【正文】 1 計算機(jī)病毒概述 本章針對計算機(jī)病毒的定義、特性、基本構(gòu)造及其生命周期進(jìn)行了闡述，能夠從中了解病毒的一些基礎(chǔ)知識。由于這種方式十分類似于生物病毒的傳播現(xiàn)象，即本身不想復(fù)制（與可進(jìn)行自身復(fù)制的生物細(xì)菌或細(xì)胞不同），必須依賴其他宿主系統(tǒng)才能進(jìn)行繁殖。 計算機(jī)病毒的定義是由美國計算機(jī)病毒研究專家 博士于 1983 年首次提出的，他認(rèn)為：計算機(jī)病毒是一個能感染其他程序的程序，它靠修改其他程序，并把自身的副本嵌入其他程序而實(shí)現(xiàn)病毒的感染。 1944 年，中華人民共和國國務(wù)院頒布的《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》中明確指出：“計算機(jī)病毒，是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼。 目前，通常所說的“計算機(jī)病毒”就是為達(dá)到特殊目的而制作和傳播的計算機(jī)代碼或程序，或者被稱為“惡意代碼”。 計算機(jī)病毒的特征 計算機(jī)病毒是一段特殊的程序，它一般都隱蔽在合法程序（被感染的合法程序稱為宿主程序）中，當(dāng)計算機(jī)運(yùn)行時，它與合法的程序爭奪系統(tǒng)的控制權(quán)，從而對計算機(jī)系統(tǒng)實(shí)施干擾和破壞作用。因此，攻擊者們經(jīng)常利用某個特定系統(tǒng)的細(xì)節(jié)和弱點(diǎn)來設(shè)計病毒程序。但除了與其他程序一樣可以存儲和運(yùn)行外，計算機(jī)病毒還有非法性、傳染性、隱蔽性、潛伏性、可觸發(fā)性、破壞性、不可預(yù)見性等特征。計算機(jī)病毒也會通過各種渠道從已被感染的計算機(jī)擴(kuò)散到未被感染的計算機(jī)。只要一臺計算機(jī)染毒，如不及時處理，那么病毒會在這臺機(jī)器上迅速擴(kuò)散，其中的大量文件（一般是可執(zhí)行文件）會被感染。 正常的計算機(jī)程序一般是不會將自身的代碼強(qiáng)行連接到其它程序之上的。 計算機(jī)病毒可通過各種可能的渠道，如軟盤、計算機(jī)網(wǎng)絡(luò)去傳染其它的計算機(jī)。是否具有傳染性是判別一個程序是否為計算機(jī)病毒的最重要條件。計算機(jī)病毒是一種很特殊的程序，它具有很高編程技巧、北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 2 短小精悍。目的是不讓用戶發(fā)現(xiàn)它的存在。一般在沒有防護(hù)措施的情況下，計算機(jī)病毒程序取得系統(tǒng)控制權(quán)后，可以在很短的時間里傳染大量程序。 大部分的病毒的代碼之所以設(shè)計得非常短小，也是為了隱藏。 破壞性 絕大多數(shù)病毒進(jìn)入計算機(jī)后都要破壞計算機(jī)內(nèi)的軟件系統(tǒng)，有的病毒會占用大量的內(nèi)存空間，有的會毀掉大量有用的文件，有的甚至?xí)膶?BIOS 的內(nèi)容，使系統(tǒng)陷于癱瘓。良性病度可能只顯示些畫面或出點(diǎn)音樂、無聊的語句，或者根本沒有任何破壞動作，但會占用系統(tǒng)資源。惡性病毒則有明確的目的，或破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤，有的對數(shù)據(jù)造成不可挽回的破壞。 計算機(jī)病毒的破壞性決定了 病毒的危害性。只有在滿足其特定條件時才啟動其表現(xiàn)（破壞）模塊。這些病毒在平時會隱藏得很好，只有在發(fā)作時才會露出本來面目。 不可預(yù)見性 從對病毒的檢測技術(shù)來看，病毒還有不可預(yù)見性。有些人利用病毒的這種共性，制作了聲稱可查所有病毒的程序。使用這種方法對病毒進(jìn)行檢測往往會造成較多的誤報情況。 可觸發(fā)性 計算機(jī)病毒一般都有一個或者幾個觸發(fā)條件?；蛘呒せ畈《镜谋憩F(xiàn)部分或破壞部分。這個條件可以是敲入特定字符 ,使用特定文件 ,某個特定日期或特定時刻 ,或者是病毒內(nèi)置的計數(shù)器達(dá)到一定次數(shù)等。 引導(dǎo)部分的作用是將病毒主體加載到內(nèi)存，為傳染部分做準(zhǔn)備，如駐留內(nèi)存、修改中斷、修改高端內(nèi)存、保存原中斷向量、修改注冊表等操作。不同類型的病毒在傳染方式、傳染條件以及傳播所借助的媒體上各有不同。 必須指出的是，不是任何病毒有包含所有這 3 部分。計算機(jī)病毒有一個生命北京京北職業(yè)技術(shù)學(xué)院畢業(yè)論文 3 周期 。 （ 2） 傳染期， 傳染分為被動傳染和主動傳染。這就給了它充裕的傳播時間。 （ 4） 發(fā)作期， 發(fā)作期即病毒的表現(xiàn)期，與潛伏期對立。 （ 5）發(fā)現(xiàn)期，通常情況下，一個病毒被檢測到并被隔離出來后，它會被送到計算機(jī)安全協(xié)會或反病毒廠家，在那里病毒被通報和描述給反病毒研究工作者。 （ 7） 消亡期。 按計算機(jī)病毒寄生方式和感染途徑分類 計算機(jī)病毒按其寄生方式可以分為：引導(dǎo)型病毒和文件型病毒。 引導(dǎo)型病毒 其工作原理就是把自己的病毒程序放在軟盤的引導(dǎo)區(qū)以及硬盤的主引導(dǎo)記錄區(qū)或引導(dǎo)扇區(qū)，當(dāng)作正常的引導(dǎo)程序，而將真正的引導(dǎo)程序隱藏到其他位置。 引導(dǎo)型病毒幾乎都會常駐內(nèi)存，差別僅在于內(nèi)存中的位置不同。 MBR 也稱分區(qū)病毒，典型的有“大麻”病毒。文件型病毒分為源碼型病毒、嵌入型病毒和外殼型病毒。 混合型病毒 也稱綜合型、復(fù)合型病毒，同時具備引導(dǎo)型和文件型病毒的特征。 按計算機(jī)病毒的鏈接方式分類 （ 1） 源碼型病毒。 （ 2） 嵌入型病毒。 （ 3） 外殼型病毒。當(dāng)宿主程序執(zhí)行時首先執(zhí)行并激活病毒程序，使病毒得以感染、繁衍和發(fā)作。這種病毒意圖用自己的程序加入或取代部分操作系統(tǒng)功能進(jìn)行工作。典型的有圓點(diǎn)病毒和大麻病毒。 按計算機(jī)病毒的傳播媒介分類 （ 1） 單機(jī)病毒，單機(jī)病毒的載體是磁盤、光盤和 U 盤等可移動存儲介質(zhì)。 3 計算機(jī)病毒基本機(jī)制 計算機(jī)病毒的狀態(tài) 計算機(jī)在傳播中有兩張狀態(tài)：靜態(tài)和動態(tài)。 動態(tài)病毒 病毒從靜態(tài)轉(zhuǎn)變?yōu)閯討B(tài)的過程，就是病毒和操作系統(tǒng)監(jiān)察機(jī)制相對抗的過程，稱為病毒的啟動。 （ 1） 能激活態(tài)是一種準(zhǔn)備狀態(tài)，是指存在于內(nèi)存中的動態(tài)病毒可以被正常的運(yùn)行機(jī)制執(zhí)行。 （ 3） 失活態(tài)。 計算機(jī)病毒的結(jié)構(gòu) 計算機(jī)病毒是一種基于硬件和操作系統(tǒng)的程序，一般由主控模塊、感染模塊、觸發(fā)模塊和破壞模塊。 在總體上控制病毒程序的運(yùn)行。 病毒進(jìn)行感染動作的部分，負(fù)責(zé)實(shí)現(xiàn)感染機(jī)制。其是一個判斷機(jī)構(gòu)，控制著病毒的感染和破壞動作。 其是負(fù)責(zé)病毒的破壞工作，它需要修改某一中斷向量入口地址，使該中斷向量指向病毒程序的破空模塊。 破壞模塊一般分為兩部分：判斷部分和動作部分。 計算機(jī)病毒的機(jī)制 感染機(jī)制 計算機(jī)病毒的感染機(jī)制又稱傳播機(jī)制。對于宿主而言它幾乎可以感染任何位置，當(dāng)條件滿足時病毒就會自己動作。 觸發(fā)機(jī)制 觸發(fā)機(jī)制是指病毒用于判斷發(fā)作條件的方法。 （ 1）時間觸發(fā)和操作觸發(fā)。 （ 3）中斷觸發(fā)（對中斷功能次數(shù)進(jìn)行計數(shù)，預(yù)定次數(shù)為觸發(fā)條件）。 （ 5）其他觸發(fā)方式。 破壞機(jī)制 如果說感染機(jī)制體現(xiàn)了病毒作者高超的編程技巧和對計算機(jī)系統(tǒng)的理解，觸發(fā)機(jī)制體現(xiàn)了病毒作者的奇思妙想，那么破壞機(jī)制則是他們底層性格和品行的最好注解。 （ 1）對文件的破壞。 （ 2）對系統(tǒng)的破壞。 （ 3）對內(nèi)存的破壞。 （ 4）對硬件的破壞。總之只要是連接上計算機(jī)的硬件設(shè)備都有被攻擊