计算机病毒基本知识

病毒与蠕虫的差异
计算机病毒存在的原因

计算机系统的脆弱性是产生计算机病毒的客观因素。 Herschberg和Paans指出：可以断定计算机病毒将长期 存在。 I. S. Herschberg and R. Paans, The programmer’s threat: cases and causes’, in J. H. Finch and E. G. Dougall (eds), Computer Security: A Global Challenge (Elsevier, North-Holland, 1984), pp. 409-23. 这可以追溯到冯·诺依曼关于自我复制机器的论点。 1949年，计算机之父冯·诺依曼在《复杂自动机组织论》 中定义了计算机病毒的概念——即一种“能够实际复制 自身的自动机”，他指出：一部事实上足够复杂的机器 能够复制自身。这一开拓性论点发表后的三十年里，引 起了激烈的争论，反对者认为机器不能复制自身。
冯·诺依曼指出，一部足够复杂的机器具有复制其自身
的能力。此处所说的“机器”不仅包含硬件，而是包含 硬件和软件的特殊组合，也即现在所谓的系统。 争论持续了多年，最终证明冯·诺依曼是正确的。现在， 用一部复杂的机器(包含硬件和软件的组合)去复制其自身 是很简单的。硬件被固定，问题被归结为一件很简单的 事：编写一个程序去复制其自身。 假如有人能成功地编写一个程序，它有能力复制首先被 启动的程序，从而复制出其自身。这也是病毒的属性。 这一属性的要求是一件非常明显而原始的事：启动原始 程序，由于其自身的递归应用，原始程序拷贝其自身到 任一其他程序中，其受害者也具有再去感染其他程序的 能力。原始程序就可以在它可以运行的系统中，进行传 播。

病毒的定义：
1994年2月18日，我国正式颁布实施了《中华人
民共和国计算机信息系统安全保护条例》，其中 第二十八条中明确指出：“计算机病毒，是指编 制或者在计算机程序中插入的破坏计算机功能或 者毁坏数据，影响计算机使用，并能自我复制的 一组计算机指令或者程序代码”。此定义具有法 律权威性。
携带有计算机病毒的计算机程序被称为计算 机病毒载体或被感染程序。 是否具有传染性是判别一个程序是否为计算 机病毒的最重要条件。
信息共享与病毒传播


如果说冯·诺依曼体系提供了病毒存在的可能，那 么信息共享则使病毒的存在成为现实。 计算机安全专家已从理论上证实：如果没有信息共 享，病毒是不可能传播。
信息共享使病毒程序和正常程序具有共用的部分，从而两
者互相接触，有了由此到彼的桥梁。因此，信息共享使病 毒有了转移、发病的机会；而冯·诺依曼体系为病毒提供 了进行感染、破坏的物质基础。因此，可以说，只要 冯·诺依曼体系存在，只要有信息共享，病毒就将存在。 反言之，要根除病毒，就要消除冯·诺依曼体系和信息共 享。


事实上，冯· 诺依曼体系和信息共享这两件事物，将 长期存在，哪一个也不能根除。 事实已经证明，在信息被共享时，信息可以解释； 在信息可以被转发的任何系统中，病毒可以通过系 统进行传播。阻止病毒传播的唯一希望在于限制系 统的功能。但是，这些功能是计算机广泛被使用的 必需的功能。因此，人们必须在计算机具有脆弱性 的前提下，来研究对付计算机病毒的策略。
计算机安全
CH11：计算机病毒 基本知识及其防治
内容

计算机病毒的定义 计算机病毒存在的原因 计算机病毒的历史 计算机病毒的生命周期 计算机病毒的特性 计算机病毒的传播途径 计算机病毒的分类 理论ຫໍສະໝຸດ Baidu预防计算机病毒的方法 计算机病毒结构的基本模式 计算机病毒变体 案例分析
计算机病毒的定义

计算机病毒概念的提出
最初对计算机病毒理论的构思可追溯到科幻小说。在20
世纪70年代，托马斯·J·瑞恩(Thomas J. Ryan)的科幻 小说《P-1的春天》(The Adolescence of P-1) 一书中构 思了一种能够自我复制，利用通信进行传播的计算机程 序，他借用生物学中的“病毒”一词，称之为“计算机 病毒”。计算机病毒与医学上的“病毒”不同，它不是 天然存在的，是某些人利用计算机软、硬件所固有的脆 弱性，编制的具有特殊功能的程序。由于它与生物医学 上的“病毒”同样有传染和破坏的特性，因此这一名词 是由生物医学上的“病毒”概念引申而来的。
广义的计算机病毒

特洛伊木马
一种潜伏执行非授权功能的技术，它在正常程序中存放
秘密指令，使计算机在仍能完成原先指定任务的情况下， 执行非授权功能。特洛伊木马的关键是采用潜伏机制来 执行非授权的功能。特洛伊木马通常又称为黑客程序。

蠕虫
一个程序或程序序列，通过分布式网络来扩散传播特定
的信息或错误，进而造成网络服务遭到拒绝并发生死锁 或系统崩溃。蠕虫病毒的危害日益显著，“爱虫” （ILOVEYOU，又称情书计算机病毒）就是影响极大的 一例。
冯· 诺依曼体系与病毒的存在

Ghannam指出：病毒利用了冯·诺依曼计算 机结构体系。这种体系被应用于几乎所有的 办公计算机系统中。这种体系把存储的软件 当作数据处理，可以动态地进行修改，以满 足变化多端的需求。操作系统和应用程序都 被如此看待。病毒利用了系统中可执行程序 可被修改的属性、去达到病毒自身的不同于 系统或用户的特殊目的。
计算机病毒的历史

计算机刚刚诞生，就有了计算机病毒的概念。
1949年，冯·诺依曼便定义了计算机病毒的概念，即一
种“能够实际复制自身的自动机”。 1960年，美国的约翰·康维在编写“生命游戏”程序时， 首先实现了程序自我复制技术。他的游戏程序运行时， 在屏幕上有许多“生命元素”图案在运动变化。这些元 素过于拥挤时，会因缺少生存空间而死亡。如果元素过 于稀疏会由于相互隔绝失去生命支持系统，也会死亡。 只有处于合适环境的元素才非常活跃，它们能够自我复 制并进行传播。

正常的计算机程序是不会将自身的代码强行连接
到其它程序之上的。而计算机病毒的再生机制， 即它的传染机制却是使计算机病毒代码强行传染 到一切可传染的程序之上，迅速地在一台计算机 内，甚至在一群计算机之间进行传染、扩散。每 一台被感染了计算机病毒的计算机，本身既是一 个受害者，又是一个新的计算机病毒传染源。