簡單:因為只要每逢十三號又是星期五的日子，這個病毒就會發(fā)作。而發(fā)作時將會終止所有使用者所執(zhí)行的程序。“星期天〞病毒首次在臺灣發(fā)現(xiàn)。當(dāng)用戶在星期天使用電腦時，屏幕上會出現(xiàn)：“今天是星期天，為什么你還這樣拼命工作？〞等信息，同時這些信息會不斷的存入你的磁盤，使原有數(shù)據(jù)大量喪失。“幽靈〞型病毒就是一類新出現(xiàn)的病毒的統(tǒng)稱,其特點是每種病每可變化出6萬到4000億個變型,像幽靈一樣無所不在,危害極大。由于一般開發(fā)較早的查毒軟件無法識別,使用戶系統(tǒng)一直處于威脅包圍之中。每感染一次就產(chǎn)生不同的代碼。例如“一半〞病毒就是產(chǎn)生一段有上億種可能的解碼運算程序,病毒體被隱藏在解碼前的數(shù)據(jù)中,查解這類病毒就必須能對這段數(shù)據(jù)進行解碼,加大了查毒的難度。猴子〔Monkey〕據(jù)說是第一個"引導(dǎo)型"的病毒，只要你使用被Monkey感染過的系統(tǒng)軟盤開機，病毒就會入侵到你的電腦中，然后伺機移走硬盤的分區(qū)表，讓你一開機就會出現(xiàn)"Invalid

drive

specification"的信息。病毒的開展史視窗時代的病毒1996年,隨著Windows和Windows95的日益普及,利用Windows進行工作的病毒開始開展,它們修改(NE,PE)文件,這類病毒的機制更為復(fù)雜,它們利用保護模式和API調(diào)用接口工作,解除方法也比較復(fù)雜。1997年,隨著因特網(wǎng)的開展,各種病毒也開始利用因特網(wǎng)進行傳播,一些攜帶病毒的數(shù)據(jù)包和郵件越來越多,如果不小心翻開了這些郵件,機器就有可能中毒；1997年,隨著萬維網(wǎng)〔WoldWideWeb〕上Java的普及,利用Java語言進行傳播和資料獲取的病毒開始出現(xiàn)還有一些利用郵件效勞器進行傳播和破壞的病毒，它會嚴(yán)重影響因特網(wǎng)的效率。1998年Back

Orifice讓駭客透過互聯(lián)網(wǎng)在未授權(quán)的情況下遙距操控另一部電腦，此病毒的命名也開了微軟旗下的Microsoft"sBackOffice產(chǎn)品一個玩笑。病毒的開展史1999年梅莉莎為首種混合型的巨集病毒該年四月，CIH病毒爆發(fā)，全球超過6000萬臺電腦被破壞。2000年拒絕效勞〔Denial

of

Service〕和戀愛郵件〔Love

Letters〕“ILoveYou〞拒絕效勞襲擊規(guī)模很大，致使雅虎、亞馬遜書店等主要網(wǎng)站效勞癱瘓。同年，附著“I

Love

You〞電郵傳播的Visual

Basic腳本病毒檔更被廣泛傳播，終令不少電腦用戶明白到小心處理可疑電郵的重要性。2002年強勁多變的混合式病毒爆發(fā)，它除了會像傳統(tǒng)病毒般感染電腦檔案外，同時亦擁有蠕蟲〔worm〕及木馬程式的特徵。2003年沖擊波〔Blaster〕and大無極〔SOBIG〕由于防毒軟件也不能過濾這種病毒，病毒迅速蔓延至多個國家，造成大批電腦癱瘓和網(wǎng)絡(luò)連接速度減慢。2004年悲慘命運〔MyDoom〕、網(wǎng)絡(luò)天空〔NetSky〕及震蕩波〔Sasser〕2007年熊貓燒香、、u盤病毒病毒的開展史木馬 特洛伊木馬〔以下簡稱木馬)，英文叫做“Trojanhorse〞，其名稱取自希臘神話的特洛伊木馬記。古希臘傳說，特洛伊王子帕里斯訪問希臘，誘走了王后海倫，希臘人因此遠征特洛伊。圍攻9年后，到第10年，希臘將領(lǐng)奧德修斯獻了一

計，就是把一批勇士埋伏在一匹巨大的木馬腹內(nèi)，放在城外后，佯作退

兵。特洛伊人以為敵兵已退，就把木馬作為戰(zhàn)利品搬入城中。到了夜間，埋伏在木馬中的勇士跳出來，翻開了城門，希臘將士一擁而入攻下了城

池。在計算機領(lǐng)域中，它是一種基于遠程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點。蠕蟲 蠕蟲藉由身體的肌肉收縮而作蠕形運動，故通稱為蠕蟲。蠕蟲病毒是一種常見的計算機病毒。它的傳染機理是利用網(wǎng)絡(luò)進行復(fù)制和傳播，傳染途徑是通過網(wǎng)絡(luò)、電子郵件以及優(yōu)盤、移動硬盤等移動存儲設(shè)備。病毒的開展史宏病毒〔宏－word中多個操作指令的集合,類似于批處理〕是一種存放在文檔或模板的宏中的計算機病毒。一旦翻開這樣的文檔，其中的宏就會被執(zhí)行，于是宏病毒就會被激活，轉(zhuǎn)移到計算機上，并駐留在Normal模板上。從此以后，所有自動保存的文檔都會“感染〞上這種宏病毒，而且如果其

他用戶翻開了感染病毒的文檔，宏病毒又會轉(zhuǎn)移到他的計算機上。CIH病毒

1999年4月26日大規(guī)模爆發(fā)的病毒，與此前的病毒不同之處

在于它可以改寫bios數(shù)據(jù)，導(dǎo)致主板無法啟動開機

黑屏。在此病毒爆發(fā)之

后，主板廠商增加了很多bios保護措施，如寫保護選項、開關(guān)、雙bios等。病毒作者是臺灣人ChenIngHau

(陳盈豪〕，cih是姓名拼音首個字母簡寫。第一個破壞硬件的病毒。病毒的開展史“歡樂時光〞(Happy time)，

“歡樂時光〞屬于VBS／HTM蠕蟲類病毒，通過郵件傳播，但不作為郵件的附件，而是作為郵件內(nèi)容。當(dāng)感染“歡樂時光〞的計算機內(nèi)的時間是日＋月＝13時，該病毒將逐步刪除硬盤中的exe，dll文件，最后導(dǎo)致系統(tǒng)癱瘓。因此該病毒第一次爆發(fā)時間應(yīng)是5月8日。

desktop.inidel

forlder.htt“愛蟲病毒〞

２０００年5月4日，一種名為“我愛你〞〔“i

love

you〞〕的電腦病毒開始在全球各地迅速傳播。這個病毒是通過Microsoft

Out

ook電子郵件系統(tǒng)傳播的，郵件的主題為“I

LOVE

YOU〞，并包含一個附件。一旦在

Microsoft

Ou

tlook里翻開這個郵件，系統(tǒng)就會自動復(fù)制并向地址簿中的所有郵件電址發(fā)送這個病毒。這是一種蠕蟲病毒，它與1999年的“Melissa〞病毒非常

相似。這個病毒可以改寫本地及網(wǎng)絡(luò)硬盤上面的某些文件。用戶機器染毒以后，郵件系統(tǒng)將會變慢，并可能導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)崩潰?！皫鞝柲峥仆蕤暡《?，這是一個典型的蠕

蟲病毒。該病毒以主題為：“Here

you

have

o 〞的電子郵件傳播，郵件內(nèi)容只有簡短的：

“HiCheckThis 〞。郵件附加文件為：AnnaKournikova．jpg．vbs。接到這個文件的人還以為能看到庫爾尼科娃的照片，一旦翻開文件便大禍臨頭。病毒的開展史求職信〔Klez〕，“求職信〞系列變種病毒利用微軟系統(tǒng)的漏洞，可以自動感染，無須翻開附件，因此危害性很大。除開可以在網(wǎng)絡(luò)上利用郵件進行傳播外，這些變種病毒還可以利用局域網(wǎng)上的共享文件夾進行傳染能夠繞開一些流行殺毒軟件的監(jiān)控，甚至專門針對一些殺毒軟件進行攻

擊?！皼_擊波〞病毒，運行時會不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的計算機，找到后就利用DCOM

RPC緩沖區(qū)漏洞攻擊該系統(tǒng)，

一旦攻擊成功，病毒體將會被傳送到對方計算機中進行感染，使系統(tǒng)操作異常、不停重啟、甚至導(dǎo)致系統(tǒng)崩潰?！?/p>

I

just

want

to

say

LOVE

YOU

SAN!!billy

gates

why

do

you

makethis

possible?Stop

making

money

and

fix

your

software!!〞(比

爾·蓋茨,你為什么要使這種攻擊成為可能?不要再掙更多的錢了,好好修正你發(fā)行的軟件吧。)“震蕩波〞病毒,“震蕩波〞病毒的發(fā)作特點，類似于造成大規(guī)模電腦系統(tǒng)癱瘓的“沖擊波〞病毒，那就是造成電腦反復(fù)重啟。病毒的開展史“熊貓燒香〞

該病毒采用“熊貓燒香〞頭像作為圖標(biāo),誘使用戶運行。會占用局域網(wǎng)帶寬，使得電腦變得緩慢，計算時機出現(xiàn)以下病癥：熊貓燒香病毒會在網(wǎng)絡(luò)共享文件夾中生成一個名為的病毒文件；結(jié)束某些應(yīng)用程序以及防毒軟件的進程，導(dǎo)致應(yīng)用程序異常，或不能正常執(zhí)行，或速度變慢；硬盤分區(qū)或者U盤不能訪問使用；exe程序無法使用程序圖

標(biāo)變成熊貓燒香圖標(biāo)；硬盤的

根目錄出現(xiàn)文件

；同時瀏覽器會莫名其妙地開啟或關(guān)閉?！奥溲┎《鲸?，，是有大約14個文件組成的龐大的木馬病毒文件隊伍，一旦中毒，病毒文件就象落雪一樣下到電腦中，這也是如此命名它的原因。明顯的特征就是系統(tǒng)自動運行或1在c:\windows目錄下除了之外，還有很多隱藏*

文件，和。在D:\下面會有和pagfile的快捷方式，在c:\windows\down有，ystem32里面有update的文件夾，里面全是，還有一些隱藏的文件，名字都很特別?！埠蚢utorun.inf)系統(tǒng)病毒系統(tǒng)病毒的前綴為：Win32、PE、Win95、W32、W95等。這些病毒的一般共有的特性是可以感染windows操作系統(tǒng)的

*.exe和*.dll文件，并通過這些文件進行傳播。如CIH病毒。蠕蟲病毒蠕蟲病毒的前綴是：Worm。這種病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進行傳播，很大局部的蠕蟲病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。比方?jīng)_擊波〔阻塞網(wǎng)絡(luò)〕，小郵差〔發(fā)帶毒郵件〕等。木馬病毒、黑客病毒木馬病毒其前綴是：Trojan，黑客病毒前綴名一般為

Hack。木馬病毒的

共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏，然后向外界泄露用

戶的信息，而黑客病毒那么有一個可視的界面，能對用戶的電腦進行遠程控制。木馬、黑客病毒往往是成對出現(xiàn)的，即木馬病毒負責(zé)侵入用戶的電腦，而黑客

病毒那么會通過該木馬病毒來進行控制?，F(xiàn)在這兩種類型都越來越趨向于整合

了。一般的木馬如QQ消息尾巴木馬

Trojan.QQ3344，還有大家可能遇見比較多的針對網(wǎng)絡(luò)游戲的木馬病毒如

Trojan.LMir.PSW.60。這里補充一點，病毒名中有PSW或者什么PWD之類的一般都表示這個病毒有盜取密碼的功能〔這些字母一般都為“密碼〞的英文“password〞的縮寫〕一些黑客程序如：網(wǎng)絡(luò)梟雄〔〕等。病毒前綴的解釋腳本病毒腳本病毒的前綴是：Script。腳本病毒的共有特性是使用腳本語言編寫，通過網(wǎng)頁進行的傳播的病毒，如紅色代碼〔〕。腳本病毒還會有如下前綴：VBS、JS〔說明是何種腳本編寫的〕，如歡樂時光〔〕、十四日〔〕等。宏病毒其實宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨算成一類。宏病毒的前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97〔也許還有別的〕其中之一。但凡只感染W(wǎng)ORD97及以前版本W(wǎng)ORD文檔的病毒采用Word97做為第二前綴，格式是：；但凡只感染W(wǎng)ORD97以后版本W(wǎng)ORD文檔的病毒采用Word做為第二前綴，格式是：；但凡只感染

EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴，格式是：；但凡只感染EXCEL97以后版本

EXCEL文檔的病毒采用Excel做為第二前綴，格式是：，以此類推。該類病毒的共有特性是能感染OFFICE系列文檔，然后通過OFFICE通用模板進行傳播，如：著名的美麗莎〔〕。病毒前綴的解釋后門病毒后門病毒的前綴是：Backdoor。該類病毒的共有特性是通過網(wǎng)絡(luò)傳播，給系統(tǒng)開后門，給用戶電腦帶來平安隱患。病毒種植程序病毒這類病毒的共有特性是運行時會從體內(nèi)釋放出一個或幾個新的病毒到系統(tǒng)目錄下，由釋放出來的新病毒產(chǎn)生破壞。如：冰河播種者〔〕、MSN射手〔〕等。破壞性程序病毒破壞性程序病毒的前綴是：Harm。這類病毒的共有特性是本身具有好看的圖標(biāo)來誘惑用戶點擊，當(dāng)用戶點擊這類病毒時，病毒便會直接對用戶計算機產(chǎn)生破壞。如：格式化C盤〔〕、殺手命令〔〕等。玩笑病毒玩笑病毒的前綴是：Joke。也稱惡作劇病毒。這類病毒的共有特性是本身具有好看的圖標(biāo)來誘惑用戶點擊，當(dāng)用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進行任何破壞。如：女鬼〔Joke.Girl

ghost〕病毒。病毒前綴的解釋(10)捆綁機病毒捆綁機病毒的前綴是：Binder。這類病毒的共有特性是病毒作者會使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如QQ、IE捆綁起來，外表上看是一

個正常的文件，當(dāng)用戶運行這些捆綁病毒時，會外表上運行這些應(yīng)用程序，然后隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如：捆綁QQ〔〕、系統(tǒng)殺手〔〕等。以上為比較常見的病毒前綴，有時候我們還會看到一些其他的，但比較少見，這里簡單提一下：DoS：會針對某臺主機或者效勞器進行DoS攻擊；Exploit：會自動通過溢出對方或者自己的系統(tǒng)漏洞來傳播自身，或者他本身就是一個用于Hacking的溢出工具；HackTool：黑客工具，也許本身并不破壞你的機子，但是會被別人加以利用來用你做替身去破壞別人。病毒前綴的解釋計算機病毒的傳染通過哪些途徑?計算