6.1 计算机病毒概述

计算机病毒是指那些具有自我复制能力的计算机程序，它能影响计算机软硬件的正常运行，破坏数据的正确性与完整性。

6.1.1 病毒定义

计算机病毒是一个程序，或是一段可执行代码。计算机病毒有复制能力，可以很快蔓延，又难以清除。除了复制能力外，某些计算机病毒还具有一个共同的特性：一个被传染的程序能够传送病毒载体。可以通过不同的角度给计算机病毒定义：可以为磁盘、磁带和网络等为媒介，能“传染”其他程序的；能够实现自我复制且借助一定的载体存在、具有潜伏性、传染性和破坏性的程序；人为制造的程序，通过不同的途径潜伏或寄生在存储介质或程序里，当某种时机程序时，它会自动复制传播。

计算机病毒就是能通过某种途径潜伏在计算机或存储介质里，当达到某种条件是即被激活，并且能够对计算机资源起到破坏作用的一组程序或指令集和。

6.1.2 计算机病毒简史

1949年，冯·诺依曼在《复杂自动机组织论》中提到了计算机程序能够在内存中自我复制，勾勒出了计算机病毒的蓝图。1975年，美国科普作家约翰·布鲁勒尔写了一本《震荡波骑士》的书，该书第一次描写了在信息社会中，计算机成为正义与邪恶斗争的工具。1977年夏天，托马斯·捷·瑞安的科幻小说《P-1的春天》，幻想了世界上第一个计算机病毒，从以太计算机传染到另一台计算机，最后控制了7K台计算机，酿成一场灾难。1983年11月3日，弗雷德·科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦·艾德勒曼将它命名为计算机病毒。1986年初，巴基斯坦，巴锡特和阿姆杰德两兄弟经营者一家IBM PC商店，他们编写了Pakistan病毒。一年中，病毒流传到世界各地，使人们认识到计算机病毒对PC机的映像。1987年10月，在美国，世界上第一例计算机病毒（Brian）被发现。这是一种系统引导型病毒，它以强劲的势头蔓延开来。世界各地的用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等。1988年3月2日，一种苹果机病毒发作。1988年11月3日，美国6000台计算机被病毒感染，造成Internet不能正常运行。1989年，全世界计算机病毒攻击十分猖狂。“米开朗琪罗”病毒；1991年，在海湾战争中，美军第一次将计算机病毒用于实战，在空袭巴格达的战斗中，成功地破坏了对方的指挥系统。1992年，出现针对杀毒软件的“幽灵”病毒，如One_Half，还出现了实用机理与以往文件型病毒有明显区别的DIR2病毒1994年5月，南非第一次多种族全民大选的计票工作，因计算机感染病毒停止30小时。1996年，出现宏病毒。1998年，CIH病毒出现1999年3月26日，出现一种通过互联网进行传播的美丽杀手病毒1999年4月26日，CIH病毒在我国大规模爆发，造成了巨大损失。

6.1.3 病毒的产生背景

计算机病毒的产生是计算机技术和以计算机技术为核心的社会信息化进程发展到一定截断的必然产物，它的产生背景如下：1.计算机病毒是计算机犯罪的一种新的演化形式计算机病毒是高技术犯罪，具有瞬时性、动态性和随机性，不宜取证，风险小，破坏性大，从而刺激犯罪意识和犯罪活动。

2.计算机软硬件产品的脆弱性是根本的技术原因计算机是电子产品。数据从输入、存储、处理、输出等环节，易误入、篡改、丢失、作假和破坏；程序易被删除、改写；计算机软件设计的手工方式效率低下且生产周期长，无法事先了解软件中的错误，只能在运行中发现，这造成了软件本身的脆弱性。

3.微机的普及及应用是计算机病毒产生的必要环境