计算机病毒基础知识与防治

计算机病毒基础知识与防治

第一节 概 述

计算机病毒的概念在1983年由英国计算机安全专家Cohen博士首次提出，即具有自我复制能力的计算机程序，它影响和破坏正常程序的执行及数据的安全。1987年。计算机用户忽然发现，在世界的各个角落，几乎同时出现了形形色色约计算机病毒：Brain、Lenigh、IBM圣延树、黑色星期五等等。至今，种类巳超过一万种。

1988年底，我国国家统计系统发现小球病毒。随后，中国有色金属总公司所属昆明、天津、成都等地的一些单位，全国一些科研部门和国家机关也相继发现病毒入侵。自从“中国炸弹”病毒出现后，巳发现越来越多的国产病毒。

近两年，计算机病毒已从简单的引导型、文件型病毒或它们的混合型发展到了多形性病毒、欺骗性病毒、轻微破坏型病毒以及病毒生成工具等。这些新病毒更隐秘，破坏性更强。例如：多形性病毒每次感染的形态都是不一样的，使查找更加困难，清除更不容易；被欺骗性病毒感染的文件在用户列目录显示或读文件时，看到的都是正常大小和内容，使用户无法知道巳被感染，而轻微破坏病毒就是针对用户的备份文件而研制的，被轻微破坏病毒感染的文件，每次备份只破坏很少一点数据，使用户难以察觉，而用户每次备份的内容都是巳被破坏的内容、等到用户发现数据被破坏时，可能已无法找到被破坏的原始文件。

以前的计算机病毒以本地化为主，随着计算机技术、产品和应用的发展，由于网络的普及，国际互联的增加，通过网络，病毒的传播速度显著增强，病毒巳从本地化向国际化发展。例如；幽灵病毒在国际上首次发现的当月，国内就巳出现已出现；而第一例多形性病理Tequil(特亏了)就是通过INTERNET网络在世界传播的；CIH、蒙娜丽莎、BO等病毒的迅速蔓延都是网络传播的结果

第二节 计算机病毒的定义

关于计算机病毒，存在着种种定义，日本通产省在“计算机病毒对策基准”中作了以下定义：“病毒是为了对第三者的程序和数据库施加某种危害而制作的程序，它含有至少一种以下的功能：感染功能、潜伏功能、发病功能”。

根据以上定义，只要拥有上述功能之一便可视为计算机病毒。实际上现在一经发现的病毒，几乎都三种功能兼而有之。