信息安全概论作业—有关计算机病毒的介绍和了解

计算机病毒及其防治技术

以前对病毒的概念很模糊，只知道它可能像生物病毒一样可以传播和破坏，但脑袋里还是天真的认为就是真的生物病毒在计算机网络里传播，其实当时对计算机网络也不了解，就感觉是很多管道把电脑连接起来组成的网络。

通过对《计算机病毒及其防治技术》一书的阅读，我才具体的了解了什么是计算机病毒，计算机病毒的特点，计算机病毒的特征，计算机病毒的传播途径，以及自从计算机诞生以来所发生的一些著名的安全事件（和计算机病毒有关的）。下面我来介绍一下计算机病毒：基于研究的方便，“计算机病毒”借用了病毒学中的“病毒”一词，然而计算机病毒绝不是生物病毒，它不会而且绝对不会感染有机生物体，这种起因说具有积极的意义，就等同于人类借助鸟类、鱼类的生活习惯，借助仿生学理论研究飞机轮船一样，借助生物学病毒对于计算机病毒的研究是有益的。

首先来看计算机病毒和生物病毒的比较，生物学中的病毒是一种微生物，它具有传染性、流行性、繁殖性、表现性和针对性；而计算机病毒已具有的特征与生物病毒所具有的特征几乎完全相同，此处的“病毒”一次是从生物学角度借鉴过来的，然而它的起源、攻击目标、传染媒介与生物病毒迥然不同。

然后来看看计算机病毒的特征：第一，程序性。由计算机病毒的定义可知，计算机病毒是一段具有特定功能的、严禁精巧的计算机程序。计算机本身绝对不会生成计算机病毒，而程序是由人来编写的，即是人为地结果，这就决定了计算机病毒表现形式和破坏行为的多样性、复杂性。同时，然既然能编写计算机病毒，当然也能够开发出反病毒程序，即决定了计算机病毒的可防治、可清除性。另一方面，计算机病毒既然是“一段程序”，它就具备了其它计算机程序的所有特点。程序及时计算机病毒的基本特征，也是计算机病毒最基本的一种表现形式；第二，传染性。计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪；第三，潜伏性。有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续为害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等；第四，干扰与破坏性。只要是计算机病毒，就必然具有破坏机制，只是这种机制的破坏程度不同而已。为了叙述的方便，把“轻量级”的破坏称之为病毒对系统正常工作的“干扰性”，将“重量级”的破坏行为称之为病毒对系统正常工作的“破坏性”，计算机病毒的这种“干扰与破坏性”决定了它的危害性。第五，可触发性。任何计算机病毒都要有一个或多个触发条件，利用这些触发条件要么触发病毒感染其它程序体，要么出发病毒运行自身的表现模块（或破坏模块）以表现自己的存在（或进行破坏工作）。触发是一种多种条件控制。触发条件的激活之时，就是病毒潜伏期的终止之时。可以作为病毒触发条件的有系统的时间、日期、、文件类型、特定数据、病毒体自带的计数器或计算机内的某

些特例操作等。此外还有针对性、衍生性、夺取系统控制权、依附性及不可预见性等特征，在此不再一一介绍。

再次，介绍一下计算机病毒的分类。按病毒攻击对象的机型分类，病毒可划分为攻击微型计算机的病毒，攻击小型计算机的病毒，攻击中、大型计算机的病毒，攻击计算机网络的病毒；按病毒攻击算计的操作系统分类可划分为攻击dos系统的病毒，攻击windows系统的病毒，攻击unix系统的病毒,攻击OS/2系统的病毒；按计算机病毒的连接方式分类可分为操作系统型病毒，外壳型病毒，嵌入型病毒及源码型病毒；按计算机病毒的传染方式分类可以分为引导性病毒，文件型病毒，混合型病毒；氨基酸及破坏行为的能力分类可以分为无害性病毒，无危险性病毒，危险性病毒及非常危险性病毒。

计算机病毒的发展经历了以下几个阶段：DOS引导阶段、DOS可执行阶段、伴随批次阶段、幽灵多型阶段、生成器变体机阶段、网络蠕虫阶段、视窗阶段、宏病毒阶段、互联网阶段、邮件炸弹阶段等。

计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难，随着信息化社会的发展，计算机病毒的威胁日益严重，反病毒的任务也更加艰巨了。1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，致使这个拥有数万台计算机的网络被堵塞。这件事就像是计算机界的一次大地震，引起了巨大反响，震惊全世界，引起了人们对计算机病毒的恐慌，也使更多的计算机专家重视和致力于计算机病毒研究。1988年下半年，我国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大，此后由计算机病毒发作而引起的“病毒事件”接连不断，前一段时间发现的CIH、美丽莎等病毒更是给社会造成了很大损失。

当前计算机病毒的发展已经呈现出产业化规模化、专业化等特点，尤其是BBS的出现给计算机病毒的发展又带来了新的契机。BBS最初是由两名计算机工程师沃德克里斯坦和兰迪瑟斯1978年在芝加哥创立的，之后风靡世界。BBS的妙处在于其交互性、开放性、自由性和迅捷性。某些病毒网站也相继开通，且对外开放自己的BBS，通过这些BBS，病毒制造者、病毒爱好者、计算机安全专家、黑客在这里都能找到各自需要的知识和信息专门从事制造和传播病毒病有惊人之举的德国黑客组织“超斯”俱乐部、德国的“噩梦者软件”黑客组织、美国的“噩梦”黑客组织，臭名昭著的保加利亚专门从事病毒的黑客组织“黑色复仇者”，都有自己的对外窗口BBS，通过BBS发布病毒信息，扩散病毒程序，教授病毒编写技术和反病毒技术。

我想，作为信息安全专业的大学生，我们要想在本专业上有所作为，就不能仅限于课本的知识，还要多关注国内外的安全动态，了解安全的最新发展方向，实时的补充自己的知识。此外我们还要充分利用现有的资源，比如信息安全实验室，抓住锻炼自我实践的机会，又如全国大学生信息安全大赛，只有将知识与实践相结合，才能融会贯通，举一反三，学好学精我们的专业。