计算机病毒的发展史与特征 计算机科学基础论文 大计基论文

病毒的发展史与特性

计算机病毒被公认为

数据安全的头号大敌，据

调查显示全球每天就有

1万个新病毒出现1，从

1987年电脑病毒受到世

界范围内的普遍重视，我

国也于1989年首次发现电脑病毒。目前，新型病毒正向更具破坏性、更加隐秘、感染率更高、传播速度更快等方向发展。因此，必须深入了解电脑病毒的发展史与基本常识，加强对电脑病毒的防范。

病毒的设想：

第一份关于计算机病毒理论的学术工作（虽然"病毒"一词在当时并未使用）于1949年由约翰·冯·诺伊曼完成。当时是以"Theory and Organization of Complicated Automata"为题的一场在伊利诺伊大学的演讲，稍后改以"Theory of self-reproducing automata"为题出版。冯·诺伊曼在他的论文中描述一个计算机程序如何复制其自身。

1972年，Veith Risak根据冯·诺伊曼在自我复制上的工作为基础发表"Self-reproducing automata with minimal information exchange"

1一公司调查显示全球每天就有1万个新病毒出现互联网档案馆的存档，存档日期2005-03-15.，新华网

一文。该文描述一个以西门子4004/35计算机系统为目标，用汇编语言编写，具有完整功能的计算机病毒。

1980年，Jürgen Kraus于多特蒙德大学撰写他的学位论文"Self-reproduction of programs"。在他的论文中，他假设计算机程序可以表现出如同病毒般的行为。

“病毒”一词最早用来表达此意是在弗雷德·科恩（Fred Cohen）1984年的论文《电脑病毒实验》。而病毒一词广为人知是得力于科幻小说。一部是1970年代中期大卫·杰洛德（David Gerrold）的《When H.A.R.L.I.E. was One》，描述了一个叫“病毒”的程序和与之对战的叫“抗体”的程序；另一部是约翰·布鲁勒尔（John Brunner）1975年的小说《震荡波骑士》，描述了一个叫做“磁带蠕虫”、在网络上删除数据的程序。2

病毒雏形的诞生：

1960年代初，贝尔实验室中等一群年轻的研究员制作出了称为Core War的小游戏供闲暇时消遣，将两个人所写的程序放入同一台电脑之后，这两个程序会互相攻击直到有一方失效为止。这个以最终生存为目标的游戏程序运用了内存重写技术和受困时自我复制以脱离险境等防御其它程序攻击的手法，已经具有了一些计算机病毒的面貌，也被普遍认为是病毒程序的最初原型。

2黑色的病毒产业，新华网

文件病毒时代：

早期的计算机病毒大都采用

将自己寄生于文件的方式进行传

播，作为主要的文件交换方式，软

盘乃至光盘等文件介质成为病毒

滋生的温床。不过在这个年代，病

毒的破坏力普遍不强，病毒作者们

热衷于显示一些稀奇古怪的信息，

以告诉感染病毒的用户自己是被玩耍的对象。不过在一些编写失误的病毒感染后，用户的程序可能会遭到破坏，不过这个时代的用户已经习惯于不断的从DOS软盘中复制干净的程序以恢复自己的工作环境。事实上，文件病毒的统治即使到了今天也没有完全结束，它的基因一直被各种后裔所延续。包括威金这样的现代化蠕虫，其中也集成了文件寄生机制，透过宿主文件进行感染、隐蔽和传播，已经成为病毒家族的通用战法。随着网络技术的不断发展，这些精力旺盛的程序员掌握了更快速传播病毒的方法，纯粹的文件病毒开始走向了没落，文件病毒时代也悄悄地结束了。

宏病毒的盛行：

由于办公应用软件的功能日益强大，将病毒代码植入到文档当中也可以达到植入可执行文件类似的效果，这让很多编写病毒的程序员欣喜不已，因为文档的交换频率要远远大过可执行文件。这种基于办

公软件宏功能的病毒被理所当然地称之为宏病毒，宏病毒的最早范例已经很难追溯，Concept作为一个典型的宏病毒程序一般被公认是这种病毒的开端。当微软在打造自己的Office王朝时，肯定没有意识到伴随所生的这种影响深远的病毒种类。有趣的一点在于，宏病毒的起源似乎就是来自于微软内部，而微软则将这种程序视为一个恶作剧，甚至有一些软件公司贸然地将宏病毒程序打包在自己的软件发行版中。好在更多的人认识到了这类程序的危险性，否则这个事件真的有可能发展成为一个巨大的玩笑。随着微软Office不断的发展，宏病毒也进入一个全盛的时期，甚至成为当年发作最多的病毒类型。直到微软改进了自己的文档格式并采用了更严格的安全规则之后，宏病毒才逐步退出了历史的舞台。3

电子邮件病毒的狂欢：

最初的电子邮件都是以文本形式存在的，虽然有可能携带恶意代码，但是病毒本身并不利用电子邮件进行传播。例如，早期通过电子邮件传播的蠕虫病毒主要依靠操作系统和电子邮件服务的漏洞进行

3浅析计算机病毒的危害与防范．万方．2019

传播。真正将电子邮件作为一个传播途径并引起广泛关注的病毒，是被称为Melissa的散播带毒邮件的病毒。在1999年的3月，就像希腊神话中的女妖Medusa头上的毒蛇一样，Melissa将大量的电子发送到世界的各个角落，就好似巨浪一般席卷了全球用户的电子邮箱。事实上，Melissa不仅仅是一个电子邮件病毒，它是一个多种元素的综合体，所采用的机制被之后出现的各种流行病毒所效仿，这使其在病毒发展史上具有非凡的意义。例如，它利用了Word的宏机制、具有蠕虫病毒的繁殖特性、从Outlook地址簿中获得传播地址、使用带有社交工程意味的欺骗性邮件标题，难怪作者在病毒的代码中写下了“It's a new age!”的字样。从Melissa开始，不断有病毒作者利用电子邮件作为传播机制以达到快速而广泛地传播病毒的目的，而Melissa 创下的病毒传播记录也在不断地被刷新。也许没人能统计出有多少病毒是通过电子邮件传播的，不过至少在目前所发现的流行病毒中，能够通过电子邮件传播者要占到多数。电子邮件应用的普及性和发送过程的便利性很适合用来进行病毒传播。特别是当人们收到来自亲朋好友的邮件时，往往会降低警惕。可能只有当他们发现自己陷入信任危机时，才会意识到自己成了病毒传播的“帮凶”。