散染性 网络安金 NETWORK SECURIY 传染性是病毒的基本特征。病毒通过修改磁盘扇区信息 或文件内容,并把自身嵌入到一切符合其传染条件的未受到 传染的程序之上,实现自我复制和自我繁殖,达到传染和扩 散的目的。被感染的程序和系统将成为新的传染源,在与其 它系统和设备接触时继续进行传播。其中,被嵌入的程序叫 做宿主程序。病毒的传染可以通过各种移动存储设备,如软 盘、移动硬盘、U盘、可擦写光盘、手机、PDA等;病毒可以 通过有线网络、无线网络、手机网络等渠道迅速波及全球。 例如,“爱虫”病毒在两天内迅速传播到世界的主要计算机 网络,并造成欧、美国家的计算机网络瘫痪
传染性 传染性是病毒的基本特征。病毒通过修改磁盘扇区信息 或文件内容,并把自身嵌入到一切符合其传染条件的未受到 传染的程序之上,实现自我复制和自我繁殖,达到传染和扩 散的目的。被感染的程序和系统将成为新的传染源,在与其 它系统和设备接触时继续进行传播。其中,被嵌入的程序叫 做宿主程序。病毒的传染可以通过各种移动存储设备,如软 盘、移动硬盘、U盘、可擦写光盘、手机、PDA等;病毒可以 通过有线网络、无线网络、手机网络等渠道迅速波及全球。 例如, “爱虫”病毒在两天内迅速传播到世界的主要计算机 网络,并造成欧、美国家的计算机网络瘫痪
善伏性 网络安全 NETWORK SECURIY 病毒在进入系统之后通常不会马上发作,可长期隐藏 在系统中,除了传染外不做什么破坏,以提供足够的时间 繁殖扩散。病毒在潜伏期,不破坏系统,因而不易被用户 发现。潜伏性越好,其在系统中的存在时间就会越长,病 毒的传染范围就会越大。病毒只有在满足特定触发条件时 才启动其破坏模块。例如, PETER-2病毒在每年的2月27 日会提三个问题答错后会将硬盘加密。著名CTH病毒在每 月的26日发作
潜伏性 病毒在进入系统之后通常不会马上发作,可长期隐藏 在系统中,除了传染外不做什么破坏,以提供足够的时间 繁殖扩散。病毒在潜伏期,不破坏系统,因而不易被用户 发现。潜伏性越好,其在系统中的存在时间就会越长,病 毒的传染范围就会越大。病毒只有在满足特定触发条件时 才启动其破坏模块。例如,PETER-2病毒在每年的2月27 日会提三个问题答错后会将硬盘加密。著名CIH病毒在每 月的26日发作
可触性 网络安金 NETWORK SECURIY 病毒因某个事件或数值的出现,激发其进行传染, 或者激活病毒的表现部分或破坏部分的特性称为可触发 性。计算机病毒一般都有一个或者多个触发条件,病毒 的触发机制用来控制感染和破坏动作的频率。病毒具有 的预定的触发条件可能是敲入特定字符,使用特定文件, 某个特定日期或特定时刻,或者是病毒内置的计数器达 到一定次数等。病毒运行时,触发机制检查预定条件是 否满足,满足条件时,病毒触发感染或破坏动作,否则 继续潜伏
可触发性 病毒因某个事件或数值的出现,激发其进行传染, 或者激活病毒的表现部分或破坏部分的特性称为可触发 性。计算机病毒一般都有一个或者多个触发条件,病毒 的触发机制用来控制感染和破坏动作的频率。病毒具有 的预定的触发条件可能是敲入特定字符,使用特定文件, 某个特定日期或特定时刻,或者是病毒内置的计数器达 到一定次数等。病毒运行时,触发机制检查预定条件是 否满足,满足条件时,病毒触发感染或破坏动作,否则 继续潜伏
破坏性 网络安金 NETWORK SECURIY 病毒是一种可执行程序,病毒的运行必然要占用系统资 源,如占用内存空间,占用磁盘存储空间以及系统运行时间等。 病毒的破坏性主要取决于病毒设计者的目的。良性病毒可能只 是干扰显示屏幕,显示一些乱码或无聊的语句,或者根本无任 何破坏动作,只是占用系统资源,如FENP病毒、小球病毒、 W-BOT病毒等。恶性病毒则有明确的目的,它们破坏数据、 删除文件、加密磁盘甚至格式化磁盘、破坏硬件,对数据造成 不可挽回的破坏。另外,病毒的交叉感染,也会导致系统崩溃 等恶果
破坏性 病毒是一种可执行程序,病毒的运行必然要占用系统资 源,如占用内存空间,占用磁盘存储空间以及系统运行时间等。 病毒的破坏性主要取决于病毒设计者的目的。良性病毒可能只 是干扰显示屏幕,显示一些乱码或无聊的语句,或者根本无任 何破坏动作,只是占用系统资源,如FENP病毒、小球病毒、 W-BOOT病毒等。恶性病毒则有明确的目的,它们破坏数据、 删除文件、加密磁盘甚至格式化磁盘、破坏硬件,对数据造成 不可挽回的破坏。另外,病毒的交叉感染,也会导致系统崩溃 等恶果
针对性 网络安全 NETWORK SECURIY 病毒是针对特定的计算机、操作系统、服务软件、甚 至特定的版本和特定模版而设计的。例如:小球病毒是针 对 IBM PC机及其兼容机上的DoS操作系统的。 “ Code Blue(蓝色代码)”专门攻击 WINDOWS 2000操作系统。英文Word中的宏病毒模板在同一版本 的中文Word中无法打开而自动失效。2002年1月8日出 现的感染SWF文件的 SWFLFM926病毒由于依赖 Macro-media独立运行的Fash播放器,而不是依靠安 装在浏览器中插件,使其传播受到限制
针对性 病毒是针对特定的计算机、操作系统、服务软件、甚 至特定的版本和特定模版而设计的。例如:小球病毒是针 对 IBM PC 机 及 其 兼 容 机 上 的 DOS 操 作 系 统 的 。 “ CodeBlue ( 蓝色代码 ) ” 专 门 攻 击 WINDOWS 2000操作系统。英文Word中的宏病毒模板在同一版本 的中文Word中无法打开而自动失效。2002年1月8日出 现 的 感 染 SWF文件的 SWF.LFM.926病 毒 由 于 依 赖 Macro-media独立运行的Flash播放器,而不是依靠安 装在浏览器中插件,使其传播受到限制