計算機病毒的知識介紹

關于計算機病毒的知識介紹

　　計算機病毒同生物病毒所相似之處是能夠侵入計算機系統和網絡,危害正常工作的“病原體”。它能夠對計算機系統進行各種破壞，下面給大家分享計算機病毒的知識介紹，一起來看看吧！

　　計算機病毒的知識

　　計算機病毒(Computer Virus)是編制者在計算機程序中插入的破壞計算機功能或者數據的代碼，能影響計算機使用，能自我復制的一組計算機指令或者程序代碼。

　　計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發性、表現性或破壞性。計算機病毒的生命周期：開發期傳染期潛伏期發作期發現期消化期消亡期。

　　計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復制能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上，當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。

　　定義

　　計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統安全保護條例》中被明確定義，病毒指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。

　　計算機病毒與醫學上的病毒不同，計算機病毒不是天然存在的，是人利用計算機軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能潛伏在計算機的存儲介質(或程序)里，條件滿足時即被激活，通過修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中。從而感染其他程序，對計算機資源進行破壞，所謂的病毒就是人為造成的，對其他用戶的危害性很大

　　特征：

　　繁殖性

　　計算機病毒可以像生物病毒一樣進行繁殖，當正常程序運行時，它也進行運行自身復制，是否具有繁殖、感染的特征是判斷某段程序為計算機病毒的首要條件。

　　破壞性

　　計算機中毒后，可能會導致正常的程序無法運行，把計算機內的文件刪除或受到不同程度的損壞。破壞引導扇區及BIOS，硬件環境破壞。

　　傳染性

　　計算機病毒傳染性是指計算機病毒通過修改別的程序將自身的復制品或其變體傳染到其它無毒的對象上，這些對象可以是一個程序也可以是系統中的某一個部件。

　　潛伏性

　　計算機病毒潛伏性是指計算機病毒可以依附于其它媒體寄生的能力，侵入后的病毒潛伏到條件成熟才發作，會使電腦變慢。

　　隱蔽性

　　計算機病毒具有很強的隱蔽性，可以通過病毒軟件檢查出來少數，隱蔽性計算機病毒時隱時現、變化無常，這類病毒處理起來非常困難。

　　可觸發性

　　編制計算機病毒的人，一般都為病毒程序設定了一些觸發條件，例如，系統時鐘的某個時間或日期、系統運行了某些程序等。一旦條件滿足，計算機病毒就會發作，使系統遭到破壞。

　　原理

　　病毒依附存儲介質軟盤、硬盤等構成傳染源。病毒傳染的媒介由工作的環境來定。病毒激活是將病毒放在內存，并設置觸發條件，觸發的條件是多樣化的，可以是時鐘，系統的日期，用戶標識符，也可以是系統一次通信等。條件成熟病毒就開始自我復制到傳染對象中，進行各種破壞活動等。

　　病毒的傳染是病毒性能的一個重要標志。在傳染環節中，病毒復制一個自身副本到傳染對象中去。

　　感染策略

　　為了能夠復制其自身，病毒必須能夠運行代碼并能夠對內存運行寫操作。基于這個原因，許多病毒都是將自己附著在合法的可執行文件上。如果用戶企圖運行該可執行文件，那么病毒就有機會運行。病毒可以根據運行時所表現出來的行為分成兩類。非常駐型病毒會立即查找其它宿主并伺機加以感染，之后再將控制權交給被感染的應用程序。常駐型病毒被運行時并不會查找其它宿主。相反的，一個常駐型病毒會將自己加載內存并將控制權交給宿主。該病毒于背景中運行并伺機感染其它目標。

　　非常駐型病毒

　　非常駐型病毒可以被想成具有搜索模塊和復制模塊的程序。搜索模塊負責查找可被感染的文件，一旦搜索到該文件，搜索模塊就會啟動復制模塊進行感染。

　　常駐型病毒

　　常駐型病毒包含復制模塊，其角色類似于非常駐型病毒中的復制模塊。復制模塊在常駐型病毒中不會被搜索模塊調用。病毒在被運行時會將復制模塊加載內存，并確保當操作系統運行特定動作時，該復制模塊會被調用。例如，復制模塊會在操作系統運行其它文件時被調用。在這個例子中，所有可以被運行的文件均會被感染。常駐型病毒有時會被區分成快速感染者和慢速感染者。快速感染者會試圖感染盡可能多的文件。例如，一個快速感染者可以感染所有被訪問到的文件。這會對殺毒軟件造成特別的問題。當運行全系統防護時，殺毒軟件需要掃描所有可能會被感染的文件。如果殺毒軟件沒有察覺到內存中有快速感染者，快速感染者可以借此搭便車，利用殺毒軟件掃描文件的同時進行感染。快速感染者依賴其快速感染的能力。但這同時會使得快速感染者容易被偵測到，這是因為其行為會使得系統性能降低，進而增加被殺毒軟件偵測到的風險。相反的，慢速感染者被設計成偶而才對目標進行感染，如此一來就可避免被偵測到的機會。例如，有些慢速感染者只有在其它文件被拷貝時才會進行感染。但是慢速感染者此種試圖避免被偵測到的作法似乎并不成功。

　　分類：

　　破壞性

　　良性病毒、惡性病毒、極惡性病毒、災難性病毒。

　　傳染方式

　　引導區型病毒主要通過軟盤在操作系統中傳播，感染引導區，蔓延到硬盤，并能感染到硬盤中的主引導記錄。

　　文件型病毒是文件感染者，也稱為寄生病毒。它運行在計算機存儲器中，通常感染擴展名為COM、EXE、SYS等類型的文件。

　　混合型病毒具有引導區型病毒和文件型病毒兩者的特點。

　　宏病毒是指用BASIC語言編寫的病毒程序寄存在Office文檔上的宏代碼。宏病毒影響對文檔的各種操作。

　　連接方式

　　源碼型病毒攻擊高級語言編寫的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執行文件。源碼型病毒較為少見，亦難以編寫。

　　入侵型病毒可用自身代替正常程序中的部分模塊或堆棧區。因此這類病毒只攻擊某些特定程序，針對性強。一般情況下也難以被發現，清除起來也較困難。

　　操作系統型病毒可用其自身部分加入或替代操作系統的部分功能。因其直接感染操作系統，這類病毒的危害性也較大。

　　外殼型病毒通常將自身附在正常程序的開頭或結尾，相當于給正常程序加了個外殼。大部份的文件型病毒都屬于這一類。

　　計算機病毒種類繁多而且復雜，按照不同的方式以及計算機病毒的特點及特性，可以有多種不同的分類方法。同時，根據不同的分類方法，同一種計算機病毒也可以屬于不同的計算機病毒種類。

　　按照計算機病毒屬性的方法進行分類，計算機病毒可以根據下面的屬性進行分類。

　　根據病毒存在的媒體劃分：

　　網絡病毒通過計算機網絡傳播感染網絡中的可執行文件。

　　文件病毒感染計算機中的文件(如：COM，EXE，DOC等)。

　　引導型病毒感染啟動扇區(Boot)和硬盤的系統引導扇區(MBR)。

　　還有這三種情況的混合型，例如：多型病毒(文件和引導型)感染文件和引導扇區兩種目標，這樣的病毒通常都具有復雜的算法，它們使用非常規的辦法侵入系統，同時使用了加密和變形算法。

　　根據病毒傳染渠道劃分：

　　駐留型病毒這種病毒感染計算機后，把自身的內存駐留部分放在內存(RAM)中，這一部分程序掛接系統調用并合并到操作系統中去，它處于激活狀態，一直到關機或重新啟動

　　非駐留型病毒這種病毒在得到機會激活時并不感染計算機內存，一些病毒在內存中留有小部分，但是并不通過這一部分進行傳染，這類病毒也被劃分為非駐留型病毒。

　　根據破壞能力劃分：

　　無害型除了傳染時減少磁盤的可用空間外，對系統沒有其它影響。

　　無危險型這類病毒僅僅是減少內存、顯示圖像、發出聲音及同類影響。

　　危險型這類病毒在計算機系統操作中造成嚴重的錯誤。

　　非常危險型這類病毒刪除程序、破壞數據、清除系統內存區和操作系統中重要的信息。

　　根據算法劃分：

　　伴隨型病毒這類病毒并不改變文件本身，它們根據算法產生EXE文件的伴隨體，具有同樣的名字和不同的擴展名(COM)，例如：XCOPY.EXE的伴隨體是XCOPY-COM。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優先被執行到，再由伴隨體加載執行原來的EXE文件。

　　蠕蟲型病毒通過計算機網絡傳播，不改變文件和資料信息，利用網絡從一臺機器的內存傳播到其它機器的內存，計算機將自身的病毒通過網絡發送。有時它們在系統存在，一般除了內存不占用其它資源。

　　寄生型病毒除了伴隨和蠕蟲型，其它病毒均可稱為寄生型病毒，它們依附在系統的引導扇區或文件中，通過系統的功能進行傳播，按其算法不同還可細分為以下幾類。

　　練習型病毒，病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調試階段。

　　詭秘型病毒，它們一般不直接修改DOS中斷和扇區數據，而是通過設備技術和文件緩沖區等對DOS內部進行修改，不易看到資源，使用比較高級的技術。利用DOS空閑的數據區進行工作。

　　變型病毒(又稱幽靈病毒)，這一類病毒使用一個復雜的算法，使自己每傳播一份都具有不同的內容和長度。它們一般的作法是一段混有無關指令的解碼算法和被變化過的病毒體組成。

　　征兆預防：

　　病毒征兆

　　屏幕上出現不應有的特殊字符或圖像、字符無規則變或脫落、靜止、滾動、雪花、跳動、小球亮點、莫名其妙的信息提等。發出尖叫、蜂鳴音或非正常奏樂等。

　　經常無故死機，隨機地發生重新啟動或無法正常啟動、運行速度明顯下降、內存空間變小、磁盤驅動器以及其他設備無緣無故地變成無效設備等現象。

　　磁盤標號被自動改寫、出現異常文件、出現固定的壞扇區、可用磁盤空間變小、文件無故變大、失蹤或被改亂、可執行文件(exe)變得無法運行等。

　　打印異常、打印速度明顯降低、不能打印、不能打印漢字與圖形等或打印時出現亂碼。

　　收到來歷不明的電子郵件、自動鏈接到陌生的網站、自動發送電子郵件等。

　　保護預防

　　程序或數據神秘地消失了，文件名不能辨認等;注意對系統文件、可執行文件和數據寫保護;不使用來歷不明的程序或數據;盡量不用軟盤進行系統引導。

　　不輕易打開來歷不明的電子郵件;使用新的計算機系統或軟件時，先殺毒后使用;備份系統和參數，建立系統的應急計劃等。安裝殺毒軟件。分類管理數據。

　　免殺技術以及新特征

　　免殺是指：對病毒的處理，使之躲過殺毒軟件查殺的一種技術。通常病毒剛從病毒作者手中傳播出去前，本身就是免殺的，甚至可以說病毒比殺毒軟件還新，所以殺毒軟件根本無法識別它是病毒，但由于傳播后部分用戶中毒向殺毒軟件公司舉報的原因，就會引起安全公司的注意并將之特征碼收錄到自己的病毒庫當中，病毒就會被殺毒軟件所識別。

　　病毒作者可以通過對病毒進行再次保護如使用匯編加花指令或者給文檔加殼就可以輕易躲過殺毒軟件的病毒特征碼庫而免于被殺毒軟件查殺。

　　美國的Norton Antivirus、McAfee、PC-cillin，俄羅斯的Kaspersky Anti-Virus，斯洛伐克的NOD32等產品在國際上口碑較好，但殺毒、查殼能力都有限，目前病毒庫總數量也都僅在數十萬個左右。

　　自我更新性是近年來病毒的又一新特征。病毒可以借助于網絡進行變種更新，得到最新的免殺版本的病毒并繼續在用戶感染的計算機上運行，比如熊貓燒香病毒的作者就創建了病毒升級服務器，在最勤時一天要對病毒升級8次，比有些殺毒軟件病毒庫的更新速度還快，所以就造成了殺毒軟件無法識別病毒。

　　除了自身免殺自我更新之外，很多病毒還具有了對抗它的天敵殺毒軟件和防火墻產品反病毒軟件的全新特征，只要病毒運行后，病毒會自動破壞中毒者計算機上安裝的殺毒軟件和防火墻產品，如病毒自身驅動級Rootkit保護強制檢測并退出殺毒軟件進程，可以過主流殺毒軟件主動防御和穿透軟、硬件還原的機器狗，自動修改系統時間導致一些殺毒軟件廠商的正版認證作廢以致殺毒軟件作廢，從而病毒生存能力更加強大。

　　免殺技術的泛濫使得同一種原型病毒理論上可以派生出近乎無窮無盡的變種，給依賴于特征碼技術檢測的殺毒軟件帶來很大困擾。

　　近年來，國際反病毒行業普遍開展了各種前瞻性技術研究，試圖扭轉過分依賴特征碼所產生的不利局面。目前比較有代表性產品的是基于虛擬機技術的啟發式掃描軟件，代表廠商NOD32，Dr.Web，和基于行為分析技術的主動防御軟件，代表廠商中國的微點主動防御軟件等。

　　計算機病毒的主要特征

　　繁殖性：計算機病毒可以像生物病毒一樣進行傳染，當正常程序運行時，它也進行運行自身復制，是否具有繁殖、感染的特征是判斷某段程序為計算機病毒的首要條件。

　　破壞性：計算機中毒后，可能會導致正常的程序無法運行，把計算機內的文件刪除或受到不同程度的損壞，破壞引導扇區及BIOS，硬件環境破壞。

　　傳染性：計算機病毒傳染性是指計算機病毒通過修改別的程序將自身的復制品或其變體傳染到其它無毒的對象上，這些對象可以是一個程序也可以是系統中的某一個部件。

　　潛伏性：計算機病毒潛伏性是指計算機病毒可以依附于其它媒體寄生的能力，侵入后的病毒潛伏到條件成熟才發作， 會使電腦變慢。

　　隱蔽性：計算機病毒具有很強的隱蔽性，可以通過病毒軟件檢查出來少數，隱蔽性計算機病毒時隱時現、變化無常，這類病毒處理起來非常困難。

　　可觸發性：編制計算機病毒的人，一般都為病毒程序設定了一些觸發條件，例如，系統時鐘的某個時間或日期、系統運行了某些程序等，一旦條件滿足，計算機病毒就會“發作”，使系統遭到破壞。

　　寄生性：計算機病毒還具有寄生性特點，計算機病毒需要在宿主中寄生才能生存，才能更好地發揮其功能，破壞宿主的正常機能。

　　可執行性：計算機病毒與其他合法程序一樣，是一段可執行程序，但它不是一個完整的程序，而是寄生在其他可執行程序上，因此它享有一切程序所能得到的權力。

　　攻擊的主動性：病毒對系統的攻擊是主動的，計算機系統無論采取多么嚴密的保護措施都不可能徹底地排除病毒對系統的攻擊，而保護措施充其量是一種預防的手段而已。

　　病毒的針對性：計算機病毒是針對特定的計算機和特定的操作系統的，例如：有針對IBMPC機及其兼容機的，有針對Apple公司的Macintosh的，還有針對UNIX操作系統的。

　　計算機病毒防范措施

　　1. 安裝可靠的安全軟件：選擇并安裝一個可信賴的防病毒軟件是保護電腦最基本的步驟。確保您的防病毒軟件是最新版本，并且定期更新病毒定義和安全補丁，以保持其對新威脅的識別能力。

　　2. 更新操作系統和應用程序：定期更新您的操作系統（如Windows、Mac OS等）和常用應用程序，包括瀏覽器、辦公軟件等。這些更新通常包含安全補丁，可以修復已知的漏洞，提高系統的安全性。

　　3. 謹慎打開附件和鏈接：避免打開來自未知或可疑來源的電子郵件附件，特別是那些您沒有預期的附件。同樣，不要隨意點擊來自不可信的鏈接，尤其是在社交媒體、電子郵件或即時通訊應用中接收到的鏈接。

　　4. 下載軟件和文件的來源可信：僅從官方和信譽良好的來源下載軟件和文件。避免使用來路不明的下載網站，這些網站可能會提供包含惡意軟件的文件。

　　5. 強密碼和多因素身份驗證：使用強密碼來保護您的電腦登錄和重要賬戶，包括電子郵箱、社交媒體和銀行賬戶等。此外，啟用多因素身份驗證（如短信驗證碼、指紋識別、身份驗證應用等）可以增加身份的安全性。

　　6. 警惕網絡釣魚和欺詐：學會識別并避免網絡釣魚攻擊和欺詐手段，不輕易泄露個人信息，注意提防可疑的網站、電子郵件、通知和彈窗。

　　7. 定期備份數據：定期備份重要的個人和工作數據，將其存儲在安全的位置，例如外部硬盤、云存儲服務或其他離線媒介。如果您的電腦受到病毒感染，備份可以幫助您恢復受影響的數據。

【計算機病毒的知識介紹】相關文章：

計算機病毒防御技術范文08-23

室內門的選購知識介紹10-22

西餐學徒基本知識介紹06-07

小年的知識03-06

知識英雄答題題庫 知識英雄答案大全05-11

除法小知識03-04

環保小知識06-03

西餐醬料知識07-10

荀子相關知識07-25