【正文】 83。 18參考文獻 19 學習參考. . . . .引言計算機網(wǎng)絡已經(jīng)進入了社會的各個角落。計算機技術的迅猛發(fā)展給人們的工作和生活帶來了前所未有的便利和效率，成為現(xiàn)代社會不可缺少的一部分。文化、經(jīng)濟等各個領域越來越多的依賴于計算機網(wǎng)絡。然而，計算機在給人們帶來巨大便利的同時，也帶來了不可忽視的問題，計算機遭受病毒感染和攻擊的事件屢屢發(fā)生，給計算機網(wǎng)絡和系統(tǒng)帶來了巨大的潛在威脅和破壞。同時，也給人類生活帶來了很多的不便。計算機系統(tǒng)并不安全，其不安全因素有計算機信息系統(tǒng)自身的，也有人為的。計算機病毒就是最不安全的因素之一，它不但會造成資源和財富的巨大浪費，而且有可能造成社會性的大災難。并且人們將計算機病毒稱之為“21世紀最大的隱患”，病毒數(shù)量正在呈爆炸式的增長，病毒變種更是層出不窮，因此，計算機病毒的防治與數(shù)據(jù)安全就顯得尤其重要。本論文簡述了計算機病毒產生的機理，根據(jù)計算機病毒的感染方式對病毒進行了分類，同時還詳細探討了病毒的入侵方式，分析了病毒可能產生的各種溢出漏洞和后門，給出了具體的防范措施和幾種對抗計算機病毒的一些有效的軟件，并對未來病毒的形式以及抗病毒技術進行了預測。第一章 計算機病毒概述 計算機病毒的定義計算機病毒（Computer Virus），實際上應該被稱作“為達到特殊目的而制作和傳播的計算機代碼或程序”，或者被稱為“惡意代碼”。真正從學術意義上最早提出“計算機病毒”概念的是美國計算機病毒研究專家F. Cohen博士。有關計算機病毒的定義有多種，目前最流行的定義為：計算機病毒是一段附著在其它程序上的、可以自我繁殖的程序代碼。復制后生成的新病毒同樣具有感染其它程序的功能。計算機病毒不是天然存在的，是某些人利用計算機軟、硬件所固有的脆弱性，編制具有特殊功能的程序。1994年2 月18日，我國正式頒布實施了《中華人民共和國計算機信息系統(tǒng)安全保護條例》，在《條例》第二十八條中明確定義：“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。隨著計算機及網(wǎng)絡技術的發(fā)展，結合計算機病毒技術自身的發(fā)展特點，以及對計算機病毒分析的需要，在本書中將計算機病毒定義為：“計算機病毒是一種程序。它隱藏在計算機系統(tǒng)的數(shù)據(jù)資源中，利用系統(tǒng)數(shù)據(jù)資源進行生存并繁殖，能影響計算機系統(tǒng)的正常運行并通過系統(tǒng)數(shù)據(jù)共享的途徑進行傳染的程序。”從廣義上講，凡是人為編制的，干擾計算機正常運行并造成計算機軟硬件故障，甚至破壞計算機數(shù)據(jù)的可自我復制的計算機程序或指令集合都是計算機病毒。依據(jù)此定義，諸如邏輯炸彈、蠕蟲、木馬程序等均可稱為計算機病毒。 計算機病毒的產生人類創(chuàng)造了電子計算機之后，也制造了計算機病毒。1949年，計算機之父馮諾依曼（John Von Neumann）在《復雜自動機組織》一書中便提出了計算機病毒的概念，即一種“能夠實際復制自身的自動機”。1983年計算機病毒首次被確認，到1987年，計算機病毒開始受到全世界范圍內的普遍重視。我國于1989年在計算機界發(fā)現(xiàn)病毒。至今，全世界已發(fā)現(xiàn)病毒上百萬種，而且這個數(shù)字還在不斷高速增長中。“計算機病毒”一詞最早出現(xiàn)在科普小說中。1975年美國科普小說作家約翰布魯勒爾（John Brunner）出版了一本名為“震蕩波騎土”的科幻小說。該書以計算機蠕蟲為主，描述了在信息社會中代表正義與邪惡兩種勢力之間利用計算機展開的一場斗爭。這個故事使計算機第一次成為幻想中相互攻擊的重要工具。該書幻想新奇，描寫生動，獲得了廣大讀者的喜愛。1977年，另一個美國科普作家托馬斯杰雷恩（ThomasJRyan）的著作“P1的青春期”《Adolescence of P1》更是轟動一時，在該書中作者設想出現(xiàn)了一種神秘的、能夠自我復制的計算機程序，并稱之為“計算機病毒”。該病毒在計算機之間流傳，一時感染了7000多臺計算機的操作系統(tǒng)，引起了極大的混亂。這是“計算機病毒”一詞的第一次被使用。1959年美國ATamp。T Bell實驗室的3個年輕人，道格拉斯麥克爾羅伊 （Douglas Mcilory)、維克特維索特斯基（Vietor Vysottsky）及羅伯特莫里斯（Bobert Morris）利用公司機器的核心存儲器中的數(shù)據(jù)和程序來做游戲。他們通過改變磁芯存儲器中的代碼來銷毀其他的程序。這種游戲被他們稱作“磁芯大戰(zhàn)”（Core War）。為此，他們設計出有自我復制能力、并在探測到敵方程序運行時能銷毀其他程序的程序。這個程序經(jīng)過不斷地改進，其威力逐漸增大，甚至發(fā)展到影響計算機Xerox530機的正常運行。由于意識到這種能自我復制程序的潛在危險，磁芯戰(zhàn)被停止了，并在有關人員的默契中保守了這個秘密。直到若干年后，凱湯普遜（Ken Thompson）在給計算機協(xié)會做的一次演講中才泄露出去。而后，又在“科學美國人”上詳細地探討了core war中可自我復制程序的原理。從此，美國有關學術界才開始了有關計算機病毒的實質性研究。1983年弗雷德科恩（Fred Cohen）博士研制出一種在運行過程中可以復制自身的破壞性程序，在全美計算機安全會議上提出并在VAX 11／150機上作了演示。在一周后，他又獲準進行了實驗演示，共演示了5個實驗。由此，證實了計算機病毒的實際存在。倫艾德勒曼（Len Adleman）將它命名為“計算機病毒”。由此，世界上第一個計算機病毒就這樣誕生在實驗室中。 計算機病毒發(fā)展的主要階段在計算機病毒的發(fā)展史上，病毒的出現(xiàn)是有規(guī)律的，一般情況下一種新的病毒技術出現(xiàn)后，病毒迅速發(fā)展，接著反病毒技術的發(fā)展會抑制其流傳。當操作系統(tǒng)進行升級時，病毒也會調整為新的方式，產生新的病毒技術。根據(jù)計算機病毒發(fā)展的特點主要劃分為： 1．DOS引導階段1987年，計算機病毒主要是引導型病毒，具有代表性的是：小球和石頭病毒。當時的計算機硬件較少，功能簡單，一般需要通過軟盤啟動后使用。引導型病毒利用軟盤的啟動原理工作，它們修改系統(tǒng)啟動扇區(qū)，在計算機啟動時首先取得控制權，減少系統(tǒng)內存，修改磁盤讀寫中斷，影響系統(tǒng)工作效率，在系統(tǒng)存取磁盤時進行傳播。1989年，引導型病毒發(fā)展為可以感染硬盤，典型的代表有“石頭2”病毒。2．DOS可執(zhí)行階段1989年，可執(zhí)行文件型病毒出現(xiàn)，它們利用DOS系統(tǒng)加載執(zhí)行文件的機制工作，其典型代表為“耶路撒冷”、“星期天”病毒。病毒代碼在系統(tǒng)執(zhí)行文件時取得控制權，修改DOS中斷，在系統(tǒng)調用時進行傳染，并將自己附加在可執(zhí)行文件中，使文件長度增加。1990年發(fā)展為復合型病毒，可感染COM和EXE文件。3．伴隨、批次型階段1992年，伴隨型病毒出現(xiàn)，它們利用DOS加載文件的優(yōu)先順序進行工作。具有代表性的是“金蟬”病毒，它感染EXE文件時生成一個和EXE同名的擴展名為COM伴隨體；它感染COM文件時，將原來的COM文件改為同名的EXE文件，再產生一個原名的伴隨體，文件擴展名為COM。這樣，在DOS加載文件時，病毒就取得控制權。這類病毒的特點是不改變原來的文件內容、日期及屬性，解除病毒時只要將其伴隨體刪除即可。在非DOS操作系統(tǒng)中，一些伴隨型病毒利用操作系統(tǒng)的描述語言進行工作，具有典型代表的是“海盜旗”病毒，它在得到執(zhí)行時，詢問用戶名稱和口令，然后返回一個出錯信息，將自身刪除。批次型病毒是工作在DOS下的和“海盜旗”病毒類似的一類病毒。4．幽靈、多形階段1994年，隨著匯編語言的發(fā)展，實現(xiàn)同一功能可以用不同的方式進行完成，這些方式的組合使一段看似隨機的代碼產生相同的運算結果。幽靈病毒就是利用這個特點，每感染一次就產生不同的代碼。例如“一半”病毒就是產生一段有上億種可能的解碼運算程序，病毒體被隱藏在解碼前的數(shù)據(jù)中，查找這類病毒就必須能對這段數(shù)據(jù)進行解碼，加大了查毒的難度。多形病毒是一種綜合性病毒，它既能感染引導區(qū)又能感染程序區(qū)，多數(shù)具有解碼算法，一種病毒往往要兩段以上的子程序方能解除。5．生成器、變體機階段1995年，在匯編語言中，一些數(shù)據(jù)的運算放在不同的通用寄存器中，可運算出同樣的結