医学类-计算机病毒概述课件

医学类-计算机病毒概述第1章计算机病毒概述计算机病毒的产生与发展计算机病毒的基本概念计算机病毒的分类引言计算机病毒与医学上的“病毒”不同，它不是天然存在的，而是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。从广义上定义，凡是能够引起计算机故障、破坏计算机数据的程序统称为计算机病毒。计算机的信息需要存取、复制和传送，计算机病毒作为信息的一种形式可以随之繁殖、感染和破坏。计算机病毒与反计算机病毒势必成为一个长期的技术对抗过程。计算机病毒主要由反计算机病毒软件来对付，而且反计算机病毒技术将成为一种长期的科研任务。1.1计算机病毒的产生与发展计算机病毒的起源计算机病毒的发展背景计算机病毒的发展历史计算机病毒的起源科学幻想起源说1977年，美国科普作家托马斯.丁.雷恩《P-1的青春》一书恶作剧起源说恶作剧者大多是那些对计算机知识和技术均有兴趣的人，并且特别热衷那些别人认为是不可能做成的事情游戏程序起源说20世纪70年代，美国贝尔实验室的计算机程序员为了娱乐，在自己实验室的计算机上编制吃掉对方程序的程序，软件商保护软件起源说软件制造商为了处罚那些非法复制者，在软件产品之中加入计算机病毒程序并由一定条件触发并传染。Permitnon-atomicdomains(atomicindivisible)归纳起来，计算机系统、Internet的脆弱性是产生计算机病毒的根本技术原因之一，计算机科学技术的不断进步，个人计算机的快速普及应用是产生计算机病毒的加速器。计算机病毒的发展背景计算机病毒的祖先：“CoreWar”（磁芯大战早在1949年，计算机的先驱者冯.诺依曼在他的一篇论文《复杂自动机组织论》中，提出了计算机程序能够在内存中自我复制，即已把计算机病毒程序的蓝图勾勒出来，10年之后，在美国电话电报公司（AT&T）的贝尔实验室中，3个年轻程序员在工作之余想出一种电子游戏叫做“CoreWar”（磁芯大战）。计算机病毒的出现1983年,科恩.汤普逊（KenThompson）公开地证实了计算机病毒的存在，而且还告诉所有听众怎样去写自己的计算机病毒程序。计算机病毒”一词的正式出现在1985年3月份的《科学美国人》里，杜特尼再次讨论“CoreWar”和计算机病毒。在该文章中第一次提到“计算机病毒”这个名称。计算机病毒就伴随着计算机的发展而发展起来了。计算机病毒的发展历史(1)萌芽时期，磁芯大战--0世纪50年代末～60年代初大型计算机的时代--20世纪60年代晚期～70年代早期计算机病毒的思想基础--美国科普作家约翰.布鲁勒尔的《震荡波骑士》和托马斯.捷.瑞安的科幻小说《P-1的青春》DOS引导阶段--20世纪80年代，独立程序员出现了职业化趋势DOS可执行阶段--在1989年出现可执行文件型计算机病毒伴随、批次型阶段--1992年出现，它们利用DOS加载文件的优先顺序进行工作。幽灵、多形阶段--1994年，用汇编语言实现同一功能已经可以用不同的方式完成，这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵计算机病毒就是利用这个特点，每感染一次就产生不同的代码。计算机病毒的发展历史(2)生成器、变体机阶段--1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机地插入一些空操作和无关指令，也不影响运算的结果。网络、蠕虫阶段--1995年，计算机病毒开始利用网络进行传播。Windows阶段--利用Windows系统进行工作的计算机病毒开始发展，它们修改（NE，PE）文件宏病毒阶段--Word宏语言也可以编制计算机病毒Internet阶段--计算机病毒利用Internet进行传播Java、邮件炸弹阶段--利用Java语言进行传播和资料获取的计算机病毒开始出现，典型的代表是JavaSnake计算机病毒1.2计算机病毒的基本概念计算机病毒的生物特征计算机病毒的生命周期计算机病毒的传播途径计算机病毒发作的一般症状计算机病毒的生物特征宿主感染性危害性微小性简单性变异性多样性特异性相容性和互斥性顽固性计算机病毒的生命周期开发期--传染期--将计算机病毒其复制并确认其已被传播出去。潜伏期--计算机病毒是自然地复制的。计算机病毒的危害在于暗中占据存储空间。发作期--带有破坏机制的计算机病毒会在达到某一特定条件时发作，一旦遇上某种条件，例如，某个日期或出现了用户采取的某特定行为。发现期--当计算机病毒被检测到并被隔离出来后，计算机病毒被通报和描述给反计算机病毒研究工作者。消化期--反计算机病毒开发人员修改他们的软件以使其可以检测到新发现的计算机病毒。消亡期--处于消亡期的某些计算机病毒已经在很长时间里不再是一个重要的威胁了。计算机病毒的传播途径第一种途径：通过不可移动的计算机硬件设备进行传播。第二种途径：通过移动存储设备来传播。第三种途径：通过计算机网络进行传播。第四种途径：通过点对点通信系统和无线通道传播。其他未知途径：计算机工业的发展在为人类提供更多、更快捷的传输信息方式的同时，也为计算机病毒的传播提供了新的传播途径。计算机病毒发作的一般症状（1）计算机运行得比平常迟钝，程序载入时间比平常久；（2）对一个简单的工作，磁盘机似乎花了比预期长的时间；（3）不寻常、或与系统正在运行的软件无关的错误讯息出现；（4）硬盘的指示灯无缘无故地亮了，或程序同时存取多部磁盘机；（5）系统记忆体容量忽然大量减少，磁盘可利用的空间突然减少；（6）可执行文档的大小改变了；（7）记忆体内增加了来路不明的常驻程序；（8）档案奇怪地消失或档案的内容被附加了一些奇怪的资料；（9）档案名称、文档名、日期和属性被更改过。1.3计算机病毒的分类计算机病毒的基本分类按照计算机病毒攻击的系统分类 按照计算机病毒的寄生部位或传染对象分类 按照计算机病毒的攻击机型分类 按照计算机病毒的链接方式分类 按照计算机病毒的破坏情况分类 按照计算机病毒的寄生方式分类 按照计算机病毒激活的时间分类 按照计算机病毒的传播媒介分类 按照计算机病毒特有的算法分类 按计算机病毒的传染途径分类 按照计算机病毒的破坏行为分类 按照计算机病毒的“作案”方式分类 计算机病毒的基本分类传统开机型计算机病毒隐形开机型计算机病毒档案感染型兼开机型计算机病毒目录型计算机病毒传统档案型计算机病毒千面人计算机病毒突变引擎病毒隐形档案型计算机病毒终结型计算机病毒Word巨集计算机病毒按照计算机病毒攻击的系统分类攻击DOS系统的计算机病毒攻击Windows系统的计算机病毒攻击UNIX系统的计算机病毒攻击OS/2系统的计算机病毒按照计算机病毒的寄生部位或传染对象分类磁盘引导区传染的计算机病毒操作系统传染的计算机病毒可执行程序传染的计算机病毒按照计算机病毒的攻击机型分类攻击微型计算机的计算机病毒攻击小型机的计算机病毒攻击工作站的计算机病毒按照计算机病毒的链接方式分类源码型计算机病毒嵌入型计算机病毒外壳型计算机病毒操作系统型计算机病毒按照计算机病毒的破坏情况分类良性计算机病毒:不包含有立即对计算机系统产生直接破坏作用的代码。恶性计算机病毒:在其包含有损伤和破坏计算机系统的操作的代码，在其传染或发作时会对系统产生直接的破坏作用。按照计算机病毒的寄生方式分类引导型计算机病毒--指寄生在磁盘引导区或主引导区的计算机病毒。文件型计算机病毒--指能够寄生在文件中的计算机病毒。这类计算机病毒程序感染可执行文件或数据文件。复合型计算机病毒--兼具引导型病毒和文件型病毒寄生方式的计算机病毒。按照计算机病毒激活的时间分类计算机病毒可分为定时的和随机的两类。定时计算机病毒仅在某一特定时间才发作.随机计算机病毒一般不是由时钟来激活的。按照计算机病毒的传播媒介分类单机计算机病毒--单机计算机病毒的载体是磁盘，常见的是计算机病毒从软盘或U盘等移动载体传入硬盘，感染系统，然后再传染其他软盘或U盘，软盘等移动载体又传染其他系统。网络计算机病毒--网络计算机病毒的传播媒介不再是移动式载体，而是网络通道，这种计算机病毒的传染能力更强，破坏力更大。按照计算机病毒特有的算法分类伴随型计算机病毒--这一类计算机病毒并不改变文件本身，它们根据算法产生.exe文件的伴随体，具有同样的名字和不同的扩展名（.com），例如，Xcopy.exe的伴随体是X，计算机病毒把自身写入.com文件并不改变.exe文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的.exe文件。“蠕虫”型计算机病毒--这类计算机病毒通过计算机网络传播，不改变文件和资料信息，利用网络从一台计算机的内存传播到其他计算机的内存，寻找计算网络地址，将自身的计算机病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其他资源。寄生型计算机病毒--通过系统的功能进行传播，按算法可分为如下几种。练习型计算机病毒诡秘型计算机病毒变型计算机病毒（又称幽灵计算机病毒）按计算机病毒的传染途径分类计算机病毒按其传染途径大致可分为两类：一是感染磁盘上的引导扇区BootSector的内容的计算机病毒；二是感染文件型计算机的病毒。它们再按其传染途径又可分为驻留内存型和不驻留内存型，驻留内存型按其驻留内存方式又可细分。混合型计算机病毒集感染引导型和文件型计算机病毒特性于一体。引导型计算机病毒会去改写（即一般所说的“感染”）磁盘上的引导扇区BootSector的内容，软盘或硬盘都有可能感染计算机病毒；或是改写硬盘上的分区表FAT。如果用已感染计算机病毒的软盘来启动的话，则会感染硬盘。按照计算机病毒的破坏行为分类攻击系统数据区攻击文件攻击内存干扰系统运行速度下降攻击磁盘扰乱屏幕显示键盘喇叭攻击CMOS干扰打印机按照计算机病毒的“作案”方式分类暗藏型计算机病毒杀手型计算机病毒霸道型计算机病毒超载型计算机病毒间谍型计算机病毒强制隔离型计算机病毒欺骗型计算机病毒干扰型计算机病毒习题1．简述计算机病毒的发展。2．计算机病毒与生物病毒的本质区别是什么？3．给出计算机病毒的基本特征。4．分析计算机病毒家族的演化过程，以及此过程和计算机技术发展的关系。5．给出你认为合理的计算机病毒的分类方法和类型。6．分析各种不同的计算机病毒在计算机系统中的破坏行为现今医学分为传统医学、基于“生物-医学模式”近代发展起来的西医，20世纪西医又发展到“社会-心理-生物医学”或综合医学模式，后基因组时代系统生物学的兴起，形成了系统医学在全球的迅速发展，成为继传统医学、西医学之后中、西医学汇通的未来医学。当代中国医学类专业比较优秀的学校有北京大学、华中科技大学、郑州大学等学校。中医即中国传统医药学，是形成于数千年前的中国，是建立在人们与疾病长期斗争的经验总结及阴阳五行、八纲脏腑辨证基础上，运用朴素辩证法及思辨推理方法，认识机体、自然、疾病三者关系，发展起来的一门以“功能人”包括功能脏器为概念的独特的医学哲学理论体系。在治疗上，除了药物外，还有针灸、推拿气功、耳针等特殊疗法，它是世界传统医学中最完善的一种医学理论体系。它为人类尤其为中国人民健康和民族繁衍做出了巨大贡献。西医学是最近三四百年来建立在解剖学、生物学及现代科学技术基础上、发展起来的一门以“解剖人、肉体人”为概念的、新兴的现代医学科学理论体系。主要采用科学实验方法，从宏观到微观，直至目前的分子基因层次水平，发展极为迅速，超过其它任何一门医学科学，成为世界医学史上的主流。可见中西医学，一个是以“功能人”为概念的独特的哲学医学理论体系，一个是以“解剖人、肉体人”为概念的新兴的现代医学科学理论体系，二者都不是以完整人为研究对象的科学，从理论讲二者都不是科学的，势必影响各自发展。事实也证明这一切，中医长期停滞不前、疗效也不确实。西医尽管发展到目前的基因分子层次，但疾病发病率居高不下，对绝大部分疾病发病原因认识不清、发病机理弄不明白，治疗受到制约，在小小SARS、禽流感面前竟束手无策，在糖尿病、癌症、心脑血管疾病、尿毒症等相当多疾病面前更是不得不求助或借助中医治疗。一个是疗效不确实，一个是有些甚至相当多疾病无法治疗，这就是中西医学结合的缘由。然而，由于二者是两套理论、两股道上跑的车，风马牛不相及，从理论上讲就没有结合的可能，只是形式上的融合罢了。故出现西医对治疗不了的疾病只好求助中医，而中医则往往采用西医诊断中医治疗，以及中西治疗法一块用的局面。至于循证医学、比较医学、后现代医学、行为医学等所谓“医学”，都称不上一门独立的医学科学，关于这一点在灵魂医学有关章节中将有相关点评。总之，目前以中西医学为主的世界各种医学科学都存在不完整性的瑕疵，即都是以不完整的人为研究对象的医学科学，故不能解决目前存在于中西医学甚至人文社会科学史上一切疑难模糊问题，成为阻碍医学科学前进的羁绊。的确，要解决目前存在于中西医学甚至人文社会科学上一切疑难模糊问题，显然已完全超出了中西医学所涉及的范畴，我们必须跳出中西医学的理论框架，建立起一个新的医学理论体系-东方医学和西方医学（即西医）的融合形成现代系统医学。该体系所涉及的一切问题不管从广度上，还是从深度上，都应该远远超过现有的中西医学理论，并将现有中西医学理论纳入自己的理论框架范围之内。为了肩负起这一历史使命，原创人生、医学理论体系——灵魂医学soulmedicine应运而生，她不但从宏观上或战略上圆满解释并解决了存在于人类医学及人文社会科学史上的一切疑难模糊问题，而且还能够使人们得以启迪人生，不得不重新认识人类自身、不得不重新认识人类赖以生存的这个多维世界。医学化验医学定义（medicine），是处理人健康定义中人的生理处于良好状态相关问题的一种科学，以治疗预防生理疾病和提高人体生理机体健康为目的。狭义的医学只是疾病的治疗和机体有效功能的极限恢复，广义的医学还包括中国养生学和由此衍生的西方的营养学。现在世界上医学主要有西方微观西医学和东方宏观中医学两大系统体系。医学的科学性在与应用基础医学的理论不断完善和实践的验证，例如生化、生理、微生物学、解剖、病理学、药理学、统计学、流行病学，中医学及中医技能等，来治疗疾病与促进健康。虽然东西方由于思维方式的不同导致研究人体健康与外界联系及病理机制的宏观微观顺序不同，但在不远的将来中西医实践的丰富经验的积累和理论的形成必将诞生新的医学---------人类医学。不同于现代医学，不同于传统中医，金水医学诞生了，金水医学是以驱除病理，恢复生理为主张的全新医学，走出了人类医学的误区，治疗疾病的特色鲜明，不论是任何疾病都能做到从危为安，由重到轻的恢复办法。金水医学认识到人体是生命体，生命体有自己的强大的生理自我愈合功能，帮助生命体恢复自主作用才是治疗疾病的根本。针对当今现代文明病，现代疑难病，现代慢性病，亚健康，一体多病，取得了巨大的成功，治疗法则为“胃肠洁，气血流，玄府开，营卫昌”人生命体运动符合自然节律，最终达到人体生理增强，消灭疾病的目的。编辑本段医学的分类医学研究医学可分为现代医学（即通常说的西医学）和传统医学（包括中医学、藏医学、蒙医学等）多种医学体系。不同地区和民族都有相应的一些医学体系，宗旨和目的不相同。印度传统医学系统也被认为很发达。研究领域大方向包括基础医学、临床医学、检验医学、预防医学、保健医学、康复医学等。基础医学包括：医学生物数学,医学生物化学,医学生物物理学,人体解剖学,医学细胞生物学,人体生理学,人体组织学,人体胚胎学,医学遗传学,人体免疫学,医学寄生虫学,医学微生物学,医学病毒学,人体病理学,病理生理学,药理学,医学实验动物学,医学心理学,生物医学工程学,医学信息学,急救学,护病学,新中心法则。临床医学包括：临床诊断学实验诊断学.影像诊断学+放射诊断学+超声诊断学+核医诊断学*临床治疗学职能治疗学化学治疗学生物治疗学血液治疗学组织器官治疗学饮食治疗学物理治疗学语言治疗学心理治疗学内科学外科学泌尿科学妇产科学儿科学老年医学眼科学耳鼻喉科学口腔医学传染病学皮肤医学神经医学精神病学肿瘤医学急诊医学麻醉学护理学家庭医学性医学临终关怀学康复医学保健医学听力学。编辑本段医学的起源手术治疗中、西医学的起源大致相同。主要包括：①救护、求食的本能行为。如动物受伤会舐其伤口、遇热会避入水中，人与动物一样有着本能救护。人类的求食本能在寻找食物时，逐渐发现了葱、姜、蒜、粳米、薏米等虽为食物或调味品，却具有治病作用；②生活经验创造了医学。先古人类通过劳动制造出利器，从而产生了砭石、骨针等医疗器具，逐渐掌握了运用工具治疗疾病的经验。与此同时，人们发现活动肢体可以舒筋活络，强身健体，“导引术”、“五禽戏”的形成，也是古代人们积累生活经验后产生的保健养生观；③医、巫的合与分。由于原始人受制于智力尚未开化，对自然界的变化以及宇宙间的一切反常现象，心存恐惧，难以做科学、合理的解释，因而误以为有超自然的力量主宰其中。故巫、医合流曾是中、西医学共有的一段历史。在中医学的历史进程中，“祝由”术沿袭数千年，属于元明临床“十三”科之一，但以医学为目的的解剖可追溯到公元11年(西汉王莽新朝三年)，是中国古老的实证医学萌芽。由于儒、释、道三教合流所形成的中国文化格局，“重道轻器”衍生出的务虚倾向，重体悟而疏实证，必然缺少逻辑推理，致使中国的实证医学成就在日后难以与西方医学同日而语。古埃及医师运用念咒、画符和草药治病，前二者就是巫医。西医在古希腊时期就开始医巫分家，亚里士多德曾详细描述了动物的内脏和器官，古希腊医学最高成就的代表人物希波克拉底将唯物主义哲学运用于医学之中，在《论圣病》中说：“被人们称为‘神圣的’疾病(指癫痫和一些精神患者)，在我看来一点也不比其他病症更神、更圣，与其他任何疾病一样起源于自然的原因。只因这些病症状奇异，而人们对它们又一无所知，充满疑惑，故而将其原因