【文章內容簡介】 87 年 10 月 , 美國新聞機構報道了這一例計算機遭病毒入侵及引起破壞的事件 , 從此計算機病毒開始受到廣大民眾的關注。 在這一年 , 中國的公安部成立了計算機病毒研究小組 , 并派出專業(yè)技術人員到中科院計算所和美國、歐洲進修 , 學習計算機安全技術 , 標志著計算機病毒引起了中國政府的警惕。 1987 年 , 病毒現象逐步升溫 , 這一年 ,DOS 環(huán)境下的文件型病毒得到了很大的發(fā)展 ,同時出現了很多的 IBM PC 兼容機上的病毒。這一年 , 首次出現了能自我加解密的 Cascade 病毒 , 標志著計算機病毒制造技術的進一步提高 , 這也說明了病毒與反病毒技術的互相對抗、克制 , 能自我加解密的病毒還有著名的新西蘭的Stoned 病毒和意大利 的 PingPong 病毒等等。同年 12 月份 , 第一個網絡病毒 ——第 二 章 計算機病毒概述 9 — Christmas Tree 病毒 ——— 開始流行 , 這種病毒在 VM/ CMS 操作系統(tǒng)下傳播 , 造成了 IBM 公司內部網絡的系統(tǒng)癱瘓。 1988 年 6 月 13 號 , 這天正好是星期五 , 一些國家的公司和大學遭到了“耶路撒冷” ( Jerusalem) 病毒的攻擊。該病毒因攻擊了耶路撒冷大學而得名 , 又因為它是在非 1987 年的既是 13 號又是星期五的這天爆發(fā) , 所以又被稱為“黑色星期五”。 1988 年 , 各種計算機病毒相繼出現并廣泛傳播。 11 月 2 日 , 美國康奈爾大學的學生 ,23 歲的 Morris 將自己編制的蠕蟲程序輸入到計算機網絡中 , 在幾小時內造成 Inter 的堵塞 ,6 000 多臺計算機被感染 , 造成巨大的損失。從此在國際計算機領域掀起了一個談論病毒的高潮 , 一時成為計算機界的熱點。在美國 , 僅1988 年中 , 就約有 9 萬臺計算機遭計算機病毒入侵 , 大家公認 1988 年為世界計算機病毒年。 1988 年 11 月 ,《人民日報》就 Morris 事件報道了關于病毒的事件 , 這是國內媒體首次關注計算機病毒。 同時 , 反病毒技術也已經開 始成熟了 , 所羅門公司的反病毒工具 ———Doctors Solomon’ sAnti Virus Toolkit ——— 成為當時最強大的反病毒軟件。 1989 年 , 病毒家族開始出現了 , 比如 Yankee 病毒 ( 這是一個惡性病毒 , 會格式化硬盤 ) 。同年出現的 Eddie 病毒則可以駐留內存 , 不僅感染被調用的文件 , 還感染被打開或被拷貝的文件。 Frodo 病毒是第一個全秘密寄生的文件病毒 , 它不改變被感染文件的長度。同年出現了名為 AIDS 的特洛伊木馬型病毒 , 作者Popp 博士因靠此病毒為受害者恢復數據 勒索錢財而被捕入獄。 1989 年 4 月西南鋁廠首先報告在其計算機中發(fā)現“小球”病毒。同年 , 又有一些單位的計算機也發(fā)現“小球”病毒及其變種或其他病毒 , 自此 , 計算機病毒開始侵入我國 ( 沒有記錄的病毒侵入肯定更早 ) 。 1989 年 7 月 , 中國公安部推出了中國最早的殺毒軟件 Kill 6 .0 , Kill 軟件在淮安信息職業(yè)技術學院 10 隨后很長的一段時間內都是由公安部免費向國內部分用戶發(fā)放。 1990 年 , 出現了第一個多態(tài)病毒 Chameleon 、使用多級加密解密和反跟蹤技術的病毒 Whale 等具有更好隱藏技術的病毒 , 標志 著病毒制造技術的又一次提高。同年 , 保加利亞的程序員開發(fā)出了可以用于開發(fā)病毒的工具軟件 ——— Virus Production Factory 。 同樣在保加利亞 , 同年出現了專門為病毒制造者開設的進行病毒信息交流和病毒交換的 BBS。 1990 年 , 中國出現了基于硬件的反病毒系統(tǒng) ——— 華星防病毒卡 , 取得不錯的銷售業(yè)績。 1991 年 , 計算機病毒的數量持續(xù)上升 , 世界上已知病毒的總數已向 1000 攀升。這一年發(fā)現的比較有名的病毒有能夠同時感染文件和引導區(qū)的復合多態(tài)病毒Tequila 。 不存在于某個文件或 引導扇區(qū)中的 DIR II 病毒 , 它將自己分成小塊 , 然后放在磁盤上的多個扇區(qū)中 , 運行的時候再進行組裝和執(zhí)行 。 攻擊網絡的 GPI 病毒等。 這一年 , 反病毒公司也得到了發(fā)展壯大 ,Symantec( 著名的反病毒工具軟件Norton 就是它的產品 ) 和 Central Point( 以軟件 PCTOOLS 著名 ) 兩個重要的工具軟件開發(fā)商開始介入殺毒市場。中國的瑞星公司成立 , 推出了瑞星防病毒卡。 1992 年 , 多態(tài)病毒生成器“ MtE”開發(fā)出來 , 同年 , 一個病毒構造工具集 ——— Virus CreateLibrary ——— 開發(fā)成功。這些病毒開發(fā)工具或一些 BBS 的出現又刺激了新的、更加強大和完善的病毒制造工具被不斷開發(fā)出來 , 所有這些病毒制造工具或 BBS 上的信息交流促使了更多的病毒被源源不斷地制造出來。這一年 , 在芬蘭發(fā)現了首例 Windows 病毒。 1993 年、 1994 年 , 采用密碼技術、編寫技巧高超的隱蔽型病毒和多態(tài)性病毒相繼出現 , 而且社會上出現了計算機病毒的恐慌和騙局 , 也出現了感染源代碼文件 ( 主要是 C 語言和 Pascal 語言 ) 的 Src Vir 病毒和感染 OBJ 文件的 Shifter 病第 二 章 計算機病毒概述 11 毒 。在這兩年中 , 中國的殺毒軟件 KILL( V68) 和 KV100 開始銷售 1995 年 8 月 9 日 , 在美國首次發(fā)現專門攻擊 Word 文件的新病毒 ——— 宏病毒 Concept 。以前的病毒都是在 DOS 或 Unix 操作系統(tǒng)下感染和破壞的 ,Concept 病毒的出現 , 宣告了攻擊 Windows 操作系統(tǒng)的病毒的大規(guī)模出現。 1996 年和 1997 年開始了新一輪的計算機病毒的進化 , 隨著微軟新的操作系統(tǒng) Windows 95 、 Windows NT 和微軟辦公軟件 Office 的流行 , 病毒制造者開始面對新的環(huán)境 , 制造出了許多新的病毒。 1997 年 2 月 , 第一個 Linux 環(huán)境下的病毒Bliss 出現 , 結束了 Linux 系統(tǒng)從未被病毒感染的歷史。 1997 年 4 月 , 第一個使用文件傳輸協(xié)議 ( FTP ： FileTransport Protocol) 進行傳播的 Homer 病毒出現。 1998 年 6 月 , 被稱作有史以來影響最大的病毒 ——— CIH 病毒 ——— 被發(fā)現 , 這是世界上首例能夠破壞硬件的病毒 , 它既攻擊硬盤中的文件系統(tǒng) , 又攻擊計算機硬件 ( 主板 ) , 并使其損壞。它的破壞性使其聞名世界。這一年也出現了 許多新型病毒 , 如遠程控制工具“ Back Orifice”、“ Netbus”等 , 第一個感染 Java 可執(zhí)行文件的 Strange Brew 病毒 , 一種新的用實用 VB 腳本語言編寫的 Robbit 病毒。后 3 種類型的病毒以及這 3 種技術結合產生的病毒 ( 還有以后一些新的技術 ) 都是之后直到現在最流行的病毒。 1999 年 , 通過郵件進行病毒傳播開始成為病毒傳播的主要途徑 , 而宏病毒仍然是最流行的病毒。這一年 , 比較有名的病毒有 ： Melissa , 一種宏病毒和蠕蟲的 混 合 物 , 通 過 電 子 郵 件 系 統(tǒng) 大 量 傳 播 , 造成 網 絡 的 阻 塞 、 癱瘓 。Happy99 。FunLove 等等。 2021 年被稱作 VBScript 病毒 / 蠕蟲之年。大量使用腳本技術的病毒出現 , 腳本病毒和蠕蟲、傳統(tǒng)的病毒、木馬程序以及操作系統(tǒng)的安全漏洞相結合 , 給病毒技術帶來了一個新的發(fā)展高峰。 VBS/ KAK 蠕蟲利用因特網瀏覽器和 Outlook 中的漏洞 ( Scirptlet .Typelib 和 Eyedog) , 靠用戶用 Outlook 打開或預覽一個含有病淮安信息職業(yè)技術學院 12 毒性 VBScript 的 HTML 文件而使用戶的機器感染 。Loveletter 病毒則是以給電 子郵件的附件兩個擴展名的詭計 ( Love Letterfor you .txt .vbs) 來得到比 Melissa 病毒更快更遠的傳播。 2021 年 , 中國的金山公司發(fā)布金山毒霸 , 金山公司開始進入殺毒軟件市場。 2021 年可謂是計算機安全領域的多事之秋。 7 月出現的 Code Red 和 Code Red II ,特別是 9 月出現的 Ni mda 病毒 ( 以 36 .07 % 高居本年度病毒感染率第一 ) , 更是突破了以往病毒的各種傳播途徑 , 它們會利用微軟服務器漏洞植入后門程序的特洛伊木馬 , 或是通 E mail 大肆傳播、衍生無數變種的計算機蠕蟲 , 也有可能是通過瀏覽網頁下載病毒 , 甚至三者兼具 , 造成了大范圍的因特網上的服務器被阻斷或訪問速度下降 , 在世界范圍內造成了巨大的損失。僅 Code Red 病毒所造成的經濟損失 , 就遠遠超過過去 6 年來任何一年的年度損失。根據趨勢科技TrendLabs 全球防病毒研發(fā)暨技術支持中心所做的 2021 年十大病毒統(tǒng)計 , 蠕蟲、特洛依木馬型病毒占絕大部分 , 自 1995 年起持續(xù) 6 年為病毒主要形態(tài)的宏病毒已退居十大病毒之外 , 而 E mail 仍為傳播病毒的熱門渠道。 2021 年前病毒的形態(tài)非常單純 , 依其感染的方式 , 可分為感染開機區(qū)的開機型、感染執(zhí)行文件的文件型、感染 Word 文件的文件宏病毒型等等。而自從 2021 年 7 月 ,Code Red利用 IIS 漏洞揭開了黑客與病毒并肩作戰(zhàn)的反傳統(tǒng)的攻擊模式 ,Code Red 在病毒史上的地位 , 就如同第一個病毒 Brain 一樣 , 具有難以抹滅的歷史意義。同時這種反傳統(tǒng)的攻擊模式 , 使得傳統(tǒng)的防毒軟件面臨更高的挑戰(zhàn)。從首例計算機病毒被發(fā)現起 , 病毒的發(fā)展速度十分驚人 ( 雖然各種說法不盡相同 ) 。按照較多的一種說法 ,1988 年底 , 病毒不足 100 種 。1987 年到 1989 年間發(fā)現的計算機病毒有 80 多種 。1991 年 , 全球病毒數量不到 500 種 。1994 年夏 , 病毒的數量已近 5000 種 。 到 1998 年夏 , 全世界已發(fā)現的病毒超過 15 000 種 。 到 2021 年底 , 病毒的數量已超過 55 000種 。 到了 2021 年 , 病毒數量已增至 60000 種。第 二 章 計算機病毒概述 13 2021 年 12 月在日本東京舉行的“亞洲計算機反病毒大會”對 2021 年 11 月以前的病毒種類和數量作出了初步的報告 ： DOS 病毒 ： 40 000 種 Windows 32 病毒 ： 15 種 Windows 9x 病毒 ： 600 種 Windows NT/ Windows 2021 病毒 ： 200 種 Word 宏病毒 ： 7500 種 Excel 宏病毒 ： 1500 種 PowerPoint 病毒 ： 100 種 Script 腳本病毒 ： 500 種 Macintos 蘋果機病毒 ： 50 種 Linux 病毒 ： 5 種 手機病毒 ： 2 種 合計 ： 55000 種 在病毒的發(fā)展史上 , 病毒的出現是有規(guī)律的。一般情況下 , 一種新的病毒技術出現后 , 病毒迅速發(fā)展 , 接著反病 毒技術的發(fā)展會抑制其流傳 。 操作系統(tǒng)進行升級時 , 病毒也會調整為新的方式 , 產生新的病毒技術。 淮安信息職業(yè)技術學院 14 第三章 計算機病毒的結構和作用機制 計算機病毒的結構組成 計算機病毒是一段特殊程序，它的其最大特點是具有感染能力和表現 ( 破壞 ) 能力。計算機病毒在程序結構、磁盤上的存儲方式、感染目標的方式以及控制系統(tǒng)的方式上既具有許多共同的特點，同時又有許多特殊的技巧和方法，了解病毒程序的這些結構和特征對于有效地預防、檢測和清除病毒是非常有必要的。 計算機病毒與生物病毒一樣，有其自身的病毒體 ( 病毒程序 ) 和寄生體。寄生體 為病毒提供一種生存環(huán)境，當病毒程序寄生于合法程序的時候，病毒就成為了程序的一部分，并在程序中占有合法的地位，這樣合法程序就成了病毒程序的寄生體，或稱病毒程序的載體。病毒可寄生于合法程序的任何位置。 計算機病毒之所以具有寄生能力和破壞能力，和病毒程序的結構有關。從目前已出現的病毒來看，病毒都具有相同的邏輯程序結構如圖 3 .1 所示，一 般包含 3 大模塊即：引導模塊、感染模塊和表現 ( 破壞 ) 模塊。其中后兩個模塊都包括一段觸發(fā)條件檢查程序段，它們分別檢查是否滿足觸發(fā)條件和是否滿足表現 ( 破壞 ) 的條件，一旦 相應的條件得到滿足，病毒就會進行感染和表現 ( 破壞 ) 。 引導模塊的功能是將病毒程序引入內存并使其后面的兩個模塊處于激活狀態(tài)，感染模塊的功能是，在感染條件滿足時把病毒感染到所攻擊的對象上；表現( 破壞 ) 模塊的功能是，在病毒發(fā)作條件 ( 表現、破壞條件 ) 滿足時，實施對系統(tǒng)的干擾和破壞活動。 圖 計算機病毒的程序結構 第 三 章 計算機病毒的結構和作用機制 15 病毒的引導部分 病毒的引導模塊和引導機制 引導模塊的主要作用是將靜態(tài)病毒激活，使之成為動態(tài)病毒。動