計(jì)算機(jī)系統(tǒng)安全（一）哇！這個(gè)病毒真厲害。一、什么是計(jì)算機(jī)病毒？思考：這種說(shuō)法對(duì)嗎？談?wù)勀銓?duì)病毒的認(rèn)識(shí)！昨天，用了會(huì)兒電腦，我就感冒了。我的電腦肯定有病毒！一、什么是計(jì)算機(jī)病毒？

病毒是一個(gè)醫(yī)學(xué)名稱，生物病毒比細(xì)菌還小，能侵入人、動(dòng)物、植物體中，引起一些疾病。計(jì)算機(jī)有一類有害的程序，也能使計(jì)算機(jī)引起“疾病”，我們稱它為計(jì)算機(jī)病毒。此外，把這種程序稱作“病毒”，因?yàn)橄笊锊《疽粯佑袕?fù)制能力。計(jì)算機(jī)病毒的定義：計(jì)算機(jī)病毒是人為制造的、能自我復(fù)制的、能對(duì)計(jì)算機(jī)的信息資源和正常運(yùn)行造成危害的一種程序簡(jiǎn)稱CV。一、什么是計(jì)算機(jī)病毒？蠕蟲(chóng)病毒熊貓燒香病毒病毒的主要癥狀

·計(jì)算機(jī)的工作效率降低

·可執(zhí)行文件的大小增加

·磁盤(pán)的壞簇?cái)?shù)目增加

·屏幕上出現(xiàn)與程序無(wú)關(guān)的信息和畫(huà)面

·經(jīng)常出現(xiàn)驅(qū)動(dòng)器無(wú)故亮燈現(xiàn)象

·異常動(dòng)作增多（突然死機(jī)并重啟）

·程序和數(shù)據(jù)神秘丟失，文件名不能辨認(rèn)

一、什么是計(jì)算機(jī)病毒？速度減慢異常顯示無(wú)故死機(jī)異常重啟信息丟損計(jì)算機(jī)病毒是哪兒來(lái)的？二、計(jì)算機(jī)病毒的發(fā)展莫里斯的蠕蟲(chóng)病毒

1988年11月2日，美國(guó)重要的計(jì)算機(jī)網(wǎng)絡(luò)——Internet中約6000臺(tái)電腦系統(tǒng)遭到了計(jì)算機(jī)病毒的攻擊，造成了整個(gè)網(wǎng)絡(luò)的癱瘓，直接經(jīng)濟(jì)損失近億美元。

這次事件的病毒制造者是美國(guó)康奈爾大學(xué)研究生羅伯特·莫里斯，他向互聯(lián)網(wǎng)上傳了一個(gè)“蠕蟲(chóng)”程序，其本意是要檢驗(yàn)網(wǎng)絡(luò)的安全狀況。然而，由于程序中一個(gè)小小的錯(cuò)誤，使“蠕蟲(chóng)”的運(yùn)行失去了控制，上網(wǎng)后12個(gè)小時(shí)這只“蠕蟲(chóng)”迅速感染了6200多個(gè)系統(tǒng)。

在被感染的電腦里，“蠕蟲(chóng)”高速自我復(fù)制，高速擠占電腦系統(tǒng)里的硬盤(pán)空間和內(nèi)存空間，最終導(dǎo)致其不堪重負(fù)而癱瘓。由于它占用了大量的系統(tǒng)資源，實(shí)際上使網(wǎng)絡(luò)陷入癱瘓，大量的數(shù)據(jù)和資料毀于一旦。羅伯特·莫里斯最后被捕了，并被聯(lián)邦法院起訴。1990年5月5日，紐約州地方法院判處莫里斯三年緩刑、1萬(wàn)美元罰金以及400個(gè)小時(shí)的社區(qū)義務(wù)服務(wù)。莫里斯事件震驚了美國(guó)社會(huì)乃至整個(gè)世界，計(jì)算機(jī)病毒從此步入主流。歷年重大病毒影響情況病毒名稱出現(xiàn)時(shí)間造成的經(jīng)濟(jì)損失莫里斯蠕蟲(chóng)19886000臺(tái)電腦停機(jī)，9600萬(wàn)美元美麗莎1999超過(guò)12億美元愛(ài)蟲(chóng)2000100億美元紅色代碼2001超過(guò)20億美元求職信2001超過(guò)100億美元SQL蠕蟲(chóng)王2003超過(guò)20億美元二、計(jì)算機(jī)病毒的發(fā)展1998年的4月26日，CIH病毒誕生，作者臺(tái)灣的陳盈豪，是人們稱CIH為“黑色幽靈”。開(kāi)機(jī)，屏幕沒(méi)有任何顯示。第一次對(duì)中國(guó)用戶發(fā)起了大規(guī)模的進(jìn)攻，損失是慘重的，可以統(tǒng)計(jì)的經(jīng)濟(jì)損失以億計(jì)算。每年都會(huì)爆發(fā)。預(yù)估受損的電腦總數(shù)約有幾百萬(wàn)臺(tái)，所造成的直接、間接經(jīng)濟(jì)損失超過(guò)十億元人民幣。

CIH病毒二、計(jì)算機(jī)病毒的發(fā)展發(fā)展過(guò)程：2006年10月16日“熊貓燒香”病毒在網(wǎng)上傳播，2006年底到2007年初，金山毒霸反病毒中心監(jiān)測(cè)到“熊貓燒香”變種數(shù)已達(dá)到90多個(gè)。病毒主要通過(guò)網(wǎng)站帶毒感染用戶之外，也會(huì)在局域網(wǎng)中傳播，導(dǎo)致短短三月內(nèi)數(shù)百萬(wàn)臺(tái)電腦中毒。熊貓燒香二、計(jì)算機(jī)病毒的發(fā)展三、計(jì)算機(jī)病毒的特點(diǎn)

一張有病毒程序的盤(pán)拿到計(jì)算機(jī)上使用，會(huì)不會(huì)給這臺(tái)計(jì)算機(jī)也帶來(lái)病毒？提問(wèn)一：回答：會(huì)！病毒通過(guò)自身復(fù)制來(lái)感染正常文件，達(dá)到破壞電腦正常運(yùn)行的目的。說(shuō)明病毒具有傳染性！

計(jì)算機(jī)病毒感染后會(huì)對(duì)計(jì)算機(jī)怎么樣？提問(wèn)二：回答：1.

降低系統(tǒng)執(zhí)行效率2.

在屏幕上顯示各種信息3.

造成死機(jī)4.

部分文件被刪除5.

改變存儲(chǔ)在硬件上的程序6.

破壞整個(gè)硬盤(pán)或軟盤(pán)內(nèi)資料說(shuō)明病毒具有破壞性！三、計(jì)算機(jī)病毒的特點(diǎn)

計(jì)算機(jī)病毒感染后，很難被發(fā)現(xiàn)，那它會(huì)立即發(fā)作嗎？提問(wèn)三：回答：1.

一般病毒在感染文件后并不是立即發(fā)作，而是隱藏在系統(tǒng)中，在滿足條件時(shí)才激活。一般都是某個(gè)特定的日期，例如“黑色星期五”就是在每逢13號(hào)的星期五才會(huì)發(fā)作。說(shuō)明病毒具有隱藏性和潛伏性！三、計(jì)算機(jī)病毒的特點(diǎn)破壞性隱蔽性上頁(yè)下頁(yè)潛伏性傳染性三、計(jì)算機(jī)病毒的特點(diǎn)四、計(jì)算機(jī)病毒的傳播？思考：病毒是通過(guò)什么途徑來(lái)傳播的呢？四、計(jì)算機(jī)病毒的傳播計(jì)算機(jī)網(wǎng)絡(luò)示意圖計(jì)算機(jī)網(wǎng)絡(luò)示意圖移動(dòng)存儲(chǔ)器網(wǎng)絡(luò)（主要）計(jì)算機(jī)一旦感染上病毒，輕者影響計(jì)算機(jī)系統(tǒng)運(yùn)行速