计算机病毒发展简史

计算机病毒论文目录一、定义………………………………………………………………⑵二、起源………………………………………………………………⑵三、种类………………………………………………………………⑶四、特点………………………………………………………………⑷五、危害………………………………………………………………⑹六、表现症状………………………………………………………⑻七、防御………………………………………………………………⑼八、发展………………………………………………………………⑽九、未来………………………………………………………………⑿一、定义计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。

最早科学定义出现在 1983:在Fred Cohen (南加大) 的博士论文“计算机病毒实验”“一种能把自己(或经演变)注入其它程序的计算机程序”启动区病毒,宏(macro)病毒,脚本(script)病毒也是相同概念传播机制同生物病毒类似。

生物病毒是把自己注入细胞之中。

二、起源病毒不是来源于突发或偶然的原因。

一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。

跟计算机一样，计算机病毒的起源也是美国，早在六十年代初期，著名的AT&T BEL LAB有一群年轻的研究人员，常常做完工作后，就留在实验室里兴致勃勃地玩一种他们自己独创的计算机游戏，一种叫做DARWIN的游戏，它是由每个人编制一段程序，然后输入计算机运行，相互展开攻击，设法毁灭别人的程序，这种程序就是计算机病毒的雏形，当时人们并没有意识到这一点，计算机病毒只是出现在科幻小说里作为故弄玄虚的作料，没有人相信在现实生活中会出现这种东东。

计算机病毒经历了哪些阶段导读：我根据大家的需要整理了一份关于《计算机病毒经历了哪些阶段》的内容，具体内容：计算机病毒也是像人一样发展的，那么计算机病毒经历过了几个阶段呢?下面由我给你做出详细的介绍!希望对你有帮助!计算机病毒经历阶段1：第一代病毒第一代病毒的产生年限...计算机病毒也是像人一样发展的，那么计算机病毒经历过了几个阶段呢?下面由我给你做出详细的介绍!希望对你有帮助!计算机病毒经历阶段1：第一代病毒第一代病毒的产生年限可以认为在1986-1989年之间，这一期间出现的病毒可以称之为传统的病毒，是计算机病毒的萌芽和滋生时期。

由于当时计算机的应用软件少，而且大多是单机运行环境，因此病毒没有大量流行，流行病毒的种类也很有限，病毒的清除工作相对来说较容易。

这一阶段的计算机病毒具有如下的一些特点：(1)病毒攻击的目标比较单一，或者是传染磁盘引导扇区，或者是传染可执行文件。

(2)病毒程序主要采取截获系统中断向量的方式监视系统的运行状态，并在一定的条件下对目标进行传染。

(3)病毒传染目标以后的特征比较明显，如磁盘上出现坏扇区，可执行文件的长度增加、文件建立日期、时间发生变化，等等。

这些特征容易被人工或查毒软件所发现。

(4)病毒程序不具有自我保护的措施，容易被人们分析和解剖，从而使得人们容易编制相应的消毒软件。

然而随着计算机反病毒技术的提高和反病毒产品的不断涌现，病毒编制者也在不断地总结自己的编程技巧和经验，千方百计地逃避反病毒产品的分析、检测和解毒，从而出现了第二代计算机病毒。

计算机病毒经历阶段2：第二代病毒第二二代病毒又称为混合型病毒(又有人称之为"超级病毒")，其产生的年限可以认为在1989-1991年之间，它是计算机病毒由简单发展到复杂，由单纯走向成熟的阶段。

计算机局域网开始应用与普及，许多单机应用软件开始转向网络环境，应用软件更加成熟，由于网络系统尚未有安全防护的意识，缺乏在网络环境下病毒防御的思想准备与方法对策，给计算机病毒带来了第一次流行高峰。

计算机病毒发展史我国现在计算机发展最大的制约因素就是网络病毒,所以要加强计算机的网络安全,阻止病毒的侵入是发展现代计算机的重中之重。

下面是店铺收集整理的计算机病毒发展史，希望对大家有帮助~~计算机病毒发展史1计算机病毒的含义、特点《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

现今我们可以从不同角度给计算机病毒更多元的定义。

一种定义是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序，通过磁盘、磁带和网络等作为媒介传播扩散，能“传染”其它程序的程序。

另一种是通过磁盘、磁带和网络等作为媒介传播扩散，能“传染”其它程序的程序。

还有的定义是一种人为制造的程序,它能通过不同的途径潜伏或者寄生在各种存储媒体(如磁盘、内存)或程序里，当时机成熟会自己复制繁衍和传播，使计算机的资源受到不同程度的迫害。

故计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏的一组程序或指令集合。

计算机病毒是高技术犯罪,具有瞬时性、动态性和随机性。

它有自己显著的特征：第一，破坏性凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。

其表现：占用CPU时间和内存开销，从而造成进程堵塞或破坏计算机内的文件，打乱屏幕的显示等。

第二，寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

第三，潜伏性第一种表现是专用采用病毒检测程序，否则病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，等时机成熟，就会四处繁殖、扩散，继续为害。

潜伏性的第二种表现是，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。

触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作。

电脑病毒发展介绍1994年,随着汇编语言的发展,实现同一功能可以用不同的方式进行完成,这些方式的组合使一段看似随机的代码产生相同的运算结果。

下面由店铺给你做出详细的电脑病毒发展介绍!希望对你有帮助!电脑病毒发展介绍：幽灵病毒就是利用这个特点,每感染一次就产生不同的代码。

例如“一半”病毒就是产生一段有上亿种可能的解码运算程序,病毒体被隐藏在解码前的数据中,查解这类病毒就必须能对这段数据进行解码,加大了查毒的难度。

多形型病毒是一种综合性病毒,它既能感染引导区又能感染程序区,多数具有解码算法,一种病毒往往要两段以上的子程序方能解除。

生成器,变体机阶段1995年,在汇编语言中,一些数据的运算放在不同的通用寄存器中,可运算出同样的结果,随机的插入一些空操作和无关指令,也不影响运算的结果,这样,一段解码算法就可以由生成器生成，当生成器的生成结果为病毒时,就产生了这种复杂的“病毒生成器”，而变体机就是增加解码复杂程度的指令生成机制。

这一阶段的典型代表是“病毒制造机”VCL,它可以在瞬间制造出成千上万种不同的病毒,查解时就不能使用传统的特征识别法,需要在宏观上分析指令,解码后查解病毒。

网络,蠕虫阶段1995年,随着网络的普及,病毒开始利用网络进行传播,它们只是以上几代病毒的改进.在非DOS操作系统中,“蠕虫”是典型的代表,它不占用除内存以外的任何资源,不修改磁盘文件,利用网络功能搜索网络地址,将自身向下一地址进行传播，有时也在网络服务器和启动文件中存在。

视窗阶段1996年,随着Windows和Windows95的日益普及,利用Windows进行工作的病毒开始发展,它们修改(NE,PE)文件,典型的代表是DS.3873,这类病毒的机制更为复杂,它们利用保护模式和API调用接口工作,解除方法也比较复杂。

宏病毒阶段1996年,随着WindowsWord功能的增强,使用Word宏语言也可以编制病毒,这种病毒使用类Basic语言、编写容易、感染Word文档等文件，在Excel和AmiPro出现的相同工作机制的病毒也归为此类，由于Word文档格式没有公开，这类病毒查解比较困难;互连网阶段1997年,随着因特网的发展,各种病毒也开始利用因特网进行传播,一些携带病毒的数据包和邮件越来越多,如果不小心打开了这些邮件,机器就有可能中毒;爪哇(Java),邮件炸弹阶段1997年,随着万维网(WoldWideWeb)上Java的普及,利用Java语言进行传播和资料获取的病毒开始出现,典型的代表是JavaSnake病毒，还有一些利用邮件服务器进行传播和破坏的病毒，例如Mail-Bomb病毒，它会严重影响因特网的效率。

全球十大计算机病毒计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

下面是店铺跟大家分享的是全球十大计算机病毒，欢迎大家来阅读学习。

全球十大计算机病毒NO.1 “CIH病毒”爆发年限:1998年6月CIH病毒(1998年)是一位名叫陈盈豪的台湾大学生所编写的，从中国台湾传入大陆地区的。

CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，并以热门盗版光盘游戏如“古墓奇兵”或Windows95/98为媒介，经互联网各网站互相转载，使其迅速传播。

CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。

其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。

损失估计：全球约5亿美元NO.2 “梅利莎(Melissa)”爆发年限:1999年3月梅利莎(1999年)是通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。

该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word 文档附件。

而单击这个文件，就会使病毒感染主机并且重复自我复制。

1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。

估计数字显示，这个Word宏脚本病毒感染了全球15%~20%的商用PC。

病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，防止损害，他们被迫关闭整个电子邮件系统。

计算机病毒发展简史【提要】普通病毒网络蠕虫病毒变形病毒【内容】计算机病毒的发展过程可分为三个阶段：普通计算机病毒、网络蠕虫病毒、和变形病毒。

普通计算机病毒20世纪60年代初，美国贝尔实验室里，三个年轻的程序员编写了一个名为“磁心大战”的游戏，游戏中通过复制自身来摆脱对方的控制，这就是所谓的病毒的第一个雏形。

20世纪70年代，美国作家雷恩在其出版的《P1的青春》一书中构思了一种能够自我复制的计算机程序，并第一次称之为“计算机病毒”。

1983年11月，在国际计算机安全学术研讨会上，美国计算机专家首次将病毒程序在VAX/750计算机上进行了实验，世界上第一个计算机病毒就这样出生在实验室中。

20世纪80年代后期，巴基斯坦有两个编软件为生的兄弟，他们为了打击那些盗版软件的使用者，设计了一个名为“巴基斯坦智囊”的病毒，该病毒只传染软盘引导，这就是最早在世界上流行的一个真正的病毒。

1988至1989年，我国也相继出现了能感染硬盘和软盘引导区Stone（石头）病毒，该病毒体代码中有明显的标志“Your PC new Stoned! ”、“LEGALISE MARIJUANA”,也称为“大麻”病毒等。

该病毒感染软硬盘0面0道1扇区，并修改部分中断向量表。

该病毒不隐藏也不加密自身代码，所以很容易被查出和解除。

类似这种特性的还有小球、Azusa/hong-kong/2708、Michaelangelo,这些都是从国外感染进来的。

而国产的有Blody、Torch、Disk Killer等病毒，实际上他们大多数是Stone病毒的翻版。

20世纪90年代初，感染文件的病毒有Jerusalem（黑色13号星期五）、Yankee Doole、Liberty、1575、Traveller、1465、2062、4096等，主要感染.COM和.EXE文件。

这类病毒修改了部分中断向量表，被感染的文件明显地增加了字节数，并且病毒主体代码没有加密，也容易被查出和解除。

典型病毒

1575病毒、CIH病毒
29
23:02
计算机病毒实例分析

文件型病毒
文件型病毒与引导扇区病毒最大的不同之处是，它攻 击磁盘上的文件。它将自己依附在可执行的文件（通 常是.com和.exe）中，并等待程序的运行。这种病毒 会感染其它的文件，而它自己却驻留在内存中。当该 病毒完成了它的工作后，其宿主程序才被运行，使人 看起来仿佛一切都很正常
红色代码 求职信
SQL蠕虫王
23:02
2001 2001
2003
超过20亿美元 超过100亿美元
超过20亿美元
21
计算机病毒的结构及工作机理

计算机病毒的结构
一般由引导模块、传染模块、表现模块三部分组成。
引导模块
引导代码 传染条件判断 传染代码 表现及破坏条件判断 破坏代码
22
传染模块
表现模块
23:02
4、干扰系统运行，使运行速度下降
此类行为也是花样繁多，如不执行命令、干扰内部命 令的执行、虚假报警、打不开文件、内部栈溢出、占 用特殊数据区、时钟倒转、重启动、死机、强制游戏、 扰乱串并接口等等。病毒激活时，系统时间延迟程序 启动，在时钟中纳入循环计数，迫使计算机空转，运 行速度明显下降。
5、干扰键盘、喇叭或屏幕，适应胡无法正常操作
15
23:02
计算机病毒的分类

按宿主分类

复合型病毒 复合型病毒具有引导区型病毒和文件型病毒两者的 特征。

按危害分类

良性病毒

如：小球病毒。 如：CIH病毒。
恶性病毒

23:02
16
计算机病毒的分类

计算机病毒发展历程是怎么样的计算机病毒发展历程是怎么样的呢?你知道吗?有没有去了解过?下面由店铺给你做出详细的介绍!希望对你有帮助!计算机病毒发展历程介绍一：第一阶段为原始病毒阶段.产生年限一般认为在1986-1989年之间,由于当时计算机的应用软件少,而且大多是单机运行,因此病毒没有大量流行,种类也很有限,病毒的清除工作相对来说较容易主要特点是：攻击目标较单一;主要通过截获系统中断向量的方式监视系统的运行状态,并在一定的条件下对目标进行传染;病毒程序不具有自我保护的措施,容易被人们分析和解剖.第二阶段为混合型病毒阶段.其产生的年限在1989-1991年之间,是计算机病毒由简单发展到复杂的阶段.计算机局域网开始应用与普及,给计算机病毒带来了第一次流行高峰.这一阶段病毒的主要特点为：攻击目标趋于混合;采取更为隐蔽的方法驻留内存和传染目标;病毒传染目标后没有明显的特征;病毒程序往往采取了自我保护措施;出现许多病毒的变种等.第三阶段为多态性病毒阶段.此类病毒的主要特点是,在每次传染目标时,放入宿主程序中的病毒程序大部分都是可变的.因此防病毒软件查杀非常困难.如1994年在国内出现的“幽灵”病毒就属于这种类型.这一阶段病毒技术开始向多维化方向发展.第四阶段为网络病毒阶段.从上世纪90年代中后期开始,随着国际互联网的发展壮大,依赖互联网络传播的邮件病毒和宏病毒等大量涌现病毒传播快、隐蔽性强、破坏性大.也就是从这一阶段开始,反病毒产业开始萌芽并逐步形成一个规模宏大的新兴产业.第五阶段为主动攻击型病毒.典型代表为2003年出现的“冲击波”病毒和2004年流行的“震荡波”病毒.这些病毒利用操作系统的漏洞进行进攻型的扩散,并不需要任何媒介或操作,用户只要接入互联网络就有可能被感染.正因为如此,该病毒的危害性更大.第六阶段为“手机病毒”阶段.随着移动通讯网络的发展以及移动终端--手机功能的不断强大,计算机病毒开始从传统的互联网络走进移动通讯网络世界.与互联网用户相比,手机用户覆盖面更广数量更多,因而高性能的手机病毒一旦爆发,其危害和影响比“冲击波”“震荡波”等互联网病毒还要大.计算机病毒发展历程介绍二：在巴贝奇的差分机上不存在任何病毒，早期基于电子管的电子计算机，比如说埃利亚特，也不可能有电脑病毒存在。

病毒的症状
其一，系统运行速度减慢甚至死机。像“新快乐时光”病毒，会感染 HTM、ASP、PHP、HTML、VBS、HTT 等网页文件，被感染的逻辑盘 的每个目录都被生成desktop.ini、folder.htt 文件，病毒交叉感染使得操作 系统速度变慢。而像冲击波等蠕虫病毒，由于病毒发作后会开启上百线 程扫描网络，或是利用自带的发信模块向外狂发带毒邮件，大量消耗系 统资源，因此会使操作系统运行得很慢，严重时甚至死机。 其二，文件型病毒感染文件后会增加文件长度，如果发现文件长度莫 名其妙地发生了变化，就可能是感染了病毒。同时，病毒在感染文件 过程中不断复制自身，占用硬盘的存储空间，如果你发现在没有安装 任何文件的情况下，硬盘容量不断减少（一些系统中存在的缓存文件 和网页残留信息不是病毒）。除了以上常见的一些现象外，如果电脑 出现以下的症状之一，也可能是感染了病毒。
Monkey病毒
• Monkey据说是第一个引导型的病毒，只要 你使用被Monkey感染过的系统软盘开机， 病毒就会入侵到你的电脑中，然后伺机移 走硬盘的分区表，让你一开机就会出现 Invalid drive specification的信息。比起文件 型病毒只有执行过受感染文件才会中毒的 途径而言，Monkey的确是更为难缠了。
计算机病毒
计算机病毒的发展史
• 1984 ― 电脑病毒正式被定义 ，Fred Cohen 于一九八四发表了一篇名为"电脑病毒 ― 理 论与实验（Computer Viruses ― Theory and Experiments）"的文章，当中除了为"电脑病 毒"一词下了明确的定义外，也描述了他与 其他专家对电脑病毒研究的实验成果。
熊猫烧香
• 其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。 尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行 文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香” 病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系 统硬盘中数据文件被破坏等现象。同时，该病毒的某些变 种可以通过局域网进行传播，进而感染局域网内所有计算 机系统，最终导致企业局域网瘫痪，无法正常使用，它能 感染系统中exe，com，pif，src，html，asp等文件，它还 能中止大量的反病毒软件进程并且会删除扩展名为gho的 文件，该文件是一系统备份工具GHOST的备份文件，使 用户的系统备份文件丢失。被感染的用户系统中所有.exe 可执行文件全部被改成熊猫举着三根香的模样。

电脑病毒发展史电脑病毒存在得早，几乎在人们有了电脑时，电脑病毒就已经存在了，下面由店铺给你做出详细的病毒发展史时间介绍!希望对你有帮助!1971：Creeper病毒在1949年，数学家约翰·冯·诺依曼在现代计算机出现之前，就形成了自复制自动机的思想。

在1971年，Bob Thomas创造了一个自我复制程序，它可以将代码传递给子代，使诺依曼的设想在某种程度上成为现实。

这个计算机病毒的产生，就是TENEX操作系统的概念的最简单证明。

然而，Creeper病毒的本质是现代恶意软件的昭示，很显然，事实是病毒不仅仅可以自复制，还能从一个系统“跳”到另一个系统，因为它可以在一个系统内卸载，然后再另一个系统内重新安装。

在2015年，FortiGuard Labs预测到“Ghostware”的出现，恶意软件可以自己掩盖其踪迹，然后从系统中获取数据。

.Ghostware在今年已经变得很疯狂。

1988: 莫里斯蠕虫病毒在1988年11月2日，互联网仍然是一个学者和工程师的紧密组织，一切都很学院式。

但是，康奈尔大学的Robert Morris创造了莫里斯蠕虫病毒，这是最早一批的恶意软件。

这个软件的目的只是简单的无限复制，从一个系统到另一个系统，它没有任何恶意目的。

不幸的是，其代码中的一个错误导致了系统崩溃，最终Morris成为了新互联网欺诈和滥用法案定罪的第一人。

虽然现在仍在讨论其影响范围，但由于那个年代的互联网人，几乎都听说过这个病毒，所以我们就认为它影响广泛。

1989: AIDS (PC电子木马)1989年的蒙特利尔，第五届国际艾滋病大会的第一天，吸引了超过12000名代表，在本届大会，除了具有历史意义的蒙特利尔宣言的发表，一个不起眼的生物学家，Joseph Popp发放了超过20000张印有“艾滋病信息——引导磁盘”的软盘，随附的小册子上解释道：如果你在计算机上安装它然后在证书的许可下，你同意向PC电子公司支付租赁这些程序的全部成本。

“双子星（Germini）”也是个有趣的家伙，它的作用只有一个：把自己复制，送到下一百个后，便抛弃掉 “正本”。
衍生程序
“牺牲者（Juggeraut）”把自己复制后送到下十个之后，而“大雪人（Bigfoot）”则把正本和复制品之间 的定为某一个大质数，想抓到大雪人可是非常困难的。此外，还有全录（Xerox）柏路阿图研究中心的约翰.索殊 （John F.Shoch）所写的[蠕虫](Worm），它的目的是要控制侵入的电脑。
在那些日子里，由于电脑都没有联，因此并不会出现小莫里斯所引起的病毒瘟疫。
感谢观看
“侏儒（Dwarf）”并没有“达尔文”等程序那样聪明，却是个极端危险的家伙，它在内存系统中迈进，每 到第五个（address）便把那里所储存的东西变为零，使得原来的正常程序停止。
最奇特的就是一个叫“印普（Imp）”的战争程式了，它只有一行指令，那就是MOV 01.MOV代表“MOVE”即 移动的意思。它把身处的中所载的“0”写（移）到下一个中,当印普展开行动之后，电脑中原有的每一行指令都 被改为“MOV 01”。换句话说，屏光幕上留下一大堆“MOV 01”。
简介
计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指 “编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机 指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件 所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达 到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而 感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！

！） it will stick to you like glue（它会像胶水一样粘着你） it
will modify ram too（也会修改你的内存） send in the cloner! （

传播这个克隆病毒！）
1983年11月，在国际计算机安全学术研讨会上，美国计算机专家
首次将病毒程序在vax/750计算机上进行了实验，世界上第一个计算机病
纪都只有二十多岁，常在工作后留在实验室里玩起他
们自己创造的电子游戏 ，这种电子游戏叫做“核心大
战(core war)“。

附注: Robert T. Morris就是后来写了一个
Worm病毒把Internet搞的天翻地覆的那个Robert
T.Morris Jr.的爸爸，当时大Morris刚好是负责
Arpanet网路安全。
定义
核心大战是个笼统的名称，事实上还可细分成好几种，麦基尔罗伊所写 的叫“达尔文”这包含了“[物竞天择，适者生存”的意思。它的游戏规则跟以 上所描述的最接近，双方以汇编语言(Assembly Language)各编一组再生程序， 叫有机体(organism)，这两个“有机体”在电脑里争斗不休，直到一方把另一 方杀掉而取代之，便算分出胜负。在比赛时 Morris经常击败对手。
1989年，可执行文件型病毒出现，它们利用DOS系统加载执行文件的 机制工作，如“耶路撒冷”，“星期天”等病毒。可执行型病毒的病毒代码在系 统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并将自己附 加在可执行文件中，使文件长度增加。1990年，发展为复合型病毒，可感染COM 和EXE 文件。
Page 6
Page 3
世界第一个计算机病毒的出现

计算机病毒发展历史第一个计算机病毒Elk Cloner，是美国匹兹堡一位高中生的恶作剧，恐吓的色彩并不严重。

它主要骚扰不知情的Apple II用户，使对方的电脑屏幕显示出这样一首短诗：It w。

下面是店铺跟大家分享的是计算机病毒发展历史，欢迎大家来阅读学习。

计算机病毒发展历史早期计算机病毒发展史早在1949年，距离第一部商用计算机的出现还有好几年时，计算机的先驱者冯.诺依曼在他的一篇论文《复杂自动机组织论》，提出了计算机程序能够在内存中自我复制，即已把病毒程序的蓝图勾勒出来，但当时，绝大部分的计算机专家都无法想象这种会自我繁殖的程序是可能的，可是少数几个科学家默默地研究冯.诺依曼所提出的概念，直到十年之后，在美国电话电报公司(AT&T)的贝尔实验室中，三个年轻程序员道格拉斯.麦耀莱、维特.维索斯基和罗伯.莫里斯在工余想出一种电子游戏叫做"磁芯大战"。

1975年，美国科普作家约翰.布鲁勒尔写了一本名为《震荡波骑士》的书，该书第一次描写了在信息社会中，计算机为正义和邪恶双方斗争的工具的故事，成为当年最佳畅销书之一。

1977年夏天，托马斯.捷.瑞安的科幻小说《P-1的青春》成为美国的畅销书，轰动了科普界。

作者幻想了世界上第一个计算机病毒，可以从一台计算机传染到另一台计算机，最终控制了7000台计算机，酿成了一场灾难，这实际上是计算机病毒的思想基础。

1983年11月3日，弗雷德.科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦.艾德勒曼将它命名为计算机病毒，并在每周一次的计算机安全讨论会上正式提出，8小时后专家们在VAX11/750计算机系统上运行，第一个病毒实验成功，一周后又获准进行5个实验的演示，从而在实验上验证了计算机病毒的存在。

1983年月11月，美国计算机安全专家费雷德博士研制出一种能够自我复制的计算机程序，随后该程序在VAX/11机上进行了攻击试验，并获成功，第一例计算机病毒就此诞生了。

2002年即达到29%，至2003
百分比
年7月就超过了51%，2004年 1月高达60%

垃圾邮件增张趋势统 计
垃圾邮件的数量已经超过了
合法电子邮件的数量 。
2002 Jul-03 Jan-04 时间
病毒危害


效率降低 信息泄露 经济损失 责任 有害信息 等等
计算机病毒发展的特点
手机病毒



3G手机逐渐开始应用 3G很快会成为现实 手机操作系统越来越复杂 蓝牙技术的应用 WIFI的应用 例如Nokia的 symbian操作系统 Symantec最新公布了7种在symbian上运 行的病毒
什么是计算机病毒？


我们把可以在计算机中运行并对计算机 造成破坏或影响计算机正常工作的程序 称之为病毒 计算机病毒是一段程序代码，通过磁介 质和网络等媒介传播扩散，能传染其他 程序的程序
病毒发展过程

1999年3月，“美丽莎”病毒席卷欧美大 陆，是世界上最大的一次病毒浩劫，也 是最大的一次网络蠕虫大泛滥
病毒发展过程


2001年9月，Nimda病毒大面积爆发 由于通过多种方式传播，因此传播速度 异常之快，几乎一天之内就传遍了全世 界 Email，share，IIS漏洞，WEB， CodeRedII蠕虫留下的后门
Web/Email
Code Red Nimda Goner 速客一号 nachi 贼头
1981
1986
1994
1999
2000
2001
2002
2003 至今
IDC, 2002
频率和复杂性正在增加
70,000
混合型的威胁 (Code Red, Nimda)

3.伴随、批次型阶段
1992年,伴随型病毒出现,它们利用DOS加载文件的 优先顺序进行工作。
具有代表性的是“金蝉”病毒,它感染EXE文件时生 成一个和EXE同名的扩展名为COM伴随体; 它感染COM 文件时,改为原来的COM文件为同名的EXE文件,在产生一 个原名的伴随体,文件扩展名为COM。这样,在 DOS加载 文件时,病毒就取得控制权。这类病毒的特点是不改变原 来的文件内容,日期及属性,解除病毒时只要将其伴随体删 除即可。
1989年,引导型病毒发展为可以感染硬盘, 典型的代表有"石头289年,可执行文件 型病毒出现,它们利DOS 系统加载执行文件的机制 工作,代表为"耶路撒冷"," 星期天"病毒, 病毒 代码在系统执行文件时取 得控制权,修改DOS中断, 在系统调用时进行传染, 并将自己附加在可执行文 件中,使文件长度增加。 1990年发展为复合型病 毒,可感染COM和EXE文 件。
3.病毒的危害
计算机病毒对计算机的危害形式主 要有以下几种： (1)减少存储器的可用空间； (2)使用无效的指令串与正常运行 程序争夺CPU时间； (3)破坏存储器中的数据信息； (4)破坏相连网络中的各项资源； (5)构成系统死循环； (6)肆意更改、破坏各类文件和数 据； (7)破坏系统I／O功能； (8)彻底毁灭软件系统； (9)用借读数据更改主板上可擦写 型BIOS芯片，造成系统崩溃或主 板损坏； (10)造成磁头在硬盘某些点上死 读，从而破坏硬盘。 计算机病毒通过这几种危害形式， 给计算机造成的灾害是巨大的。这 方面的事例数不胜数。
(6)把文件存为RTF或ASCII格式。如果你想在网络 服务器上与别人共享一些数据，但又不愿了解更多的 病毒知识，那你最好把文件存为RTF或ASCII格式， 因为这两种文件格式都能避免宏病毒的攻击。

计算机病毒发展阶段有哪些计算机病毒发展都经过了哪些阶段呢?下面由店铺给你做出详细的计算机病毒发展阶段介绍!希望对你有帮助!计算机病毒发展阶段1.第一代病毒第一代病毒的产生年限可以认为在1986-1989年之间，这一期间出现的病毒可以称之为传统的病毒，是计算机病毒的萌芽和滋生时期。

由于当时计算机的应用软件少，而且大多是单机运行环境，因此病毒没有大量流行，流行病毒的种类也很有限，病毒的清除工作相对来说较容易。

这一阶段的计算机病毒具有如下的一些特点：(1)病毒攻击的目标比较单一，或者是传染磁盘引导扇区，或者是传染可执行文件。

(2)病毒程序主要采取截获系统中断向量的方式监视系统的运行状态，并在一定的条件下对目标进行传染。

(3)病毒传染目标以后的特征比较明显，如磁盘上出现坏扇区，可执行文件的长度增加、文件建立日期、时间发生变化，等等。

这些特征容易被人工或查毒软件所发现。

(4)病毒程序不具有自我保护的措施，容易被人们分析和解剖，从而使得人们容易编制相应的消毒软件。

然而随着计算机反病毒技术的提高和反病毒产品的不断涌现，病毒编制者也在不断地总结自己的编程技巧和经验，千方百计地逃避反病毒产品的分析、检测和解毒，从而出现了第二代计算机病毒。

计算机病毒发展阶段2.第二代病毒第二二代病毒又称为混合型病毒(又有人称之为“超级病毒”)，其产生的年限可以认为在1989-1991年之间，它是计算机病毒由简单发展到复杂，由单纯走向成熟的阶段。

计算机局域网开始应用与普及，许多单机应用软件开始转向网络环境，应用软件更加成熟，由于网络系统尚未有安全防护的意识，缺乏在网络环境下病毒防御的思想准备与方法对策，给计算机病毒带来了第一次流行高峰。

这一阶段的计算机病毒具有如下特点：(1)病毒攻击的目标趋于混合型，即一种病毒既可传染磁盘引导扇区，又可能传染可执行文件。

(2)病毒程序不采用明显地截获中断向量的方法监视系统的运行，而采取更为隐蔽的方法驻留内存和传染目标。

电脑病毒的发展史电脑病毒最初的历史，可以追溯至一九八二年。

当时，电脑病毒这个名词还未正式被定义。

下面就由小编给大家说说电脑病毒的发展史吧!电脑病毒的发展史电脑病毒最初的历史，可以追溯至一九八二年。

当时，电脑病毒这个名词还未正式被定义。

该年，Rich Skerta 撰写了一个名为"Elk Cloner"的电脑程式，使其成为了电脑病毒史上第一种感染个人电脑(Apple II )的电脑病毒，它以软磁碟作传播媒介，破坏程度可说是相当轻微，受感染电脑只会在萤光幕上显示一段小小的诗句:"It will get on all your disksIt will infiltrate your chipsYes it's Cloner!It will stick to you like glueIt will modify ram tooSend in the Cloner!"1984 ―电脑病毒正式被定义Fred Cohen于一九八四发表了一篇名为"电脑病毒―理论与实验(Computer Viruses ―Theory and Experiments)"的文章，当中除了为"电脑病毒"一词下了明确的定义外，也描述了他与其他专家对电脑病毒研究的实验成果。

1986 ―首种广泛传播于MS-DOS 个人电脑系统的电脑病毒首宗恶意并广泛传播的电脑病毒始于一九八六年，该种电脑病毒名为"脑(Brain) "，由两位巴基斯坦籍的兄弟所编写，能破坏电脑的起动区(boot-sector)，亦被视为第一只能透过自我隐藏来逃避侦测的病毒。

1987 ―档案感染型病毒(Lehigh 和圣诞虫Christmas Worm)一九八七年，Lehigh 病毒于美国Lehigh 大学被发现，是首只档案感染型病毒(File infectors)。