計算機病毒發(fā)展階段有哪些
計算機病毒發(fā)展階段有哪些
計算機病毒發(fā)展都經(jīng)過了哪些階段呢?下面由學習啦小編給你做出詳細的計算機病毒發(fā)展階段介紹!希望對你有幫助!
計算機病毒發(fā)展階段1.第一代病毒
第一代病毒的產(chǎn)生年限可以認為在1986-1989年之間，這一期間出現(xiàn)的病毒可以稱之為傳統(tǒng)的病毒，是計算機病毒的萌芽
和滋生時期。由于當時計算機的應用軟件少，而且大多是單機運行環(huán)境，因此病毒沒有大量流行，流行病毒的種類也很有限，
病毒的清除工作相對來說較容易。這一階段的計算機病毒具有如下的一些特點：
(1)病毒攻擊的目標比較單一，或者是傳染磁盤引導扇區(qū)，或者是傳染可執(zhí)行文件。
(2)病毒程序主要采取截獲系統(tǒng)中斷向量的方式監(jiān)視系統(tǒng)的運行狀態(tài)，并在一定的條件下對目標進行傳染。
(3)病毒傳染目標以后的特征比較明顯，如磁盤上出現(xiàn)壞扇區(qū)，可執(zhí)行文件的長度增加、文件建立日期、時間發(fā)生變化，
等等。這些特征容易被人工或查毒軟件所發(fā)現(xiàn)。
(4)病毒程序不具有自我保護的措施，容易被人們分析和解剖，從而使得人們?nèi)菀拙幹葡鄳南拒浖?/p>
然而隨著計算機反病毒技術(shù)的提高和反病毒產(chǎn)品的不斷涌現(xiàn)，病毒編制者也在不斷地總結(jié)自己的編程技巧和經(jīng)驗， 千方
百計地逃避反病毒產(chǎn)品的分析、檢測和解毒，從而出現(xiàn)了第二代計算機病毒。
計算機病毒發(fā)展階段2.第二代病毒
第二二代病毒又稱為混合型病毒(又有人稱之為“超級病毒”)，其產(chǎn)生的年限可以認為在1989-1991年之間，它是計算
機病毒由簡單發(fā)展到復雜，由單純走向成熟的階段。計算機局域網(wǎng)開始應用與普及，許多單機應用軟件開始轉(zhuǎn)向網(wǎng)絡(luò)環(huán)境，
應用軟件更加成熟，由于網(wǎng)絡(luò)系統(tǒng)尚未有安全防護的意識，缺乏在網(wǎng)絡(luò)環(huán)境下病毒防御的思想準備與方法對策， 給計算機病
毒帶來了第一次流行高峰。這一階段的計算機病毒具有如下特點：
(1)病毒攻擊的目標趨于混合型，即一種病毒既可傳染磁盤引導扇區(qū)，又可能傳染可執(zhí)行文件。
(2)病毒程序不采用明顯地截獲中斷向量的方法監(jiān)視系統(tǒng)的運行，而采取更為隱蔽的方法駐留內(nèi)存和傳染目標。
(3)病毒傳染目標后沒有明顯的特征，如磁盤上不出現(xiàn)壞扇區(qū)，可執(zhí)行文件的長度增加不明顯，不改變被傳染文件原來
的建立日期和時間，等等。
(4)病毒程序往往采取了自我保護措施，如加密技術(shù)、反跟蹤技術(shù)，制造障礙，增加人們分析和解剖的難度，同時也增
加了軟件檢測、解毒的難度。
(5)出現(xiàn)許多病毒的變種，這些變種病毒較原病毒的傳染性更隱蔽，破壞性更大。
總之，這一時期出現(xiàn)的病毒不僅在數(shù)量上急劇地增加，更重要的是病毒從編制的方式、方法， 駐留內(nèi)存以及對宿主程序
的傳染方式、方法等方面都有了較大的變化。
計算機病毒發(fā)展階段3.第三代病毒
第三代病毒的產(chǎn)生年限可以認為從1992年開始至1995年，此類病毒稱為“多態(tài)性”病毒或“自我變形”病毒， 是最近幾
年來出現(xiàn)的新型的計算機病毒。所謂“多態(tài)性”或“自我變形”的含義是指此類病毒在每次傳染目標時， 放人宿主程序中的
病毒程序大部分都是可變的，即在搜集到同一種病毒的多個樣本中，病毒程序的代碼絕大多數(shù)是不同的， 這是此類病毒的重
要特點。正是由于這一特點，傳統(tǒng)的利用特征碼法檢測病毒的產(chǎn)品不能檢測出此類病毒。
據(jù)資料介紹，此類病毒的首創(chuàng)者是Mark Washburn，他并不是病毒的有意制造者，而是一位反病毒的技術(shù)專家。 他編寫
的1260病毒就是一種多態(tài)性病毒，此病毒1990年1月問世，有極強的傳染力，被傳染的文件被加密，每次傳染時都更換加密密
鑰，而且病毒程序都進行了相當大的改動。他編寫此類病毒的目的是為了研究，他將此類病毒散發(fā)給他的同事， 其目的是為
了向他們證明特征代碼檢測法不是在任何場合下都是有效的。然而，不幸的是， 為研究病毒而發(fā)明的此種病毒超出了反病毒
的技術(shù)范圍，流入了病毒技術(shù)中。 1992年上半年，在保加利亞發(fā)現(xiàn)了黑夜復仇者(Dark Avenger)病毒的變種“Mutation
Dark Avenger”。這是世界上最早發(fā)現(xiàn)的多態(tài)性的實戰(zhàn)病毒， 它可用獨特的加密算法產(chǎn)生幾乎無限數(shù)量的不同形態(tài)的同一病
毒。據(jù)悉該病毒作者還散布一種名為“多態(tài)性發(fā)生器”的軟件工具， 利用此工具將普通病毒進行編譯即可使之變?yōu)槎鄳B(tài)性病毒。
國內(nèi)在1994年年底已經(jīng)發(fā)現(xiàn)了多態(tài)性病毒——“幽靈”病毒，迫使許多反病毒技術(shù)部門開發(fā)了相應的檢測和消毒產(chǎn)品。
由此可見，第三階段是病毒的成熟發(fā)展階段。在這一階段中病毒的發(fā)展主要是病毒技術(shù)的發(fā)展，病毒開始向多維化方向發(fā)展，
即傳統(tǒng)病毒傳染的過程與病毒自身運行的時間和空間無關(guān)，而新型的計算機病毒則將與病毒自身運行的時間、 空間和宿主程
序緊密相關(guān)，這無疑將導致計算機病毒檢則和消除的困難。
計算機病毒發(fā)展階段4.第四代病毒
90年代中后期，隨著遠程網(wǎng)、遠程訪問服務的開通，病毒流行面更加廣泛，病毒的流行迅速突破地域的限制， 首先通過
廣域網(wǎng)傳播至局域網(wǎng)內(nèi)，再在局域網(wǎng)內(nèi)傳播擴散。1996年下半年隨著國內(nèi)Internet的大量普及，Email的使用，夾雜于 Email
內(nèi)的WORD宏病毒已成為當前病毒的主流。由于宏病毒編寫簡單、破壞性強、清除繁雜，加上微軟對DOC文檔結(jié)構(gòu)沒有公開，給
直接基于文檔結(jié)構(gòu)清除宏病毒帶來了諸多不便。從某種意義上來講，微軟Word Basic的公開性以及 DOC文檔結(jié)構(gòu)的封閉性，
宏病毒對文檔的破壞已經(jīng)不僅僅屬于普通病毒的概念，如果放任宏病毒泛濫，不采取強有力的徹底解決方法， 宏病毒對中國
的信息產(chǎn)業(yè)將會產(chǎn)生不測的后果。
這一時期的病毒的最大特點是利用Internet作為其主要傳播途徑，因而，病毒傳播快、隱蔽性強、破壞性大。此外， 隨
著Windows95的應用，出現(xiàn)了Windows環(huán)境下的病毒。這些都給病毒防治和傳統(tǒng)DOS版殺毒軟件帶來新的挑戰(zhàn)。
誠然，計算機病毒的發(fā)展必然會促進計算機反病毒技術(shù)的發(fā)展，也就是說， 新型病毒的出現(xiàn)向以行為規(guī)則判定病毒的預
防產(chǎn)品、以病毒特征為基礎(chǔ)的檢測產(chǎn)品以及根據(jù)計算機病毒傳染宿主程序的方法而消除病毒的產(chǎn)品提出了挑戰(zhàn)， 致使原有的
反病毒技術(shù)和產(chǎn)品在新型的計算機病毒面前無能為力。這樣， 勢必使人們認識到現(xiàn)有反病毒產(chǎn)品在對抗新型的計算機病毒方
面的局限性，迫使人們在反病毒的技術(shù)和產(chǎn)品上進行新的更新和換代。
到目前為止，反病毒技術(shù)已經(jīng)成為了計算機安全的一種新興的計算機產(chǎn)業(yè)或稱反病毒工業(yè)。
看了“計算機病毒發(fā)展階段有哪些”文章的還看了：