【正文】 三根香的模樣。 項目四、常見的計算機病毒及防護方法 網(wǎng)絡安全與防護 病毒的入侵與防護 ? 2022年李俊制作該病毒。對此，他的鄰居們表示不敢相信。它是由臺灣大學生陳盈豪編制的，九八年五月間，陳盈豪還在大同工學院就讀時，完成以他的英文名字縮寫“ CIH”名的電腦病毒起初據(jù)稱只是為了“想紀念一下 1986的災難”或“使反病毒軟件公司難堪”。當晚，從美國東海岸到西海岸，互聯(lián)網(wǎng)用戶陷入一片恐慌。 項目四、常見的計算機病毒及防護方法 網(wǎng)絡安全與防護 病毒的入侵與防護 ? 1988年冬天，正在康乃爾大學攻讀的莫里斯，把一個被稱為“蠕蟲”的電腦病毒送進了美國最大的電腦網(wǎng)絡 —— 互聯(lián)網(wǎng)。在一年內(nèi)流傳到了世界各地。 ? 1986 年初，在巴基斯坦的拉合爾 (Lahore)，巴錫特 (Basit) 和阿姆杰德 (Amjad) 兩兄弟經(jīng)營著一家 IBMPC 機及其兼容機的小商店。 項目三、計算機病毒的危害 網(wǎng)絡安全與防護 病毒的入侵與防護 計算機軟件故障 ? 丟失文件 ? 文件版本不匹配 ? 資源耗盡 ? 非法操作 項目三、計算機病毒的危害 網(wǎng)絡安全與防護 病毒的入侵與防護 （一）病毒的產(chǎn)生 ? ?1983 年 11 月 3 日，弗雷德 ?科恩 (Fred Cohen) 博士研制出一種在運行過程中可以復制自身的破壞性程序 (該程序能夠?qū)е?UNIX系統(tǒng)死機）。 ? CMOS的設置 —— CMOS中存儲的信息對于計算機來說是十分重要的，因為在開機啟動過程中，計算機是按照 CMOS中的信息進行檢測和初始化的。 ? 硬件的正常使用 —— 計算機作為一種電子設備，在使用時如果電源的電壓不穩(wěn)定，容易造成用戶文件在讀寫時出現(xiàn)丟失或者損壞的現(xiàn)象，更嚴重時會造成系統(tǒng)的自啟動。再例如，開機啟動時， Windows經(jīng)常進入安全模式，這很有可能是內(nèi)存條與主板不兼容造成的。 項目三、計算機病毒的危害 網(wǎng)絡安全與防護 病毒的入侵與防護 計算機的硬件故障 ? 計算機硬件的配置 —— 在選購一臺兼容機時，我們需要考慮系統(tǒng)的兼容性。 ? 異常的提示信息和現(xiàn)象 —— 主要現(xiàn)象包括：出現(xiàn)不尋常的錯誤提示信息，例如出現(xiàn)“ write protect error on driver A” ，表示病毒試圖存取軟盤進行感染，再例如訪問 C盤時提示“ Not ready error drive A abort , Retry , Fail?” ；開機之后幾秒鐘突然黑屏；無法找到外部設備，例如無法檢索到計算機硬盤；計算機發(fā)出奇怪的聲音；計算機經(jīng)常死機或者重新啟動；啟動應用程序時出現(xiàn)錯誤提示信息對話框；菜單或?qū)υ捒虻娘@示失真 。 ? 計算機內(nèi)存的變化 —— 主要現(xiàn)象包括：系統(tǒng)內(nèi)存的容量突然間大量的減少；內(nèi)存中出現(xiàn)了不明的常駐程序。 項目三、計算機病毒的危害 網(wǎng)絡安全與防護 病毒的入侵與防護 （二）計算機病毒的主要表現(xiàn)現(xiàn)象 ? 計算機運行速度的變化 —— 主要現(xiàn)象包括：計算機的反應速度比平時遲鈍很多；應用程序的載入比平時要多花費很長的時間；開機時間過長。 項目二、計算機病毒的分類及結構 網(wǎng)絡安全與防護 病毒的入侵與防護 （一）計算機病毒的危害 前面我們介紹了病毒的分類和結構，知道了計算機病毒的復雜多樣性。但是，計算機病毒不僅僅只能駐留在常規(guī)內(nèi)存中，現(xiàn)在已經(jīng)發(fā)現(xiàn)駐留在高端內(nèi)存中的病毒。 ? 文件型病毒主要是指感染系統(tǒng)中的可執(zhí)行文件或者依賴于可執(zhí)行文件發(fā)作的病毒。 ? 磁盤格式化之后包括主引導記錄區(qū)、引導記錄區(qū)、文件分區(qū)表、目錄區(qū)和數(shù)據(jù)區(qū)，根據(jù)病毒磁盤的存儲結構不同，病毒主要分成系統(tǒng)型病毒和文件型病毒。 ? 計算機病毒大部分都存儲在磁盤中，其發(fā)作又要通過引導模塊將其代碼裝入內(nèi)存 ? 從磁盤存儲結構和內(nèi)存駐留結構兩方面了解計算機病毒的存儲結構。 ? 我們了解計算機病毒的結構，主要是了解計算機病毒的程序結構和計算機病毒的存儲結構。 ? 病毒本身是一些計算機程序代碼，就必定擁有一定的程序結構。 項目二、計算機病毒的分類及結構 網(wǎng)絡安全與防護 病毒的入侵與防護 （二）計算機病毒的結構 ? 計算機病毒與其它客觀存在的事物一樣，都有一定的結構。 項目二、計算機病毒的分類及結構 網(wǎng)絡安全與防護 病毒的入侵與防護 按照傳播媒介分類 ? 單機病毒 ——單機病毒的載體是磁盤，常見的是病毒從軟盤傳人硬盤，感染系統(tǒng)，然后再傳染其他軟盤，軟盤又傳染其他系統(tǒng)。 項目二、計算機病毒的分類及結構 網(wǎng)絡安全與防護 病毒的入侵與防護 按照計算機病毒激活的時間分類 ? 定時型病毒 ——定時病毒是在某一特定時間發(fā)作的病毒，它是以時間為發(fā)作的觸發(fā)條件，如果時間不滿足，此類病毒將不會進行破壞活動。 ? 可執(zhí)行程序傳染的計算機病毒。而操作系統(tǒng)的開放性和不絕對完善性給這類病毒出現(xiàn)的可能性與傳染性提供了方便。操作系統(tǒng)傳染的計算機病毒就是利用操作系統(tǒng)中所提供的一些程序及程序模塊寄生并傳染的。引導區(qū)傳染的計算機病毒較多，例如，“大麻”和“小球”病毒就是這類病毒。由于引導區(qū)是磁盤能正常使用的先決條件，因此，這種病毒在運行的一開始（如系統(tǒng)啟動）就能獲得控制權，其傳染性較大。所幸防病毒系統(tǒng)可以通過監(jiān)控系統(tǒng)內(nèi)的這類異常動作識別出計算機病毒的存在與否，至少發(fā)出警報提醒用戶注意。這些操作代碼都是刻意編寫進病毒的，這是其本性之一。因此也不能輕視所謂良性病毒對計算機系統(tǒng)造成的損害。良性病毒取得系統(tǒng)控制權后，會導致整個系統(tǒng)運行效率降低，系統(tǒng)可用內(nèi)存總數(shù)減少，使某些應用程序不能運行。這類病毒為了表現(xiàn)其存在，只是不停地進行擴散，從一臺計算機傳染到另一臺，并不破壞計算機內(nèi)的數(shù)據(jù)。圓點病毒和大麻病毒就是典型的操作系統(tǒng)型病毒。這種病毒最為常見，易于編寫，也易于發(fā)現(xiàn)，一般測試文件的大小即可知。這種計算機病毒是難以編寫的，一旦侵入程序體后也較難消除。 項目二、計算機病毒的分類及結構 網(wǎng)絡安全與防護 病毒的入侵與防護 按照計算機病毒的鏈接方式分類 ? 源碼型病毒 —— 該病毒攻擊高級語言編寫的程序，該病毒在高級語言所 編寫 的程序編譯前插入到源程序中，經(jīng)編譯成為合法程序的一部分。 ? 攻擊 Windows系統(tǒng)的病毒 ——由于 Windows系統(tǒng)是多用戶多任務的圖形界面操作系統(tǒng)，深受用戶的歡迎， Windows系統(tǒng)正逐漸成為病毒攻擊的主要對象。由于病毒的多樣化發(fā)展，無法使用單一的分類方法進行區(qū)別，因此我們從不同的角度對病毒進行一下劃分。它們有的傳播速度快，有的潛伏期長，有的感染計算機的所有程序和數(shù)據(jù)，有的進行自身繁衍占據(jù)磁盤空間，有的具有強大的破壞性。因此，必須對病毒的特性有一個全面的了解 項目一、計算機病毒的起源、定義及其主要特性 網(wǎng)絡安全與防護 病毒的入侵與防護 （三）計算機病毒的特性 ? 非法性 ? 隱藏性 ? 潛伏性 ? 可觸發(fā)性 ? 破壞性 ? 傳染性 ? 表現(xiàn)性：病毒對操作系統(tǒng)的運行造成影響（ cpu、內(nèi)寸） ? 針對性：針對不同機器或操作系統(tǒng)的病毒 ? 變異性：在發(fā)展和演化過程中產(chǎn)生變種 ? 不可預見性：破壞表現(xiàn)類似，但源代碼千差萬別 項目一、計算機病毒的起源、定義及其主要特性 網(wǎng)絡安全與防護 病毒的入侵與防護 （一）計算機病毒的分類 從計算機病毒問世以來，病毒的發(fā)展非常迅速。單獨根據(jù)某一個特性是不能判