计算机病毒的产生过程
发布网友
发布时间：2022-04-27 04:16
共3个回答
热心网友
时间：2022-06-26 01:38
能够描述计算机病毒的根本属性的是自我复制和破坏性
计算机病毒的定义：
一. 计算机病毒的定义计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
二.计算机病毒的特点计算机病毒是人为的特制程序，具有自我复制能力，很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性。
三. 病毒存在的必然性计算机的信息需要存取、复制、传送，病毒作为信息的一种形式可以随之繁殖、感染、破坏，而当病毒取得控制权之后，他们会主动寻找感染目标，使自身广为流传。
四.计算机病毒的长期性病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。
五. 计算机病毒的产生病毒不是来源于突发或偶然的原因．一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。病毒是人为的特制程序现在流行的病毒是由人为故意编写的，多数病毒可以找到作者信息和产地信息，通过大量的资料分析统计来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，处于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等．当然也有因*，军事，宗教，民族．专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒．
六. 计算机病毒分类根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类：
按照计算机病毒存在的媒体进行分类根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件（如：COM，EXE，DOC等），引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有这三种情况的混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。
按照计算机病毒传染的方法进行分类根据病毒传染的方法可分为驻留型病毒和非驻留型病毒，驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去,他处于激活状态,一直到关机或重新启动.非驻留型病毒在得到机会激活时并不感染计算机内存,一些病毒在内存中留有小部分,但是并不通过这一部分进行传染,这类病毒也被划分为非驻留型病毒。
按照计算机病毒破坏的能力进行分类根据病毒破坏的能力可划分为以下几种：无害型除了传染时减少磁盘的可用空间外，对系统没有其它影响。无危险型这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。危险型这类病毒在计算机系统操作中造成严重的错误。非常危险型这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些病毒也按照他们引起的破坏能力划分。一些现在的无害型病毒也可能会对新版的DOS、Windows和其它操作系统造成破坏。例如：在早期的病毒中，有一个“Denzuk”病毒在360K磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。
按照计算机病毒特有的算法进行分类根据病毒特有的算法，病毒可以划分为：伴随型病毒这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY.COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。“蠕虫”型病毒通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型病毒病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。诡秘型病毒它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。变型病毒（又称幽灵病毒）这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。
热心网友
时间：2022-06-26 01:38
电脑病毒最初的历史，可以追溯至一九八二年。当时，电脑病毒这个名词还未正式被定义。该年，Rich Skerta 撰写了一个名为"Elk Cloner"的电脑程式，使其成为了电脑病毒史上第一种感染个人电脑（Apple II ）的电脑病毒，它以软磁碟作传播媒介，破坏程度可说是相当轻微，受感染电脑只会在萤光幕上显示一段小小的诗句:
"It will get on all your disks
It will infiltrate your chips
Yes it's Cloner!
It will stick to you like glue
It will modify ram too
Send in the Cloner!"
1984 ― 电脑病毒正式被定义
Fred Cohen于一九八四发表了一篇名为"电脑病毒 ― 理论与实验（Computer Viruses ― Theory and Experiments）"的文章，当中除了为"电脑病毒"一词下了明确的定义外，也描述了他与其他专家对电脑病毒研究的实验成果。
1986 ― 首种广泛传播于MS-DOS 个人电脑系统的电脑病毒
首宗恶意并广泛传播的电脑病毒始于一九八六年，该种电脑病毒名为"脑（Brain） "，由两位巴基斯坦籍的兄弟所编写，能破坏电脑的起动区（boot-sector），亦被视为第一只能透过自我隐藏来逃避侦测的病毒。
1987 ― 档案感染型病毒 （Lehigh 和 圣诞虫 Christmas Worm）
一九八七年，Lehigh 病毒于美国Lehigh 大学被发现，是首只档案感染型病毒（File infectors）。档案感染型病毒主要通过感染 .COM 档案和 .EXE档案，来破坏资料、损毁档案配置表（FAT）或在染毒档案执行的过程中感染其它程式。
1988 ― 首种Macintosh 电脑病毒的出现以及CERT组织的成立
第一种袭击麦金塔（Macintosh）电脑的病毒 MacMag在这年出现，而"互联网虫"（Internet Worm） 亦引起了第一波的互联网危机。同年，世界第一队电脑保安事故应变队伍（Computer Security Response Team）成立并不断发展，也就演变成为今天著名的电脑保安事故应变队伍协调中心（CERTR Coordination Center ，简称CERTR/CC）。
1990 ― 首个病毒交流布告栏上线和防毒产品的出现
首个病毒交流布告栏（Virus Exchange Bulletin Board Service, 简称VX BBS）于保加利亚上线，藉以给病毒编程者交换病毒程式码及心得。同年，防毒产品如McAfee Scan等开始粉墨登场。
1995 ― 巨集病毒的出现
在windows 95 作业平台初出现时，运行于DOS作业系统的电脑病毒仍然是电脑病毒的主流，而这些以DOS为本的病毒往往未能复制到windows 95 作业平台上运行。不过，正当电脑用家以为可以松一口气的时候，于一九九五年年底，首种运行于 MS-Word工作环境的巨集病毒（Macro Virus），也正式面世。
1996 ― Windows 95 继续成为袭击目标, Linux 作业平台也不能幸免
这年，巨集病毒Laroux成为首只侵袭MS Excel 档案的巨集病毒。而Staog 则是首只袭击Linux 作业平台的电脑病毒。
1998 - Back Orifice
Back Orifice 让骇客透过互联网在未授权的情况下遥距操控另一部电脑，此病毒的命名也开了微软旗下的Microsoft's Back Office产品一个玩笑。
1999 ― 梅莉莎 （Melissa） 及 CIH 病毒
梅莉莎为首种混合型的巨集病毒 —它透过袭击MS Word作台阶，再利用MS Outlook及Outlook Express内的地址簿，将病毒透过电子邮件广泛传播。该年四月，CIH 病毒爆发，全球超过6000万台电脑被破坏。
2000 ― 拒绝服务 （Denial of Service） 和恋爱邮件 （Love Letters） "I Love You"
是次拒绝服务袭击规模很大，致使雅虎、亚马逊书店等主要网站服务瘫痪。同年，附著"I Love You"电邮传播的Visual Basic 脚本病毒档更被广泛传播，终令不少电脑用户明白到小心处理可疑电邮的重要性。该年八月，首只运行于Palm 作业系统的木马（Trojan） 程式―"自由破解（Liberty Crack）"，也终于出现了。这个木马程式以破解Liberty （一个运行于Palm 作业系统的Game boy 模拟器）作诱饵，致使用户在无意中把这病毒透过红外线资料交换或以电邮的形式在无线网中把病毒传播。
2002 ― 强劲多变的混合式病毒: 求职信（Klez） 及 FunLove
"求职信"是典型的混合式病毒，它除了会像传统病毒般感染电脑档案外，同时亦拥有蠕虫（worm） 及木马程式的特徵。它利用了微软邮件系统自动运行附件的安全漏洞，藉著耗费大量的系统资源，造成电脑运行缓慢直至瘫痪。该病毒除了以电子邮件作传播途径外，也可透过网络传输和电脑硬碟共享把病毒散播。
自一九九九年开始，Funlove 病毒已为伺服器及个人电脑带来很大的烦脑，受害者中不乏著名企业。一旦被其感染，电脑便处于带毒运行状态，它会在创建一个背景工作线程，搜索所有本地驱动器和可写入的网络资源，继而在网络中完全共享的文件中迅速地传播。
2003 ― 冲击波 （Blaster） and 大无极 （SOBIG）
"冲击波"病毒于八月开始爆发，它利用了微软作业系统Windows 2000 及Windows XP的保安漏洞，取得完整的使用者权限在目标电脑上执行任何的程式码，并透过互联网，继续攻击网络上仍存有此漏洞的电脑。由于防毒软件也不能过滤这种病毒，病毒迅速蔓延至多个国家，造成大批电脑瘫痪和网络连接速度减慢。
继"冲击波"病毒之后，第六代的"大无极"电脑病毒（SOBIG.F）肆虐，并透过电子邮件扩散。该"大无极" 病毒不但会伪造寄件人身分，还会根据电脑通讯录内的资料，发出大量以 ‘Thank you!'， ‘Re: Approved' 等为主旨的电邮外，此外，它也可以驱使染毒的电脑自动下载某些网页，使编写病毒的作者有机会窃取电脑用户的个人及商业资料。
2004― 悲惨命运（MyDoom）、网络天空（NetSky）及震荡波（Sasser）
"悲惨命运"病毒于一月下旬出现，它利用电子邮件作传播媒介，以"Mail Transaction Failed"、"Mail Delivery System"、"Server Report"等字眼作电邮主旨，诱使用户开启带有病毒的附件档。受感染的电脑除会自动转寄病毒电邮外，还会令电脑系统开启一道后门，供骇客用作攻击网络的仲介。它还会对一些著名网站（如SCO及微软）作分散式拒绝服务攻击 （Distributed Denial of Service, DDoS），其变种更阻止染毒电脑访问一些著名的防毒软件厂商网站。由于它可在三十秒内寄出高达一百封电子邮件，令许多大型企业的电子邮件服务*中断，在电脑病毒史上，其传播速度创下了新纪录。
防毒公司都会以A、B、C等英文字母作为同一只病毒变种的命名。网络天空（NetSky）这种病毒，被评为史上变种速度最快的病毒，因为它自二月中旬出现以来，在短短的两个月内，其变种的命名已经用尽了26个英文字母，接踵而至的是以双码英文字母名称如NetSky.AB。它透过电子邮件作大量传播，当收件人运行了带著病毒的附件后，病毒程式会自动扫瞄电脑硬盘及网络磁碟机来搜集电邮地址，透过自身的电邮发送引擎，转发伪冒寄件者的病毒电邮，而且病毒电邮的主旨、内文及附件档案名称都是多变的。
"震荡波"病毒与较早前出现的冲击波病毒雷同，都是针对微软视窗作业系统的保安漏洞，也不需依赖电子邮件作传播媒介。它利用系统内的缓冲溢位漏洞，导致电脑连续地重新开机并不断感染互联网上其他电脑。以短短18天的时间，它取代了冲击波，创下了修补程式公布后最短攻击周期纪录。
热心网友
时间：2022-06-26 01:39
随着社会的进步，人民生活水平的提高，电脑纷纷运用于社会各个领域，为社会和家庭创造了大量的财富。然而电脑病毒也随之出现，且电脑病毒造成的损失却越来越大。1999年6月19日，美国加州调查机构“电脑经济公司”发表的调查报告显示，由于电脑病毒肆虐，全球工商业1999年上半年已损失76亿美元，而 1998年全年的损失额才15亿美元。调查负责人厄布斯克鲁尔还指出，每出现一种病毒，其破坏威力也将越来越大。以1999年出现的 “Explore.ZIP病毒”为例，从出现到统计时的几个月内，它所造成的损失几乎是1998年上半年所有电脑病毒所造成损失的5倍还多。
因此，我们有必要对电脑病毒的来龙去脉做一个透彻的了解，并学会防范病毒的基本知识。下面，笔者结合实践就病毒的概念、历史、产生的原因以及病毒防治，谈谈自己粗浅的看法，与同仁们一起探讨。
一、病毒的含义
与医学上的“病毒”概念不同，计算机病毒不是自然存在的，你无法用任何一台显微镜观察到一个计算机病毒样本，它归根结底只是一串二进制代码。但由于计算机病毒与生物医学上的“病毒”同样具有传染性、破坏性、隐敝性和潜伏性，因此人们从生物医学上引申了“病毒”这个名词。
人们对计算机病毒最通常的定义可以表述为：“利用计算机软硬件所固有的弱点编制的具有自身复制能力的、会不断感染的、具有特殊目的的计算机程序”。这个定义不但包括人们熟知的“拿它死幽灵王”、CIH等恶性计算机病毒，还包含了我们熟悉的宏病毒。
Office文件并不是单纯的不可执行文件，虽然它本身不能作为程序执行，但微软公司为了扩展Office的功能，提供了一种专门的Basic语言—— VBA。编写者可以将程序代码嵌人Office文件中，当用Office程序打开这些文件时，程序代码便会自动执行。前一段流行的“美丽杀手 Melissa”病毒便是利用宏来使电子邮件程序Outlook自动根据通讯录中前五十个记录的地址发信，而最近的“七月杀手July Killer”宏病毒的破坏方式则是产生一个只含有一句“deltree/y c:\”的Autoexec.bat文件来替代你原有的文件。
值得一提的是，“特洛伊木马程序”、“后门程序”和“蠕虫”这三个概念严格说来并不符合上述病毒定义。“特洛伊木马程序”的名字来自于世人共知的希腊神话：木马通常“伪装”成另一程序，比如一个著名的游戏或工具，不知情的用户运行后便上了当。虽然木马程序通常表现出格式化硬盘、传染病毒或安装“后门”等恶性行为，可是它并不会复制自己。“后门程序”是近来发展相当快的一类恶性黑客程序。从本质上说，后门软件是一套远程控制工具，当后门程序成功侵入计算机系统后便悄悄打开某个端口，接着黑客便能通过Internet窃取系统的网络帐号、密码等重要资料或破坏数据，为所欲为。“蠕虫”并不感染其他文件，仅仅是在系统之间永无止境地复制自己，不断消耗系统资源以至严重影响甚至拖垮整个系统。
二、病毒的历史
在国外，最初对计算机病毒理论的构思可追溯到科幻小说。1977年夏天，托马斯·捷·瑞安的科幻小学《P-1的春天》成为美国的畅销书。作者在这本书中描写了一种可以在计算机中互相传染的病毒，这种病毒最后控制了7000台计算机，造成了一场灾难。1983年11月3日，弗雷德·科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦·艾德勒曼将它命名为计算机病毒，并在每周一次的计算机安全讨论会上正式提出。8小时后专家们在VAX11/750计算机系统上运行此程序，第一个病毒实验成功。一周后又获准进行5个实验的演示，从而在实验上验证了计算机病毒的存在。1986年初，在巴基斯坦的拉合尔，巴锡特和阿姆杰德两兄弟经营着一家IBM-PC机及其兼容机的小商店。他们编写了著名的Pakistan，即Brain病毒，在一年内流传到了世界各地，人们第一次深深地尝到了病毒的苦头。然而在1988年11月2日，发生在美国的“蠕虫病毒”事件，又给计算机技术的发展罩上了一层浓浓的阴影。蠕虫病毒是由年仅23岁的美国康乃尔大学研究生罗伯特·莫里斯编写的。虽然他并无恶意，但当时“蠕虫”在Internet上大肆传染，使得美国六千多台计算机处于瘫痪状态，直接经济损失达9600万美元。“蠕虫”一时成为*焦点，从而迫使美国*立即作出反应，国防部甚至成立了计算机应急行动小组。
