详谈计算机病毒的定义与特征

今天给各位分享详谈计算机病毒的定义与特征的知识，其中也会对详谈计算机病毒的定义与特征进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文导读目录：

1、认识一下“计算机病毒”

2、详谈计算机病毒的定义与特征

3、常见电脑病毒介绍

　　计算机病毒是指计算机信息系统中能够自我复制并破坏计算机信息系统的恶性软件。 《中华人民共和国计算机信息系统安全保护条例》第二十八条规定：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。 　　计算机病毒实质上是一段可执行程序，它具有广泛传染性、潜伏性、破坏性、可触发性、针对性和衍生性、传染速度快等特点。早期的计算机病毒多是良性的，偏重于表现自我而不进行破坏；后来的恶性计算机病毒则大肆破坏计算机软件，甚至破坏硬件，最终导致计算机信息系统和网络系统瘫痪，给人们造成各种损失。 　　在我国，故意制作、传播计算机病毒等破坏性程序是违法犯罪行为，要受法律制裁。　　计算机病毒的定义与特征 　　计算机病毒（Computer Virus）是人为制造的、能够进行自我复制的、对计算机资源具有破坏作用的一组程序或指令的集合，这是计算机病毒的广义定义。计算机病毒把自身附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏，同时能够自我复制和传染。 　　在1994年2月18日公布的《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒被定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。” 　　计算机病毒与生物病毒一样，有其自身的病毒体（病毒程序）和寄生体（宿主）。所谓感染或寄生，是指病毒将自身嵌入到宿主指令序列中。寄生体为病毒提供一种生存环境，是一种合法程序。当病毒程序寄生于合法程序之后，病毒就成为了程序的一部分，并在程序中占有合法地位。这样，合法程序就成为了病毒程序的寄生体，或称为病毒程序的载体。病毒可以寄生在合法程序的任何位置。病毒程序一旦寄生于合法程序，就会随合法程序的执行而执行，随它的生存而生存，随它的消失而消失。为了增强活力，病毒程序通常会寄生于一个或多个被频繁调用的程序中。 　　（1）病毒特征 　　计算机病毒种类繁多、特征各异，但一般具有自我复制能力、感染性、潜伏性、触发性和破坏性。计算机病毒的基本特征介绍如下。 　　1）计算机病毒的可执行性 　　计算机病毒与合法程序一样，是一段可执行程序。计算机病毒在运行时会与合法程序争夺系统的控制权。例如，病毒一般在运行其宿主程序之前先运行自己，通过这种方法抢夺系统的控制权。计算机病毒只有在计算机内运行时，才具有传染性和破坏性等活性。计算机病毒一经在计算机上运行，在同一台计算机内，病毒程序与正常系统程序就会争夺系统的控制权，往往会造成系统崩溃，导致计算机瘫痪。 　　2）计算机病毒的传染性 　　计算机病毒的传染性是指病毒具有把自身复制到其他程序和系统的能力。计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。计算机病毒一旦进入计算机并得以执行，就会搜寻符合其传染条件的其他程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。而被感染的目标又成了新的传染源，当它被执行以后，便又会去感染另一个可以被传染的目标。计算机病毒可以通过各种可能的渠道（如U盘、网络）等去感染其他的计算机。 　　3）计算机病毒的非授权性 　　计算机病毒未经授权而执行。一般正常的程序由用户调用，再由系统分配资源，进行完成用户交给的任务，其目的对用户是可见的、透明的。而病毒隐藏在正常程序中，其在系统中的运行流程一般是：做初始化工作→寻找传染目标→窃取系统控制权→完成传染破坏活动，其目的对用户是未知的、未被允许的。 　　4）计算机病毒的隐蔽性 　　计算机病毒通常附在正常程序中或磁盘中较隐蔽的地方，也有个别的病毒以隐含文件形式出现，目的是不让用户发现其存在。如果不经过代码分析，病毒程序与正常程序是不容易被区分的，而一旦病毒发作的影响表现出来，就往往已经给计算机系统造成了不同程度的破坏。正是由于计算机病毒的隐蔽性，其才得以在用户没有察觉的情况下扩散并游荡于世界上百万台计算机中。 　　5）计算机病毒的潜伏性 　　一个编制精巧的计算机病毒程序进入系统之后一般不会马上发作。潜伏性越好，其在系统中存在的时间就会越长，病毒的传染范围就会越大。潜伏性是指不用专用检测程序无法检查出病毒程序，此外其还具有一种触发机制，不满足触发条件时，计算机病毒只传染而不做破坏，只有满足触发条件时，病毒才会被激活并使计算机出现中毒症状。 　　6）计算机病毒的破坏性 　　计算机病毒一旦运行，就会对计算机系统造成不同程度的影响，轻者降低计算机系统的工作效率、占用系统资源（如占用内存空间、磁盘存储空间以及系统运行时间等），重者导致数据丢失、系统崩溃。计算机病毒的破坏性决定了病毒的危害性。 　　7）计算机病毒的寄生性 　　病毒程序会嵌入宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。病毒程序在嵌入宿主程序中后，一般会对宿主程序进行一定的修改，这样，宿主程序一旦执行，病毒程序就会被激活，从而可以进行自我复制和繁衍。 　　8）计算机病毒的不可预见性 　　从对病毒的检测方面来看，病毒还有不可预见性。不同种类的病毒的代码千差万别，但有些操作是共有的（如驻内存、改中断等）。随着计算机病毒新技术的不断涌现，对未知病毒的预测难度也在不断加大，这也决定了计算机病毒的不可预见性。事实上，反病毒软件预防措施和技术手段往往滞后于病毒的产生速度。 　　9）计算机病毒的诱惑欺骗性 　　某些病毒常以某种特殊的表现方式，引诱、欺骗用户不自觉地触发、激活病毒，从而发挥其感染、破坏功能。某些病毒会通过引诱用户点击电子邮件中的相关网址、文本、图片等来激活自身并进行传播。 　　（2）病毒分类 　　根据传播和感染的方式，计算机病毒主要有以下几种类型。 　　1）引导型病毒 　　引导型病毒（Boot Strap Sector Virus）藏匿在磁盘片或硬盘的第一个扇区。因为DOS的架构设计，病毒可以在每次开机时操作系统还未被加载之前就被加载到内存中，这个特性使病毒可以完全控制DOS的各类中断，并且拥有更大的能力进行传染与破坏。 　　2）文件型病毒 　　文件型病毒（File Infector Virus）通常寄生在可执行（如.com、.exe等）文件中。当这些文件被执行时，病毒程序就会跟着被执行。文件型病毒根据传染方式的不同，又分为非常驻型以及常驻型两种。非常驻型病毒将自己寄生在.com、.exe或.sys文件中。当这些中毒的程序被执行时，它们就会尝试将病毒传染给另一个或多个文件。常驻型病毒寄生在内存中，其行为就是寄生在各类低阶功能（如中断等）中，由于这个原因，常驻型病毒往往会对磁盘造成更大的伤害。一旦常驻型病毒进入内存，只要执行文件，其就会对内存进行感染。 　　3）复合型病毒 　　复合型病毒（Multi-Partite Virus）兼具引导型病毒和文件型病毒的特性。复合型病毒可以传染.com、.exe文件，也可以传染磁盘的引导区。由于这个特性，这种病毒具有相当程度的传染力。一旦发病，其破坏程度将会非常可怕。 　　4）宏病毒 　　宏病毒（Macro Virus）主要是利用软件本身所提供的宏能力来设计病毒，所以凡是具有宏能力的软件都有存在宏病毒的可能，如Word、Excel、Powerpoint等。 　　责编AJX　　常见电脑病毒介绍 　　针对一些电脑病毒，我们进行具体的防范措施，那样我们的电脑将会更加安全，所以今天YJBYS小编就来教大家关于病毒的知识，一起来学习一下吧! 　　一、根据病毒的传染方式，我们可以分为驻留型病毒和非驻留型病毒。 　　驻留型病毒：被这种病毒感染后的计算机，将自身的内存释放到电脑的内存中，然后挂接系统从而与系统合并，在激活之后，会一直到关机或者重新启动。 　　非驻留型病毒：指这种病毒在激活的时候并不会感染计算机的内存，只有一小部分留在内存中。 　　二、按照病毒存在的媒体可以分为： 　　1、引导区电脑病毒 　　引导区病毒是PC机上最早出现的病毒，也是我国最早发现的病毒种类。这类病毒主要感染软盘的引导扇区和硬盘的.引导扇区或者主引导记录。一个正常的计算机启动过程是：计算机读取引导扇区或者主引导记录加载其进入内存中，然后引导相应的系统。而一台染有引导区病毒的机器则会先把病毒加载入内存然后才进行正常的引导过程。 　　2、文件型电脑病毒 　　文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件，如DLL，SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。 　　3、复合型电脑病毒 　　复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。 　　4、宏病毒 　　宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。 　　5、其他类型病毒/恶意程序代码 　　恶意程序通常是指带有攻击意图所编写的一段程序。这些威胁可以分成两个类别:需要宿主程序的威胁和彼此独立的威胁。前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段;后者是可以是操作系统调度和运行的自包含程序。也可以将这些软件威胁分成不进行复制工作和进行复制工作的。 　　6、特洛伊木马 　　特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。 　　7、蠕虫病毒 　　蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。蠕虫病毒是自包含的程序(或是一套程序)，它能传播自身功能的拷贝或自身(蠕虫病毒)的某些部分到其他的计算机系统中(通常是经过网络连接)。 　　拓展： 　　认识病毒 　　病毒，是指能够破坏计算机系统，影响计算机工作并能实现自我复制的一段程序或指令代码。随着计算机工业的发展，病毒程序层出不穷，到了21世纪的今天它的种类已经达到千万种。虽然病毒的类型有很多，变型的病毒更无法计算，但是就其传染对象来分只不过四类：BIOS、硬盘引导区、操作系统与应用程序病毒。 　　在知道了病毒的定义与分类以后，我们再来看看电脑感染了病毒后会出现哪些异常现象： 　　BIOS病毒现象 　　1、开机运行几秒后突然黑屏 　　2、外部设备无法找到 　　3、硬盘无法找到 　　4、电脑发出异样声音 　　硬盘引导区病毒现象 　　1、无法正常启动硬盘 　　2、引导时出现死机现象 　　3、执行C盘时显示“Not ready error drive A Abort，Retry，Fail?” 　　操作系统病毒现象 　　1、引导系统时间变长 　　2、计算机处理速度比以前明显放慢 　　3、系统文件出现莫名其妙的丢失，或字节变长，日期修改等现象 　　4、系统生成一些特殊的文件 　　5、驱动程序被修改使得某些外设不能正常工作 　　6、软驱、光驱丢失 　　7、计算机经常死机或重新启动 　　应用程序病毒现象 　　1、启动应用程序出现“非法错误”对话框 　　2、应用程序文件变大 　　3、应用程序不能被复制、移动、删除 　　4、硬盘上出现大量无效文件 　　5、某些程序运行时载入时间变长 　　【常见电脑病毒介绍】相关文章： 　　常见咖啡种类介绍10-01 　　常见街舞种类介绍10-05 　　电脑病毒有哪些08-27 　　怎么预防电脑病毒08-10 　　最新电脑病毒201708-21 　　咖啡的常见种类介绍10-08 　　常见的纹眉方法介绍08-04 　　常见国画调色方法介绍09-09 　　常见的硬盘参数介绍10-08

---

详谈计算机病毒的定义与特征的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于详谈计算机病毒的定义与特征、详谈计算机病毒的定义与特征的信息别忘了在本站进行查找喔。