【文章內(nèi)容簡介】 分成系統(tǒng)型病毒和文件型病毒。 ? 系統(tǒng)型病毒是指專門傳染操作系統(tǒng)的啟動扇區(qū)，主要是硬盤主引導(dǎo)區(qū)和 DOS引導(dǎo)扇區(qū)的病毒。 ? 文件型病毒主要是指感染系統(tǒng)中的可執(zhí)行文件或者依賴于可執(zhí)行文件發(fā)作的病毒。 項目二、計算機病毒的分類及結(jié)構(gòu) 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) 病毒的內(nèi)存駐留結(jié)構(gòu) ? 計算機病毒一般都駐留在常規(guī)內(nèi)存中，相對來講，檢測這些計算機病毒也比較方便。但是，計算機病毒不僅僅只能駐留在常規(guī)內(nèi)存中，現(xiàn)在已經(jīng)發(fā)現(xiàn)駐留在高端內(nèi)存中的病毒。 ? 研究病毒的內(nèi)存駐留結(jié)構(gòu)可以劃分為系統(tǒng)病毒的內(nèi)存駐留結(jié)構(gòu)和文件病毒的內(nèi)存駐留結(jié)構(gòu)，其中文件病毒的內(nèi)存駐留結(jié)構(gòu)又可以分為高端駐留型、常規(guī)駐留型、內(nèi)存控制鏈駐留型和設(shè)備程序補丁駐留型等。 項目二、計算機病毒的分類及結(jié)構(gòu) 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) （一）計算機病毒的危害 前面我們介紹了病毒的分類和結(jié)構(gòu)，知道了計算機病毒的復(fù)雜多樣性。因此，不同病毒的發(fā)作現(xiàn)象也是不同的，總體來說，病毒發(fā)作的表現(xiàn)主要集中在以下幾個方面：大部分病毒在發(fā)作的時候會直接破壞計算機系統(tǒng)的重要數(shù)據(jù)，其使用的手段包括格式化磁盤、改寫文件分配表、刪除重要文件、寫入大量的“垃圾數(shù)據(jù)”等等；計算機病毒作為具有破壞作用的程序或指令，在執(zhí)行的時候必然會搶占一部分系統(tǒng)資源，尤其是大部分計算機病毒都是常駐內(nèi)存的，其所需內(nèi)存長度與病毒本身的長度大致相當(dāng)，這將導(dǎo)致很多正常的應(yīng)用程序無法使用；很多計算機病毒的運行需要對計算機的工作狀態(tài)進(jìn)行監(jiān)控，這就會干擾系統(tǒng)的正常運行，影響計算機的運行速度。 項目三、計算機病毒的危害 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) （二）計算機病毒的主要表現(xiàn)現(xiàn)象 ? 計算機運行速度的變化 —— 主要現(xiàn)象包括：計算機的反應(yīng)速度比平時遲鈍很多；應(yīng)用程序的載入比平時要多花費很長的時間；開機時間過長。 ? 計算機磁盤的變化 —— 主要現(xiàn)象包括：對一個簡單的磁盤存儲操作比預(yù)期時間長很多；當(dāng)沒有存取數(shù)據(jù)時，硬盤指示燈無緣無故的亮了；磁盤的可用空間大量的減少；磁盤的扇區(qū)壞道增加；磁盤或者磁盤驅(qū)動器不能訪問。 ? 計算機內(nèi)存的變化 —— 主要現(xiàn)象包括：系統(tǒng)內(nèi)存的容量突然間大量的減少；內(nèi)存中出現(xiàn)了不明的常駐程序。 ? 計算機文件系統(tǒng)的變化 —— 主要現(xiàn)象包括：可執(zhí)行程序的大小被改變了；重要的文件奇怪的消失；文件被加入了一些奇怪的內(nèi)容；文件的名稱、日期、擴展名等屬性被更改；系統(tǒng)出現(xiàn)一些特殊的文件；驅(qū)動程序被修改導(dǎo)致很多外設(shè)無法正常工作。 ? 異常的提示信息和現(xiàn)象 —— 主要現(xiàn)象包括：出現(xiàn)不尋常的錯誤提示信息，例如出現(xiàn)“ write protect error on driver A” ，表示病毒試圖存取軟盤進(jìn)行感染，再例如訪問 C盤時提示“ Not ready error drive A abort , Retry , Fail?” ；開機之后幾秒鐘突然黑屏；無法找到外部設(shè)備，例如無法檢索到計算機硬盤；計算機發(fā)出奇怪的聲音；計算機經(jīng)常死機或者重新啟動；啟動應(yīng)用程序時出現(xiàn)錯誤提示信息對話框；菜單或?qū)υ捒虻娘@示失真 。 項目三、計算機病毒的危害 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) （三）計算機故障與病毒特征區(qū)別 前面我們介紹了病毒的發(fā)作現(xiàn)象，如果計算機出現(xiàn)了某些特別現(xiàn)象不一定說明計算機就是中了病毒，因為計算機本身不可避免的會有一些硬件或者軟件的故障，在判斷是否是病毒的原因?qū)е掠嬎銠C不正常的時候，也要綜合考慮這些計算機本身的軟件或者硬件故障。 項目三、計算機病毒的危害 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) 計算機的硬件故障 ? 計算機硬件的配置 —— 在選購一臺兼容機時，我們需要考慮系統(tǒng)的兼容性。如果主板、硬盤、內(nèi)存、 CPU等硬件之間存在兼容問題，那將會出現(xiàn)很多特殊狀況：例如，如果使用了幾種不同芯片的內(nèi)存條，由于各內(nèi)存條速度不同產(chǎn)生一個時間差將會導(dǎo)致隨機性死機。再例如，開機啟動時， Windows經(jīng)常進(jìn)入安全模式，這很有可能是內(nèi)存條與主板不兼容造成的。因此，在購買兼容機時，一定要仔細(xì)閱讀產(chǎn)品說明書，考慮硬件的兼容性。 ? 硬件的正常使用 —— 計算機作為一種電子設(shè)備，在使用時如果電源的電壓不穩(wěn)定，容易造成用戶文件在讀寫時出現(xiàn)丟失或者損壞的現(xiàn)象，更嚴(yán)重時會造成系統(tǒng)的自啟動。一些硬件的接觸不良，也會導(dǎo)致很多不正?，F(xiàn)象：比如，內(nèi)存條與主板內(nèi)存插槽接觸不良，會導(dǎo)致開機之后無顯示；顯示器信號線與主機接觸不良，可能會導(dǎo)致顯示器顯示不穩(wěn)定；打印機與主機連接線接觸不良，會導(dǎo)致打印機工作不正常。 ? CMOS的設(shè)置 —— CMOS中存儲的信息對于計算機來說是十分重要的，因為在開機啟動過程中，計算機是按照 CMOS中的信息進(jìn)行檢測和初始化的。因此， CMOS的設(shè)置不正確將導(dǎo)致很多計算機工作不正常的現(xiàn)象：例如，免跳線主板在 CMOS中設(shè)置的 CPU頻率不對，可能導(dǎo)致無法顯示的故障；在 CMOS的電源管理中對 MODEM USE IRQ項目的設(shè)置不正確將導(dǎo)致鼠標(biāo)不能使用；在 CMOS中對硬盤類型的設(shè)置不正確，可能導(dǎo)致硬盤讀寫不正常，甚至是系統(tǒng)無法啟動。 項目三、計算機病毒的危害 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) 計算機軟件故障 ? 丟失文件 ? 文件版本不匹配 ? 資源耗盡 ? 非法操作 項目三、計算機病毒的危害 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) （一）病毒的產(chǎn)生 ? ?1983 年 11 月 3 日，弗雷德 ?科恩 (Fred Cohen) 博士研制出一種在運行過程中可以復(fù)制自身的破壞性程序 (該程序能夠?qū)е?UNIX系統(tǒng)死機）。倫 ?艾德勒曼 (Len Adleman) 將它命名為計算機病毒(puter viruses)，并在每周一次的計算機安全討論會上正式提出。 ? 1986 年初，在巴基斯坦的拉合爾 (Lahore)，巴錫特 (Basit) 和阿姆杰德 (Amjad) 兩兄弟經(jīng)營著一家 IBMPC 機及其兼容機的小商店。他們編寫了 Pakistan 病毒，即 Brain。在一年內(nèi)流傳到了世界各地。世界上公認(rèn)的第一個在個人電腦上廣泛流行的病毒通過軟盤傳播。 項目四、常見的計算機病毒及防護(hù)方法 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) ? 1988年冬天，正在康乃爾大學(xué)攻讀的莫里斯，把一個被稱為“蠕蟲”的電腦病毒送進(jìn)了美國最大的電腦網(wǎng)絡(luò) —— 互聯(lián)網(wǎng)。 1988年 11月 2日下午 5點，互聯(lián)網(wǎng)的管理人員首次發(fā)現(xiàn)網(wǎng)絡(luò)有不明入侵者。當(dāng)晚，從美國東海岸到西海岸，互聯(lián)網(wǎng)用戶陷入一片恐慌。 項目四、常見的計算機病毒及防護(hù)方法 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) ? CIH病毒，又名“切爾諾貝利”，是一種可怕的電腦病毒。它是由臺灣大學(xué)生陳盈豪編制的，九八年五月間，陳盈豪還在大同工學(xué)院就讀時，完成以他的英文名字縮寫“ CIH”名的電腦病毒起初據(jù)稱只是為了“想紀(jì)念一下 1986的災(zāi)難”或“使反病毒軟件公司難堪”。 項目四、常見的計算機病毒及防護(hù)方法 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) ? 年僅 18歲的高中生杰弗里 ?李 ?帕森因為涉嫌是“沖擊波”電腦病毒的制造者于 2022年 8月 29日被捕。對此，他的鄰居們表示不敢相信。在他們的眼里，杰弗里 ?李 ?帕森是一個電腦天才，而決不是什么黑客，更不會去犯罪。 項目四、常見的計算機病毒及防護(hù)方法 網(wǎng)絡(luò)安全與防護(hù) 病毒的入侵與防護(hù) ? 2022年李俊制作該病毒。它是一個感染型的蠕蟲病毒，它能感染系統(tǒng)中 exe，