计算机病毒原理及防范技术 (软件职业技术学院“十一五”规划教材)

本套丛书特点：
　　●以实际工程项目为引导来说明各知识点，使学生学为所用。
　　●突出实习实训，重在培养学生的专业能力和实践能力。
　　●内容衔接合理，采用项目驱动的编写方式，完全按项目运作所需的知识体系设置结构。
　　●配套齐全，不仅包括教学用书，还包括实习实训材料．教学课件等，使用方便。 

本书全面介绍计算机病毒的相关知识。重点对计算机病毒的基本原理、模块机制、驻留方法、代码优化等方面进行较详细的阐述。
本书的重点在于DOS和Windows系列平台下的病毒，同时也涉及其他平台上的病毒技术。书中的内容遵循“由浅入深，由基础到复杂”的原则，有顺序地加以编排，内容涵盖病毒机制、文件型和引导型病毒的原理、木马、蠕虫、邮件炸弹、病毒自加密技术、代码优化技术、病毒理论模型等多个方面。
本书的最终目的是让读者在学习病毒理论的基础上，更好地掌握病毒的防治技术。为了加强读者对病毒的了解，编者在书中加入大量真实而典型的病毒代码及分析。
本书难易得当，条例清晰。既有严谨的理论章节，也有详实的实践实例，适合信息安全专业人员作为日常工具书使用。同时本书的讲解通俗易懂，也适合作为高等院校本科及高职高专院校信息安全专业的教材。

第1章　计算机病毒概述
　　1.1　计算机病毒概述
计算机技术的迅猛发展，给人们的工作和生活带来了前所未有的便利和效率，整个社会对计算机信息系统的依赖程度也越来越大，逐渐成为人类社会不可缺少的一部分。与此同时，计算机安全的重要性也被越来越多的人认识到，然而，计算机系统并不安全，其不安全因素有计算机信息系统自身的，也有人为的。
计算机病毒就是最不安全的因素之一，各种计算机病毒的产生和全球性蔓延已经给计算机系统的安全造成了巨大的威胁和损害。迄今为止，发现的病毒种类已经非常多，而且还在以相当惊人的速度递增。随着计算机网络的发展，计算机病毒对信息安全的威胁日益严重，鉴于此，人们开始了反计算机病毒的研究，一方面要掌握对当前计算机病毒的防范措施，另一方面要加强对病毒未来发展趋势的研究，真正做到防患于未然。
1.1.1　计算机病毒的定义
1983年，美国加州大学的计算机科学家F.Cohen博士，在进行一些计算机程序的分析与试验时证明，确实存在某些特殊的程序，这些程序在进入计算机系统后，可以通过一定的方式“传染”其他正常的程序，即这些程序可将自身的单一或多个副本复制到其他正常程序中，以实现这种自身程序的不断复制和扩散传播。由于这种方式十分类似于生物病毒的传播现象，即本身不能复制（与可进行自身复制的生物细菌或细胞不同），必须依赖其他宿主系统才能进行繁殖。因此，这类程序被命名为计算机病毒（computer virus）。
　　……