当前位置：文档之家 › 计算机病毒的特征及其分类

计算机病毒的特征及其分类

  • 格式：pdf
  • 大小：86.21 KB
  • 文档页数：1
安 全 咖啡屋
计 算
种 病 毒 利 用 系统 引 导时 ，不 对 主 引
难 以编 写
引 导 部 分 的 作 用 是 将 病 毒 主 体 导 区 的 内容 正 确 与否 进 行 判 别 的 缺
入 侵 型 病 毒 ：可 用 自 身 代 替 正
无 论 何 种 病 毒 程 序 一 旦 侵 入 系 统 都 会 对 操 作 系 统 的 运 行 造 成 不 同
Ｇ ｉ ｒ ｌ 病毒 等。 文件 型 病 毒 是 指 能 够 寄 生 在 文 件 中 的 计 算 机 病 毒 。这 类 病 毒 程 序
程 序加 了个 外 壳 ，大 多数 病 毒 属 于
由 于 计 算 机 病 毒 本 身 是 一 段 计 毒 的 一 个 特 性 ，把 它 只 当作 引导 型
算 机 系 统 可执 行 的 文 件 （ 程序） ， 所 或 文 件 型 病 毒 进 行 清除 。 虽然 好 像 观 点 和 主 张 。也 有 一 些 病 毒 设 计 者
但 还 留 有 隐患 ， 这 种 经 过 在 其 编 制 的 病 毒 发 作 时 进 行 人 身 攻 以 这 种程 序 反映 了 设计 者 的 一 种 设 是 清 除 了 ，
传 染 和 破 坏 。按 照 引 导 型 病 毒 在 硬 攻 击 某 些特 定程 序 ， 针 对性 强 。
操 作 系 统 型 病 毒 ：可 用 其 自 身
传 染 部 分 的作 用 是 将 病 毒 代 码 盘 上 的 寄 生 位置 又 可 细 分 为 主 引 导 复制 到 传 染 目标 上 去 表现 部 分 是病 毒 间 差 异 最 大 的 部 分 ，前 ２个 部 分 也 是 为这 部分 服
记 录 病 毒 和 分 区 引导 记 录 病 毒 。主 部 分 加 入 或 替 代 操 作 系 统 的 部 分 功
引 导 记 录 病 毒 感 染 硬 盘 的 主 引 导 能 ， 因其直接感染操作 系统。 危 害 性
区， 如 大麻 病毒 、 ２ ７ ０ ８病 毒 、 火 炬 病 较 大
外 壳 型 病 毒 ：将 自 身 附 在 正 常
特征 ： 传染 ， 隐蔽 。 破坏 。 衍 生 了 破 坏 系 统 和 数 据 ，而 是 为 了 让 使
用 染有 病 毒 的 计 算 机 用 户 通 过 显 示 器 或扬 声 器 看 到 或 听 到 病 毒 设 计 者 的编 程 技 术 。 这类病毒有小球病毒 、
１ ５ ７ ５ ／ １ ５ ９ １病 毒 、救 护 车 病 毒 、 扬 基
难 加载到 内存， 为传 染 部 分 做 准 备 （ 如 点 ，在 引 导 型 系 统 的 过 程 中侵 入 系 常 程 序 种 的 部 分 模 块 或 堆 栈 区 ， 驻 留 内存 ，修 改 中断 ，修 改 高 端 内 存 ， 保 存 原 中 断 向量 等操 作 ） 。 统， 驻 留 内存 ， 监 视 系统运 行 ， 待 机 以 发 现 ， 清除 起来困难 ． 这 类 病 毒 只
务 的 ，前 ２个 部分 也 是 为这 部 分 服 毒 等 ；分 区 引 导 记 录 病 毒 感 染 硬 盘
如小球病毒 、 程 序 的开 头 或 结 尾 ，相 当于 给 正 常 务 的 。大 部 分 的 病 毒 都 是 有 一 定 条 的 活 动 分 区 引 导 记 录 ，
件才会触发其表现部分的。
Ｅ ＸＥ等 可 执 行 文 件 ； Ｍａ ｃ ｒ ｏ ／ Ｃ ｏ ｎ － （ 如 占 用 内存 空 间 ， 占用 磁 盘 存 储 空 和 ．
ｅ ｐ ｔ 、 Ｍａ ｃ ｒ ｏ ／ Ａ ｔ ｏ ｍｓ 等 宏 病 毒 感 染 ． 间以及系统运行时间等） ， 影 响 系统 ｃ
的 正 常 运 行 ，还 有一 些病 毒 程 序 删 ＤＯＣ 文 件 。
行 染 毒 文件 时 ， 病 毒 都 会被 激 活 。因
此在检测 、 清除复合型病毒时 ， 必 须
计 算 机 病 毒 的 衍 生性
Ｄａ ｂ ｉ 病毒等等。 还 有 一 些 人 利 全 面 彻 底 地 根 治 ，如 果 只 发现 该 病 病 毒 、 用 病 毒 的 这 些 特 点 宣 传 自 己 的政 治
这 个类 型 破 坏 性 分 类 良性 病 毒 ：仅 仅 显 示 信 息 、 奏
程 度 的 影 响 。即 使 不 直 接 产 生 破 坏 感 染 可 执 行 文 件 或 数 据 文 件 。 如
作 用 的病 毒程 序也 要 占用 系统 资源
１ ５ ７ ５ ／ １ ５ ９ １病 毒 、 ８ ４ ８病 毒 感 染 ． Ｃ ＯＭ 乐 、 发 出声 响 ， 自我 复 制 的
摧 毁 整 个 系 统 和 数 据 ，使 之 无 法 恢 毒 和 文 件 型 病 毒 寄 生 方 式 的计 算 机 类 计 算 机 病 毒 。这 种 病 毒 多 数 是 恶 复 ， 造成 无可 挽 回的 损 失 。因 此 ， 病 病毒 。这 种 病 毒 扩 大 了病 毒程 序 的 作 剧 者 的 产 物 ，他 们 的 目 的 不 是 为 毒 程 序 的 副 作 用 轻 者 降 低 系 统 工 作 传 染 途 径 ，它 既 感 染 磁 盘 的 引导 记 又 感 染 可执 行 文件 。当染 有 此 种 效 率 ，重 者 导 致 系统 崩 溃 、数 据 丢 录 ， 失 。病 毒 程 序 的 表 现 性 体 现 了 病 毒 病 毒 的磁 盘 用 于 引 导 系 统 或 调 用 执 设计者的真正意图。
所 谓 良性 病 毒 是 指 那 些 只 是 为 了 表 现 自 身 ，并 不 彻 底 破 坏 系 统 和 数据， 但会大 量占用 Ｃ Ｐ Ｕ 时间， 增 加
除 文 件 ，加 密 磁 盘 中 的 数 据 ，甚 至
复 合 型 病 毒 是 指 具 有 引导 型 病
系统 开 销 ，降 低 系统 工 作 效 率 的 一

合集下载

第4章 计算机病毒-计算机信息安全技术(第2版)-付永钢-清华大学出版社

第4章 计算机病毒-计算机信息安全技术(第2版)-付永钢-清华大学出版社

（3）通过软件下载网站传播。有些网站可能会被攻击者利用，将木马捆绑在 软件上，用户下载软件后如果没有进行安全检查就进行安装，木马就会驻留 内存。
• EXE文件病毒。
– 将自身代码添加在宿主程序中，通过修改指令指针的方 式，指向病毒起始位置来获取控制权。
• PE病毒
– 当前产生重大影响的病毒类型，如“CIH”、“尼姆达”、 “求职信”、“中国黑客”等。这类病毒主要感染 Windows系统中的PE文件格式文件(如EXE, SCR, DLL 等) 。
• (2) 传播方式多样。包括文件、电子邮件、Web服务器、网页和网络共 享等。
• (3) 制作技术不同于传统的病毒。许多蠕虫病毒是利用当前最新的编 程语言和编程技术来实现的，容易修改以产生新的变种。
• (4) 行踪隐蔽。蠕虫在传播过程中不需要像传统病毒那样要用户的辅 助工作，所以在蠕虫传播的过程第4章 计算机病毒
计算机病毒的分类
•按病毒按寄生方式分类
– 网络病毒 – 文件病毒 – 引导型病毒 – 混合型病毒
•按传播媒介分类
– 单机病毒 – 网络病毒
•按计算机病毒的链接方式分类
–源码型病毒 –嵌入型病毒 –外壳型病毒 –译码型病毒 –操作系统型病毒
第4章 计算机病毒
第4章 计算机病毒
第四章 计算机病毒
• 4.1 概述 • 4.2 计算机病毒的特征及分类 • 4.3常见的病毒类型 • 4.4计算机病毒制作与反病毒技术
4.1 概述
第4章 计算机病毒
• 带有恶意目的的破坏程序,称为恶意代码。
– 计算机病毒、木马、间谍软件、恶意广告、流 氓软件、逻辑炸弹、后门、僵尸网络、恶意脚 本等软件或代码片段。
4.1 概述
第4章 计算机病毒
五种常见的计算机病类型及其特征

五种常见的计算机病类型及其特征

五种常见的计算机病类型及其特征计算机病毒是指一种能够自我复制并感染计算机系统的恶意软件。

随着计算机技术的快速发展，各种计算机病毒层出不穷，给我们的电脑造成了严重威胁。

本文将介绍五种常见的计算机病类型及其特征，以帮助读者更好地了解和防范计算机病毒。

一、蠕虫病毒蠕虫病毒是一种能够通过网络进行自我传播的计算机病毒。

它会利用计算机上的漏洞和弱密码等方式，通过网络扫描，感染其他主机。

蠕虫病毒不需要用户交互，具有自我传播的特点。

一旦感染，蠕虫病毒会占用大量网络资源，导致网络拥塞。

同时，它还会消耗计算机的处理能力，导致系统变得缓慢，甚至崩溃。

二、木马病毒木马病毒是一种隐藏在合法程序中的恶意软件。

它借助合法程序或者文件传播，一旦用户打开被感染的文件，木马病毒便会悄悄运行并在后台执行恶意操作。

木马病毒可以窃取用户的敏感信息、删除文件、操控计算机等，对用户的个人和财产安全造成威胁。

三、病毒病毒是一种最常见的计算机病毒类型。

病毒依附在正常的文件中，当用户双击打开被感染的文件时，病毒会激活并感染其他文件。

病毒具有较强的传染性，可以快速蔓延到整个计算机系统。

病毒会破坏文件、操控系统、窃取用户信息等，对计算机系统和个人隐私造成重大威胁。

四、广告病毒广告病毒是一种以广告形式出现的恶意软件。

它会在计算机上弹出各种广告窗口，影响用户的正常使用。

广告病毒一般通过下载盗版软件、点击恶意广告等方式感染用户的计算机。

它不仅会打扰用户的正常工作，还可能导致用户点击恶意链接，进一步感染其他计算机病毒。

五、间谍软件间谍软件是一种能够悄悄监视用户活动并窃取敏感信息的计算机病毒。

它会记录用户的按键记录、浏览历史、登录账号等，并传送给黑客。

间谍软件一般通过网络下载、电子邮件附件等方式感染用户的计算机。

它给用户的个人隐私带来了巨大威胁，一旦被感染，用户的账号、密码、银行信息等可能会被泄露。

为了有效防范计算机病毒的侵害，我们需要采取一系列措施。

首先，定期更新操作系统和软件补丁，以修复系统漏洞。

计算机病毒的定义是什么3篇

计算机病毒的定义是什么3篇

计算机病毒的定义是什么第一篇：计算机病毒的定义和特征计算机病毒（Computer Virus）指的是一种能够自我复制并感染其他计算机程序的恶意软件。

具有以下几个特征：1. 自我复制：计算机病毒可以自我复制，将自身代码注入到其他程序中，并通过其他程序感染其他计算机。

2. 潜伏性：计算机病毒在感染计算机后会隐藏自身的存在，不会引起用户的注意，等待时机发动攻击。

3. 破坏性：计算机病毒会破坏计算机系统的正常运行，例如删除数据、篡改文件、禁用系统功能等。

4. 传染性：计算机病毒会利用网络等传播途径感染其他计算机，形成病毒传播链条。

5. 侵入性：计算机病毒可以针对系统漏洞、弱口令等方式侵入计算机系统，获取系统权限。

6. 多样性：计算机病毒可以有多种形式，例如病毒、蠕虫、木马、后门等。

计算机病毒是一种极具危害性的恶意软件，能够带来巨大的经济和安全威胁。

因此，保护计算机安全、预防病毒攻击已经成为了计算机安全的重要议题之一。

第二篇：计算机病毒的分类根据计算机病毒的不同传播方式、感染目标、行为特征等方面的差异，可以将计算机病毒分为以下几个类别：1. 文件感染病毒：通过感染程序文件、文档文件等实现传播和感染。

2. 引导扇区病毒：通过感染系统引导扇区实现系统启动时自启动感染。

3. 蠕虫病毒：蠕虫病毒可以在网络中自我复制和传播，比文件感染病毒更加危险。

4. 木马：木马病毒通过欺骗用户获取系统权限，并且可以隐蔽的控制系统，进行窃密、纵火等恶意行为。

5. 后门：后门病毒是一种破坏服务器安全的恶意软件，可以绕过系统安全机制，提供给攻击者进入系统掌控并执行恶意行为的途径。

6. 假病毒：假病毒并不会对系统造成实质性的危害，但是可以欺骗用户输入付款信息，是一种常见的网络诈骗手段。

计算机病毒的不同类型具有不同的攻击方式和攻击目标，企业和个人用户需要增强对计算机病毒的了解和预防，以提高计算机安全水平。

第三篇：计算机病毒的预防和处理为了保护计算机安全，预防和处理计算机病毒是非常重要的。

计算机病毒的种类及概念

计算机病毒的种类及概念

计算机病毒的种类及概念计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

下面是店铺收集整理的计算机病毒的种类及概念，希望对大家有帮助~~计算机病毒的种类及概念计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。

计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。

计算机病毒是一个程序，一段可执行码。

就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。

计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。

它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。

计算机病毒的种类：引导区电脑病毒90年代中期，最为流行的电脑病毒是引导区病毒，主要通过软盘在16位元磁盘操作系统(DOS)环境下传播。

引导区病毒会感染软盘内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区(MBR)。

一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。

引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。

这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。

那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。

文件型电脑病毒文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件，如DLL,SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。

复合型电脑病毒复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。

宏病毒宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。