计算机病毒发展史ppt课件

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
LOGO
计算机病毒史
2019/9/5
1
电脑病毒的老祖宗——核心大战(core war)

早在1949年, 距离第一部商用电脑的出现还有好
几年时, 电脑先驱者德国科学家冯·诺伊曼(John Von
Neumann) 在他所提出的一篇论文《复杂自动装置的理
wenku.baidu.com
论及组织的进行》中, 就已把病毒程式的蓝图勾勒出
T.Morris Jr.的爸爸,当时大Morris刚好是负责
Arpanet网路安全。
2019/9/5
LOGO
冯·诺伊曼
Page 2
核心大战定义及玩法
LOGO
玩法
双方各编一组再生程序,输入同一部电脑中,这两套程序在电脑的记忆 系统内互相追杀,有时它们会设下一些关卡,有时会停下来修理(重新写)被对方 破坏的几行指令,当它被困时,也可以把自己复制一次,逃离险境。这个游戏 的特点,在于双方的程序进入计算机内存后,玩游戏的人只能看著屏幕上显示 的战况,而不能做任何更改,一直到某一方的程序被另一方的程序完全“吃掉” 为止。
2019/9/5
Page 3
世界第一个计算机病毒的出现
LOGO
前面所讲的核心大战只是计算机“病毒”的第一个雏形。而到20世纪 70年代,美国作家雷恩在其出版的<<p1的青春>>一书中构思了一种能够自我 复制的计算机程序,并第一次称之为“计算机病毒”。
1982年,elk cloner病毒出现在苹果电脑中,这个由里奇·斯克伦
定义
核心大战是个笼统的名称,事实上还可细分成好几种,麦基尔罗伊所写 的叫“达尔文”这包含了“[物竞天择,适者生存”的意思。它的游戏规则跟以 上所描述的最接近,双方以汇编语言(Assembly Language)各编一组再生程序, 叫有机体(organism),这两个“有机体”在电脑里争斗不休,直到一方把另一 方杀掉而取代之,便算分出胜负。在比赛时 Morris经常击败对手。
以及罗伯特.莫里斯(Robert T. Morris),当时三人年
纪都只有二十多岁,常在工作后留在实验室里玩起他
们自己创造的电子游戏 ,这种电子游戏叫做“核心大
战(core war)“。

附注: Robert T. Morris就是后来写了一个
Worm病毒把Internet搞的天翻地覆的那个Robert
2019/9/5
Page 5
计算机病毒的发展趋势
LOGO
在病毒的发展史上,病毒的出现是有规律的,一般情况下一种新的病毒技术出现 后,病毒迅速发展,接着反病毒技术的发展会抑制其流传。同时,操作系统进行 升级时,病毒也会调整为新的方式,产生新的病毒技术。总的说来,病毒可以分 为以下几个发展阶段: 1.DOS引导阶段
1987年,电脑病毒主要是引导型病毒,具有代表性的是“小球”和 “石头”病毒。由于,那时的电脑硬件较少,功能简单,一般需要通过软盘启动 后使用。而引导型病毒正是利用了软盘的启动原理工作,修改系统启动扇区,在 电脑启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作 效率,在系统存取磁盘时进行传播。
塔(Rich Skrenta) 编写的恶作剧程序,是世界上已知的第一个电脑病毒。
当elk cloner发作时,电脑屏幕上会现出一段韵文 it will get on all
your disks(它会占领你所有的磁盘) it will infiltrate your
chips(潜入你的芯片) yes it’s cloner! (是的,它就是克隆病
来了, 当时绝大部份的电脑专家都无法想像这种会自
我繁殖的程式是可能的。只有少数几个科学家默默地
研究冯·诺伊曼所提出的概念。直到十年后, 在美国
电话电报公司(AT&T) 的贝尔(Bell)实验室中,三个年
轻的程序员道格拉斯·麦基尔罗伊(H, Douglas
McIlroy)、 维克多·维索特斯克(Victor Vysottsky)
这个计算机病毒是历史上第一个通过Internet传播的计算机病毒。 它的设计者罗伯特-莫里斯正是利用系统存在的弱点编写了入侵Arpanet 网的最大的电子入侵者,从而获准参加康奈尔大学的毕业设计,并获得 哈佛大学Aiken中心超级用户的特权。他也因此被判3年缓刑,罚款1万 美元,还被命令进行400小时的新区服务,成为历史上第一个因为制造 计算机病毒受到法律惩罚的人,从而揭开了世界上通过法律手段来解决 计算机病毒问题的新一页。
2.DOS可执行阶段 1989年,可执行文件型病毒出现,它们利用DOS系统加载执行文件的
机制工作,如“耶路撒冷”,“星期天”等病毒。可执行型病毒的病毒代码在系 统执行文件时取得控制权,修改DOS中断,在系统调用时进行传染,并将自己附 加在可执行文件中,使文件长度增加。1990年,发展为复合型病毒,可感染COM 和EXE 文件。
毒!) it will stick to you like glue(它会像胶水一样粘着你)
it will modify ram too(也会修改你的内存) send in the cloner!
(传播这个克隆病毒!)
1983年11月,在国际计算机安全学术研讨会上,美国计算机专家
首次将病毒程序在vax/750计算机上进行了实验,世界上第一个计算机病
毒就这样出生在实验室中。
20世纪80年代后期,巴基斯坦有两个编软件为生的兄弟,他们为
了打击那些盗版软件的使用者,设计出了一个名为“巴基斯坦智囊”的
病毒,该病毒只传染软盘引导。这就是最早在世界上流行的一个真正的
2019/9病/5 毒。
Page 4
世界第一个计算机病毒的出现
LOGO
1998年11月2日美国发生了“蠕虫计算机病毒”事件,给计算机 技术的发展罩上了一层阴影。蠕虫计算机病毒是由美国CORNELL大学研 究生莫里斯编写。虽然并无恶意,但在当时,“蠕虫”在Internet上大 肆传染,使得数千台联网的计算机停止运行,并造成巨额损失,成为一 时的舆论焦点。美国6000多台计算机被计算机病毒感染,造成Inter net不能正常运行。这一典型的计算机病毒入侵计算机网络的事件,迫 使美国政府立即作出反应,国防部成立了计算机应急行动小组。此次事 件中遭受攻击的包括5个计算机中心和拥有政府合同的25万台计算机。 这次计算机病毒事件,计算机系统直接经济损失达9600万美元。
相关文档
最新文档