计算机病毒的基本知识

计算机病毒是一种在计算机运行过程中破坏计算机信息或系统的人造程序.

这种程序不是独立存在的. 它被隐藏在具有破坏性，传染性和潜伏性的其他可执行程序中.

在灯光下会影响机器的速度，使机器无法正常运行；在最坏的情况下，它将使机器瘫痪，从而给用户带来不可估量的效果

损失. 这种破坏性程序通常称为计算机病毒.

1. 计算机病毒的特征

计算机病毒具有以下特征:

（1）寄生性

计算机病毒是其他程序中的寄生虫. 当执行该程序时，病毒起破坏作用，并且在此之前未激活

在程序之前，很难被注意到.

（2）传染性

计算机病毒不仅具有破坏性，而且具有传染性. 一旦病毒被复制或突变，它的

难以避免的速度.

（3）潜伏性

某些病毒就像定时，它们何时会袭击是预先设计的. 例如，黑色星期五病毒不再存在

计划时间根本不明显，当满足条件时，它将爆炸并破坏系统.

（4）隐藏

计算机病毒非常隐蔽. 有些可以通过病毒软件检查，而有些根本无法检查.

有些微弱多变，通常很难对付这种病毒.

2. 计算机病毒的表现

计算机感染病毒后，将显示不同的症状. 以下是用户经常遇到的一些现象的列表.

参考.

（1）机器无法正常启动

机器在开机后根本无法启动，也可以启动，但是所需时间比原始启动时间长. 有时

黑屏会突然出现.

（2）降低了运行速度

如果发现运行程序时，读取数据的时间比以前更长，并且保存或调整文件的时间也增加了，

那可能是由病毒引起的.

（3）磁盘空间正在迅速减少

由于病毒程序必须驻留在内存中并且可以增长，因此内存空间变小甚至为“ 0”，用户该怎么办

没有信息可以进入.

（4）文件的内容和长度已更改.

将文件保存到磁盘后，其长度和内容不会改变，但是由于病毒的干扰，文件长度可以为

可以更改，并且文件内容可能显示为乱码. 有时文件的内容无法显示或显示后消失.

（5）经常出现“冻结”现象

正常操作不会导致崩溃，即使对于初学者，如果输入错误的命令，系统也不会崩溃. 如果机器经常

冻结，可能是由于系统感染了病毒.

（6）外部设备的异常操作

由于外部设备是由系统控制的，因此如果机器中存在病毒，则外部设备在工作时可能会出现异常

此外，有些现象从理论或经验上还不清楚. 肯定只列出了一些更常见的病毒表现

还有一些其他特殊现象，需要用户进行判断.

3. 电脑病毒防护

计算机病毒是较早引入的，现在我将讨论如何预防该病毒. 首先，要重视思想意识，加强管理，

阻止病毒入侵. 将信息从外部软盘复制到计算机时，应首先检查软盘中是否存在病毒. 如果有病毒，必须将其清除

此外，这可以确保计算机没有被新病毒感染. 此外，由于病毒的潜伏性，它可能隐藏在计算机中

在适当的时候，一些旧病毒会攻击. 因此，请经常检查磁盘，并在发现磁盘后将其杀死.

重视思想是基础，有效的病毒检测和消毒方法是技术保证. 通常有两种类型的病毒检测和病毒清除

方法，一种是在计算机上添加防病毒卡，另一种是使用防病毒软件，工作原理基本相同，一般使用

防病毒软件的用户更多. 记住要注意. 预防和消除病毒是一项长期任务，而不是一项.

永远工作，坚持不懈.

自从第一种病毒诞生以来，对于世界上有多少种病毒存在不同的看法. 不管有多少种，病毒数量仍然是

持续增长. 根据国外统计，计算机病毒以每周10的速度增长. 根据部的统计，我国的计算机病毒数量为4到6

物种/月的比率正在增加. 但是，无论孙悟空多么强大，他都无法逃脱佛陀的掌心，无论有多少病毒，他都无法逃脱以下物种

班. 病毒分类是为了更好地理解它们.

根据计算机病毒的特征和特征，有许多方法可以对计算机病毒进行分类. 因此，可能会有更多的相同病毒

不同的划分方式.

1. 根据计算机病毒攻击的系统分类

（1）攻击DOS系统的病毒. 这种病毒是最早，最多和最多变种. 当前在我的国家/地区出现的计算机

基本上，病毒是这种类型的病毒，占病毒总数的99％.

（2）攻击Windows系统的病毒. 由于Windows具有很深的图形用户界面（GUI）和多任务操作系统，因此

受到用户的欢迎，Windows正在逐渐取代DOS，从而成为病毒攻击的主要目标. 迄今为止发现的第一个损伤

计算机硬件的CIH病毒是Windows 95/98病毒.

（3）攻击UNIX系统的病毒. 当前，UNIX系统被广泛使用，并且使用了许多大型操作系统.

UNIX是其主要操作系统，因此UNIX病毒的出现也严重威胁着人类信息处理.

（4）攻击OS / 2系统的病毒. 发现了世界上第一个攻击OS / 2系统的病毒. 尽管很简单，但也很

这是个坏兆头.

2. 按病毒攻击类型分类

（1）攻击微型计算机的病毒. 这是世界上最广泛的病毒.

（2）攻击小型计算机的计算机病毒. 小型计算机的应用范围非常广泛，可以用作网络的一部分

点击计算机，它也可以用作小型计算机网络的主机. 最初，人们认为计算机病毒只能在微观上使用

它只能在计算机上发生，而小型计算机不会受到病毒的影响. 但是，自1988年11月以来，Internet网络已经泛滥成灾.

经过一系列攻击后，人们意识到小型计算机也不能幸免于计算机病毒.

（3）计算机病毒攻击工作站. 近年来，计算机工作站取得了长足的进步，应用范围也不断扩大

巨大的发展，因此我们不难想象，攻击计算机工作站的病毒的出现也是对信息系统的主要威胁.

3. 根据计算机病毒的链接方法分类

由于计算机病毒本身必须具有攻击目标才能实现对计算机系统的攻击，因此计算机病毒可以正确攻击

图像是计算机系统的可执行部分.

（1）源代码病毒

该病毒攻击以高级语言编写的程序. 在编译以高级语言编写的程序之前，会将病毒插入原始程序. 之后

作为法律程序的一部分进行编译.

（2）嵌入式病毒

这种病毒将自身嵌入到现有程序中，从而插入计算机病毒的主程序及其攻击的对象

链接. 这种计算机病毒很难编写，一旦侵入程序主体就很难消除. 如果同时使用多态病毒技术

技术，超级病毒技术和隐藏病毒技术将给当前的防病毒技术带来严峻挑战.

（3）Shell病毒

shell病毒将其自身包围在主程序周围，并且不会修改原始程序. 这种病毒是最常见和最容易的

编译容易，通常可以知道测试文件的大小.

（4）操作系统病毒

此病毒使用其自己的程序来加入或替换部分操作系统才能正常工作. 它具有强大的破坏力，可以被指挥

使整个系统瘫痪. 点病毒和病毒是典型的操作系统病毒.

该病毒运行时，会根据病毒本身的特性和自身的逻辑用自己的逻辑替换操作系统的合法程序模块.

法律程序模块在被替换的操作系统中的位置和功能以及被病毒替换的操作系统

破坏操作系统的方法等.

4. 根据计算机病毒的危害分类

根据计算机病毒的危害，它可以分为两类:

（1）良性计算机病毒

良性病毒表示它不包含立即对计算机系统造成直接损害的代码. 这种病毒是为了表明它的存在

是的，它只是不断地从一台计算机传播到另一台计算机，而不会破坏计算机中的数据. 有些人对此是正确的

计算机病毒的蔓延令人不快，认为这只是恶作剧，没关系. 实际上，良性和恶性相对而言

的. 良性病毒获得系统控制权后，将导致整个系统和应用程序争夺对CPU的控制权，这将不时导致整个系统.

系统死锁，给正常操作带来麻烦. 有时系统中会发生几次病毒交叉感染，并且文件不会停止

反复感染多种病毒. 例如，只有10KB的存储空间，整个计算机系统也是由于多种病毒引起的

寄生在其中，无法正常工作. 因此，不能低估所谓的良性病毒对计算机系统的损害.

（2）恶意计算机病毒

恶性病毒是指破坏和破坏其代码中包含的计算机系统的操作，当它被感染或攻击时会影响系统

所有都有直接的破坏作用. 有许多这样的病毒，例如米开朗基罗病毒. 当Mie病毒袭击时，硬盘驱动器的正面

这17个扇区将被完全破坏，从而无法恢复整个硬盘上的数据，并且造成的损失是无法弥补的. 一些病毒

它还将格式化并损坏硬盘. 这些操作代码被故意写入病毒，这是其本质之一. 所以这种

恶性病毒非常危险，应加以防范. 幸运的是，防病毒系统可以在监视系统中识别出此类异常行为

是否存在计算机病毒，或者至少有一条提醒用户注意的警报.

5. 根据计算机病毒的寄生虫部位或感染对象进行分类

传染性是计算机病毒的基本属性. 根据寄生虫的位置或感染的对象，即根据计算机病毒的传播方法，对病毒进行分类. 有以下几种类型:

（1）磁盘引导区中感染的计算机病毒

在磁盘的引导区域中感染的病毒主要用全部或部分病毒逻辑替换正常的引导记录，并将正常的引导记录隐藏在磁盘的其他位置. 由于引导区是正常使用磁盘的先决条件，因此该病毒可以在其操作开始时（例如系统启动）获得控制，并且其传染性相对较高. 由于需要使用的重要信息存储在磁盘的引导区域中，因此，如果未保护从磁盘删除的普通引导记录，则引导记录将在操作期间被破坏. 引导区域中有许多计算机病毒. 例如，“”和“小球”病毒就是这种病毒.

（2）被操作系统感染的计算机病毒

操作系统是计算机系统运行的支持环境. 它包括许多可执行程序和程序模块，例如.com和.exe. 操作系统感染的计算机病毒是寄生虫，并被操作系统中提供的某些程序和程序模块感染. 通常，这种病毒是操作系统的一部分. 只要计算机开始运行，病毒就随时处于被触发的状态. 操作系统的开放性和不完善性为此类病毒的可能性和传染性提供了便利. 如今，受操作系统感染的病毒非常普遍，“黑色星期五”就是这种病毒.

（3）被可执行程序感染的计算机病毒

被可执行程序感染的病毒通常是可执行程序中的寄生虫. 一旦执行程序，病毒便被激活. 该病毒程序首先执行并驻留在内存中，然后设置触发条件以传播感染.

以上三种病毒的分类实际上可以归纳为两类: 一类是计算机病毒的引导扇区类型；二类是计算机病毒的引导扇区类型. 另一类是计算机病毒的可执行文件类型.

6. 按计算机病毒激活时间分类

根据计算机病毒的激活时间，它可以分为定时病毒和随机病毒.

定时病毒仅在特定时间爆发，随机病毒通常不会被时钟激活.

7. 按媒体分类

根据计算机病毒的传播媒介进行分类，可以分为独立病毒和网络病毒.

（1个独立病毒

独立病毒的载体是磁盘. 病毒通常是从软盘转移到硬盘上，先感染系统，然后再感染其他软盘，然后再感染其他系统.

（2）网络病毒

网络病毒的传播媒介不再是移动运营商，而是网络渠道. 这种病毒更具传染性和破坏力.

8. 根据寄生虫的方式和感染途径分类

人们根据寄生虫方法和传播方法对计算机病毒进行分类. 根据其寄生方法，计算机病毒大致可分为两种，一种是引导型病毒，另一种是文件型病毒；另一种是文件型病毒. 根据它们的传输路径，它们可以分为驻留内存类型和非驻留内存类型，而驻留内存类型可以根据驻留在内存中的方式细分.

混合病毒结合了启动类型病毒和文件类型病毒的特征.

引导型病毒将覆盖磁盘上引导扇区（BOOT SECTOR）的内容（称为“感染”），并且软盘或硬盘可能已感染病毒. 否则，将重写硬盘上的分区表（FAT）. 如果您使用感染了病毒的软盘启动，它将感染硬盘.

引导型病毒是在ROM BIOS之后系统引导时出现的病毒. 它在操作系统之前，并取决于BIOS中断服务程序. 引导病毒使用操作系统的引导模块放置在固定位置，并且控制权的转移是基于物理地址，而不是基于操作系统的引导区域的内容. 因此，病毒占据物理位置. 获得正确的控件，然后移动或替换实际的引导区域内容. 病毒程序执行后，控制权移交给了实际的引导区域内容，因此，带有病毒的系统似乎可以正常运行，但是病毒被隐藏起来，等待系统中的机会传播和攻击.

某些病毒将孵化一段时间，并等待其设置的日期. 在攻击过程中，有些人会在屏幕上显示一些信息，其含义为“声明”或“警告”. 这些消息无非是告诉您不要非法复制软件，否则它会显示特定的鹅纹图案，否则只会为您播放音乐. 病毒爆发后，它要么破坏分区表而无法启动，要么直接格式化硬盘. 还有一些启动病毒的“方法”并不是那么残酷，它们不会破坏硬盘数据，而只是产生一些“声音和灯光效果”，使您误报.

几乎所有引导病毒都将驻留在内存中，唯一的区别在于它们在内存中的位置. （所谓的“驻留”是指应用程序将要执行的部件的副本保存在内存中. 这样，就不必每次执行硬盘都进行搜索以提高效率. ）

引导型病毒根据其寄生对象可以分为两类，即MBR（主引导区）病毒和BR（引导区）病毒. MBR病毒也称为分区病毒，它会将病毒寄生在硬盘分区主启动程序占用的硬盘0磁头0柱面的第一扇区中. 典型的病毒是（Stoned），2708等. BR病毒将病毒寄生在硬盘的逻辑0扇区或软盘的逻辑0扇区（即0侧0磁道的第一个扇区）中. 典型的病毒包括脑病毒和小球病毒.

顾名思义，文件病毒主要感染.com，.exe和.ovl等可执行程序. 它的安装必须依赖病毒载体程序，即运行病毒载体程序，才能将文件病毒引入内存. 被感染文件的执行速度将减慢，甚至根本无法执行. 某些文件被感染后，它们将在执行后立即删除. 大多数文件病毒会将自己的代码复制到主机的开头或结尾. 这将导致受感染文件的长度变长，但是用户可能无法使用DIR命令列出病毒感染前的长度. 有些病毒会直接重写“受害文件”的程序代码，因此在感染病毒后文件的长度保持不变.

执行受感染的文件后，病毒通常会趁机感染下一个文件. 某些更聪明的病毒每次感染时都会为其新主机编写新的病毒代码，然后它们便会感染. 因此，该病毒没有固定的病毒代码-病毒检查软件，通过扫描病毒代码来检测病毒，在遇到该病毒时根本没有用. 但是，随着病毒技术的发展，反病毒软件也得到了发展，目前已经有针对这种病毒的有效措施.

大多数文件病毒驻留在内存中.

文件病毒分为源代码病毒，嵌入式病毒和外壳病毒. 源型病毒是用高级语言编写的，除非将它们组装和链接，否则它们不会传播. 嵌入式病毒嵌入在程序中间，它只能针对特定程序，例如dBASE病毒. 由于环境限制，这两种类型的病毒仍然很少见. 目前，几乎所有流行的文件型病毒都是外壳型病毒. 这些病毒在宿主程序的前面或后面是寄生的，它们会修改程序的第一个执行指令，以使病毒在宿主程序之前执行. 以及感染的传播.

混合病毒结合了系统病毒和文件病毒的特征，并且其“气质”比系统病毒和文件病毒更“残酷”. 该病毒通过这两种方法感染，从而增加了病毒的感染性和存活率. 无论通过哪种方式传播，只要病毒被感染，它都会通过启动或执行程序来感染其他磁盘或文件. 这种病毒也是最难杀死的.

与文件型病毒相比，启动型病毒更具破坏性，但数量更少. 直到1990年代中期，文件型病毒仍然是最流行的病毒. 但是，近年来情况发生了变化. 宏病毒来自后面. 根据国家计算机安全协会的统计，这种“后起之秀”已占所有病毒的80％以上. 此外，宏病毒还可以衍生出各种变形病毒. 这种“父子子子”传输方法确实使许多系统无法避免. 这也使宏病毒成为威胁计算机系统的“第一杀手”.

随着Microsoft Word文字处理软件的广泛使用以及计算机网络（尤其是Internet）的普及，出现了一种新的病毒家族成员，即宏病毒. 宏病毒是一种计算机病毒，存储在文档或模板的宏中. 打开此类文档后，宏病毒将被激活，传输到计算机并驻留在Normal模板上. 从那时起，所有自动保存的文档将被该宏病毒“感染”，并且如果另一个用户打开被感染的文档，该宏病毒将被转移到他的计算机上.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-302625-1.html