计算机一级考点：计算机病毒的特征、分类与防治

求学资讯网计算机专题为大家第一时间提供2017年计算机考试的报名时间及报名入口、模块要求、成绩查询、准考证打印、报考指南、技巧心得等各类考试资讯。接下来请阅读“计算机一级考点：计算机病毒的特征、分类与防治”。

计算机病毒的特征、分类与防治

1. 计算机病毒的概念

什么是计算机病毒计算机病毒简单的讲，计算机病毒是一种人为编制的计算机程序，一般是编制者为了达到某种特定的目的，编制的一种具有破坏计算机信息系统、毁坏数据，，影响计算机使用的计算机程序代码...。计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序.这类程序往往影响计算机使用,并能够自我复制.。计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自动复制的一组计算机指令或者程序代码。

2. 计算机病毒的的特征(特点)

① 破坏性

② 传染性

③ 隐蔽性

④ 潜伏性

⑤ 可激发性

3.计算机病毒的分类

① 根据病毒存在的媒体分类

根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒

② 根据病毒破坏的能力分类

无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。

无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。计算机病毒的分类与特征

危险型：这类病毒在计算机系统操作中造成严重的错误。

非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。计算机病毒的分类与特征

③ 根据病毒特有的算法分类

伴随型病毒：这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名(COM)，例如：XCOPY.EXE的伴随体是XCOPY.COM。

蠕虫”型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。

寄生型病毒：除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按算法分为：

之前我闲来无事,并且又是在学习批处理,并且发现病毒大部分是进行文件的再生,修改注册表,然后我就上网去找了一个注册表比较软件,之后再自己写了个批处理来生成c盘的文件列表.然后我就在虚拟机里运行病毒,在病毒运行前后对注册表进行捕获,c盘文件也是如此进行病毒运行前后的比较.因为病毒要让自身进行传播,所以一般情况下它不会让你无法进入系统,我就是利用了这点,才可以在虚拟机里对病毒进行监视.其实这样总结起来,病毒进行的操作就是两部分。 从病毒代码中显示出，病毒通过对文件感染进行传播，发生感染时病毒会检查目标文件是否是真实的exe文件,如果是，病毒将自身插入到目标文件的空隙之中（这一点与cih病毒相同），感染后文件长度不会增加。据了解，之前发现的蠕虫病毒一般通过自身传播，而扫荡波则通过下载器病毒进行下载传播，由于其已经具备了自传播特性，因此，被确认为新型蠕虫。

诡秘型病毒：它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。

变型病毒(又称幽灵病毒)：这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。

4. 计算机病毒的防治

① 病毒的防范

计算机病毒的传播途径主要有两个：软盘和网络。要防止病毒的侵入，就要以预防为主，堵塞病毒的传播途径。

② 病毒的检测和消除

检测和消除病毒的方法有两种，一是人工检测和消除，一是软件检测和消除。

以上是“计算机一级考点：计算机病毒的特征、分类与防治”的全部内容，更多考试资讯、考试技巧请继续关注求学资讯网。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95358-1.html