什么是计算机病毒？病毒是什么意思？

病毒定义

I. 在“中华人民共和国5261计算机信息系统安全保护条例4102”中明确定义了计算2113计算机病毒（计算机病毒）. 病毒“指1653系统或插入计算机程序以破坏计算机功能，或破坏数据，影响计算机使用并具有自我复制能力的一组计算机指令或程序代码. ”

第二，计算机病毒的长期性质: 病毒通常利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的重要方面，但是还不存在完善的系统计算机病毒指的是，过分强调改进系统的安全性将使系统大部分时间都可用于病毒检查. 该系统失去了可用性，实用性和易用性. 另一方面，信息保密的要求使人们无法在泄漏和捕获病毒之间进行选择. 病毒和防病毒将作为一项长期存在的技术而存在，并且随着计算机技术的发展，这两种技术都将得到长期发展.

三，计算机病毒的产生: 病毒不是来自突然或偶然的原因. 突然的电源故障和意外错误将在计算机的磁盘和内存中产生乱码和随机指令，但是这些代码是混乱无序的，并且病毒是根据严格顺序组织的更完善，精致和严格的代码并与系统的网络环境配合. 该病毒不会偶然形成，需要具有一定的长度. 基本长度不可能通过随机代码生成. 今天流行的病毒是人为故意编写的. 大多数病毒都可以找到有关作者和来源的信息. 通过大量的统计分析，病毒作者的主要情况和目的是: 为了展示自己的能力并证明自己的才能，一些才华横溢的程序员；对老板的不满，好奇，，祝贺和求爱，以便以获得控制密码，为软件保留的陷阱不予支付等. 当然，还有政治，军事，宗教计算机病毒指的是，种族. 为满足专利等需求而特别准备的，其中还包括一些病毒研究机构和黑客测试病毒.

四，计算机病毒的特征，计算机病毒具有以下特征:

（1）寄生计算机病毒是其他程序中的寄生虫. 执行此程序时，病毒起破坏作用. 在启动该程序之前，不容易注意到它.

（2）感染性计算机病毒不仅本身具有破坏性，而且更具感染性. 一旦病毒被复制或产生变体，就很难防止其速度. 传染性是病毒的基本特征. 在生物界，病毒通过感染从一种生物传播到另一种生物. 在适当的条件下，它可以大量繁殖，使受感染的生物体显示出疾病甚至死亡的迹象. 同样，计算机病毒会通过各种渠道从受感染的计算机传播到未受感染的计算机，并且在某些情况下会导致受感染的计算机发生故障甚至瘫痪. 与生物病毒不同，计算机病毒是一段人工编译的计算机程序代码. 一旦该程序代码进入计算机即可执行，它将搜索符合其感染条件的其他程序或存储介质，然后在确定目标之后自行确定. 将代码插入其中以实现自我复制的目的. 只要一台计算机被感染，如果不及时处理，病毒将迅速在该计算机上传播，并且大量文件（通常是可执行文件）将被感染. 被感染的文件成为新的感染源，然后与其他计算机交换数据或通过网络联系时，病毒将继续感染. 普通计算机程序通常不会强制将自己的代码链接到其他程序. 但是，该病毒可以强制将自己的代码传输到满足其感染条件的所有未感染程序. 计算机病毒可以通过各种可能的渠道（例如软盘和计算机网络）感染其他计算机. 当您在计算机上发现病毒时，此计算机上使用的软盘通常会感染该病毒，并且连接到此计算机的其他计算机也可能会感染该病毒. 判断程序是否是计算机病毒是最重要的条件. 病毒程序通过修改磁盘扇区信息或文件内容并将其自身嵌入其中来实现病毒感染和传播. 嵌入式程序称为主机程序；

（3）潜在性有些病毒就像定时一样，并且经过预先设计可以使其发生. 例如，在预定时间内根本无法检测到黑色星期五病毒. 当满足条件时，它会立即爆炸并破坏系统. 进入计算机后，通常不会立即执行复杂的计算机病毒程序. 它可以在数周，数月甚至数年内隐藏在法律文件中，以感染其他系统而不会被其他人发现. 嗯，它在系统中存在的时间越长，病毒感染的范围就越大. 潜在性的第一个表现是，没有特殊的检测程序就无法检测到该病毒程序，因此，只要时间成熟，病毒就可以在磁盘或磁带中静静地隐藏几天甚至几年，从而有机会运行它，它必须繁衍不断，以继续造成伤害. 潜在性的第二个表现是计算机病毒内部通常存在触发机制. 当不满足触发条件时，计算机病毒只会感染它而没有其他作用. 满足触发条件后，某些信息会在屏幕上显示信息，图形或特殊徽标，有些会执行破坏系统的操作，例如格式化磁盘，删除磁盘文件，加密数据文件，阻塞键盘以及对系统进行死锁等. ;

（4）隐藏的计算机病毒非常隐蔽，有些可以通过病毒软件进行检查，有些根本无法发现，有些是隐藏且多变的，并且这种病毒通常很难处理.

（5）破坏性的计算机中毒可能导致正常程序无法运行，无法删除计算机中的文件或受到不同程度的破坏；

（6）计算机病毒的可触发性将由于事件或值的发生而诱使病毒感染或攻击的病毒的特征称为可触发性. 为了掩饰自己，病毒必须潜伏并且少做些. 如果它完全不动并潜伏，则该病毒既不会感染也不会被破坏，因此会丧失致命性. 该病毒必须隐藏并且必须保持致命性. 它必须是可触发的. 病毒的触发机制用于控制感染和破坏行为的频率. 病毒具有预定的触发条件，可以是时间，日期，文件类型或某些特定数据. 病毒运行时，触发机制将检查是否满足预定条件. 如果达到要求，则启动感染或破坏操作以感染或攻击病毒；如果不符合要求，病毒将继续潜伏.

五，计算机病毒的分类，根据对计算机病毒的多年研究，按照科学，系统，严格的方法，计算机病毒可以分类如下: 根据计算机病毒属性的方法，可以对计算机病毒进行分类将以下属性分类:

根据计算机病毒所在的媒体分类. 根据存在病毒的媒体，病毒可以分为网络病毒，文件病毒和启动病毒. 网络病毒通过计算机网络在网络中传播可执行文件，文件病毒感染计算机中的文件（例如: COM，EXE，DOC等），引导病毒感染计算机的引导扇区（Boot）和系统引导扇区硬盘（MBR），这三种情况的混合类型，例如: 多种类型的病毒（文件和启动类型）感染文件和启动扇区，此类病毒通常具有复杂的算法，它们使用非常规方法入侵系统，使用加密和变形算法. 根据计算机病毒感染的方法，病毒感染方法可分为驻留病毒和非驻留病毒. 驻留病毒感染计算机后，其内存的驻留部分将放置在内存（RAM）中. 程序的此部分挂接系统调用，并将其合并到操作系统中. 他处于活动状态，直到关闭或重新启动为止. 当非本地病毒有机会被激活时，它们不会感染计算机内存，并且某些病毒仍保留在内存中. 一小部分病毒（但不通过此部分传播）也被归类为非居民病毒. 根据病毒破坏的能力，可以分为以下几种类型:

无害类型

除了减少感染期间的可用磁盘空间外，它对系统没有其他影响.

非危险类型

这些病毒只会减少内存，显示图像，发出声音和发出类似声音. 这些病毒很危险，会在计算机系统的运行中造成严重的错误.

非常危险

这种病毒会删除程序，破坏数据并清除系统内存区域和操作系统中的重要信息. 这些病毒对系统造成的危害不是它们自己的算法中存在危险的调用，而是当它们被感染时，它们将导致不可预测的灾难性破坏. 由其他程序引起的病毒引起的错误也可能损坏文件和扇区，并且这些病毒还根据引起破坏的能力进行了划分. 当前一些无害的病毒也可能导致DOS，Windows和其他操作系统的新版本损坏. 例如: 在早期的病毒中，有一种“ Denzuk”病毒在360K磁盘上运行得很好，而没有造成任何损坏，但可能会在后来的高密度软盘上造成很多数据丢失. 根据特定于病毒的算法，病毒可以分为:

伴侣病毒，这种类型的病毒不会更改文件本身，它们会根据算法生成具有相同名称和不同扩展名（COM）的EXE文件的附带主体，例如: XCOPY的附带主体.EXE是XCOPY .COM. 该病毒会将自身写入COM文件，并且不会更改EXE文件. DOS加载文件时，将首先执行协同程序，然后协同程序将加载并执行原始EXE文件.

“蠕虫”病毒通过计算机网络传播，不会更改文件和数据信息，而是使用网络从一台计算机的内存传播到另一台计算机的内存，计算网络地址并发送自己的通过网络病毒. 有时它们存在于系统中，通常不占用内存以外的其他资源.

除了寄生虫和“蠕虫”类型，其他病毒也可以称为寄生虫病毒. 它们连接到系统的引导扇区或文件，并通过系统的功能传播. 根据它们的不同算法，它们可以分为: 练习病毒. 病毒本身包含错误，无法很好地传播. 例如，某些病毒正处于调试阶段.

复杂的病毒通常，它们不直接修改DOS中断和扇区数据，而是通过内部DOS修改（例如设备技术和文件缓冲区），很难看到资源并使用更高级的技术. 使用DOS空闲数据区域工作.

变种病毒（也称为幻影病毒）这种类型的病毒使用复杂的算法来使每个副本具有不同的内容和长度. 他们的一般方法是将解码算法与无关指令和经过修改的病毒体混合在一起.

六. 计算机病毒的发展. 在病毒发展的历史中，病毒的出现是有规律的. 通常，在新的病毒技术出现之后，病毒迅速发展，然后反病毒技术的发展将抑制其传播. . 操作系统升级后，该病毒将被调整为一种生成新病毒技术的新方式. 它可以分为:

DOS引导阶段

在1987年，计算机病毒主要是引导病毒，代表性病毒是“小球”和“石头”病毒. 那时，计算机硬件和简单功能较少. 通常，从软盘启动后需要使用它们. 引导病毒使用软盘的引导原理. 他们修改系统引导扇区. 当计算机启动时，它首先获得控制权，减少系统内存并修改磁盘. 读写中断会影响系统的工作效率，并在系统访问磁盘时扩散；

1989年，引导病毒发展到感染硬盘，典型代表是“ Stone 2”；

DOS可执行阶段

1989年，可执行文件病毒出现. 他们使用DOS系统的机制来加载和执行文件. 代表是“耶路撒冷”和“星期日”病毒. 当系统执行文件并修改DOS中断时，病毒代码将获得控制权. 在系统调用期间感染，并将其自身附加到可执行文件中以增加文件长度.

1990年，它发展成为一种复杂的病毒，可以感染COM和EXE文件.

同伴，批处理阶段

1992年，伴随病毒出蝉”病毒. 当它感染EXE文件时，它会生成一个与EXE具有相同名称但带有扩展名COM的同伴文件. 当它感染一个文件时，它将原始COM文件更改为一个具有相同名称的EXE文件，然后使用原始名称. 文件扩展名是COM，因此当DOS加载文件时，病毒将控制住. 这类病毒的特征在于原始文件的内容，日期和属性不会更改，并且在删除病毒时只能删除附带的正文. 在非DOS操作系统中，某些伴随病毒使用操作系统的描述语言来工作. 典型代表是“海盗旗”病毒. 执行该命令时，它要求输入用户名和密码，然后返回错误消息. 删除自己. 批处理病毒是一种可以在DOS下运行的病毒，类似于“海盗旗”病毒.

鬼，多态阶段

1994年，随着汇编语言的发展，可以以不同的方式实现相同功能. 这些方式的组合使看似随机的代码产生相同的运算结果. 幽灵病毒每次被感染时都会使用此功能生成不同的代码. 例如，“半”病毒会生成一部分亿万种可能的解码操作. 在解码之前，病毒主体被隐藏在数据中. 要了解这种类型的病毒，它必须能够对这些数据进行解码，从而增加了对病毒的检测. 困难. 多态病毒是一种综合病毒，可以同时感染引导区和程序区. 它们大多数具有解码算法. 病毒通常需要释放两个以上的子程序.

发电机，变形机台

1995年，用汇编语言将一些数据操作放入了不同的通用寄存器中，并且可以计算出相同的结果. 随机插入一些空操作和无关指令不会影响操作结果. 解码算法可以由生成. 当生成病毒时，会生成此复杂的“病毒”，并且变量机是一种指令生成机制，会增加解码的复杂性. 此阶段的典型代表是“病毒制造机” VCL，它可以立即产生数千种不同的病毒，并且在调查过程中无法使用传统的特征识别方法. 检查病毒.

网络，蠕虫阶段

1995年，随着Internet的普及，病毒开始使用Internet进行传播，它们只是前几代病毒的改进. 在非DOS操作系统中，“蠕虫”是典型代表，它不占用内存以外的任何资源，不修改磁盘文件，使用网络功能搜索网络地址，将自身传播到下一个地址，有时存在于网络服务器和启动文件中.

窗台

1996年，随着Windows和Windows 95的日益普及，使用Windows进行工作的病毒开始发展. 它们修改（NE，PE）文件，典型代表是DS.3873. 此类病毒的机制更为复杂. 他们使用保护模式和API调用接口来工作，并且释放方法更加复杂. 宏病毒阶段1996年，随着Windows Word功能的增强，还可以使用Word宏语言来编译病毒. 该病毒使用类似于Basic的语言，易于编写，并感染Word文档和其他文件. Excel和AmiPro病毒中出现的相同工作机制也被归类为此类. 由于Word文档格式不是公开的，因此更难检测到此类病毒；

互联网舞台

1997年，随着Internet的发展，各种病毒也开始使用Internet进行传播. 一些携带病毒的数据包和电子邮件正在增加. 如果您不小心打开了这些电子邮件，则机器可能中毒了； <

Java（Java），邮件阶段

1997年，随着Java在万维网（Wold Wide Web）上的普及，使用Java语言传播和获取数据的病毒开始出现. 典型代表是JavaSnake病毒，其中一些使用邮件服务器进行传播和销毁. 邮件病毒等病毒会严重影响Internet的效率.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-276202-1.html