1. 计算机病毒的定义与特点
(1)什么是计算机病毒?
计算机病毒是一种程序,是一些具有相当程序设计水平与技巧,而且熟悉计算机系统结构的人编制的能够在计算机之间进行传播的程序。比如,有些计算机专业人员或计算机爱好者为了显示自己的天资,编制的一些恶作剧程序;某些公司为了保护自己的软件,惩罚侵权者,在产品里隐藏的能够在发生非法复制操作时对系统造成一定破坏作用的程序段;某些组织(如黑客联盟等)或个人,为了攻击、破坏他人的计算机系统,编制的特殊程序……这些个人或组织,以一定的方式把这类程序传播出去,就会使全世界的计算机系统都有机会感染计算机病毒,造成巨大的损失。
(2)计算机病毒的特点
n 可执行性:计算机病毒隐藏在正常程序或数据中,当用户运行正常程序时,伺机窃取系统的控制权,自动运行病毒程序。
n 隐藏性:计算机病毒一般隐藏在正常程序、数据或磁盘引导扇区中,不易被发现,具有很强的隐藏性。
n 传染性:计算机病毒具有很强的传染性,一旦系统被感染病毒,它会自我复制迅速传播。
n 潜伏性:计算机病毒具有很强的寄生能力,系统传染后,并不立即发作,而是隐藏起来,等待时机成熟再发作。
n 破坏性:计算机病毒具有很强的破坏性,不但破坏系统文件,而且破坏用户文件,甚至可以破坏硬件。
n 可触发性:计算机病毒一般具有一定的触发条件,一旦触发条件成立,就立即运行病毒程序。
2.计算机病毒的分类
依据我国公安部统计结果,计算机病毒在国内以每个月4至6种的速度递增。计算机病毒有多种分类方法,具体分类方法如下:
n 根据病毒的载体可分为:网络病毒、文件病毒和引导病毒。
n 根据传染方法可分为:驻留型病毒和非驻留型病毒。
n 根据病毒的破坏能力可分为:无害型病毒、无危害型病毒、危险型病毒、非常危险型病毒。
n 根据病毒的特有算法可分为:伴随型病毒、“蠕虫”病毒、寄生型病毒。
小知识:病毒样例
3. 现代计算机病毒的流行特性
在网络不发达时,计算机病毒主要是依靠磁盘文件进行传播,传播速度较慢。在网络发展已相当成熟的今天,计算机病毒主要依靠Internet传播,传播速度非常惊人。
现代计算机病毒的流行特性如下:
n 通过网络传播(主要是网页、电子邮件、聊天软件、文件的上传与下载),传播速度快。
n 染毒面广,造成的损失越来越大。
n 新病毒越来越多,甚至每天都有数十种新病毒出现。
n 病毒的自身繁殖能力越来越强,有些病毒甚至有数万个变种。
n 破坏能力越来越强。
4. 计算机感染病毒的特征
计算机感染病毒后会有一些明显特征,如果我们掌握了这些特征,对于及时发现病毒,及时清除病毒,避免更大的损失,会有很大的帮助。比如:
n 屏幕上显示一些奇怪的信息和图片。
n 光驱托盘莫名其妙的弹出。
n 程序自动打开。
n 在未经您授权的情况下,有程序试图访问互联网。
n 朋友或熟人告诉您收到了您从来没有发送过的电子邮件。
n 您的收件箱内收到了大量没有发送地址和主题的邮件。
n 系统频繁死机。
n 程序速度运行变慢。
n 系统无法启动。
n 文件和目录丢失或内容被未经授权更改。
n 硬盘被频繁访问,硬盘灯狂闪。
n IE无法使用或自动打开。
n 系统频繁自动打开一些可疑的网页。
n 双击无法打开磁盘,只能用资源管理器打开。