【正文】 特定單元，允許系統(tǒng)通過病毒程序使 用。病毒駐留內(nèi)存后，要對內(nèi)存中的病毒程序設(shè)定某種激活方式，使之在適當(dāng)?shù)臅r候能取得運行權(quán)，這就必須使病毒的有關(guān)組成單元取代或擴充系統(tǒng)的原有功能，包括改寫中斷向量，設(shè)置激活、感染、表現(xiàn) ( 破壞 ) 條件，初始化內(nèi)部各數(shù)據(jù)單元等。 具體的說，病毒的加載過程，主要有 3個步驟組成： 開辟內(nèi)存空間 病毒要起作用，就必須駐留內(nèi)存，要想駐留就必須開辟內(nèi)存空間或直接覆蓋系統(tǒng)占用的部分內(nèi)存。病毒引導(dǎo)程序一般都是病毒附加的加載過程 ,它主要用來完成對病毒程序的完整讀入和安裝。二是病毒附加的加載過程。動態(tài)病毒是指要么已進入內(nèi)存處于活動狀態(tài)的病毒，要么能通過調(diào)用某些中斷而獲得運行權(quán)，從而它就可以隨心所欲。 引導(dǎo)模塊的功能是將病毒程序引入內(nèi)存并使其后面的兩個模塊處于激活狀態(tài)，感染模塊的功能是，在感染條件滿足時把病毒感染到所攻擊的對象上；表現(xiàn)( 破壞 ) 模塊的功能是，在病毒發(fā)作條件 ( 表現(xiàn)、破壞條件 ) 滿足時，實施對系統(tǒng)的干擾和破壞活動。從目前已出現(xiàn)的病毒來看，病毒都具有相同的邏輯程序結(jié)構(gòu)如圖 3 .1 所示，一 般包含 3 大模塊即：引導(dǎo)模塊、感染模塊和表現(xiàn) ( 破壞 ) 模塊。病毒可寄生于合法程序的任何位置。 計算機病毒與生物病毒一樣，有其自身的病毒體 ( 病毒程序 ) 和寄生體。 淮安信息職業(yè)技術(shù)學(xué)院 14 第三章 計算機病毒的結(jié)構(gòu)和作用機制 計算機病毒的結(jié)構(gòu)組成 計算機病毒是一段特殊程序，它的其最大特點是具有感染能力和表現(xiàn) ( 破壞 ) 能力。一般情況下 , 一種新的病毒技術(shù)出現(xiàn)后 , 病毒迅速發(fā)展 , 接著反病 毒技術(shù)的發(fā)展會抑制其流傳 。 到了 2021 年 , 病毒數(shù)量已增至 60000 種。 到 1998 年夏 , 全世界已發(fā)現(xiàn)的病毒超過 15 000 種 。1991 年 , 全球病毒數(shù)量不到 500 種 。按照較多的一種說法 ,1988 年底 , 病毒不足 100 種 。同時這種反傳統(tǒng)的攻擊模式 , 使得傳統(tǒng)的防毒軟件面臨更高的挑戰(zhàn)。 2021 年前病毒的形態(tài)非常單純 , 依其感染的方式 , 可分為感染開機區(qū)的開機型、感染執(zhí)行文件的文件型、感染 Word 文件的文件宏病毒型等等。僅 Code Red 病毒所造成的經(jīng)濟損失 , 就遠(yuǎn)遠(yuǎn)超過過去 6 年來任何一年的年度損失。 2021 年可謂是計算機安全領(lǐng)域的多事之秋。Loveletter 病毒則是以給電 子郵件的附件兩個擴展名的詭計 ( Love Letterfor you .txt .vbs) 來得到比 Melissa 病毒更快更遠(yuǎn)的傳播。大量使用腳本技術(shù)的病毒出現(xiàn) , 腳本病毒和蠕蟲、傳統(tǒng)的病毒、木馬程序以及操作系統(tǒng)的安全漏洞相結(jié)合 , 給病毒技術(shù)帶來了一個新的發(fā)展高峰。FunLove 等等。這一年 , 比較有名的病毒有 ： Melissa , 一種宏病毒和蠕蟲的 混 合 物 , 通 過 電 子 郵 件 系 統(tǒng) 大 量 傳 播 , 造成 網(wǎng) 絡(luò) 的 阻 塞 、 癱瘓 。后 3 種類型的病毒以及這 3 種技術(shù)結(jié)合產(chǎn)生的病毒 ( 還有以后一些新的技術(shù) ) 都是之后直到現(xiàn)在最流行的病毒。它的破壞性使其聞名世界。 1997 年 4 月 , 第一個使用文件傳輸協(xié)議 ( FTP ： FileTransport Protocol) 進行傳播的 Homer 病毒出現(xiàn)。 1996 年和 1997 年開始了新一輪的計算機病毒的進化 , 隨著微軟新的操作系統(tǒng) Windows 95 、 Windows NT 和微軟辦公軟件 Office 的流行 , 病毒制造者開始面對新的環(huán)境 , 制造出了許多新的病毒。在這兩年中 , 中國的殺毒軟件 KILL( V68) 和 KV100 開始銷售 1995 年 8 月 9 日 , 在美國首次發(fā)現(xiàn)專門攻擊 Word 文件的新病毒 ——— 宏病毒 Concept 。這一年 , 在芬蘭發(fā)現(xiàn)了首例 Windows 病毒。 1992 年 , 多態(tài)病毒生成器“ MtE”開發(fā)出來 , 同年 , 一個病毒構(gòu)造工具集 ——— Virus CreateLibrary ——— 開發(fā)成功。 這一年 , 反病毒公司也得到了發(fā)展壯大 ,Symantec( 著名的反病毒工具軟件Norton 就是它的產(chǎn)品 ) 和 Central Point( 以軟件 PCTOOLS 著名 ) 兩個重要的工具軟件開發(fā)商開始介入殺毒市場。 不存在于某個文件或 引導(dǎo)扇區(qū)中的 DIR II 病毒 , 它將自己分成小塊 , 然后放在磁盤上的多個扇區(qū)中 , 運行的時候再進行組裝和執(zhí)行 。 1991 年 , 計算機病毒的數(shù)量持續(xù)上升 , 世界上已知病毒的總數(shù)已向 1000 攀升。 同樣在保加利亞 , 同年出現(xiàn)了專門為病毒制造者開設(shè)的進行病毒信息交流和病毒交換的 BBS。 1990 年 , 出現(xiàn)了第一個多態(tài)病毒 Chameleon 、使用多級加密解密和反跟蹤技術(shù)的病毒 Whale 等具有更好隱藏技術(shù)的病毒 , 標(biāo)志 著病毒制造技術(shù)的又一次提高。同年 , 又有一些單位的計算機也發(fā)現(xiàn)“小球”病毒及其變種或其他病毒 , 自此 , 計算機病毒開始侵入我國 ( 沒有記錄的病毒侵入肯定更早 ) 。同年出現(xiàn)了名為 AIDS 的特洛伊木馬型病毒 , 作者Popp 博士因靠此病毒為受害者恢復(fù)數(shù)據(jù) 勒索錢財而被捕入獄。同年出現(xiàn)的 Eddie 病毒則可以駐留內(nèi)存 , 不僅感染被調(diào)用的文件 , 還感染被打開或被拷貝的文件。 同時 , 反病毒技術(shù)也已經(jīng)開 始成熟了 , 所羅門公司的反病毒工具 ———Doctors Solomon’ sAnti Virus Toolkit ——— 成為當(dāng)時最強大的反病毒軟件。在美國 , 僅1988 年中 , 就約有 9 萬臺計算機遭計算機病毒入侵 , 大家公認(rèn) 1988 年為世界計算機病毒年。 11 月 2 日 , 美國康奈爾大學(xué)的學(xué)生 ,23 歲的 Morris 將自己編制的蠕蟲程序輸入到計算機網(wǎng)絡(luò)中 , 在幾小時內(nèi)造成 Inter 的堵塞 ,6 000 多臺計算機被感染 , 造成巨大的損失。該病毒因攻擊了耶路撒冷大學(xué)而得名 , 又因為它是在非 1987 年的既是 13 號又是星期五的這天爆發(fā) , 所以又被稱為“黑色星期五”。同年 12 月份 , 第一個網(wǎng)絡(luò)病毒 ——第 二 章 計算機病毒概述 9 — Christmas Tree 病毒 ——— 開始流行 , 這種病毒在 VM/ CMS 操作系統(tǒng)下傳播 , 造成了 IBM 公司內(nèi)部網(wǎng)絡(luò)的系統(tǒng)癱瘓。 1987 年 , 病毒現(xiàn)象逐步升溫 , 這一年 ,DOS 環(huán)境下的文件型病毒得到了很大的發(fā)展 ,同時出現(xiàn)了很多的 IBM PC 兼容機上的病毒。 1987 年 10 月 , 美國新聞機構(gòu)報道了這一例計算機遭病毒入侵及引起破壞的事件 , 從此計算機病毒開始受到廣大民眾的關(guān)注。 1986 年底 , 病毒 Brain 開始流行 , 這是由巴基斯坦兩兄弟 Basit 和 Amjad Farooq Alvi制造的 , 據(jù)他們說 , 制作這個病毒的目的是檢驗一下盜版問題在巴基斯坦的嚴(yán)重程度 ( 事實上 , 病毒的蔓延遠(yuǎn)遠(yuǎn)超出了他們的估計 ) 。同一天 , 專家們在運行 Unix 操作系統(tǒng)的 VAX11/ 750 計算機系統(tǒng)上驗證了計算機病毒的存在。 1983 年 , 計算機病毒首次在計算機界被確認(rèn)存在。 淮安信息職業(yè)技術(shù)學(xué)院 8 1981 年 , 世界上誕生了真正意義上的計算機病毒 ——— Elk Cloner , 這個病毒將自己附著在磁盤的 引導(dǎo)扇區(qū)上 , 通過磁盤進行感染。 簡 布魯勒爾 ) 在他的名為《 Shock Wave Rider》 ( 《震蕩波騎士》 ) 的書中 ,出現(xiàn)了以 “ Virus” 用電腦作為邪惡代表的工具的故事。而 “ 計算機病毒 ” 作為一個名詞 , 最早出現(xiàn)在科幻小說之中。他提出 “ 一部事實 上足夠復(fù)雜的機器能夠復(fù)制自身 ” , 但當(dāng)時的人們還不能理解能夠復(fù)制自身的概念( 而能夠復(fù)制自身正是計算機病毒的本質(zhì)特征之一 ) , 所以并沒有多少人認(rèn)真對待計算機病毒這種事情。 1949 年 , 計算機之父馮 按計算機病毒寄生方式和感染途徑分類：有引導(dǎo)型病毒、文件型病毒、混合型病毒。 按計算機病毒的寄生方式分類：有源碼型病毒、入侵型病毒、外殼型病毒、操作系統(tǒng)型病毒。 第 二 章 計算機病毒概述 7 按計算機病毒攻擊的操作系統(tǒng)分類：有攻擊 DOS的病毒、 攻擊 Windows系統(tǒng)的病毒、攻擊 Unix或 OS/2系統(tǒng)的病毒。 破壞性 計算機病毒的破壞性是病毒的重要特征，如果一個計算機病毒對計算機沒有任何破壞的壞，那么這個病毒還有什么用呢？當(dāng)然，計算機病毒的破壞性取決于設(shè)計者的目的水平，如果病毒設(shè)計者的目的在于破壞系統(tǒng)的正常運行，則可以毀掉或修改系統(tǒng)內(nèi)的部分或全部數(shù)據(jù)或文件，例如改寫文件、刪除文件、格式化磁盤等 等；可以干擾或迷惑用戶的操作，例如鎖死鍵盤或修改鍵盤的功能等等；可以干擾系統(tǒng)的運行，如干擾屏幕顯示、降低機器的運行速度等等；也可以損壞硬件 ( 主板 , 磁盤等 ) 。病毒程序在運行時，每次都要檢測控制條件，一旦條件成熟，病毒就開始感染或發(fā)作。 可觸發(fā)性 計算機病毒一般都有一個觸發(fā)條件：或者觸發(fā)其感染 ,， 即在一定的條件下激活一個計算機病毒的感染機制使之進行感染；或者觸發(fā)其發(fā)作，即在一定條件下淮安信息職業(yè)技術(shù)學(xué)院 6 激活計算機病毒的表現(xiàn) ( 破壞 ) 部分。當(dāng)計算機病毒侵入系統(tǒng)后，一般并不立即發(fā)作，而是具有一定的潛伏期。這種能力是隱蔽的，大多數(shù)計算機病毒的感染速度極快。計算機 病毒的感染是指從一個網(wǎng)絡(luò)侵入另一個網(wǎng)絡(luò) ，由一個系統(tǒng)擴散到另一個系統(tǒng)，由一個磁盤進入到另一個磁盤，或者由一個文件傳播到另一個文件的過程 。感染性是計算機病毒的根本屬性，它是判斷一個程序是否為病毒程序的主要依據(jù)。 除了 Word 宏病毒外 , 常見的還有 Excel 宏病毒、 PowerPoint 宏病毒等 , 主要第 二 章 計算機病毒概述 5 是針對 Microsoft Office 軟件的。 如果一個宏中包含了上述形式的有破壞能力的命令 , 并且還有自我復(fù)制功能 , 這個宏就成了宏病毒。 Word 的宏語言有十分強大的功能 , 它具備訪問系統(tǒng)的能力 , 可以直接運行 DOS 系統(tǒng)命令 , 調(diào)用 Windows API 、 DLL 等。簡單地講 , 宏就是一組批處理命令 , 是用高級語言 ( VB) 編寫的一段程序。 二是格式信息 , 包括表格、字體、字號等信息。在 Windows 環(huán)境下數(shù)據(jù)文件是由 Word 等文字處理軟件建立的 , 被稱為文檔文件或文檔。隨著 Microsoft Office 軟件在全世界范圍內(nèi)的不斷普及 , 宏病毒已成為傳播最廣、危害最大的一類病毒。 淮安信息職業(yè)技術(shù)學(xué)院 4 宏和宏病毒的概念 宏病毒與傳統(tǒng)的計算機病毒有很大的不同，它 不感染 . EXE、 . COM 等可執(zhí)行文件 , 而是將病毒代碼以宏 ( Macro) 的形式潛伏在 Microsoft Office 文件中 , 當(dāng)采用 Office 軟件打開這些染毒文件時 , 這些代碼就會被執(zhí)行并產(chǎn)生破壞作用。 1994 年《中華人們共和國計算機安全保護條例》定義 ： “ 計算機病毒是指編制或者在計算機程序中插入的 , 破壞計算機功能或數(shù)據(jù)、影響計算機使用 , 并能自我復(fù)制的一組計算機指令或者程序代碼 ” 。 1989 年 , 他進一步將計算機病毒定義為 ： “ 病毒程序通過修改其他程序的方法將自己的精確拷貝或可能演化的形式放入其他程序中 , 從而感染它們 ” 。 “ 計算機病毒 ” 一詞最早出現(xiàn)在美國作家 Thomas J . Ryan 于 1977 年出版的科幻小說《 The Adolescence of P1》中。在生物學(xué)中 , 病毒是指侵入動植物體等有機生命體中的具有感染性、潛伏性、破壞性的微生物 , 而且不同的病毒具有不同的誘發(fā)因素。像生物病毒一樣 , 計算機病毒有其獨特的復(fù)制能力 , 可以很快地蔓延 , 又常常難以根除 , 它們能把自身附著在各種類型的文件上 , 當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時 , 它們就隨同文件一起蔓延開來。如果能夠?qū)τ嬎銠C病毒有足夠的了解，就會對計算機病毒進行防范，即使中了病毒也能去解決，從而不會造成很大的損失。 它的強大功能被人們深刻的記著，并且已經(jīng)在各個領(lǐng)域發(fā)揮著越來越重要的作用。從而使得信息泛濫成災(zāi)，嚴(yán)重的影響了重要信息和知識的傳播。 為了能 讓稍微了解電腦的人們在自己電腦中了病毒時能夠自己動手解決淮安信息職業(yè)技術(shù)學(xué)院 2 不已。 為了 培養(yǎng) 學(xué)生 綜合應(yīng)用所學(xué)基礎(chǔ)理論、專門知識、基本技能的發(fā)現(xiàn)。人們將計算機病毒稱之為“ 21 世紀(jì)最大的隱患”、“不流血的致命武器”，它的出現(xiàn)完全有可能改變?nèi)祟惖奈磥恚虼朔床《镜娜蝿?wù)變得更加艱巨了。計算機系統(tǒng)就是最不安全的因素之一。與此同時，計算機安全的重要性也被越來越多的人認(rèn)識到，商業(yè)界、金融銀行界要依靠計算機處理事務(wù)，政府的行政管理要依靠計算機信息系統(tǒng)和數(shù)據(jù)庫，廠家和公司的全部生產(chǎn)取決于數(shù)據(jù)處理系統(tǒng)的能力，陸、海、空、宇航等指揮系統(tǒng) ，醫(yī)療衛(wèi)生要依靠計算機技術(shù)，整個社會對計算機信息系統(tǒng)的依賴越來越大，甚至離不開它。 繼續(xù)熟悉論文內(nèi)容。 關(guān)鍵詞：計算機病毒 網(wǎng)絡(luò) 防范 總體要求： 論文排版要符合學(xué)校 的格式 要求 有些圖需要重畫 參考文獻的格式好象不對，最好參考