2016安徽计算机专业知识:计算机病毒的结构及分类
- 格式:doc
- 大小:89.00 KB
- 文档页数:1
计算机病毒有哪些计算机病毒是指一种可以通过计算机网络或者移动存储设备传播并且在计算机系统内部实施恶意活动的软件程序。
计算机病毒的种类繁多,从最早期的引导扇区病毒到现在的勒索软件都属于计算机病毒范畴。
以下是常见的计算机病毒种类:1. 引导扇区病毒引导扇区病毒是最早期的计算机病毒之一,它会感染计算机硬盘的引导扇区,并且在计算机启动时运行,从而使病毒得以控制计算机系统。
这种病毒主要通过移动存储设备感染计算机系统,例如U盘、硬盘等。
2. 文件感染病毒文件感染病毒是一种会感染可执行文件的计算机病毒,这种病毒会感染操作系统或应用程序中的可执行文件(如.exe 文件),并且在这些文件运行时进行破坏性操作。
这种病毒往往存在于恶意软件中,如木马、后门等。
3. 网络蠕虫病毒网络蠕虫病毒是一种依靠互联网来传播的自我复制程序,可以在不需要用户干预的情况下,通过利用漏洞或者弱密码来感染计算机系统。
这种病毒可在计算机系统中繁殖,从而导致系统崩溃或者受到破坏。
4. 木马病毒木马病毒是伪装成有用工具的计算机程序,从而欺骗用户在自己的计算机上执行它。
这种病毒会悄悄地获取用户计算机的控制权,从而实施破坏性操作,如偷取用户个人信息、修改用户文件或者在计算机上安装其他恶意软件等。
5. 后门病毒后门病毒是一种利用漏洞或者弱密码来感染计算机系统的恶意程序,它在感染之后会在计算机上留下一个隐蔽的后门,并且等待黑客远程控制进入被感染的计算机。
这种病毒可以使黑客长期监控被感染的计算机,获取用户数据、密码等信息。
6. 勒索软件病毒勒索软件病毒是一种会对用户计算机进行加密的恶意程序,从而使用户无法访问自己的计算机文件。
这种病毒会弹出一条勒索信息,要求用户支付一定数额的赎金才能够解密文件。
这种病毒广泛用于网络犯罪活动中。
总之,计算机病毒的种类繁多,无论是引导扇区病毒、文件感染病毒还是网络蠕虫病毒等都会带来不同程度的危害。
因此,用户需要保持警惕,增强自己的安全意识,及时更新自己的防病毒软件,从而保障自己的计算机系统安全。
计算机病毒种类计算机病毒是一种有害的软件程序,它能够自我复制并传播到其他计算机系统内部,破坏或者干扰正常的计算机运行。
计算机病毒可以根据它们的传播方式、作用方式以及造成的破坏程度来划分。
接下来我们将介绍几种常见的计算机病毒类型。
1. 蠕虫病毒:蠕虫病毒是一种能够在计算机网络中传播的恶意软件。
它们利用网络漏洞自我复制,并传播到其他连接的计算机上。
蠕虫病毒通常会利用计算机内部的资源和带宽,导致系统运行缓慢甚至瘫痪。
2. 病毒:病毒是一种依附于合法程序或文件的恶意代码。
当受感染的程序或文件被打开或执行时,病毒会在计算机系统中复制自己,并传播到其他程序或文件中。
病毒可以破坏文件和系统,甚至悄无声息地窃取用户的个人信息。
3. 木马病毒:木马病毒是一种通过伪装成合法软件或文件来入侵计算机系统的恶意软件。
一旦木马病毒植入系统,黑客可以通过远程控制访问计算机,获取用户的敏感信息,例如银行账户、密码等。
木马病毒可以起到间谍的作用,对用户行为进行监控。
4. 广告软件:广告软件也被称为广告支持软件,它是一种在用户未经授权的情况下,在计算机系统中投放广告的软件程序。
广告软件可以通过弹窗、植入广告等方式显示广告,给用户带来很多不必要的干扰。
5. 勒索软件:勒索软件是一种通过加密用户文件或屏蔽用户系统来勒索赎金的恶意软件。
一旦受到勒索软件的攻击,用户将无法访问自己的文件或系统,直到支付赎金为止。
勒索软件通常使用匿名的加密货币进行交易,使得追踪黑客变得困难。
6. 宏病毒:宏病毒是一种利用文档和办公软件中的宏功能来传播和感染计算机的恶意软件。
当用户打开感染的文档时,宏病毒会自动激活并执行恶意代码。
宏病毒常见于办公环境中,如Word、Excel等文档类型。
7. 嗅探器:嗅探器是一种用来监视计算机系统上的网络流量的恶意软件。
它可以截取用户发送和接收的数据包,以获取用户的敏感信息,如账号、密码、信用卡信息等。
嗅探器通常植入在网络设备、路由器等中,隐秘地进行监听。
计算机病毒分类随着计算机技术的快速发展,计算机病毒也逐渐成为了计算机安全的一大威胁。
为了更好地理解和应对计算机病毒,我们需要对其进行分类。
本文将从不同的角度对计算机病毒进行分类,并介绍每一类病毒的特点和危害。
一、按照传播方式分类1. 直接执行病毒直接执行病毒是最常见的一类计算机病毒,其通过感染可执行文件的方式传播。
当用户运行被感染的文件时,病毒将开始执行,并在计算机系统内进行复制和传播。
这类病毒通常会修改或破坏系统文件,导致计算机系统崩溃或无法正常工作。
2. 文件病毒文件病毒是通过感染文档文件来传播的病毒。
当用户打开被感染的文档时,病毒将自动复制并传播到其他文件中。
这类病毒通常会对文件进行修改或删除,导致数据丢失或文件损坏。
3. 启动区病毒启动区病毒是感染计算机的启动区或主引导记录的一类病毒。
当计算机启动时,病毒将加载到内存中,并感染其他存储介质或文件。
这类病毒通常会破坏或替换系统启动文件,使计算机无法正常启动。
二、按照破坏性质分类破坏性病毒是一类会对计算机系统和文件进行破坏的病毒。
这些病毒通常会删除、修改或破坏重要的系统文件和数据,导致计算机系统无法正常运行或数据丢失。
2. 侵害性病毒侵害性病毒是指会侵害用户隐私和安全的一类病毒。
这些病毒通常会窃取用户的个人信息、密码和敏感数据,并传输到黑客的服务器上。
这类病毒对用户的隐私和财产安全构成威胁。
3. 广告病毒广告病毒是一类会在计算机上不断弹出广告窗口的病毒。
这些病毒通过强制弹出广告来产生收入,严重影响用户的正常使用体验。
三、按照操作系统分类1. Windows病毒Windows病毒是专门感染Windows操作系统的一类病毒。
由于Windows操作系统的广泛使用,这类病毒数量众多且变种频繁,对Windows系统的安全造成了很大威胁。
2. Mac病毒Mac病毒是专门感染Mac操作系统的一类病毒。
虽然Mac操作系统的安全性相对较高,但仍然存在少数针对Mac的病毒,用户仍需保持警惕。
计算机病毒的种类及原理从计算机病毒的基本类型来分,计算机病毒可以分为系统引导型病毒、可执行文件型病毒、宏病毒、混合型病毒、特洛伊木马型病毒和Internet语言病毒等等。
●系统引导型病毒系统引导型病毒在系统启动时,先于正常系统的引导将病毒程序自身装入到操作系统中,在完成病毒自身程序的安装后,该病毒程序成为系统的一个驻留内存的程序,然后再将系统的控制权转给真正的系统引导程序,完成系统的安装。
表面上看起来计算机系统能够启动并正常运行,但此时,由于有计算机病毒程序驻留在内存,计算机系统已在病毒程序的控制之下了。
系统引导型病毒主要是感染软盘的引导扇区和硬盘的主引导扇区或DOS引导扇区,其传染方式主要是通过用被病毒感染的软盘启动计算机而传染的。
只要用这些有系统引导型病毒的软件启动计算机,不管有没有引导成功,系统引导型病毒都将自动装入内存。
而在这些由系统引导型病毒控制的系统下,将感染所有进行读、写操作的软盘和硬盘的引导扇区或主引导扇区,一旦硬盘感染了系统引导型病毒,那将感染所有在该系统中使用的软盘。
这样,通过软盘作为传染的媒介,病毒就会广泛传播。
●可执行文件型病毒可执行文件型病毒依附在可执行文件或覆盖文件中,当病毒程序感染一个可执行文件时,病毒修改原文件的一些参数,并将病毒自身程序添加到原文件中。
在被感染病毒的文件被执行时,由于病毒修改了原文件的一些参数,所以首先执行病毒程序的一段代码,这段病毒程序的代码主要功能是将病毒程序驻留在内存,以取得系统的控制权,从而可以完成病毒的复制和一些破坏操作,然后再执行原文件的程序代码,实现原来的程序功能,以迷惑用户。
可执行文件型病毒主要感染系统可执行文件(如DOS或WINDOWS系统的COM或EXE文件)或覆盖文件(如OVL文件)中,极少感染数据文件。
其传染方式是当感染了病毒的可执行文件被执行或者当系统有任何读、写操作时,向外进行传播病毒。
此时,病毒程序首先将要被感染的文件读入内存,判断其特定位置上是否有该病毒程序的标记,如果已经感染了就不再重复感染,如果没有感染,则将病毒程序写到该文件中。
计算机病毒是怎么样构成的计算机病毒是有什么构成的呢?是不是很复杂?下面由店铺给你做出详细的计算机病毒构成介绍!希望对你有帮助!计算机病毒构成介绍一:计算机病毒是由三个部分构成:感染部分,表现破坏部分,激发部分。
计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。
计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。
计算机病毒的生命周期:开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。
计算机病毒是一个程序,一段可执行码。
就像生物病毒一样,具有自我繁殖、互相传染以及激活再生等生物病毒特征。
计算机病毒有独特的复制能力,它们能够快速蔓延,又常常难以根除。
它们能把自身附着在各种类型的文件上,当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来。
从而感染其他程序,对计算机资源进行破坏,所谓的病毒就是人为造成的,对其他用户的危害性很大。
计算机病毒构成介绍二:计算机病毒的组成计算机病毒程序由引导模块、传染模块、干扰或破坏模块组成.后两个模块又有两个子程序段:条件判断子模块和实施子模块计算机病毒构成介绍三:计算机病毒的构成:计算机病毒程序通常由三个单元和一个标志构成:引导模块、感染模块、破坏表现模块和感染标志,后两个模块又各有两个功能部分的程序.计算机病毒程序的构成如图9-2所示.1.引导单元计算机病毒在感染前,需要先通过识别感染标志判断计算机系统是否被感染,若判断没有被感染则将病毒程序的主体设法引导安装在计算机系统,为其感染模块和破坏表现模块的引入、运行和实施做好准备.不同类型的计算机病毒程序,通常使用不同的隐蔽侵入和安装方法.计算机病毒的基本流程与状态转换1.机病毒程序的构成2.感染模块计算机病毒的感染模块主要包括两个部分:一是具有激活感染功能的判断部分.可通过识别感染标志,判断计算机系统是否被感染.二是具有感染功能的实施部分.对未感染的计算机系统,设法将病毒侵入内存后获得运行控制权并进行监视,当发现被传染的目标且判断满足传染条件时,及时将计算机病毒程序存入系统的特定位置.3.破坏表现模块计算机病毒的破坏表现模块主要包括两个部分:一是具有触发破坏表现功能的判断部分,主要判断病毒是否满足触发条件且适合破坏表现;二是具有破坏表现功能的实施部分,当病毒满足触发条件且适合破坏表现时,病毒便开始发作实施破坏操作.各种病毒有不同的操作方法,如果不满足触发条件或破坏条件,则继续带毒潜伏或消散,等待时机进行运行或破坏.。
计算机病毒的分类计算机病毒是指一种利用计算机系统漏洞,通过网络或传播介质传播的恶意软件。
计算机病毒的存在给我们的计算机系统和网络安全带来了极大的威胁。
为了更好地理解计算机病毒的分类,我们需要了解它是如何传播和感染受害者的。
计算机病毒的分类可以从多个维度进行划分,下面将分别从传播方式、感染对象和造成的破坏程度三个方面进行介绍。
一、按传播方式分类1. 网络病毒:主要通过互联网进行传播,感染用户计算机或网络系统。
这类病毒通常利用网络漏洞、电子邮件、聊天软件等,使得病毒迅速传播并感染更多的计算机和系统。
2. 传媒病毒:主要通过移动存储介质,如USB闪存驱动器、光盘、软盘等传播。
当受感染的存储介质连接到计算机时,病毒会自动复制并感染计算机系统。
3. 文件感染病毒:这类病毒是通过感染软件和文件来传播的,一旦用户运行了被感染的文件,病毒就会执行相应的操作并感染其他文件。
4. 电子邮件病毒:这类病毒主要通过电子邮件传播,一旦用户打开或下载了带有病毒附件的电子邮件,病毒就会被执行并感染计算机系统。
5. 蠕虫病毒:蠕虫病毒通过利用网络漏洞,自动在网络系统中传播。
一旦蠕虫感染了一台计算机,它将利用该计算机的资源并尝试感染其他计算机。
二、按感染对象分类1. 文件病毒:感染病毒主要通过感染可执行文件、系统文件和脚本等来传播。
2. 宏病毒:宏病毒主要感染办公软件,如Microsoft Office中的宏代码,一旦用户打开带有宏病毒的文档,病毒将执行宏并感染其他文件。
3. 引导病毒:引导病毒主要感染启动扇区和引导扇区,一旦用户启动计算机,病毒就会加载到内存中并感染其他扇区和文件。
4. 文件生成病毒:这类病毒主要感染可执行文件,并在新的文件中插入病毒代码,以便继续感染更多的文件。
三、按破坏程度分类1. 恶意病毒:这类病毒的目的是完全破坏目标计算机系统,可能删除文件、破坏操作系统或使系统无法正常运行。
2. 木马病毒:木马病毒通过伪装成正常的程序或文件,获取用户的敏感信息并在后台执行恶意操作。
计算机病毒的分类篇一:计算机病毒分类病毒分类:按破坏性分⑴ 良性病毒⑵ 恶性病毒⑶ 极恶性病毒⑷ 灾难性病毒按传染方式分⑴ 引导区型病毒引导区型病毒主要通过软盘在操作系统中传播,感染引导区,蔓延到硬盘,并能感染到硬盘中的”主引导记录”。
⑵ 文件型病毒文件型病毒是文件感染者,也称为寄生病毒。
它运行在计算机存储器中,通常感染扩展名为COM、EXE、SYS等类型的文件。
⑶ 混合型病毒混合型病毒具有引导区型病毒和文件型病毒两者的特点。
⑷ 宏病毒宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。
宏病毒影响对文档的各种操作。
按连接方式分⑴ 源码型病毒它攻击高级语言编写的源程序,在源程序编译之前插入其中,并随源程序一起编译、连接成可执行文件。
源码型病毒较为少见,亦难以编写。
⑵ 入侵型病毒入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。
因此这类病毒只攻击某些特定程序,针对性强。
一般情况下也难以被发现,清除起来也较困难。
⑶ 操作系统型病毒操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。
因其直接感染操作系统,这类病毒的危害性也较大。
⑷ 外壳型病毒外壳型病毒通常将自身附在正常程序的开头或结尾,相当于给正常程序加了个外壳。
大部份的文件型病毒都属于这一类。
病毒命名很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就懵了,那么长一串的名字,我怎么知道是什么病毒啊?其实只要我们掌握一些病毒的命名规则,我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。
世界上那么多的病毒,反病毒公司为了方便管理,他们会按照病毒的特性,将病毒进行分类命名。
虽然每个反病毒公司的命名规则都不太一样,但大体都是采用一个统一的命名方法来命名的。
一般格式为:.. 。
病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。
计算机病毒介绍.计算机病毒是一种可以通过网络或存储介质等途径进攻计算机系统的恶意软件。
计算机病毒通常会被设计成可以在计算机系统中自我复制、自我传播并且能造成计算机系统的破坏,或者窃取用户的电脑数据等方式,因此对于用户的计算机系统来说,计算机病毒是一种不可忽视的威胁。
计算机病毒的起源可以追溯到20世纪70年代。
在那个时候,计算机病毒还只是个“玩具”,其目的只是让计算机系统运行异常来显示自己的功能。
然而,随着计算机技术日益发展,计算机病毒也变得越来越危险。
现在的计算机病毒足以窃取用户的个人信息,导致企业机密泄露等严重后果,因此计算机病毒已经成为了现代计算机技术中极为重要的问题。
计算机病毒的类型计算机病毒有很多种类型,其中最常见的病毒类型包括以下几种:1.文件病毒:文件病毒会通过将自己插入到其他程序文件中来传播自己。
2.启动区病毒:启动区病毒会感染操作系统的启动区,以便在计算机开机时能够自我启动并感染其他文件。
3.宏病毒:宏病毒一般感染办公软件中的文档,如Word、Excel等,在文档中嵌入恶意代码,当用户打开文档时病毒便会被触发。
4.蠕虫病毒:蠕虫病毒可以通过计算机网络来传播自己。
它们经常会利用已知的漏洞和弱点,以便在计算机系统之间快速传播。
5.木马病毒:木马病毒一般会假扮成正常的程序来欺骗用户下载、安装。
6.后门病毒:后门病毒一般会在用户不知情的情况下留下一个后门,以便攻击者能够随时进入受感染的计算机系统。
计算机病毒的危害计算机病毒对计算机系统的安全性造成了极大的威胁。
当病毒感染了您的计算机系统,它出现的后果可能包括以下情况:1.中毒计算机就像患病的人一样,表现出各种不正常的行为,如运行缓慢、文件丢失、数据损坏或更严重的问题。
2.计算机病毒可以偷取您的个人信息,包括信用卡号码、密码、账户信息和其他机密数据。
3.某些计算机病毒可以利用您的计算机系统来攻击其他计算机或网络,造成更大的破坏。
4.病毒还可能修改您的文件或系统设置,造成永久性损害,甚至可能导致您的计算机系统无法正常工作。
计算机病毒种类计算机病毒种类计算机病毒是指一种可复制自身并传播给其他计算机系统的恶意软件。
它们会损害、破坏或者干扰计算机系统的正常运行,并且可以窃取或者修改用户的数据。
计算机病毒种类繁多,以下是一些常见的计算机病毒种类及其特点。
1. 蠕虫病毒:蠕虫病毒是一种能够在计算机网络中自我复制的病毒。
它们通过利用网络中漏洞或者高风险端口传播自己,并且能够迅速感染大量计算机。
蠕虫病毒通常会消耗网络带宽,导致网络拥堵,甚至会瘫痪整个网络系统。
2. 病毒:病毒是一种能够感染文件,软件和操作系统的恶意代码。
病毒会将自己附加到正常文件上,并在用户运行或打开文件时进行激活。
病毒可以删除或者损坏用户的数据,也可以通过自我复制感染其他文件。
3. 木马病毒:木马病毒是一种隐藏在正常软件中的恶意代码。
它们通常伪装成一款有用的程序或者文件,诱使用户下载并运行。
一旦木马病毒被激活,它会在用户不知情的情况下获取用户的个人信息,比如账号密码、银行卡信息等。
4. 广告病毒:广告病毒是一种通过植入广告或者弹窗来获取经济利益的恶意软件。
广告病毒会在用户访问网页时弹出广告窗口,不断打扰用户的正常浏览体验。
某些广告病毒还会利用计算机资源进行挖矿行为,导致计算机性能下降。
5. 间谍软件:间谍软件是一种用于监视用户活动并窃取用户隐私的恶意程序。
它们可以窃取用户的浏览历史、账号密码、个人文件等敏感信息,并将这些信息发送给攻击者。
间谍软件通常属于非法监听和窃取行为。
6. 消息病毒:消息病毒是一种通过电子邮件、即时通信软件等信息传递方式进行传播的病毒。
它们通常会利用用户好奇心或者社交工程技术,诱使用户点击带有恶意链接或附件的消息,从而感染计算机系统。
7. 文件损坏病毒:文件损坏病毒是一种通过破坏文件结构或者修改文件内容来破坏文件完整性的病毒。
这种类型的病毒可能会导致文件无法正常使用、损坏或者删除。
8. 异常文件病毒:异常文件病毒是一种通过修改文件扩展名或者文件头信息来隐藏自己的病毒。
/anhui/ 安徽事业单位考试网为你提供最新招考信息、备考资料、考试题库、历年真题、考试用书等。
2016计算机专业知识:计算机病毒的结构及分类
为了帮助广大考生更好的备考,中公事业单位考试网提供2016年计算机专业知识《计算机病毒的结构及分类》学习,为考生定制计算机基础知识复习计划,相信广大考生可以顺利通关。
一、计算机病毒的结构
1.引导部分的作用在于实现病毒的初始化,它随着宿主程序的执行而进入内存,为传染创造了条件。
2.传染部分的作用是将病毒代码复制到目标程序,一般病毒在对其目标进行传染前,首先要判断传染条件,要感染目标的特征等。
3.表现部分是病毒间差异最大的部分,引导部分和部分都是为这部分服务的,它破坏被传染系统或者在被传染系统的设备上表现出特定的现象。
二、计算机病毒的分类
按寄生的方式分类
1.引导型病毒:把自身或自身的一部分存放于硬盘的引导区内,而把磁盘原引导区内容转移到别处。
当系统启动时,首先选择病毒程序,从而获得CPU 的控制权,这类病毒曾广为流行。
2.文件型病毒:专门感染可执行文件,当运行带有病毒的程序时,文件型病毒会被引入内存并会自身复制到其他未感染的文件中,这类病毒数量最大。
3.混合型病毒:既感染硬盘的引导区,又感染可执行文件,具有上述两类病毒的特点。