關(guān)于計算機病毒的知識介紹

　　計算機病毒的知識

　　計算機病毒(Computer Virus)是編制者在計算機程序中插入的破壞計算機功能或者數據的代碼，能影響計算機使用，能自我復制的一組計算機指令或者程序代碼。

　　計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現性或破壞性。計算機病毒的生命周期：開(kāi)發(fā)期傳染期潛伏期發(fā)作期發(fā)現期消化期消亡期。

　　計算機病毒是一個(gè)程序，一段可執行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復制能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著(zhù)在各種類(lèi)型的文件上，當文件被復制或從一個(gè)用戶(hù)傳送到另一個(gè)用戶(hù)時(shí)，它們就隨同文件一起蔓延開(kāi)來(lái)。

　　定義

　　計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統安全保護條例》中被明確定義，病毒指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。

　　計算機病毒與醫學(xué)上的病毒不同，計算機病毒不是天然存在的，是人利用計算機軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能潛伏在計算機的存儲介質(zhì)(或程序)里，條件滿(mǎn)足時(shí)即被激活，通過(guò)修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中。從而感染其他程序，對計算機資源進(jìn)行破壞，所謂的病毒就是人為造成的，對其他用戶(hù)的危害性很大

　　特征：

　　繁殖性

　　計算機病毒可以像生物病毒一樣進(jìn)行繁殖，當正常程序運行時(shí)，它也進(jìn)行運行自身復制，是否具有繁殖、感染的特征是判斷某段程序為計算機病毒的首要條件。

　　破壞性

　　計算機中毒后，可能會(huì )導致正常的程序無(wú)法運行，把計算機內的文件刪除或受到不同程度的損壞。破壞引導扇區及BIOS，硬件環(huán)境破壞。

　　傳染性

　　計算機病毒傳染性是指計算機病毒通過(guò)修改別的程序將自身的復制品或其變體傳染到其它無(wú)毒的對象上，這些對象可以是一個(gè)程序也可以是系統中的某一個(gè)部件。

　　潛伏性

　　計算機病毒潛伏性是指計算機病毒可以依附于其它媒體寄生的能力，侵入后的病毒潛伏到條件成熟才發(fā)作，會(huì )使電腦變慢。

　　隱蔽性

　　計算機病毒具有很強的隱蔽性，可以通過(guò)病毒軟件檢查出來(lái)少數，隱蔽性計算機病毒時(shí)隱時(shí)現、變化無(wú)常，這類(lèi)病毒處理起來(lái)非常困難。

　　可觸發(fā)性

　　編制計算機病毒的人，一般都為病毒程序設定了一些觸發(fā)條件，例如，系統時(shí)鐘的某個(gè)時(shí)間或日期、系統運行了某些程序等。一旦條件滿(mǎn)足，計算機病毒就會(huì )發(fā)作，使系統遭到破壞。

　　原理

　　病毒依附存儲介質(zhì)軟盤(pán)、硬盤(pán)等構成傳染源。病毒傳染的媒介由工作的環(huán)境來(lái)定。病毒激活是將病毒放在內存，并設置觸發(fā)條件，觸發(fā)的條件是多樣化的，可以是時(shí)鐘，系統的日期，用戶(hù)標識符，也可以是系統一次通信等。條件成熟病毒就開(kāi)始自我復制到傳染對象中，進(jìn)行各種破壞活動(dòng)等。

　　病毒的傳染是病毒性能的一個(gè)重要標志。在傳染環(huán)節中，病毒復制一個(gè)自身副本到傳染對象中去。

　　感染策略

　　為了能夠復制其自身，病毒必須能夠運行代碼并能夠對內存運行寫(xiě)操作�；�于這個(gè)原因，許多病毒都是將自己附著(zhù)在合法的可執行文件上。如果用戶(hù)企圖運行該可執行文件，那么病毒就有機會(huì )運行。病毒可以根據運行時(shí)所表現出來(lái)的行為分成兩類(lèi)。非常駐型病毒會(huì )立即查找其它宿主并伺機加以感染，之后再將控制權交給被感染的應用程序。常駐型病毒被運行時(shí)并不會(huì )查找其它宿主。相反的，一個(gè)常駐型病毒會(huì )將自己加載內存并將控制權交給宿主。該病毒于背景中運行并伺機感染其它目標。

　　非常駐型病毒

　　非常駐型病毒可以被想成具有搜索模塊和復制模塊的程序。搜索模塊負責查找可被感染的文件，一旦搜索到該文件，搜索模塊就會(huì )啟動(dòng)復制模塊進(jìn)行感染。

　　常駐型病毒

　　常駐型病毒包含復制模塊，其角色類(lèi)似于非常駐型病毒中的復制模塊。復制模塊在常駐型病毒中不會(huì )被搜索模塊調用。病毒在被運行時(shí)會(huì )將復制模塊加載內存，并確保當操作系統運行特定動(dòng)作時(shí)，該復制模塊會(huì )被調用。例如，復制模塊會(huì )在操作系統運行其它文件時(shí)被調用。在這個(gè)例子中，所有可以被運行的文件均會(huì )被感染。常駐型病毒有時(shí)會(huì )被區分成快速感染者和慢速感染者�？焖俑腥菊邥�(huì )試圖感染盡可能多的文件。例如，一個(gè)快速感染者可以感染所有被訪(fǎng)問(wèn)到的文件。這會(huì )對殺毒軟件造成特別的問(wèn)題。當運行全系統防護時(shí)，殺毒軟件需要掃描所有可能會(huì )被感染的文件。如果殺毒軟件沒(méi)有察覺(jué)到內存中有快速感染者，快速感染者可以借此搭便車(chē)，利用殺毒軟件掃描文件的同時(shí)進(jìn)行感染�？焖俑腥菊咭蕾�(lài)其快速感染的能力。但這同時(shí)會(huì )使得快速感染者容易被偵測到，這是因為其行為會(huì )使得系統性能降低，進(jìn)而增加被殺毒軟件偵測到的風(fēng)險。相反的，慢速感染者被設計成偶而才對目標進(jìn)行感染，如此一來(lái)就可避免被偵測到的機會(huì )。例如，有些慢速感染者只有在其它文件被拷貝時(shí)才會(huì )進(jìn)行感染。但是慢速感染者此種試圖避免被偵測到的作法似乎并不成功。

　　分類(lèi)：

　　破壞性

　　良性病毒、惡性病毒、極惡性病毒、災難性病毒。

　　傳染方式

　　引導區型病毒主要通過(guò)軟盤(pán)在操作系統中傳播，感染引導區，蔓延到硬盤(pán)，并能感染到硬盤(pán)中的主引導記錄。

　　文件型病毒是文件感染者，也稱(chēng)為寄生病毒。它運行在計算機存儲器中，通常感染擴展名為COM、EXE、SYS等類(lèi)型的文件。

　　混合型病毒具有引導區型病毒和文件型病毒兩者的特點(diǎn)。

　　宏病毒是指用BASIC語(yǔ)言編寫(xiě)的病毒程序寄存在Office文檔上的宏代碼。宏病毒影響對文檔的各種操作。

　　連接方式

　　源碼型病毒攻擊高級語(yǔ)言編寫(xiě)的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執行文件。源碼型病毒較為少見(jiàn)，亦難以編寫(xiě)。

　　入侵型病毒可用自身代替正常程序中的部分模塊或堆棧區。因此這類(lèi)病毒只攻擊某些特定程序，針對性強。一般情況下也難以被發(fā)現，清除起來(lái)也較困難。

　　操作系統型病毒可用其自身部分加入或替代操作系統的部分功能。因其直接感染操作系統，這類(lèi)病毒的危害性也較大。

　　外殼型病毒通常將自身附在正常程序的開(kāi)頭或結尾，相當于給正常程序加了個(gè)外殼。大部份的文件型病毒都屬于這一類(lèi)。

　　計算機病毒種類(lèi)繁多而且復雜，按照不同的方式以及計算機病毒的特點(diǎn)及特性，可以有多種不同的分類(lèi)方法。同時(shí)，根據不同的分類(lèi)方法，同一種計算機病毒也可以屬于不同的計算機病毒種類(lèi)。

　　按照計算機病毒屬性的方法進(jìn)行分類(lèi)，計算機病毒可以根據下面的屬性進(jìn)行分類(lèi)。

　　根據病毒存在的媒體劃分：

　　網(wǎng)絡(luò )病毒通過(guò)計算機網(wǎng)絡(luò )傳播感染網(wǎng)絡(luò )中的可執行文件。

　　文件病毒感染計算機中的文件(如：COM，EXE，DOC等)。

　　引導型病毒感染啟動(dòng)扇區(Boot)和硬盤(pán)的系統引導扇區(MBR)。

　　還有這三種情況的混合型，例如：多型病毒(文件和引導型)感染文件和引導扇區兩種目標，這樣的病毒通常都具有復雜的算法，它們使用非常規的辦法侵入系統，同時(shí)使用了加密和變形算法。

　　根據病毒傳染渠道劃分：

　　駐留型病毒這種病毒感染計算機后，把自身的內存駐留部分放在內存(RAM)中，這一部分程序掛接系統調用并合并到操作系統中去，它處于激活狀態(tài)，一直到關(guān)機或重新啟動(dòng)

　　非駐留型病毒這種病毒在得到機會(huì )激活時(shí)并不感染計算機內存，一些病毒在內存中留有小部分，但是并不通過(guò)這一部分進(jìn)行傳染，這類(lèi)病毒也被劃分為非駐留型病毒。

　　根據破壞能力劃分：

　　無(wú)害型除了傳染時(shí)減少磁盤(pán)的可用空間外，對系統沒(méi)有其它影響。

　　無(wú)危險型這類(lèi)病毒僅僅是減少內存、顯示圖像、發(fā)出聲音及同類(lèi)影響。

　　危險型這類(lèi)病毒在計算機系統操作中造成嚴重的錯誤。

　　非常危險型這類(lèi)病毒刪除程序、破壞數據、清除系統內存區和操作系統中重要的信息。

　　根據算法劃分：

　　伴隨型病毒這類(lèi)病毒并不改變文件本身，它們根據算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴展名(COM)，例如：XCOPY.EXE的伴隨體是XCOPY-COM。病毒把自身寫(xiě)入COM文件并不改變EXE文件，當DOS加載文件時(shí)，伴隨體優(yōu)先被執行到，再由伴隨體加載執行原來(lái)的EXE文件。

　　蠕蟲(chóng)型病毒通過(guò)計算機網(wǎng)絡(luò )傳播，不改變文件和資料信息，利用網(wǎng)絡(luò )從一臺機器的內存傳播到其它機器的內存，計算機將自身的病毒通過(guò)網(wǎng)絡(luò )發(fā)送。有時(shí)它們在系統存在，一般除了內存不占用其它資源。

　　寄生型病毒除了伴隨和蠕蟲(chóng)型，其它病毒均可稱(chēng)為寄生型病毒，它們依附在系統的引導扇區或文件中，通過(guò)系統的功能進(jìn)行傳播，按其算法不同還可細分為以下幾類(lèi)。

　　練習型病毒，病毒自身包含錯誤，不能進(jìn)行很好的傳播，例如一些病毒在調試階段。

　　詭秘型病毒，它們一般不直接修改DOS中斷和扇區數據，而是通過(guò)設備技術(shù)和文件緩沖區等對DOS內部進(jìn)行修改，不易看到資源，使用比較高級的技術(shù)。利用DOS空閑的數據區進(jìn)行工作。

　　變型病毒(又稱(chēng)幽靈病毒)，這一類(lèi)病毒使用一個(gè)復雜的算法，使自己每傳播一份都具有不同的內容和長(cháng)度。它們一般的作法是一段混有無(wú)關(guān)指令的解碼算法和被變化過(guò)的病毒體組成。

　　征兆預防：

　　病毒征兆

　　屏幕上出現不應有的特殊字符或圖像、字符無(wú)規則變或脫落、靜止、滾動(dòng)、雪花、跳動(dòng)、小球亮點(diǎn)、莫名其妙的信息提等。發(fā)出尖叫、蜂鳴音或非正常奏樂(lè )等。

　　經(jīng)常無(wú)故死機，隨機地發(fā)生重新啟動(dòng)或無(wú)法正常啟動(dòng)、運行速度明顯下降、內存空間變小、磁盤(pán)驅動(dòng)器以及其他設備無(wú)緣無(wú)故地變成無(wú)效設備等現象。

　　磁盤(pán)標號被自動(dòng)改寫(xiě)、出現異常文件、出現固定的壞扇區、可用磁盤(pán)空間變小、文件無(wú)故變大、失蹤或被改亂、可執行文件(exe)變得無(wú)法運行等。

　　打印異常、打印速度明顯降低、不能打印、不能打印漢字與圖形等或打印時(shí)出現亂碼。

　　收到來(lái)歷不明的電子郵件、自動(dòng)鏈接到陌生的網(wǎng)站、自動(dòng)發(fā)送電子郵件等。

　　保護預防

　　程序或數據神秘地消失了，文件名不能辨認等;注意對系統文件、可執行文件和數據寫(xiě)保護;不使用來(lái)歷不明的程序或數據;盡量不用軟盤(pán)進(jìn)行系統引導。

　　不輕易打開(kāi)來(lái)歷不明的電子郵件;使用新的計算機系統或軟件時(shí)，先殺毒后使用;備份系統和參數，建立系統的應急計劃等。安裝殺毒軟件。分類(lèi)管理數據。

　　免殺技術(shù)以及新特征

　　免殺是指：對病毒的處理，使之躲過(guò)殺毒軟件查殺的一種技術(shù)。通常病毒剛從病毒作者手中傳播出去前，本身就是免殺的，甚至可以說(shuō)病毒比殺毒軟件還新，所以殺毒軟件根本無(wú)法識別它是病毒，但由于傳播后部分用戶(hù)中毒向殺毒軟件公司舉報的原因，就會(huì )引起安全公司的注意并將之特征碼收錄到自己的病毒庫當中，病毒就會(huì )被殺毒軟件所識別。

　　病毒作者可以通過(guò)對病毒進(jìn)行再次保護如使用匯編加花指令或者給文檔加殼就可以輕易躲過(guò)殺毒軟件的病毒特征碼庫而免于被殺毒軟件查殺。

　　美國的Norton Antivirus、McAfee、PC-cillin，俄羅斯的Kaspersky Anti-Virus，斯洛伐克的NOD32等產(chǎn)品在國際上口碑較好，但殺毒、查殼能力都有限，目前病毒庫總數量也都僅在數十萬(wàn)個(gè)左右。

　　自我更新性是近年來(lái)病毒的又一新特征。病毒可以借助于網(wǎng)絡(luò )進(jìn)行變種更新，得到最新的免殺版本的病毒并繼續在用戶(hù)感染的計算機上運行，比如熊貓燒香病毒的作者就創(chuàng )建了病毒升級服務(wù)器，在最勤時(shí)一天要對病毒升級8次，比有些殺毒軟件病毒庫的更新速度還快，所以就造成了殺毒軟件無(wú)法識別病毒。

　　除了自身免殺自我更新之外，很多病毒還具有了對抗它的天敵殺毒軟件和防火墻產(chǎn)品反病毒軟件的全新特征，只要病毒運行后，病毒會(huì )自動(dòng)破壞中毒者計算機上安裝的殺毒軟件和防火墻產(chǎn)品，如病毒自身驅動(dòng)級Rootkit保護強制檢測并退出殺毒軟件進(jìn)程，可以過(guò)主流殺毒軟件主動(dòng)防御和穿透軟、硬件還原的機器狗，自動(dòng)修改系統時(shí)間導致一些殺毒軟件廠(chǎng)商的正版認證作廢以致殺毒軟件作廢，從而病毒生存能力更加強大。

　　免殺技術(shù)的泛濫使得同一種原型病毒理論上可以派生出近乎無(wú)窮無(wú)盡的變種，給依賴(lài)于特征碼技術(shù)檢測的殺毒軟件帶來(lái)很大困擾。

　　近年來(lái)，國際反病毒行業(yè)普遍開(kāi)展了各種前瞻性技術(shù)研究，試圖扭轉過(guò)分依賴(lài)特征碼所產(chǎn)生的不利局面。目前比較有代表性產(chǎn)品的是基于虛擬機技術(shù)的啟發(fā)式掃描軟件，代表廠(chǎng)商NOD32，Dr.Web，和基于行為分析技術(shù)的主動(dòng)防御軟件，代表廠(chǎng)商中國的微點(diǎn)主動(dòng)防御軟件等。

【計算機病毒的知識介紹】相關(guān)文章：

室內門(mén)的選購知識介紹04-30

西餐學(xué)徒基本知識介紹05-06

小年的知識03-06

除法小知識03-04

西餐必備知識11-25

有氧運動(dòng)的知識04-25

我收獲了知識03-14

急救知識培訓03-12

有關(guān)秋天的知識12-18