计算机病毒的特征及其分类
- 格式:doc
- 大小:24.50 KB
- 文档页数:3
五种常见的计算机病类型及其特征计算机病毒是指一种能够自我复制并感染计算机系统的恶意软件。
随着计算机技术的快速发展,各种计算机病毒层出不穷,给我们的电脑造成了严重威胁。
本文将介绍五种常见的计算机病类型及其特征,以帮助读者更好地了解和防范计算机病毒。
一、蠕虫病毒蠕虫病毒是一种能够通过网络进行自我传播的计算机病毒。
它会利用计算机上的漏洞和弱密码等方式,通过网络扫描,感染其他主机。
蠕虫病毒不需要用户交互,具有自我传播的特点。
一旦感染,蠕虫病毒会占用大量网络资源,导致网络拥塞。
同时,它还会消耗计算机的处理能力,导致系统变得缓慢,甚至崩溃。
二、木马病毒木马病毒是一种隐藏在合法程序中的恶意软件。
它借助合法程序或者文件传播,一旦用户打开被感染的文件,木马病毒便会悄悄运行并在后台执行恶意操作。
木马病毒可以窃取用户的敏感信息、删除文件、操控计算机等,对用户的个人和财产安全造成威胁。
三、病毒病毒是一种最常见的计算机病毒类型。
病毒依附在正常的文件中,当用户双击打开被感染的文件时,病毒会激活并感染其他文件。
病毒具有较强的传染性,可以快速蔓延到整个计算机系统。
病毒会破坏文件、操控系统、窃取用户信息等,对计算机系统和个人隐私造成重大威胁。
四、广告病毒广告病毒是一种以广告形式出现的恶意软件。
它会在计算机上弹出各种广告窗口,影响用户的正常使用。
广告病毒一般通过下载盗版软件、点击恶意广告等方式感染用户的计算机。
它不仅会打扰用户的正常工作,还可能导致用户点击恶意链接,进一步感染其他计算机病毒。
五、间谍软件间谍软件是一种能够悄悄监视用户活动并窃取敏感信息的计算机病毒。
它会记录用户的按键记录、浏览历史、登录账号等,并传送给黑客。
间谍软件一般通过网络下载、电子邮件附件等方式感染用户的计算机。
它给用户的个人隐私带来了巨大威胁,一旦被感染,用户的账号、密码、银行信息等可能会被泄露。
为了有效防范计算机病毒的侵害,我们需要采取一系列措施。
首先,定期更新操作系统和软件补丁,以修复系统漏洞。
计算机病毒的定义是什么第一篇:计算机病毒的定义和特征计算机病毒(Computer Virus)指的是一种能够自我复制并感染其他计算机程序的恶意软件。
具有以下几个特征:1. 自我复制:计算机病毒可以自我复制,将自身代码注入到其他程序中,并通过其他程序感染其他计算机。
2. 潜伏性:计算机病毒在感染计算机后会隐藏自身的存在,不会引起用户的注意,等待时机发动攻击。
3. 破坏性:计算机病毒会破坏计算机系统的正常运行,例如删除数据、篡改文件、禁用系统功能等。
4. 传染性:计算机病毒会利用网络等传播途径感染其他计算机,形成病毒传播链条。
5. 侵入性:计算机病毒可以针对系统漏洞、弱口令等方式侵入计算机系统,获取系统权限。
6. 多样性:计算机病毒可以有多种形式,例如病毒、蠕虫、木马、后门等。
计算机病毒是一种极具危害性的恶意软件,能够带来巨大的经济和安全威胁。
因此,保护计算机安全、预防病毒攻击已经成为了计算机安全的重要议题之一。
第二篇:计算机病毒的分类根据计算机病毒的不同传播方式、感染目标、行为特征等方面的差异,可以将计算机病毒分为以下几个类别:1. 文件感染病毒:通过感染程序文件、文档文件等实现传播和感染。
2. 引导扇区病毒:通过感染系统引导扇区实现系统启动时自启动感染。
3. 蠕虫病毒:蠕虫病毒可以在网络中自我复制和传播,比文件感染病毒更加危险。
4. 木马:木马病毒通过欺骗用户获取系统权限,并且可以隐蔽的控制系统,进行窃密、纵火等恶意行为。
5. 后门:后门病毒是一种破坏服务器安全的恶意软件,可以绕过系统安全机制,提供给攻击者进入系统掌控并执行恶意行为的途径。
6. 假病毒:假病毒并不会对系统造成实质性的危害,但是可以欺骗用户输入付款信息,是一种常见的网络诈骗手段。
计算机病毒的不同类型具有不同的攻击方式和攻击目标,企业和个人用户需要增强对计算机病毒的了解和预防,以提高计算机安全水平。
第三篇:计算机病毒的预防和处理为了保护计算机安全,预防和处理计算机病毒是非常重要的。
计算机病毒的概念计算机病毒是一种特殊的计算机程序,它能够复制自身并且在计算机网络中进行传播,从而破坏数据、干扰计算机操作,甚至危害网络安全。
一、计算机病毒的基本概念计算机病毒是利用计算机系统中的漏洞或者用户的无意识行为进行传播的恶意程序。
这些病毒可以自我复制,并在网络中进行传播,对计算机系统和数据安全构成威胁。
二、计算机病毒的特征1、自我复制:计算机病毒可以自我复制,并感染其他程序或文件。
2、隐蔽性:计算机病毒往往以看似正常的程序或文件形式出现,难以被用户发现。
3、潜伏性:计算机病毒可以在感染后潜伏一段时间,等待合适的时机进行发作。
4、破坏性:计算机病毒可以破坏数据、干扰计算机操作,甚至导致系统崩溃。
5、传染性:计算机病毒可以通过各种方式在网络中进行传播,并感染其他计算机。
三、计算机病毒的类型根据传播方式和破坏性,计算机病毒可分为蠕虫病毒、木马病毒、宏病毒、文件病毒、启动区病毒等。
其中,蠕虫病毒和木马病毒是较为常见的类型。
蠕虫病毒主要通过网络进行传播,破坏系统文件和数据,而木马病毒则隐藏在看似正常的程序中,通过欺骗用户进行传播。
四、计算机病毒的防范措施1、定期更新操作系统和应用程序,修复已知漏洞。
2、使用杀毒软件进行实时监控和定期扫描。
3、不下载未知来源的软件和打开未知邮件附件。
4、限制网络访问权限,避免不必要的网络连接。
5、提高用户安全意识,不轻信陌生人的信息。
计算机病毒是网络安全的重要威胁之一。
了解计算机病毒的概念、特征和类型,采取有效的防范措施,对于保护计算机系统和数据安全具有重要意义。
计算机病毒详细介绍计算机病毒标题:计算机病毒详细介绍计算机病毒是一种恶意软件,它能够复制自身并且在计算机网络中进行传播,从而破坏数据、干扰计算机操作,甚至危害网络安全。
对于计算机用户来说,了解计算机病毒的基本概念、特性、传播方式以及防御方法,是保护自己计算机和网络安全的重要一环。
一、计算机病毒的基本概念计算机病毒是一段特殊的程序代码,它能够利用计算机操作系统或者应用程序的漏洞,进行自我复制和传播。
计算机病毒的分类计算机病毒是一种恶意软件,可以在计算机系统中自我复制和传播,对计算机系统和用户数据造成破坏和损失。
随着信息技术的迅猛发展,计算机病毒的种类也越来越多样化。
本文将为你介绍计算机病毒的分类。
一、原理性病毒原理性病毒是最早出现的一类病毒,它通过修改或破坏计算机系统的底层核心功能来实现对系统的破坏。
这类病毒通常感染程序文件,修改程序的执行路径或隐藏自己的存在。
其主要目标是破坏系统文件、操作系统或者硬件设备。
二、文件病毒文件病毒是最常见的一类病毒,它通过感染文件来传播和破坏。
这类病毒通常附着在可执行文件、脚本文件、文档文件或者媒体文件中,当用户运行或打开这些文件时,病毒会激活并开始感染其他文件或破坏系统。
一些文件病毒会将自己复制到计算机的其他目录或者外部设备中,以便在其他系统上继续传播。
三、蠕虫病毒蠕虫病毒是一种能够自我复制并通过计算机网络传播的病毒。
与文件病毒不同,蠕虫病毒并不需要依附于文件来传播。
一旦感染了一个计算机,蠕虫病毒会利用网络漏洞或用户不当操作,自动传播到其他计算机。
这类病毒对网络安全构成了很大的威胁,大规模传播的蠕虫病毒曾经引发过严重的网络危机。
四、宏病毒宏病毒是一种利用宏语言特性的病毒,它感染文档文件的宏部分。
当用户打开被感染的文档文件时,病毒会自动激活并执行恶意代码,从而感染其他文档文件或破坏系统。
宏病毒通常隐藏在常见的办公软件中,如Microsoft Office系列软件。
五、多功能病毒多功能病毒是一类集合了前述多种病毒特性的综合型病毒。
这类病毒具有自我复制、文件感染、网络传播等多种方式,能够在计算机系统中造成广泛的破坏。
由于其灵活性和多样性,多功能病毒往往是最难以清除的一类病毒。
六、特洛伊木马特洛伊木马是一种以伪装成合法软件的形式潜入计算机系统并进行破坏的恶意程序。
其特点是用户在不知情的情况下下载和执行,而不是通过自我复制或者网络传播。
特洛伊木马常常被用于窃取用户敏感信息、监控用户活动或者远程控制被感染的计算机。
竭诚为您提供优质的服务,优质的文档,谢谢阅读/双击去除常见的计算机病毒的种类及特点_计算机病毒种类计算机病毒是一组通过复制自身来感染其它软件的程序。
当程序运行时,嵌入的病毒也随之运行并感染其它程序。
一些病毒不带有恶意攻击性编码,但更多的病毒携带毒码,一旦被事先设定好的环境激发,即可感染和破坏。
下面是小编收集整理的常见的计算机病毒的种类及特点,希望对大家有帮助~~常见的计算机病毒的种类及特点一种类编辑系统病毒系统病毒的前缀为:win32、pe、win95、w32、w95等。
这些病毒的一般共有的特性是可以感染windows操作系统的*.exe和*.dll文件,并通过这些文件进行传播。
如cIh病毒。
蠕虫病毒蠕虫病毒的前缀是:worm。
这种病毒的共有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。
比如冲击波(阻塞网络),小邮差(发带毒邮件)等。
黑客病毒木马病毒其前缀是:Trojan,黑客病毒前缀名一般为hack。
木马病毒的共有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。
木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。
现在这两种类型都越来越趋向于整合了。
一般的木马如QQ消息尾巴木马Trojan.QQ3344,还有大家可能遇见比较多的针对网络游戏的木马病毒如Trojan.Lmir.psw.60。
这里补充一点,病毒名中有psw或者什么pwD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如:网络枭雄(her.client)等。
脚本病毒脚本病毒的前缀是:script。
脚本病毒的共有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码(script.redlof)。
详细电脑病毒知识介绍电脑病毒介绍:一、电脑病毒及其特点1、寄生性。
病毒程序一般不单独存在,而是依附或寄生在其他媒体上,如磁盘、光盘的系统区或文件中。
侵入磁盘系统区的病毒称为系统型病毒,其中较常见的是引导区病毒,如大麻病毒、2078病毒等。
寄生于文件中的病毒称为文件型病毒,如以色列病毒黑色星期五等。
还有一类既寄生于文件中又侵占系统区的病毒,如“幽灵”病毒、Flip病毒等,属于混合型病毒。
2、传染性。
传染性是计算机最基本的特征,计算机病毒具有很强的繁殖能力,能通过自我复制到内存、硬盘和软盘,甚至传染到所有文件中。
3、潜伏性。
计算机病毒可以长时间地潜伏在文件中,很难发现。
在潜伏期中,它并不影响系统的正常运行,只是秘密地进行传播、繁殖、扩散,使更多的正常程序成为病毒的“携带者”。
一旦满足某种触发条件,病毒突然发作,才显露出其巨大的破坏威力。
4、破坏性。
计算机病毒的破坏性随计算机病毒的种类不同而差别极大。
有的计算机病毒占用CPU时间和内存资源,从而造成进程阻塞;有的仅干扰软件数据或程序,使之无法恢复;有的恶性病毒甚至会毁坏整个系统,导致系统崩溃和硬件损坏,给我们造成巨大的经济损失。
二、电脑病毒的种类根据计算机病毒的特点、特性,计算机病毒有多种分类方法。
按照传染方式分类的病毒1、引导型病毒。
引导型病毒主要是用计算机病毒的全部或部分来取代正常的引导扇区的内容,而将正常的引导扇区的内容转移到磁盘的其他存储空间。
2、系统型病毒。
系统型病毒利用操作系统中提供的一些程序而寄生或传染的计算机病毒。
3、应用程序型病毒。
应用程序型病毒寄生于一般的应用程序中,并在被传染的应用程序执行时获得执行权,且驻留在内存中并监视系统的运行情况,随时寻找可以传染的对象进行传染。
按照表现性质分类的病毒1、良性病毒。
良性病毒是指那些只表现自己而不破坏系统数据,不会使系统瘫痪的一种计算机病毒。
但在某些条件下,比如交叉感染时,良性病毒也会带来意想不到的后果。
计算机病毒的七大特点根据病毒传染的方法可分为驻留型病毒和非驻留型病毒,驻留型病毒感染计算机后,把自身的内存驻留部分放在内存(RAM)中,这一部分程序挂接系统调用并合并到操作系统中去,他处于激活状态,一直到关机或重新启动.非驻留型病毒在得到机会激活时并不感染计算机内存,一些病毒在内存中留有小部分,但是并不通过这一部分进行传染,这类病毒也被划分为非驻留型病毒。
以下是店铺网小编为大家整理的关于计算机病毒的特点的相关知识,希望对大家有所帮助!⑴.传染性:传染性是电脑病毒最主要的特征,所有的电脑病毒都具有传染性,它是判断一个程序是否为电脑病毒的最重要的特征。
⑵.隐蔽性:毫无疑问,电脑病毒作为一种破坏性的程序,通常附着在正常的程序中或者磁盘中比较隐蔽的地方,目的是不让用户发现它的存在。
不经过程序代码分析或者电脑病毒代码扫描,电脑病毒程序与正常程序是不容易区分开的。
在没有防护措施的情况下,电脑病毒程序经过运行取得系统控制权后,可以在不到1秒钟的时间内传染几百个程序,而且在屏幕上没有任何异常的显示。
这种现象就源于电脑病毒传染的隐蔽性。
⑶.程序性:电脑病毒和其他程序一样,是一种电脑程序。
电脑系统中凡是可以存放电脑程序的地方,都有可能存在病毒。
它通常会寄生在应用程序、磁盘启动区以及Office系统的文档文件中。
病毒代码只有得到执行的机会时,才有可能被激活。
⑷.破坏性:电脑病毒的最终目的是破坏程序和数据,不论是单机还是网络,病毒程序一旦加载到正在运行的程序中,都会对系统和应用程序产生不同程度的影响,轻则会降低电脑的工作效率,重则会导致系统崩溃。
⑸.潜伏性:一个编制精巧的电脑病毒程序,进入系统之后一般不会马上发作,可以在几周或者几个月甚至几年内隐藏在合法文件中,对其他系统进行传染而不被人发现。
潜伏性越好,其在系统中存在的时间就越长,病毒的传染范围就越大。
⑹.欺骗性:每个电脑病毒都具有特洛伊木马的特点,用欺骗手段寄生在其他文件上,一旦该文件被加载,病毒就会被激活。
计算机病毒的特点主要特征计算机病毒是一种具有破坏性或恶意行为的计算机程序。
它可以自我复制,并且侵入计算机系统,破坏或修改计算机的正常运行。
计算机病毒具有以下主要特点和特征:1. 自我复制能力:计算机病毒能够自动复制自己并传播到其他计算机系统。
它可以通过电子邮件附件、下载文件、共享网络或可移动设备等方式传播。
一旦传播到其他系统,病毒会自动激活并继续复制和传播。
2. 隐匿性:计算机病毒通常具有隐藏自身的功能,以避免被发现和删除。
它们可以隐藏在正常的计算机文件或程序中,使其看起来正常而不引起怀疑。
病毒还可以修改系统的文件属性和权限,以防止被发现。
3. 引导扇区感染:部分计算机病毒会感染计算机的引导扇区,也称为主引导记录(MBR)。
这种感染方式使得病毒在每次计算机启动时都能自动加载和执行,从而在系统启动之前破坏或修改计算机的正常运行。
4. 破坏性或恶意行为:计算机病毒通常具有破坏或恶意行为,例如删除或修改文件,擦除硬盘数据,中断或干扰计算机网络连接,以及窃取个人信息等。
这些恶意行为可能导致计算机崩溃、数据丢失、系统不稳定甚至个人隐私泄露等问题。
5. 变异性:计算机病毒通常具有变异能力,以逃避杀毒软件的检测和删除。
它们可以通过修改自身代码或生成新的变种来改变自己的特性和行为。
这种变异能力使得病毒变得更具隐蔽性和抗击毒软件能力。
6. 掩饰性:计算机病毒通常会修改或破坏系统的日志记录,以隐藏自己的存在。
它们也可以利用操作系统的漏洞或弱点,避免被杀毒软件或系统检测到和删除。
病毒可以通过对自身复制和传播速度的控制,以及对感染文件或程序的选择性感染来延缓其存在的发现。
7. 潜伏期:计算机病毒通常具有潜伏期,即在感染计算机后到其激活和破坏的时间。
潜伏期的长短取决于病毒的设计和目的。
一些病毒可能潜伏数小时甚至数年之久,以确保它们在系统中扩散和破坏时能够最大限度地发挥作用。
总结起来,计算机病毒以其自我复制、隐匿性、感染引导扇区、破坏性或恶意行为、变异性、掩饰性和潜伏期等特点而闻名。
如何认识计算机病毒电脑容易中病毒,那么我们要怎么样去发现和认识计算机病毒呢?下面由店铺给你做出详细的认识计算机病毒介绍!希望对你有帮助!认识计算机病毒一:电脑病毒是对电脑产生破坏性作用的恶意程序.它具有以下几个特征:1,破坏性。
电脑病毒会起到破坏性作用,如删除电脑内存放的文件、使电脑运行速度变慢、有些病毒如cih还能损坏电脑的硬件。
2,隐蔽性。
一般的电脑病毒都会以合法程序的假象出现,诱骗使用者上当。
3,传染性,电脑病毒可根据预设的条件复制自身,通过文件传送、电子邮件、QQ等方式传播。
认识计算机病毒二:计算机病毒是一个程序,一段可执行码。
就像生物病毒一样,计算机病毒有独特的复制能力。
计算机病毒可以很快地蔓延,又常常难以根除。
它们能把自身附着在各种类型的文件上。
当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来。
除复制能力外,某些计算机病毒还有其它一些共同特性:一个被污染的程序能够传送病毒载体。
当你看到病毒载体似乎仅仅表现在文字和图象上时,它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。
若是病毒并不寄生于一个污染程序,它仍然能通过占据存贮空间给你带来麻烦,并降低你的计算机的全部性能。
可以从不同角度给出计算机病毒的定义。
一种定义是通过磁盘、磁带和网络等作为媒介传播扩散, 能“传染”其他程序的程序。
另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。
还有的定义是一种人为制造的程序, 它通过不同的途径潜伏或寄生在存储媒体(如磁盘、内存)或程序里。
当某种条件或时机成熟时, 它会自生复制并传播, 使计算机的资源受到不同程序的破坏等等。
这些说法在某种意义上借用了生物学病毒的概念, 计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络, 危害正常工作的“病原体”。
它能够对计算机系统进行各种破坏, 同时能够自我复制, 具有传染性。
所以, 计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。
计算机病毒实验报告1. 实验目的通过本次实验,我们的目的是了解计算机病毒的基本概念、特征及分类,掌握常用的杀毒软件的使用方法,并了解病毒对计算机的影响,从而增强对计算机安全的认识。
2. 实验环境本次实验我们使用的计算机环境为Windows 10操作系统,实验所用的杀毒软件为360安全卫士。
3. 实验过程3.1 计算机病毒的概念计算机病毒是指那些在计算机系统中侵入并产生破坏、破坏、传播等行为的程序和代码。
计算机病毒可分为多种类型,包括文件病毒、网络病毒、驱动器病毒等。
3.2 计算机病毒的特征计算机病毒有以下几种特征:•潜伏性:病毒在计算机系统中往往不会马上制造破坏,而是先潜伏一段时间,等待某些条件的满足后再进行攻击;•传染性:计算机病毒通过文件、网络等方式进行传播,有蔓延性;•破坏性:计算机病毒会对系统、软件或数据等进行破坏;•隐匿性:很多病毒会将自己隐藏在计算机系统的某些位置,难以被发现;•多样性:计算机病毒可以通过不断变化自身的形态等方式来规避杀软的检测。
3.3 计算机病毒的分类根据病毒的传播方式和感染对象,计算机病毒可以分为多种类型,包括文件病毒、网络病毒、木马病毒、蠕虫病毒等。
3.4 常用的杀毒软件在本次实验中,我们使用了360安全卫士这一国内常用的杀毒软件。
该软件不仅可以实现基本的病毒查杀功能,还可以对各种病毒进行拦截和清除。
3.5 实验结果通过本次实验,我们成功地了解了计算机病毒的基本概念、特征及分类,掌握了常用的杀毒软件的使用方法,并对病毒对计算机的影响有了一定的认识。
4. 实验结论计算机病毒是一种具有传染性、破坏性、隐匿性等特征的程序,对计算机系统和数据安全构成威胁。
通过学习本次实验,我们可以提高对计算机安全的认识,掌握常用的杀毒软件的使用方法,并加强对计算机安全的保护。
计算机病毒的特征、分类与防治1. 计算机病毒的概念计算机病毒(Computer Viruses CV):是一种人为编制的具有破坏作用的计算机程序。
2. 计算机病毒的的特征(特点)①破坏性②传染性③隐蔽性④潜伏性⑤可激发性3.计算机病毒的分类①根据病毒存在的媒体分类根据病毒存在的媒体,病毒可以划分为网络病毒,文件病毒,引导型病毒②根据病毒破坏的能力分类无害型:除了传染时减少磁盘的可用空间外,对系统没有其它影响。
无危险型:这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。
危险型:这类病毒在计算机系统操作中造成严重的错误。
非常危险型:这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。
③根据病毒特有的算法分类伴随型病毒:这一类病毒并不改变文件本身,它们根据算法产生EXE文件的伴随体,具有同样的名字和不同的扩展名(COM),例如:XCOPY.EXE的伴随体是。
蠕虫”型病毒:通过计算机网络传播,不改变文件和资料信息,利用网络从一台机器的内存传播到其它机器的内存,计算网络地址,将自身的病毒通过网络发送。
有时它们在系统存在,一般除了内存不占用其它资源。
寄生型病毒:除了伴随和“蠕虫”型,其它病毒均可称为寄生型病毒,它们依附在系统的引导扇区或文件中,通过系统的功能进行传播,按算法分为:练习型病毒:病毒自身包含错误,不能进行很好的传播,例如一些病毒在调试阶段,还不具备发作的条件。
诡秘型病毒:它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和文件缓冲区等DOS内部修改,不易看到资源,使用比较高级的技术。
利用DOS空闲的数据区进行工作。
变型病毒(又称幽灵病毒):这一类病毒使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。
4. 计算机病毒的防治①病毒的防范计算机病毒的传播途径主要有两个:软盘和网络。
要防止病毒的侵入,就要以预防为主,堵塞病毒的传播途径。
②病毒的检测和消除检测和消除病毒的方法有两种,一是人工检测和消除,一是软件检测和消除。
初中信息技术基础知识计算机病毒的特征及分类【知识点】一、计算机病毒的主要特征(一)传染性可以通过中介进行传染,如u盘、光盘、电子邮件等等。
(二)破坏性它会影响我们电脑上程序的正常运行,并删除我们的文件。
(三)隐蔽性电脑病毒本身很小,一般都在正常程序或者磁盘的引导扇区,病毒会想尽办法隐藏自己。
(四)潜伏性有些病毒不会马上攻击,而是悄悄隐藏,然后在用户不知情的情况下传播。
(五)触发性有些病毒是设定了一些条件的,只有满足这些条件才会实施攻击。
(六)不可预见性不同种类的病毒,它们的代码干差万别,随看计算机病毒的制作技术的不断提高,使人防不胜防,病毒对反病毒软件永远是超前的。
二、计算机病毒的分类计算机病毒的分类方法很多,常用的有以下几种:(一)按破坏性计算机病毒的破坏性可以分为良性病毒和恶意病毒。
1.良性病毒:良性病毒不是破坏系统中的数据,而是干扰用户的正常工作,导致整个系统的运行效率下降,系统可用内存总量减少,部分应用无法运行。
2.恶性病毒:恶性病毒发作时以各种形式破坏系统中的数据。
如删除文件、修改数据、格式化硬盘或破坏计算机硬件。
(二)按传染方式计算机病毒根据感染方式可分为引导病毒、文件病毒和混合病毒。
1.可引导病毒:可引导病毒将自身或自身的一部分隐藏在系统的引导区。
系统启动时,首先运行病毒程序,然后执行原始引导记录。
2.文件型病毒:一般传染磁盘上以、exe或sys为扩展名的文件,在用户执行染毒的文件时,病毒首先被运行,然后病毒驻留内存伺机传染其他文件绒直接传染其他文件。
3.混合型病毒:兼有以上两种病毒的特点,既传染引导区又传染文件。
这样的病毒通常部具有复杂的算法,为了逃避跟踪同时使用了加密和变形算法。
(三)按连接方式计算机病毒按连接方式可以分为:源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。
1.源码病毒:源码病毒攻击的目标是用高级语言编写的源程序,在源程序编译前插入,与源程序编译连接成可执行文件。
计算机病毒的特征及其分类
计算机病毒的特征及其分类
初步分析
引导部分的作用是将病毒主体加载到内存,为传染部分做准备(如驻留内存,修改中断,修改高端内存,保存原中断向量等操作)。
传染部分的作用是将病毒代码复制到传染目标上去。
表现部分是病毒间差异最大的部分,前两个部分也是为这部分服务的,前两个部分也是为这部分服务的。
大部分的病毒都是有一定条件才会触发其表现部分的。
无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。
即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间,占用磁盘存储空间以及系统运行时间等),影响系统的正常运行,还有一些病毒程序删除文件,加密磁盘中的数据,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。
因此,病毒程序的副作用轻者降低系统工作效率,重者导致系统崩溃、数据丢失。
病毒程序的表现性体现了病毒设计者的真正意图。
特征:传染,隐蔽,破坏,衍生
计算机病毒的衍生性
由于计算机病毒本身是一段计算机系统可执行的文件(程序),所以这种程序反映了设计者的一种设计思想同时,又由于计算机病毒本身也是由几部分组成的,如安装部分,传染部分和破坏部分等,因此这些模块很容易被病毒本身或其它模仿者所修改,使之成为一种不同于原病毒的计算机病毒。
传染方式分类
引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。
此种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导型系统的过程中侵入系统,驻留内存,监视系统运行,待机传染和破坏。
按照引导型病毒在硬盘上的寄生位置又可细分为主引导记录病毒和分区引导记录病毒。
主引导记录病毒感染硬盘的主引导区,如大麻病毒、2708病毒、火炬病毒等;分区引导记录病毒感染硬盘的活动分区引导记录,如小球病毒、Girl病毒等。
文件型病毒是指能够寄生在文件中的计算机病毒。
这类病毒程序感染可执行文件或数据文件。
如1575/1591病毒、848病毒感染.COM 和.EXE等可执行文件;Macro/Concept、Macro/Atoms等宏病毒感
染.DOC文件。
复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算
机病毒。
这种病毒扩大了病毒程序的传染途径,它既感染磁盘的引导记录,又感染可执行文件。
当染有此种病毒的磁盘用于引导系统或调用执行染毒文件时,病毒都会被激活。
因此在检测、清除复合型病毒时,必须全面彻底地根治,如果只发现该病毒的一个特性,把它只当作引导型或文件型病毒进行清除。
虽然好像是清除了,但还留有隐患,这种经过消毒后的“洁净”系统更赋有攻击性。
这种病毒有Flip病毒、新世际病毒、One-half病毒等。
连接方式分类
源码型病毒:攻击高级语言编写的源程序,在源程序编译之前插入其中,并随源程序一起编译、连接成可执行文件。
此时刚刚生成的可执行文件便已经带毒了,非常少见,难以编写。
入侵型病毒:可用自身代替正常程序种的部分模块或堆栈区,难以发现,清除起来困难.这类病毒只攻击某些特定程序,针对性强。
操作系统型病毒:可用其自身部分加入或替代操作系统的部分功能,因其直接感染操作系统,危害性较大。
外壳型病毒:将自身附在正常程序的开头或结尾,相当于给正常程序加了个外壳,大多数病毒属于这个类型。
破坏性分类
良性病毒:仅仅显示信息、奏乐、发出声响,自我复制的。
良性病毒是指那些只是为了表现自身,并不彻底破坏系统和数据,但会大量占用CPU时间,增加系统开销,降低系统工作效率的一类计
算机病毒。
这种病毒多数是恶作剧者的产物,他们的目的不是为了破坏系统和数据,而是为了让使用染有病毒的计算机用户通过显示器或扬声器看到或听到病毒设计者的编程技术。
这类病毒有小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等等。
还有一些人利用病毒的这些特点宣传自己的政治观点和主张。
也有一些病毒设计者在其编制的病毒发作时进行人身攻击。
恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。
这类病毒有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。
这种病毒危害性极大,有些病毒发作后可以给用户造成不可挽回的损失。