3潜伏性及可触发性 大部分病毒感染系统之后不会马上发作,而 是悄悄隐藏起来,然后在用户没有察觉的情 况下进行传染。可触发性是指满足其触发条 件或者激活病毒的传染机制,使之进行传染 潜伏性和可触发性是联系在一起的,潜伏下 来的病毒只有具有了可触发性,其破坏性才 成立,也才能成为真正的病毒
3、潜伏性及可触发性 大部分病毒感染系统之后不会马上发作,而 是悄悄隐藏起来,然后在用户没有察觉的情 况下进行传染。可触发性是指满足其触发条 件或者激活病毒的传染机制,使之进行传染 。 潜伏性和可触发性是联系在一起的,潜伏下 来的病毒只有具有了可触发性,其破坏性才 成立,也才能成为真正的病毒
触发的实质是一种条件的控制,如以下一些 (1)敲入特定字符(ADS) (2)使用特定文件(文档、图片) (3)某个特定日期或特定时刻(黑五、CH) (4)病毒内置的计数器达到一定次数 (5)针对某种特定操作系统 (6)系统开启了某种特定服务(端口)
触发的实质是一种条件的控制,如以下一些: (1)敲入特定字符(AIDS) (2)使用特定文件(文档、图片) (3)某个特定日期或特定时刻(黑五、CHI) (4)病毒内置的计数器达到一定次数 (5)针对某种特定操作系统 (6)系统开启了某种特定服务(端口)
4、非授权性 病毒具有正常程序的一切特性,并隐藏在正 常程序中,当用户调用正常程序时窃取到系 统的控制权,先于正常程序执行,病毒的动 作、目的对用户是未知的,是未经用户允许 的,即具有未授权性
4、非授权性 病毒具有正常程序的一切特性,并隐藏在正 常程序中,当用户调用正常程序时窃取到系 统的控制权,先于正常程序执行,病毒的动 作、目的对用户是未知的,是未经用户允许 的,即具有未授权性
5√隐蔽性 计算机病毒具有隐蔽性,以便不被用户发现,躲避 反病毒软件的检验。为了更好地隐藏,病毒的代码 设计得非常短小,一般只有几百或K字节。 (1)隐藏在引导区 (2)附加在某些正常文件后面 (3)隐藏在某些文件空闲字节里 (4)隐藏在邮件附件或者网页里
5、隐蔽性 计算机病毒具有隐蔽性,以便不被用户发现,躲避 反病毒软件的检验。为了更好地隐藏,病毒的代码 设计得非常短小,一般只有几百或1K字节。 (1)隐藏在引导区 (2)附加在某些正常文件后面 (3)隐藏在某些文件空闲字节里 (4)隐藏在邮件附件或者网页里
6、不可预见性 病毒的制作技术在不断提高,病毒对反病毒 软件永远是超前的
6、不可预见性 病毒的制作技术在不断提高,病毒对反病毒 软件永远是超前的