【文章內(nèi)容簡介】 87 年 10 月 , 美國新聞機(jī)構(gòu)報(bào)道了這一例計(jì)算機(jī)遭病毒入侵及引起破壞的事件 , 從此計(jì)算機(jī)病毒開始受到廣大民眾的關(guān)注。 在這一年 , 中國的公安部成立了計(jì)算機(jī)病毒研究小組 , 并派出專業(yè)技術(shù)人員到中科院計(jì)算所和美國、歐洲進(jìn)修 , 學(xué)習(xí)計(jì)算機(jī)安全技術(shù) , 標(biāo)志著計(jì)算機(jī)病毒引起了中國政府的警惕。 1987 年 , 病毒現(xiàn)象逐步升溫 , 這一年 ,DOS 環(huán)境下的文件型病毒得到了很大的發(fā)展 ,同時(shí)出現(xiàn)了很多的 IBM PC 兼容機(jī)上的病毒。這一年 , 首次出現(xiàn)了能自我加解密的 Cascade 病毒 , 標(biāo)志著計(jì)算機(jī)病毒制造技術(shù)的進(jìn)一步提高 , 這也說明了病毒與反病毒技術(shù)的互相對(duì)抗、克制 , 能自我加解密的病毒還有著名的新西蘭的Stoned 病毒和意大利 的 PingPong 病毒等等。同年 12 月份 , 第一個(gè)網(wǎng)絡(luò)病毒 ——第 二 章 計(jì)算機(jī)病毒概述 9 — Christmas Tree 病毒 ——— 開始流行 , 這種病毒在 VM/ CMS 操作系統(tǒng)下傳播 , 造成了 IBM 公司內(nèi)部網(wǎng)絡(luò)的系統(tǒng)癱瘓。 1988 年 6 月 13 號(hào) , 這天正好是星期五 , 一些國家的公司和大學(xué)遭到了“耶路撒冷” ( Jerusalem) 病毒的攻擊。該病毒因攻擊了耶路撒冷大學(xué)而得名 , 又因?yàn)樗窃诜?1987 年的既是 13 號(hào)又是星期五的這天爆發(fā) , 所以又被稱為“黑色星期五”。 1988 年 , 各種計(jì)算機(jī)病毒相繼出現(xiàn)并廣泛傳播。 11 月 2 日 , 美國康奈爾大學(xué)的學(xué)生 ,23 歲的 Morris 將自己編制的蠕蟲程序輸入到計(jì)算機(jī)網(wǎng)絡(luò)中 , 在幾小時(shí)內(nèi)造成 Inter 的堵塞 ,6 000 多臺(tái)計(jì)算機(jī)被感染 , 造成巨大的損失。從此在國際計(jì)算機(jī)領(lǐng)域掀起了一個(gè)談?wù)摬《镜母叱?, 一時(shí)成為計(jì)算機(jī)界的熱點(diǎn)。在美國 , 僅1988 年中 , 就約有 9 萬臺(tái)計(jì)算機(jī)遭計(jì)算機(jī)病毒入侵 , 大家公認(rèn) 1988 年為世界計(jì)算機(jī)病毒年。 1988 年 11 月 ,《人民日?qǐng)?bào)》就 Morris 事件報(bào)道了關(guān)于病毒的事件 , 這是國內(nèi)媒體首次關(guān)注計(jì)算機(jī)病毒。 同時(shí) , 反病毒技術(shù)也已經(jīng)開 始成熟了 , 所羅門公司的反病毒工具 ———Doctors Solomon’ sAnti Virus Toolkit ——— 成為當(dāng)時(shí)最強(qiáng)大的反病毒軟件。 1989 年 , 病毒家族開始出現(xiàn)了 , 比如 Yankee 病毒 ( 這是一個(gè)惡性病毒 , 會(huì)格式化硬盤 ) 。同年出現(xiàn)的 Eddie 病毒則可以駐留內(nèi)存 , 不僅感染被調(diào)用的文件 , 還感染被打開或被拷貝的文件。 Frodo 病毒是第一個(gè)全秘密寄生的文件病毒 , 它不改變被感染文件的長度。同年出現(xiàn)了名為 AIDS 的特洛伊木馬型病毒 , 作者Popp 博士因靠此病毒為受害者恢復(fù)數(shù)據(jù) 勒索錢財(cái)而被捕入獄。 1989 年 4 月西南鋁廠首先報(bào)告在其計(jì)算機(jī)中發(fā)現(xiàn)“小球”病毒。同年 , 又有一些單位的計(jì)算機(jī)也發(fā)現(xiàn)“小球”病毒及其變種或其他病毒 , 自此 , 計(jì)算機(jī)病毒開始侵入我國 ( 沒有記錄的病毒侵入肯定更早 ) 。 1989 年 7 月 , 中國公安部推出了中國最早的殺毒軟件 Kill 6 .0 , Kill 軟件在淮安信息職業(yè)技術(shù)學(xué)院 10 隨后很長的一段時(shí)間內(nèi)都是由公安部免費(fèi)向國內(nèi)部分用戶發(fā)放。 1990 年 , 出現(xiàn)了第一個(gè)多態(tài)病毒 Chameleon 、使用多級(jí)加密解密和反跟蹤技術(shù)的病毒 Whale 等具有更好隱藏技術(shù)的病毒 , 標(biāo)志 著病毒制造技術(shù)的又一次提高。同年 , 保加利亞的程序員開發(fā)出了可以用于開發(fā)病毒的工具軟件 ——— Virus Production Factory 。 同樣在保加利亞 , 同年出現(xiàn)了專門為病毒制造者開設(shè)的進(jìn)行病毒信息交流和病毒交換的 BBS。 1990 年 , 中國出現(xiàn)了基于硬件的反病毒系統(tǒng) ——— 華星防病毒卡 , 取得不錯(cuò)的銷售業(yè)績。 1991 年 , 計(jì)算機(jī)病毒的數(shù)量持續(xù)上升 , 世界上已知病毒的總數(shù)已向 1000 攀升。這一年發(fā)現(xiàn)的比較有名的病毒有能夠同時(shí)感染文件和引導(dǎo)區(qū)的復(fù)合多態(tài)病毒Tequila 。 不存在于某個(gè)文件或 引導(dǎo)扇區(qū)中的 DIR II 病毒 , 它將自己分成小塊 , 然后放在磁盤上的多個(gè)扇區(qū)中 , 運(yùn)行的時(shí)候再進(jìn)行組裝和執(zhí)行 。 攻擊網(wǎng)絡(luò)的 GPI 病毒等。 這一年 , 反病毒公司也得到了發(fā)展壯大 ,Symantec( 著名的反病毒工具軟件Norton 就是它的產(chǎn)品 ) 和 Central Point( 以軟件 PCTOOLS 著名 ) 兩個(gè)重要的工具軟件開發(fā)商開始介入殺毒市場(chǎng)。中國的瑞星公司成立 , 推出了瑞星防病毒卡。 1992 年 , 多態(tài)病毒生成器“ MtE”開發(fā)出來 , 同年 , 一個(gè)病毒構(gòu)造工具集 ——— Virus CreateLibrary ——— 開發(fā)成功。這些病毒開發(fā)工具或一些 BBS 的出現(xiàn)又刺激了新的、更加強(qiáng)大和完善的病毒制造工具被不斷開發(fā)出來 , 所有這些病毒制造工具或 BBS 上的信息交流促使了更多的病毒被源源不斷地制造出來。這一年 , 在芬蘭發(fā)現(xiàn)了首例 Windows 病毒。 1993 年、 1994 年 , 采用密碼技術(shù)、編寫技巧高超的隱蔽型病毒和多態(tài)性病毒相繼出現(xiàn) , 而且社會(huì)上出現(xiàn)了計(jì)算機(jī)病毒的恐慌和騙局 , 也出現(xiàn)了感染源代碼文件 ( 主要是 C 語言和 Pascal 語言 ) 的 Src Vir 病毒和感染 OBJ 文件的 Shifter 病第 二 章 計(jì)算機(jī)病毒概述 11 毒 。在這兩年中 , 中國的殺毒軟件 KILL( V68) 和 KV100 開始銷售 1995 年 8 月 9 日 , 在美國首次發(fā)現(xiàn)專門攻擊 Word 文件的新病毒 ——— 宏病毒 Concept 。以前的病毒都是在 DOS 或 Unix 操作系統(tǒng)下感染和破壞的 ,Concept 病毒的出現(xiàn) , 宣告了攻擊 Windows 操作系統(tǒng)的病毒的大規(guī)模出現(xiàn)。 1996 年和 1997 年開始了新一輪的計(jì)算機(jī)病毒的進(jìn)化 , 隨著微軟新的操作系統(tǒng) Windows 95 、 Windows NT 和微軟辦公軟件 Office 的流行 , 病毒制造者開始面對(duì)新的環(huán)境 , 制造出了許多新的病毒。 1997 年 2 月 , 第一個(gè) Linux 環(huán)境下的病毒Bliss 出現(xiàn) , 結(jié)束了 Linux 系統(tǒng)從未被病毒感染的歷史。 1997 年 4 月 , 第一個(gè)使用文件傳輸協(xié)議 ( FTP ： FileTransport Protocol) 進(jìn)行傳播的 Homer 病毒出現(xiàn)。 1998 年 6 月 , 被稱作有史以來影響最大的病毒 ——— CIH 病毒 ——— 被發(fā)現(xiàn) , 這是世界上首例能夠破壞硬件的病毒 , 它既攻擊硬盤中的文件系統(tǒng) , 又攻擊計(jì)算機(jī)硬件 ( 主板 ) , 并使其損壞。它的破壞性使其聞名世界。這一年也出現(xiàn)了 許多新型病毒 , 如遠(yuǎn)程控制工具“ Back Orifice”、“ Netbus”等 , 第一個(gè)感染 Java 可執(zhí)行文件的 Strange Brew 病毒 , 一種新的用實(shí)用 VB 腳本語言編寫的 Robbit 病毒。后 3 種類型的病毒以及這 3 種技術(shù)結(jié)合產(chǎn)生的病毒 ( 還有以后一些新的技術(shù) ) 都是之后直到現(xiàn)在最流行的病毒。 1999 年 , 通過郵件進(jìn)行病毒傳播開始成為病毒傳播的主要途徑 , 而宏病毒仍然是最流行的病毒。這一年 , 比較有名的病毒有 ： Melissa , 一種宏病毒和蠕蟲的 混 合 物 , 通 過 電 子 郵 件 系 統(tǒng) 大 量 傳 播 , 造成 網(wǎng) 絡(luò) 的 阻 塞 、 癱瘓 。Happy99 。FunLove 等等。 2021 年被稱作 VBScript 病毒 / 蠕蟲之年。大量使用腳本技術(shù)的病毒出現(xiàn) , 腳本病毒和蠕蟲、傳統(tǒng)的病毒、木馬程序以及操作系統(tǒng)的安全漏洞相結(jié)合 , 給病毒技術(shù)帶來了一個(gè)新的發(fā)展高峰。 VBS/ KAK 蠕蟲利用因特網(wǎng)瀏覽器和 Outlook 中的漏洞 ( Scirptlet .Typelib 和 Eyedog) , 靠用戶用 Outlook 打開或預(yù)覽一個(gè)含有病淮安信息職業(yè)技術(shù)學(xué)院 12 毒性 VBScript 的 HTML 文件而使用戶的機(jī)器感染 。Loveletter 病毒則是以給電 子郵件的附件兩個(gè)擴(kuò)展名的詭計(jì) ( Love Letterfor you .txt .vbs) 來得到比 Melissa 病毒更快更遠(yuǎn)的傳播。 2021 年 , 中國的金山公司發(fā)布金山毒霸 , 金山公司開始進(jìn)入殺毒軟件市場(chǎng)。 2021 年可謂是計(jì)算機(jī)安全領(lǐng)域的多事之秋。 7 月出現(xiàn)的 Code Red 和 Code Red II ,特別是 9 月出現(xiàn)的 Ni mda 病毒 ( 以 36 .07 % 高居本年度病毒感染率第一 ) , 更是突破了以往病毒的各種傳播途徑 , 它們會(huì)利用微軟服務(wù)器漏洞植入后門程序的特洛伊木馬 , 或是通 E mail 大肆傳播、衍生無數(shù)變種的計(jì)算機(jī)蠕蟲 , 也有可能是通過瀏覽網(wǎng)頁下載病毒 , 甚至三者兼具 , 造成了大范圍的因特網(wǎng)上的服務(wù)器被阻斷或訪問速度下降 , 在世界范圍內(nèi)造成了巨大的損失。僅 Code Red 病毒所造成的經(jīng)濟(jì)損失 , 就遠(yuǎn)遠(yuǎn)超過過去 6 年來任何一年的年度損失。根據(jù)趨勢(shì)科技TrendLabs 全球防病毒研發(fā)暨技術(shù)支持中心所做的 2021 年十大病毒統(tǒng)計(jì) , 蠕蟲、特洛依木馬型病毒占絕大部分 , 自 1995 年起持續(xù) 6 年為病毒主要形態(tài)的宏病毒已退居十大病毒之外 , 而 E mail 仍為傳播病毒的熱門渠道。 2021 年前病毒的形態(tài)非常單純 , 依其感染的方式 , 可分為感染開機(jī)區(qū)的開機(jī)型、感染執(zhí)行文件的文件型、感染 Word 文件的文件宏病毒型等等。而自從 2021 年 7 月 ,Code Red利用 IIS 漏洞揭開了黑客與病毒并肩作戰(zhàn)的反傳統(tǒng)的攻擊模式 ,Code Red 在病毒史上的地位 , 就如同第一個(gè)病毒 Brain 一樣 , 具有難以抹滅的歷史意義。同時(shí)這種反傳統(tǒng)的攻擊模式 , 使得傳統(tǒng)的防毒軟件面臨更高的挑戰(zhàn)。從首例計(jì)算機(jī)病毒被發(fā)現(xiàn)起 , 病毒的發(fā)展速度十分驚人 ( 雖然各種說法不盡相同 ) 。按照較多的一種說法 ,1988 年底 , 病毒不足 100 種 。1987 年到 1989 年間發(fā)現(xiàn)的計(jì)算機(jī)病毒有 80 多種 。1991 年 , 全球病毒數(shù)量不到 500 種 。1994 年夏 , 病毒的數(shù)量已近 5000 種 。 到 1998 年夏 , 全世界已發(fā)現(xiàn)的病毒超過 15 000 種 。 到 2021 年底 , 病毒的數(shù)量已超過 55 000種 。 到了 2021 年 , 病毒數(shù)量已增至 60000 種。第 二 章 計(jì)算機(jī)病毒概述 13 2021 年 12 月在日本東京舉行的“亞洲計(jì)算機(jī)反病毒大會(huì)”對(duì) 2021 年 11 月以前的病毒種類和數(shù)量作出了初步的報(bào)告 ： DOS 病毒 ： 40 000 種 Windows 32 病毒 ： 15 種 Windows 9x 病毒 ： 600 種 Windows NT/ Windows 2021 病毒 ： 200 種 Word 宏病毒 ： 7500 種 Excel 宏病毒 ： 1500 種 PowerPoint 病毒 ： 100 種 Script 腳本病毒 ： 500 種 Macintos 蘋果機(jī)病毒 ： 50 種 Linux 病毒 ： 5 種 手機(jī)病毒 ： 2 種 合計(jì) ： 55000 種 在病毒的發(fā)展史上 , 病毒的出現(xiàn)是有規(guī)律的。一般情況下 , 一種新的病毒技術(shù)出現(xiàn)后 , 病毒迅速發(fā)展 , 接著反病 毒技術(shù)的發(fā)展會(huì)抑制其流傳 。 操作系統(tǒng)進(jìn)行升級(jí)時(shí) , 病毒也會(huì)調(diào)整為新的方式 , 產(chǎn)生新的病毒技術(shù)。 淮安信息職業(yè)技術(shù)學(xué)院 14 第三章 計(jì)算機(jī)病毒的結(jié)構(gòu)和作用機(jī)制 計(jì)算機(jī)病毒的結(jié)構(gòu)組成 計(jì)算機(jī)病毒是一段特殊程序，它的其最大特點(diǎn)是具有感染能力和表現(xiàn) ( 破壞 ) 能力。計(jì)算機(jī)病毒在程序結(jié)構(gòu)、磁盤上的存儲(chǔ)方式、感染目標(biāo)的方式以及控制系統(tǒng)的方式上既具有許多共同的特點(diǎn)，同時(shí)又有許多特殊的技巧和方法，了解病毒程序的這些結(jié)構(gòu)和特征對(duì)于有效地預(yù)防、檢測(cè)和清除病毒是非常有必要的。 計(jì)算機(jī)病毒與生物病毒一樣，有其自身的病毒體 ( 病毒程序 ) 和寄生體。寄生體 為病毒提供一種生存環(huán)境，當(dāng)病毒程序寄生于合法程序的時(shí)候，病毒就成為了程序的一部分，并在程序中占有合法的地位，這樣合法程序就成了病毒程序的寄生體，或稱病毒程序的載體。病毒可寄生于合法程序的任何位置。 計(jì)算機(jī)病毒之所以具有寄生能力和破壞能力，和病毒程序的結(jié)構(gòu)有關(guān)。從目前已出現(xiàn)的病毒來看，病毒都具有相同的邏輯程序結(jié)構(gòu)如圖 3 .1 所示，一 般包含 3 大模塊即：引導(dǎo)模塊、感染模塊和表現(xiàn) ( 破壞 ) 模塊。其中后兩個(gè)模塊都包括一段觸發(fā)條件檢查程序段，它們分別檢查是否滿足觸發(fā)條件和是否滿足表現(xiàn) ( 破壞 ) 的條件，一旦 相應(yīng)的條件得到滿足，病毒就會(huì)進(jìn)行感染和表現(xiàn) ( 破壞 ) 。 引導(dǎo)模塊的功能是將病毒程序引入內(nèi)存并使其后面的兩個(gè)模塊處于激活狀態(tài)，感染模塊的功能是，在感染條件滿足時(shí)把病毒感染到所攻擊的對(duì)象上；表現(xiàn)( 破壞 ) 模塊的功能是，在病毒發(fā)作條件 ( 表現(xiàn)、破壞條件 ) 滿足時(shí)，實(shí)施對(duì)系統(tǒng)的干擾和破壞活動(dòng)。 圖 計(jì)算機(jī)病毒的程序結(jié)構(gòu) 第 三 章 計(jì)算機(jī)病毒的結(jié)構(gòu)和作用機(jī)制 15 病毒的引導(dǎo)部分 病毒的引導(dǎo)模塊和引導(dǎo)機(jī)制 引導(dǎo)模塊的主要作用是將靜態(tài)病毒激活，使之成為動(dòng)態(tài)病毒。動(dòng)