【正文】 候，這個(gè)病毒就會(huì)掩蓋被感染文件后增加的字時(shí)候，這個(gè)病毒就會(huì)掩蓋被感染文件后增加的字節(jié)數(shù)，使人看起來(lái)文件的大小沒(méi)有什么變化。n 很容易被很容易被 debug工具跟蹤工具跟蹤這些病毒中，稍微有點(diǎn)對(duì)抗反病毒手段的只有這些病毒中，稍微有點(diǎn)對(duì)抗反病毒手段的只有 Yankee Doole病毒，當(dāng)它發(fā)現(xiàn)你用病毒，當(dāng)它發(fā)現(xiàn)你用 Debug工具跟蹤它的時(shí)候工具跟蹤它的時(shí)候，它會(huì)自動(dòng)從文件中消失。n 訪問(wèn)文件的日期得到更新。20世紀(jì)世紀(jì) 90年代以前病毒的弱點(diǎn)年代以前病毒的弱點(diǎn)n 被感染的文件大小明顯增加被感染的文件大小明顯增加n 病毒代碼主體沒(méi)有加密。病毒。這就是最早在世界上流行的第一個(gè)真正的導(dǎo)區(qū)。n 20世紀(jì)世紀(jì) 70年代，美國(guó)作家雷恩在其出版的年代，美國(guó)作家雷恩在其出版的 《《 P1的的青春青春 》》 一書(shū)中構(gòu)思了一種能夠自我復(fù)制的計(jì)算機(jī)一書(shū)中構(gòu)思了一種能夠自我復(fù)制的計(jì)算機(jī)程序，并第一次稱(chēng)之為程序，并第一次稱(chēng)之為 “計(jì)算機(jī)病毒計(jì)算機(jī)病毒 ”。 計(jì)算機(jī)病毒的發(fā)展過(guò)程計(jì)算機(jī)病毒的發(fā)展過(guò)程n 20世紀(jì)世紀(jì) 60年代初，美國(guó)貝爾實(shí)驗(yàn)室三個(gè)年輕的程年代初，美國(guó)貝爾實(shí)驗(yàn)室三個(gè)年輕的程序員編寫(xiě)了一個(gè)名為序員編寫(xiě)了一個(gè)名為 “磁芯大戰(zhàn)磁芯大戰(zhàn) ”的游戲，游戲中的游戲，游戲中的一方通過(guò)復(fù)制自身來(lái)擺脫對(duì)方的控制，這就是的一方通過(guò)復(fù)制自身來(lái)擺脫對(duì)方的控制，這就是所謂所謂 “計(jì)算機(jī)病毒第一個(gè)雛形。病毒病毒 的發(fā)展與技術(shù)的發(fā)展與技術(shù)主講人：彭國(guó)軍主講人：彭國(guó)軍計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒的特點(diǎn)n 傳染性傳染性n 破壞性破壞性n 寄生性寄生性n 隱蔽性隱蔽性n 程序性（可執(zhí)行性）程序性（可執(zhí)行性）n 潛伏性潛伏性n 可觸發(fā)性可觸發(fā)性n 衍生性衍生性n 欺騙性欺騙性n 不可預(yù)見(jiàn)性不可預(yù)見(jiàn)性什么是計(jì)算機(jī)病毒？什么是計(jì)算機(jī)病毒？一組具有能夠進(jìn)行自我傳播的破壞性代碼或一組具有能夠進(jìn)行自我傳播的破壞性代碼或程序。程序。計(jì)算機(jī)病毒第一個(gè)雛形。計(jì)算機(jī)病毒的發(fā)展過(guò)程計(jì)算機(jī)病毒的發(fā)展過(guò)程n 到了到了 20世紀(jì)世紀(jì) 80年代后期，巴基斯坦有兩個(gè)以編軟年代后期，巴基斯坦有兩個(gè)以編軟件為生的兄弟（也就是現(xiàn)在的程序員），他們?yōu)榧樯男值埽ㄒ簿褪乾F(xiàn)在的程序員），他們?yōu)榱舜驌裟切┍I版軟件的使用者，設(shè)計(jì)出了一個(gè)名了打擊那些盜版軟件的使用者，設(shè)計(jì)出了一個(gè)名為為 “巴基斯坦智囊巴基斯坦智囊 ”的病毒，該病毒只傳染軟盤(pán)引的病毒，該病毒只傳染軟盤(pán)引導(dǎo)區(qū)。這就是最早在世界上流行的第一個(gè)真正的病毒。n 1988年至年至 1989年，我國(guó)也相繼出現(xiàn)了能感染硬盤(pán)年，我國(guó)也相繼出現(xiàn)了能感染硬盤(pán)和軟盤(pán)引導(dǎo)區(qū)的和軟盤(pán)引導(dǎo)區(qū)的 Stoned（石頭）病毒，該病毒替（石頭）病毒，該病毒替代碼中有明顯的標(biāo)志代碼中有明顯的標(biāo)志 “Your Pc is now Stoned！！ ”。病毒代碼主體沒(méi)有加密。訪問(wèn)文件的日期得到更新。它會(huì)自動(dòng)從文件中消失。節(jié)數(shù)，使人看起來(lái)文件的大小沒(méi)有什么變化。字節(jié)。中傳染。病的廣泛應(yīng)用，激發(fā)了病毒的活力。次一次的巨大災(zāi)難。的一次網(wǎng)絡(luò)蠕蟲(chóng)大泛濫。這個(gè)病毒屬于的經(jīng)濟(jì)損失。播。負(fù)荷劇增。件，并將其激活。譬如，再后來(lái)就出現(xiàn)有更多的網(wǎng)絡(luò)蠕蟲(chóng)。行的新歡樂(lè)時(shí)光等等。被攻擊的電腦中萬(wàn)臺(tái)。各地。址轉(zhuǎn)移到另外一個(gè)地址，才幸免于難。n 據(jù)統(tǒng)計(jì)：據(jù)統(tǒng)計(jì)：n 紅色代碼發(fā)作的行業(yè)集中在計(jì)算機(jī)信息行業(yè)和網(wǎng)站紅色代碼發(fā)作的行業(yè)集中在計(jì)算機(jī)信息行業(yè)和網(wǎng)站，約占，約占 7080%n 其次就是企事業(yè)單位，包括學(xué)校，政府機(jī)構(gòu)等，約其次就是企事業(yè)單位，包括學(xué)校，政府機(jī)構(gòu)等，約占占 20%30%。紅色代碼紅色代碼 II 特點(diǎn)特點(diǎn)n 具有紅色代碼的特點(diǎn)具有紅色代碼的特點(diǎn)n 可以攻擊任何語(yǔ)言的系統(tǒng)。 n 在遭到攻擊的機(jī)器上植入在遭到攻擊的機(jī)器上植入 “特洛伊木馬特洛伊木馬 ”，擁有極強(qiáng)的可擴(kuò)充性。n 未感染則注冊(cè)未感染則注冊(cè) Atom并創(chuàng)建并創(chuàng)建 300個(gè)病毒線程。n 當(dāng)判斷到系統(tǒng)默認(rèn)的語(yǔ)言當(dāng)判斷到系統(tǒng)默認(rèn)的語(yǔ)言 ID是中華人民共和國(guó)或中國(guó)臺(tái)灣時(shí)，線程數(shù)是中華人民共和國(guó)或中國(guó)臺(tái)灣時(shí)，線程數(shù)猛增到猛增到 600個(gè)個(gè) 。地址。絡(luò)設(shè)備負(fù)載加重，甚至崩潰等。帶來(lái)不可估量的經(jīng)濟(jì)損失。力更是位居各大病毒之首。已有五種新變種相繼粉墨登場(chǎng)，作惡不可謂不大。漏洞，與黑客技術(shù)相結(jié)合。（北美洲）受到感染。（亞洲）告。（歐洲）被迫關(guān)掉服務(wù)器。網(wǎng)絡(luò)蠕蟲(chóng)病毒網(wǎng)絡(luò)蠕蟲(chóng)病毒 n 首發(fā)于英國(guó)的惡性網(wǎng)絡(luò)蠕蟲(chóng)病毒首發(fā)于英國(guó)的惡性網(wǎng)絡(luò)蠕蟲(chóng)病毒 n 觸發(fā)日期：觸發(fā)日期： 10月月 16日日n 病毒行為：病毒行為：n 蠕蟲(chóng)將染毒機(jī)器中產(chǎn)生的隨機(jī)文檔隱藏到自身代碼中；蠕蟲(chóng)將染毒機(jī)器中產(chǎn)生的隨機(jī)文檔隱藏到自身代碼中；n 蠕蟲(chóng)將刪除蠕蟲(chóng)將刪除 C盤(pán)上的所有文件及文件夾，僅當(dāng)系統(tǒng)日期格式為盤(pán)上的所有文件及文件夾，僅當(dāng)系統(tǒng)日期格式為 D/M/Y（日（日 /月月 /年）；年）；n 每次啟動(dòng)時(shí)蠕蟲(chóng)通過(guò)向每次啟動(dòng)時(shí)蠕蟲(chóng)通過(guò)向 c:\recycled\使硬盤(pán)上的空余空間被充滿使硬盤(pán)上的空余空間被充滿 n 當(dāng)蠕蟲(chóng)執(zhí)行當(dāng)蠕蟲(chóng)執(zhí)行 8000次后，會(huì)停止執(zhí)行。 n 直接經(jīng)濟(jì)損失：直接經(jīng)濟(jì)損失： SirCam郵件地址。）共享驅(qū)動(dòng)器：搜索所有共享驅(qū)動(dòng)器將蠕蟲(chóng)復(fù)制到該驅(qū)動(dòng)器中。以自動(dòng)感染，無(wú)須打開(kāi)附件，因此危害性很大。的警惕性。毒會(huì)偽造虛假信息，掩蓋病毒的真實(shí)來(lái)源。對(duì)一些殺毒軟件進(jìn)行攻擊。病毒。的情況。技術(shù)。主線程：往硬盤(pán)寫(xiě)入病毒文件或感染其他執(zhí)行文件。程被清除，這個(gè)監(jiān)視器就將主病毒體再次調(diào)入。保證自己下次啟動(dòng)時(shí)拿到控制權(quán)。但是它沒(méi)有注意到這個(gè)病毒馬上又將這個(gè)值改回去了。播，或通過(guò)局域網(wǎng)傳播，這一點(diǎn)與求職信病毒非常相似。它取得了系統(tǒng)的最高權(quán)限。能與傳播方式很快就可以加上。等文件。 “蠕蟲(chóng)蠕蟲(chóng) ”的特征是快速地不斷復(fù)制自身，以求在最短的時(shí)的特征是快速地不斷復(fù)制自身，以求在最短的時(shí)間內(nèi)傳播到最大范圍。n 病毒開(kāi)始與黑客技術(shù)結(jié)合，病毒開(kāi)始與黑客技術(shù)結(jié)合， 他們的結(jié)合將會(huì)為世他們的結(jié)合將會(huì)為世界帶來(lái)無(wú)可估量的損失界帶來(lái)無(wú)可估量的損失病毒的發(fā)展趨勢(shì)病毒的發(fā)展趨勢(shì)n 從從 Sircam、 “尼姆達(dá)尼姆達(dá) ”、 “求職信求職信 ”、 “中文求職信中文求職信 ”到到 “中中國(guó)黑客國(guó)黑客 ”，這類(lèi)病毒越來(lái)越向輕感染文件、重復(fù)制自，這類(lèi)病毒越來(lái)越向輕感染文件、重復(fù)制自身的方向發(fā)展。n 病毒的大面積傳播與網(wǎng)絡(luò)的發(fā)展密不可分病毒的大面積傳播與網(wǎng)絡(luò)的發(fā)展密不可分n 基于分布式通信的病毒很可能在不久即將出現(xiàn)基于分布式通信的病毒很可能在不久即將出現(xiàn)n 未來(lái)病毒與反病毒之間比的就是速度，而增強(qiáng)對(duì)新未來(lái)病毒與反病毒之間比的就是速度，而增強(qiáng)對(duì)新病毒的反應(yīng)和處理速度，將成為反病毒廠商的核心病毒的反應(yīng)和處理速度，將成為反病毒廠商的核心競(jìng)爭(zhēng)力之一。計(jì)算機(jī)病毒的種類(lèi)和數(shù)量計(jì)算機(jī)病毒的種類(lèi)和數(shù)量n Dos病毒病毒 40000多種多種 n Win9x病毒病毒 600多種多種 n winnt/win2023病毒病毒 200多種多種 n Word宏病毒宏病毒 7500多種多種 n excel宏病毒宏病毒 1500多種多種