计算机病毒

谁打开了潘多拉魔盒

很明显，巴贝奇的差速器上没有病毒，基于电子计算机的早期电子管（例如Eliat）也不会感染计算机病毒. 但是Univac 1108（一家非常老的公司，一台非常老的机器和IBM360 / 370机器）已经拥有一些可以被视为病毒的程序，例如“ Pervaving Animal”和“ Christmas Tree”. （圣诞树）. 因此，可以认为最早的病毒出现在70年代初甚至60年代后期，尽管当时没有人称这些程序为病毒.

一般认为，病毒（可以在IBM PC和兼容计算机上运行）通常在1986年左右出现. 从那以后的15年中，已经出现了60,000多种病毒. 病毒数量持续增加，病毒生产技术逐渐完善. 从某种意义上说，病毒是所有软件的首次使用. 该系统的基本功能，以及首批采用复杂加密和反跟踪技术的软件之一. 病毒技术发展的历史就是软件技术发展的历史.

下面我们将尽可能详细地描述病毒发展历史中的重要事件以及这些事件的背景.

在萌芽时期，核心战争

在1950年代末和1960年代初，在著名的美国电话电报公司（AT＆T）下的贝尔实验室，三位年轻程序员: 道格拉斯，维索夫斯基和罗伯特·莫里斯（Robert Douglas），在下班后，我编写了一款名为“核心战争”的游戏. ”. “核心战争”的基本游戏玩法是尝试复制自身，摆脱对手的控制，取得最终的胜利. 这可以说是该病毒的第一个原型. 尽管这种自我复制是在特定的受控环境中进行的，但不能真正地将其视为病毒，但是这些软件的基本行为与后来的计算机病毒非常相似.

从60年代末到70年代初:

这是大型计算机的时代，这种大家伙占据了几个房间. 在大型计算机时代，由于开发人员的错误或出于恶作剧目的，一些程序员制作了称为“兔子”的程序. 他们在系统中分裂，占用了系统资源并影响了正常工作. 这些“兔子”很少在系统之间互相复制.

在此期间，在大型计算机Univax 1108系统上，首次出现了与现代病毒基本相同的东西. 一个名为“ Pervaving Animal”的程序可以将自己附加到其他程序的结尾！

七十年代的前半段:

“爬虫”病毒出现在名为Tenex的操作系统上. 该病毒可以在Internet上传播（当然，这是另一项重大进步，不是当前意义上的Internet，网络时代是的，它通过调制解调器将一台计算机连接到另一台计算机，即“猫” ”（您用来访问Internet）. 还专门开发了一个名为“ Reeper”（Reeper）的程序来处理“爬行者”. 这可能是病毒与反病毒之间的第一次战争.

1980年代早期

计算机在国外已变得非常普遍. 最早的独立程序员出现了. 在公司工作期间，出于兴趣的原因，他们编写了许多游戏或其他小程序. 这些程序可以电子方式使用. 公告栏（BBS）可以自由传播，窃取帐号和密码已成为所有粉丝的梦想之举，也是在此社区体现其独特价值的最佳机会. 因此，在此期间诞生了无数木马. ），他们会竭力假装与真实的登录程序和提示程序完全相同，以便欺骗不知道真相的用户的密码.

BBS电子公告板: BBS（公告板服务）是Internet上的电子信息服务系统. 它提供了一个公共电子白板，每个用户都可以在该白板上书写，张贴信息或提出意见. 大多数BBS由教育机构，研究机构或商业机构管理. 就像日常生活中的黑板报一样，电子公告板根据主题和子主题而分为许多公告板. 公告板是根据大多数BBS用户的要求和偏好设置的. 用户可以阅读有关特定主题的其他内容. 您也可以毫无保留地将自己的想法发布在公告板上. 同样，其他人也会快速响应您的视图（有时您可以在几秒钟后在您的视图上看到其他人的视图）. 如果您需要私下交流，也可以直接将要说的内容发送到某人的电子邮件中. 如果要与您正在使用的人聊天，可以启动聊天程序以加入聊天者队伍. 尽管对话中的两方从未彼此认识，但他们可以密切交谈. 在BBS中，人与人之间的沟通打破了时间和空间的限制. 与他人互动时，无需考虑自己的年龄，，知识，社会地位，财富，外表和健康状况. 在其他形式的交流中，这些条件通常是不可避免的. 同样，也没有办法知道对话中对方的真实社交身份. 这样，参加BBS的人们就可以平等地与他人讨论任何问题. 对于其他所有现有通信方法来说，这都是不可能的.

BBS易于连接，您可以通过Internet登录或通过电话网络登录. BBS电台通常是由对这种方式感兴趣的爱好建立的，并且向所有人免费开放. 此外，由于参加BBS的参与者众多，因此在各种主题上的发烧友并不缺乏. 可以说，您可以在BBS上找到您感兴趣的任何主题. 在Internet尚未普及的时期，BBS基本上是整个计算机网络. 人们使用BBS交换信息，发布程序，当然还传播病毒和木马程序.

1981

在Mac上，最早的引导扇区病毒诞生了-“ Elk Cloner”（Elk Cloner）该病毒将自身附加到磁盘的引导扇区. 这种病毒对性能表现出强烈的渴望. 重复出现时，她会尽力吸引您的注意力，关闭显示屏，闪烁显示的文本，或显示很多混乱的信息.

1986

脑病毒（一种首先在IBM PC兼容计算机上运行的病毒）开始流行. 这是一种感染360K软盘的病毒（不是我们现在使用的软盘，它是一个非常老的5.25英寸大磁盘，容量仅为360K，在某些旧型号上可以看到）. 电脑病毒并没有为做好心理准备做好准备，因此，该病毒在创建后立即在全球迅速传播. 巴基斯坦的两个兄弟: Basit和Amjad Farooq Alvi创造了这种病毒. 他们在病毒中留下了他们的名字，地址，甚至电话号码的消息（我想现在没有人再这样做了，因为警察第二天会访问您的地址！）.

根据作者，他们是软件开发人员. 制造这种病毒的目的是测试巴基斯坦海盗问题的严重性. 换句话说，如果使用它们来开发未经授权的软件，则可能存在“包括该病毒”，您可以通过检查该病毒的流行程度来了解盗版问题的严重性. 令人遗憾的是，该病毒的传播远远超出了其创造者的期望. 该病毒已成为一个全球性的问题，也宣布了带有病毒和防病毒软件的计算机时代的到来. “脑”病毒也首次使用了巧妙的手段来伪装自己. 如果您想查看该病毒感染的地方，她会为您提供完整的东西.

也是在1986年，一位名叫Ralph Burger的程序员发现他可以编写这样的程序: 复制自己，然后将其添加到DOS可执行程序中. 1986年12月，他在8月首次发布使用此原理的病毒“ VirDem”-“病毒魔鬼”？这可以被认为是DOS文件类型病毒的起源.

在中国，今年部成立了计算机病毒研究小组，并向中国科学院计算技术研究所以及美国和欧洲派遣了技术人员进行高级研究和计算机安全技术

1987

这是计算机病毒技术飞速发展的一年，尤其是DOS环境下的文件型病毒，今年取得了长足的进步.

出现了“维也纳”病毒. 该病毒不是由莱夫·贝尔格（Leif Berger）编写的，但是在获得该病毒后，他对其进行了分析，并将其发布在他的书《计算机病毒: 高科技瘟疫》中. 本书普及了病毒制造技术. 该书详细解释了如何创建病毒以及有关病毒构建的一些想法. 本书出版后，本书的读者创建了数百种病毒.

今年以来，与IBM PC兼容的计算机上出现了更多病毒. 其中比较有名的有: “ Lehigh”，仅感染COMMAND.COM； “ Suriv-One”（Suriv-1），也称为“ 4月1日”，以感染所有COM文件，“ Siriv-2”（Suriv-2）: 感染EXE文件. 值得一提的是，这是第一个感染EXE文件的病毒. 有“ Suriv-3”，它是第一次感染COM文件和EXE文件. 还有一些引导病毒，例如美国的“耶鲁”病毒，新西兰的“ Stoned”病毒和意大利的“ PingPong”病毒.

此外，今年首次出现了可自行加密和解密的“ Cascade”病毒.

今年，非IBM PC兼容计算机上还存在一些病毒，例如Mac和Saturn计算机上的病毒.

1987年12月，第一个Internet病毒“圣诞树”（Christmas Tree）开始流行. 它是一种用REXX语言编写的病毒，并在VM / CMS操作系统下传播. 12月9日，“圣诞树”首次出现在西柏林大学的内部网络上，然后通过网关（网络与网络之间的设备）进入欧洲学术研究网络，然后进入内部IBM网络以相同的方式. . 四天后，由于不受控制的自我复制，整个网络充满了该病毒的副本，从而导致系统瘫痪. 运行“圣诞树”病毒后，它将在屏幕上显示圣诞树的图像，然后将其复制到当前所有网络用户的计算机上.

REXX语言，一种脚本语言，类似于DOS环境中的批处理程序. 它在IBM操作系统中得到广泛使用，并且是IBM版本的Unix-AIX环境中的重要开发工具.

1988

1988年的13日（星期五），耶路撒冷病毒对某些国家的公司和大学进行了访问. 在这一天，该病毒破坏了它要执行的计算机上的所有文件. 从某种意义上说，“耶路撒冷”病毒首次通过自身破坏引起人们对计算机病毒的关注. 从欧洲到美洲和中东都有“耶路撒冷”病毒的报道. 该病毒的名字来自攻击耶路撒冷大学.

1988年，“耶路撒冷”，“小瀑布”，“石”和“维也纳”病毒感染了许多计算机，而没有引起人们的注意. 这是因为防病毒软件远没有今天流行. 即使是计算机专家，也有许不相信计算机病毒的存在. 著名的诺顿工具软件开发商Pete Norton宣布不存在计算机病毒，就像纽约下水道中的鳄鱼一样荒唐（但具有讽刺意味的是，几年后，诺顿的公司仍然推出了自己的防病毒软件. ）

与此同时，利用人们对计算机病毒的恐惧，大量有关计算机病毒的笑话和恶作剧变得流行. 最早的恶作剧应该由Mike RoChenle完成. 他在BBS上发布了一系列消息，描述了一种病毒，当以2400的波特率连接时，可以从一台计算机复制该病毒. 这个笑话使大量的BBS用户放弃了更快的2400波特率，而使用1200波特率连接到BBS.

波特率: Internet速度的单位，每秒可以传输的数据位数. 2400的波特率意味着每秒可以传输2400位. 我们通常使用的文件大小单位是字节，一个字节是8位. 这样，将波特率除以8，就可以得到每秒传输的字节数. 2400的波特率意味着每秒可以传输300个字节. 如今，通过猫的互联网速度为56k，即波特率为56,000. 除以8，我们可以知道每秒传输的字节为7000字节，大约每秒7k，这是理想的. 通常，实际的传输速度将略低于此值，大约为每秒5-6k.

1988年11月: 在这个月内，发生了一个重大事件，即“莫里斯蠕虫”，这是第一个互联网病毒，它感染了美国计算机（包括美国国家航空航天局的计算机）中的6000多个单位. ，并使它们部分瘫痪，由于网络瘫痪造成的损失预计将超过9600万美元. “莫里斯的蠕虫”利用了VAX和SUN开发的Unix系统上的漏洞，以便可以复制和传播. （对于Morris是故意利用此漏洞还是程序本身是错误，仍然存在争议，但是我倾向于. 因此，我认为这是程序员的故意行为，这种自我复制带给创建者的满意度可能是该病毒作者的最根本动机）. 该病毒还进行了密码盗窃和权限修改等工作. 可以认为这是木马病毒的最早尝试.

1988年12月: 蠕虫病毒也出现在DEC.Net上. 该病毒的名称为“ Hi. Come on”（HI.COM）. 该病毒会在屏幕上输出云杉图像，并告诉用户“他们停止工作，回家并享受美好的时光！”. 同样在这个时候，防病毒软件已经开始成熟，所罗门的防病毒工具包（Doctors Solomon's Anti-Virus Toolkit）成为当时功能最强大的防病毒软件.

1989

新病毒“ Datacrime”（Datacrime）和“ FuManchu”（FuManchu）出现了，病毒家族也开始出现，例如“扬基”病毒，这在荷兰和英国引起了巨大影响. 恐慌是因为从10月13日到12月31日，它将格式化硬盘驱动器并破坏所有数据.

1989年9月，IBM进入了防病毒软件市场，并启动了IBM防病毒软件.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-304056-1.html