浅谈计算机病毒Computer Virus
计算机病毒 Computer Virus
基本介绍计算机病毒（ComputerVirus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。通过某种途径潜伏在计算机的存储介质或程序单，当达到某种条件时即被激活，通过修改其他程序的方法将自已的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，对被感染用户有很大的危害性
基本介绍 ⚫ 计算机病毒（Computer Virus）在《中华人民共和国计 算机信息系统安全保护条例》中被明确定义，是指“编 制者在计算机程序中插入的破坏计算机功能或者破坏数 据，影响计算机使用并且能够自我复制的一组计算机指 令或者程序代码” 。 ⚫ 通过某种途径潜伏在计算机的存储介质或程序里，当达 到某种条件时即被激活，通过修改其他程序的方法将自 己的精确拷贝或者可能演化的形式放入其他程序中，从 而感染其他程序，对计算机资源进行破坏，对被感染用 户有很大的危害性
主要特点繁殖性当正常程序运行的时候，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。传染性可通过各种可能的渠道，如软盘、硬盘、移动硬盘、计算机网络去传染其他的计算机，是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。潜伏性1.如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。2.计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一日得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等
主要特点 ⚫ 繁殖性 当正常程序运行的时候，它也进行运行自身复制，是否具有繁殖、感染的特征是判 断某段程序为计算机病毒的首要条件。 ⚫ 传染性 可通过各种可能的渠道，如软盘、硬盘、移动硬盘、计算机网络去传染其他的计算 机，是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。 ⚫ 潜伏性 1.如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下 子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后 一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年， 一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。 2.计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传 染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊 标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做 加密、封锁键盘以及使系统死锁等
隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、删、改、移
⚫ 隐蔽性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不 出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 ⚫ 破坏性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不 同程度的损坏。通常表现为：增、删、改、移
计算机病毒的分类按存在的媒体分类网络病毒：通过计算机网络传播感染网络中的可执行文件文件病毒：感染计算机中的文件（如：COM，EXE，DOC等）引导型病毒：感染启动扇区（Boot）和硬盘的系统引导扇区(MBR)三种情况的混合型：例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法
计算机病毒的分类 ⚫ 按存在的媒体分类 网络病毒：通过计算机网络传播感染网络中的可执行文件 文件病毒：感染计算机中的文件（如：COM，EXE，DOC等） 引导型病毒 ：感染启动扇区（Boot）和硬盘的系统引导扇区 （MBR） 三种情况的混合型 ：例如：多型病毒（文件和引导型）感染文件 和引导扇区两种目标，这样的病毒通常都具 有复杂的算法，它们使用非常规的办法侵入 系统，同时使用了加密和变形算法