计算机的网络和信息安全技术电子 CH12计算机病毒防范技术.ppt

第12章 计算机病毒防范技术 《计算机网络与信息安全技术》教学课件V0808 基本内容 ◆计算机病毒已经成为网络世界的公害。本章介 绍计算机病毒相关的知识与防范技术 12.1计算机病毒概述 12.1.1计算机病毒的演变 早期的计算机病毒大部分是试验性的,并且是相对简单 的自行复制的文件,它们仅在执行时显示简单的恶作剧而已 人们普遍认为,1986年出现的 Brain病毒是第一种真正 的计算机病毒。 1986年出现的其他首批病毒还包括Ⅴ indem(第一个文 件病毒)和 PC-Write(第一个特洛伊木马病毒,此程序看 上去有用或无害,但却包含了旨在利用或损坏运行该程序的 系统的隐藏代码。)在 PC-Write中,特洛伊木马程序伪装 成一个同名的流行共享软件:字处理器应用程序 12.1计算机病毒概述 12.1.1计算机病毒的演变(续) 随着更多的人开始研究病毒技术,病毒的数量、被攻击 的平台数以及病毒的复杂性和多样性都开始显著提高。病毒 在某一时期曾经着眼于感染启动扇区,然后又开始感染可执 行文件。 1988年出现了第一个 Internet蠕虫病毒(一种使用 自行传播恶意代码的恶意软件,它可以通过网络连接,自动 将其自身从一台计算机分发到另一台计算机)。 1990年,开发出了第一个多态病毒。多态病毒是一种恶 意软件,它使用不限数量的加密例程以防止被检测出来。多 态病毒具有在每次复制时都可以更改其自身的能力,这使得 用于识别病毒的基于签名的防病毒软件程序很难检测出这 种病毒 下二 12.1计算机病毒概述 12.1.1计算机病毒的演变(续) 随着更多的人开始研究病毒技术,病毒的数量、被攻击 的平台数以及病毒的复杂性和多样性都开始显著提高。病毒 在某一时期曾经着眼于感染启动扇区,然后又开始感染可执 行文件。 1988年出现了第一个 Internet蠕虫病毒(一种使用 自行传播恶意代码的恶意软件,它可以通过网络连接,自动 将其自身从一台计算机分发到另一台计算机) 1990年,开发出了第一个多态病毒。多态病毒是一种恶 意软件,它使用不限数量的加密例程以防止被检测出来。多 态病毒具有在每次复制时都可以更改其自身的能力,这使得 用于识别病毒的基于签名的防病毒软件程序很难检测出这 种病毒。