计算机病毒的类型特征，传播途径和预防措施

计算机病毒的类型特征，传播途径和预防措施当前，病毒已成为困扰计算机系统安全和网络发展的重要问题. 掌握了计算机病毒的基本知识后，一旦遇到计算机病毒，您将不会感到无助. 本文对计算机病毒的特征，类型和传播途径进行了理性的理解，并在此基础上提出了一些有效的预防措施，以最大程度地减少计算机病毒造成的危害. . 随着计算机技术的飞速发展和计算机应用程序的日益普及，计算机病毒正在不断更新. 目前，病毒已成为困扰计算机系统安全和网络发展的重要问题. 根据国家信息安全局和部发布的，全国只有27％的计算机用户未受到病毒攻击. 各行各业的管理部门必须提高对计算机病毒预防的认识，并尽量减少计算机病毒造成的危害. 只有了解病毒，我们才能更有效地预防病毒. 1.什么是计算机病毒？计算机病毒是一种人造程序，在计算机运行期间会破坏计算机信息或系统. 这种程序不是独立存在的，而是被隐藏在其他具有破坏性，传染性和潜伏性的可执行程序中. 如果影响机器的运行速度，则机器将无法正常运行. 如果机器瘫痪，将给用户造成不可估量的损失. 这种破坏性程序通常称为计算机病毒.

计算机病毒的主要特征（1）与其他合法程序一样，可执行计算机病毒是可执行程序，但它不是完整程序，但会寄生在其他可执行程序上，因此它享有所有人可用的强大功能. 程式. 病毒运行时，会与合法程序竞争以控制系统. 计算机病毒只能在计算机中运行时，才具有传染性和破坏性. 换句话说，计算机CPU的控制是一个关键问题. 如果计算机在正常程序控制下运行，而不在运行带有病毒的程序，则该计算机始终可靠. 在这台计算机上，您可以查看病毒文件的名称，查看计算机病毒的代码，打印病毒的代码，甚至复制病毒程序，但是不会被病毒感染. 防病毒技术人员整天都在这样的环境中工作. 尽管他们的计算机还存储各种计算机病毒的代码，但他们已将这些病毒置于控制之下. 这些计算机将不会运行病毒程序，并且整个系统是安全的. 相反，一旦计算机上运行了计算机病毒，当病毒程序和正常系统程序或某种病毒与其他病毒程序竞争同一计算机上的系统控制权时，通常会导致系统崩溃，从而导致计算机崩溃. 瘫痪. （2）传染性传染性是生物病毒的基本特征. 同样，计算机病毒会通过各种渠道从受感染的计算机传播到未受感染的计算机，并且在某些情况下会导致受感染的计算机发生故障甚至瘫痪.

与生物病毒不同，计算机病毒是一段人工编译的计算机程序代码. 一旦该程序代码进入计算机并可以执行，它将搜索符合其感染条件的其他程序或存储介质. 然后在其中插入自己的代码，以达到自我复制的目的. 只要一台计算机被感染，如果不及时处理，病毒将在该计算机上迅速传播，并且大量文件（通常是可执行文件）将被感染. 被感染的文件成为新的感染源，然后与其他计算机交换数据或通过网络联系时，病毒将继续感染. （3）破坏性所有计算机病毒都是可执行程序，必须运行该可执行程序，因此对于系统而言，所有计算机病毒都具有共同的危害，即降低计算机系统的工作效率并占用系统资源，取决于病毒程序侵入系统. 同时，计算机病毒的破坏性主要取决于计算机病毒设计者的目的. 如果病毒设计者的目的是完全破坏系统的正常运行，那么很难想象这种病毒攻击对计算机系统的影响. 销毁系统的部分数据也可能会销毁所有数据并使其无法恢复. 但是，并非所有病毒都会对系统造成极其严重的影响. 有时，交叉感染几种破坏力不大的病毒也会导致严重后果，例如系统崩溃. （4）潜伏性: 复杂的计算机病毒程序通常不会在进入系统后立即发生，可以在数周，数月甚至数年内隐藏在合法文件中，从而感染其他系统而不被感染. 潜伏性，它将在系统中存在的时间越长，病毒感染的范围就越广.

延迟的第一个表现是，没有特殊的检测程序就无法检测到病毒程序，因此，只要时间成熟，病毒就可以悄悄地在磁盘中隐藏几天甚至几年，让它运行机会. ，它们必须繁殖和传播才能继续受到伤害. 潜在性的第二个表现是计算机病毒内部通常存在触发机制. 当不满足触发条件时，计算机病毒只会感染病毒. 满足触发条件后，某些信息会在屏幕上显示信息，图形或特殊徽标，有些会执行破坏系统的操作，例如格式化磁盘，删除磁盘文件，加密数据文件，阻止键盘和死锁. 系统等待. （5）隐蔽性病毒通常是简短而复杂的程序，具有较高的编程技能. 它通常连接到普通程序或磁盘的隐藏部分，并且还存在单独文件，形式为隐藏文件. 目的是防止用户发现其存在. 没有代码分析，病毒程序就很难与普通程序区分开. 通常，在没有保护措施的情况下，计算机病毒程序在获得系统控制权后，可在短时间内感染大量程序. 并且在被感染之后，计算机系统通常仍可以正常运行，因此用户不会感到任何异常，就好像计算机中什么都没有发生一样. 正是由于隐身，计算机病毒可以在用户不知情的情况下在全球数百万台计算机中传播和传播. 大多数病毒的代码都设计得很短，也可以隐藏.

病毒通常只有几百个或1 K个字节，并且PC对DOS文件的访问速度可以达到每秒几百KB以上，因此该病毒可以将这些短短的数百个字节附加到闪存中. 正常过程中，很难检测到. （6）目标计算机病毒通常针对特定的操作系统，例如Microsoft的Windows 98、2000和XP. 还有一些特定的应用程序，现在典型的Microsoft Outlook，IE服务器（称为CQ蠕虫）是通过感染服务器传播的，它非常针对特定的应用程序或仅针对操作系统的攻击，一旦攻击成功，它将攻击. 这种相关性有两个特征. 一个是，如果另一方是他要攻击的计算机，则他可以完全获得操作系统另一方的管理权限，并且他可以做任何他想做的事情. 另外，如果另一方不是他所针对的操作系统，例如另一方未使用Microsoft Windows，可能正在使用Unix，则此病毒将失败. （7）可触发性将由于事件或值的发生而诱使病毒感染或攻击的病毒的特征称为可触发性. 为了掩饰自己，该病毒必须潜伏并且行动少. 如果它完全不动并潜伏，则该病毒既不会感染也不会被破坏，因此会丧失致命性. 必须隐藏该病毒并保持其杀伤力. 它必须是可触发的.

病毒触发机制用于控制感染和破坏动作的频率. 病毒具有预定的触发条件，可以是时间，日期，文件类型或某些特定数据. 病毒运行时，触发机制将检查是否满足预定条件. 如果满足，则将启动感染或破坏操作，以便感染或攻击该病毒；如果不满意，病毒将继续潜伏. 常见的计算机病毒分类三（1）系统引导病毒是当计算机从受引导区域病毒感染的硬盘或软盘启动时，隐藏在硬盘或软盘引导区域中的病毒计算机从受感染的软盘中读取数据时，启动区域中的病毒开始受到攻击. 一旦将它们复制到机器的内存中，它们将立即感染其他磁盘的引导区域，或通过网络传播到其他计算机. 早期的病毒和小球形病毒属于这一类. （2）文件类型病毒文件类型病毒是指可以寄生文件的病毒. 这些文件包括.COM，.EXE可执行文件和.DOC文件. 执行该文件时，该病毒将首先运行. 早期的1575/1591病毒，以及最近的Win32. Xorala（Laura）病毒是文件病毒. 如果集中式系统启动病毒和文件病毒的特征是共享的，则可以称为复合病毒. （3）宏病毒这是一种特殊的文件类型病毒. 由于强大的宏功能，一些软件开发人员在产品开发中引入了宏语言，并允许这些产品在生成包含宏的数据文件后出现.

宏病毒主要使用Microsoft Word提供的宏功能将病毒驻留在带有宏的DOC文件中. 病毒的传播速度非常快，可能会损坏系统和文件. （4）脚本病毒脚本病毒依靠一种特殊的脚本语言（例如: VB2计算机病毒的特征有，Java等）起作用，并且要求主软件或应用程序环境正确识别和翻译嵌套在该脚本语言中的命令. 脚本病毒在某些方面与宏病毒相似，但是脚本病毒可以在多种产品环境中执行，也可以在可以识别并翻译它的所有其他产品中运行. 脚本语言比宏语言具有更加开放的终端趋势，这使病毒生产者可以更好地控制被脚本病毒感染的计算机. （5）“网络蠕虫”病毒“网络蠕虫”病毒是一种非传染性病毒，可以通过间接方法复制自身，并且是Internet上非常有害的病毒. 该病毒主要通过计算机攻击网络，并迅速传播. 一些网络蠕虫会拦截电子邮件系统，以将其副本发送到世界其他地方；有些出现在使用两种方法通过其他技术进行传播的高速下载站点中. 它的传播速度非常惊人. 成千上万的病毒感染已导致许多邮件服务器接连崩溃，给人们造成了无法弥补的损失. 例如，“冲击波”病毒可以利用系统中的漏洞重新启动计算机，无法访问Internet，并且可以继续复制，从而使计算机和网络瘫痪.

（6）“木马”病毒木马程序通常是指伪装成合法软件的非感染性病毒，主要用于窃取远程计算机上的各种信息（例如各种登录帐户，机密文件等）来控制远程计算机，但它不会自我复制. 有些木马可以模仿操作环境并收集所需的信息. 最常见的木马是试图窃取用户名和密码或试图从众多Internet服务器提供商（ISP）窃取用户注册和帐户信息的登录窗口. 例如，Internet Thief. 传播计算机病毒的四种主要方法（1）在计算机应用程序的早期，软盘作为最常用的交换媒体在病毒传播中发挥了巨大作用，因为当时的计算机应用程序相对简单，都可以执行. 文件和数据文件系统较小，许多可执行文件通过软盘相互复制并安装，因此病毒可以通过软盘传播文件类型病毒. 此外，当目录中列出了软盘时，或者在引导计算机时，引导区病毒将在软盘和硬盘引导区之间相互感染. 因此，软盘也已成为计算机病毒的主要温床. （2）由于光盘的大容量，因此存储了大量的可执行文件，并且在光盘中可能隐藏了大量的病毒. 无法写入只读光盘，因此无法删除光盘上的病毒. 在制作非法盗版软件牟利的过程中，不可能对病毒防护负特别责任，并且永远不会有真正可靠和可行的技术保证来避免病毒的引入，感染，传播和传播.

目前，盗版CD的扩散为病毒的传播带来了极大的便利. 字符串8（3）硬盘被感染并再次传播，因为带有病毒的硬盘是在本地使用或维护的，或者已移至其他地方. （4）BBS电子公告板（BBS）在用户中很受欢迎，因为它很容易在网站上获得并且需要很少的投资. BBS是由计算机爱好者自发组织的交流网站. 用户可以在BBS上交换文件（包括免费软件，游戏和自编程）. 由于BBS站点通常没有严格的安全管理且没有任何限制，因此这为某些病毒程序编写者提供了传播病毒的场所. 各个城市的BBS站都是通过中央站进行传输的，中央站的传播范围很广. 随着BBS在中国的普及，新的媒体被添加到病毒的传播中. （5）现代网络通信技术的巨大进步使空间距离不再遥远. 数据，文件和电子邮件可以通过电缆，光纤或电话线方便地在各种网络工作站之间传输，但是它也为计算机病毒的传播提供了一条新的“高速路”. 可以将计算机病毒附加到普通文件中. 当您从网络的另一端获取受感染的程序并在没有任何保护措施的情况下在计算机上运行该程序时，病毒就会传播. 虽然我们的信息已国际化，但我们的病毒也已国际化. 大量外来病毒随互联网一起传播到该国.

Internet带来两种不同的安全威胁. 一种威胁来自文件下载，并且通过FTP浏览或下载的文件中可能存在病毒；这些文件可能成定期检查和杀死病毒的习惯. 由于许多病毒在感染后会在后台运行，因此用肉眼无法看到它们，并且某些病毒将具有潜伏期，并会在特定时间自动发生. 例如，著名的CIH病毒会在每月的26日发生攻击. “当满足“ Sun Moon = 13”的条件时，病毒将爆发.

对于此类病毒，我们可以采用更改系统日期的方法来跳过病毒攻击周期进行防御. 安装正版防病毒软件和防火墙，并随时升级到最新版本（例如Jiangmin，Rising，Norton等）. 由于每天都会出现各种新病毒和变种，因此有必要定期升级防病毒软件病毒并经常更新Windows操作系统的安全补丁. （3）不要随意登录未知网站，并将浏览器的安全级别设置为中级或更高. 不要轻易打开来源不明的电子邮件，尤其是电子邮件附件. （4）将操作系统单独存储在分区中. 数据，文件等存储在其他分区中，并备份系统和数据，以便它们在感染病毒后能够及时恢复并减少损失. 有了计算机病毒的知识，一旦遇到计算机病毒，您就不会“闻到毒药”. 只要您对计算机病毒有理性的了解并掌握一些防病毒知识，就有各种理由使病毒远离我们.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-220557-1.html