无标题文档

1. 计算机病毒的概念

从广义上讲，任何可能导致计算机故障并破坏计算机数据的程序都可以称为计算机病毒. 中国在《中华人民共和国计算机信息系统安全保护条例》中的定义是: “计算机病毒是指一组计算机指令或程序，它们会编译或插入到破坏计算机功能或数据，影响计算机使用的计算机程序中. ，并且可以复制自己的代码. 此定义是合法且权威的.

2. 计算机病毒的特征

计算机病毒具有以下特征.

☆传染性: 病毒可以自我复制并自动传播，这是计算机病毒的基本特征.

☆破坏性的: 入侵计算机的病毒将导致计算机速度下降，系统崩溃，文件丢失，网络瘫痪等，甚至格式化硬盘，损坏硬件并给用户造成巨大损失.

☆隐藏: 病毒通常会附加到正常程序中，或显示为隐藏文件. 普通用户无法检测到该病毒. 一些病毒也会自我转换并悄悄地隐藏在计算机中.

☆延迟: 大多数病毒都有潜伏期. 在潜伏期中，病毒迅速传播，但不会损坏文件. 当出现适当的触发条件时，病毒开始流行.

☆未经授权执行: 病毒通常会窃取系统控制权，并且优先于正常程序执行. 用户不知道该病毒的目的和行为，未经用户认可.

☆不可预测性: 病毒始终领先于防病毒软件. 病毒是高度可变的，并且新病毒的性能不可预测.

3. 计算机病毒的分类

根据感染方式，计算机病毒可以分为系统启动病毒，文件病毒，复合病毒，宏病毒等.

（1）系统启动病毒: 系统启动病毒也称为启动区域病毒. 直到1990年代中期，引导区病毒是最流行的病毒类型，主要通过软盘在DOS操作系统中传播. 引导扇区病毒会感染软盘中的引导扇区，并传播到用户的硬盘中，并且会感染用户硬盘中的“主引导记录”. 硬盘中的启动区一旦被病毒感染，病毒便会尝试感染插入计算机的每张软盘的启动区.

（2）文件病毒: 文件病毒是文件感染者，也称为寄生病毒. 它可以在计算机内存中工作，通常会感染扩展名为COM，EXE，DRV，BIN，OVL，SYS等的文件. 每次被激活时，被感染的文件都会将自身复制到其他文件中，并且可以在内存中保存很长时间直到病毒再次被激活. 如CIH病毒.

（3）多型病毒: 多型病毒具有启动型病毒和文件型病毒的特征. 因此，感染途径得到了扩展.

（4）宏病毒: 宏病毒通常是存储在Microsoft Office文档中的宏代码. 它会影响文档的各种操作，例如打开，存储，关闭或清除. 打开Office文档时，将执行宏病毒程序计算机病毒的病毒的分类，即宏病毒处于活动状态，并且在满足触发条件时，宏病毒开始感染，显现和销毁.

根据计算机病毒的破坏性计算机病毒的病毒的分类，它们可以分为良性病毒和恶性病毒. 良性病毒不会对计算机造成恶意破坏，它只会显示某个句子以炫耀其技术. 恶性病毒会对计算机造成恶意破坏. 目前，大多数病毒是恶性病毒.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-164535-1.html