计算机系统安全(一)

计算机系统安全（一）哇！这个病毒真厉害。一、什么是计算机病毒？思考：这种说法对吗？谈谈你对病毒的认识！昨天，用了会儿电脑，我就感冒了。我的电脑肯定有病毒！一、什么是计算机病毒？

病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为象生物病毒一样有复制能力。计算机病毒的定义：计算机病毒是人为制造的、能自我复制的、能对计算机的信息资源和正常运行造成危害的一种程序简称CV。一、什么是计算机病毒？蠕虫病毒熊猫烧香病毒病毒的主要症状

·计算机的工作效率降低

·可执行文件的大小增加

·磁盘的坏簇数目增加

·屏幕上出现与程序无关的信息和画面

·经常出现驱动器无故亮灯现象

·异常动作增多（突然死机并重启）

·程序和数据神秘丢失，文件名不能辨认

一、什么是计算机病毒？速度减慢异常显示无故死机异常重启信息丢损计算机病毒是哪儿来的？二、计算机病毒的发展莫里斯的蠕虫病毒

1988年11月2日，美国重要的计算机网络——Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。

这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检验网络的安全状况。然而，由于程序中一个小小的错误，使“蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫”迅速感染了6200多个系统。

在被感染的电脑里，“蠕虫”高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。罗伯特·莫里斯最后被捕了，并被联邦法院起诉。1990年5月5日，纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的社区义务服务。莫里斯事件震惊了美国社会乃至整个世界，计算机病毒从此步入主流。历年重大病毒影响情况病毒名称出现时间造成的经济损失莫里斯蠕虫19886000台电脑停机，9600万美元美丽莎1999超过12亿美元爱虫2000100亿美元红色代码2001超过20亿美元求职信2001超过100亿美元SQL蠕虫王2003超过20亿美元二、计算机病毒的发展1998年的4月26日，CIH病毒诞生，作者台湾的陈盈豪，是人们称CIH为“黑色幽灵”。开机，屏幕没有任何显示。第一次对中国用户发起了大规模的进攻，损失是惨重的，可以统计的经济损失以亿计算。每年都会爆发。预估受损的电脑总数约有几百万台，所造成的直接、间接经济损失超过十亿元人民币。

CIH病毒二、计算机病毒的发展发展过程：2006年10月16日“熊猫烧香”病毒在网上传播，2006年底到2007年初，金山毒霸反病毒中心监测到“熊猫烧香”变种数已达到90多个。病毒主要通过网站带毒感染用户之外，也会在局域网中传播，导致短短三月内数百万台电脑中毒。熊猫烧香二、计算机病毒的发展三、计算机病毒的特点

一张有病毒程序的盘拿到计算机上使用，会不会给这台计算机也带来病毒？提问一：回答：会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的。说明病毒具有传染性！

计算机病毒感染后会对计算机怎么样？提问二：回答：1.

降低系统执行效率2.

在屏幕上显示各种信息3.

造成死机4.

部分文件被删除5.

改变存储在硬件上的程序6.

破坏整个硬盘或软盘内资料说明病毒具有破坏性！三、计算机病毒的特点

计算机病毒感染后，很难被发现，那它会立即发作吗？提问三：回答：1.

一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。说明病毒具有隐藏性和潜伏性！三、计算机病毒的特点破坏性隐蔽性上页下页潜伏性传染性三、计算机病毒的特点四、计算机病毒的传播？思考：病毒是通过什么途径来传播的呢？四、计算机病毒的传播计算机网络示意图计算机网络示意图移动存储器网络（主要）计算机一旦感染上病毒，轻者影响计算机系统运行速