《工业控制系统安全》课件-计算机病毒

第3章恶意代码攻击

在20世纪80年代，计算机病毒诞生，它是早期恶意代码的主要内容。在这之后，病毒被定义为一个具有相同性质的程序集合，只要程序具有破坏、传染或模仿的特点就可认为是计算机病毒。

20世纪90年代末，随着计算机网络技术的发展进步，恶意代码(MaliciousCode)的定义也被逐渐扩充并丰富起来，恶意代码被定义为从一台计算机系统到另外一台计算机系统未经授权认证，经过存储介质和网络进行传播的破坏计算机系统完整性的程序或代码。计算机病毒、蠕虫、特洛伊木马、逻辑炸弹、病菌、脚本恶意代码和恶意ActiveX控件等都属于恶意代码。

3.1恶意代码计算机病毒是一种恶意软件（malware），它能够自我复制并在未经用户许可的情况下感染其他计算机程序或系统。不同于其他类型的恶意软件，计算机病毒的一个显著特征是它能够将自身附加到其他合法程序上，这样当用户运行这些程序时，病毒就会被激活并执行其恶意代码。计算机病毒的设计目的是为了破坏、窃取、篡改数据，或者进行其他形式的恶意活动。定义：计算机病毒是一种程序，它能够自我复制，并在用户的计算机上执行未经许可的操作。这些操作可能包括但不限于：修改或删除数据、窃取个人信息、破坏硬件或软件、消耗系统资源导致性能下降，甚至可以控制用户的计算机成为僵尸网络的一部分。3.2

计算机病毒特点

传染性破坏性潜伏性隐蔽性可触发性3.2计算机病毒种类计算机病毒有许多不同的类型，它们根据其行为模式、传播方式和目标平台的不同而有所区别。以下是一些常见的计算机病毒类型：1.引导区病毒（BootSectorVirus）引导区病毒感染计算机的启动扇区或主引导记录（MBR），这意味着当计算机启动时，病毒就会激活并开始执行其恶意代码。2.文件病毒（FileVirus）文件病毒附着在可执行文件（如.exe文件）上，当用户执行这些文件时，病毒就会被激活。这种类型的病毒可以感染多个文件，并且在每次感染时都会将自身添加到文件的末尾或内部。3.2

计算机病毒种类3.宏病毒（MacroVirus）宏病毒利用文档文件（如Word或Excel文档）中的宏功能来执行恶意代码。当用户打开含有宏病毒的文档时，病毒就会被执行，进而感染其他文档或执行其他恶意行为。3.2

计算机病毒种类3.宏病毒（MacroVirus）宏病毒利用文档文件（如Word或Excel文档）中的宏功能来执行恶意代码。当用户打开含有宏病毒的文档时，病毒就会被执行，进而感染其他文档或执行其他恶意行为。4.特洛伊木马（TrojanHorse）特洛伊木马并不是真正的病毒，因为它不会自我复制。然而，它伪装成有用的程序来诱骗用户安装，一旦安装成功，就可以执行恶意活动，如下载其他恶意软件、窃取信息等。5.蠕虫病毒（Worm）蠕虫病毒是一种独立的恶意程序，它不需要寄生在其他程序中就可以自我复制并传播。蠕虫病毒可以利用网络漏洞自行传播，不需要用户的干预。3.2

计算机病毒危害计算机病毒的危害是多方面的，它们可以造成不同程度的损失，具体包括但不限于：1.数据丢失病毒可能会删除或破坏存储在硬盘上的文件，导致用户失去重要的文档、照片、视频等数据。2.系统性能下降病毒可能会占用大量的系统资源（如CPU时间和内存），导致计算机运行缓慢，甚至崩溃。3.信息窃取一些病毒专门设计用于窃取用户的个人信息，如银行账号、密码等敏感数据，从而造成经济损失。3.2

计算机病毒危害4.网络攻击病毒可以被用作发起分布式拒绝服务攻击（DDoS）的工具，利用受感染的计算机向目标服务器发送大量请求，使其无法正常提供服务。5.社交工程病毒可能会通过用户的电子邮件或社交媒体账户传播垃圾邮件、钓鱼链接或其他恶意内容，进一步扩大其影响范围。3.2

计算机病毒总结计算机病毒的存在对个人用户和企业机构构成了严重的威胁。为了防范计算机病毒，用户应该采取一系列预防措施，包括定期更新操作系统和应用程序、安装并更新防病毒软件、避免点击不明链接或附件、备份重要数据等。此外，了解计算机病毒