網(wǎng)絡(luò)安全--計(jì)算機(jī)病毒(編輯修改稿)
2025-02-12 16:52 本頁面
【文章內(nèi)容簡介】 染的文件或計(jì)算機(jī)數(shù)據(jù)破壞或工作失常，重則使系統(tǒng)癱瘓 計(jì)算機(jī)病毒的特征 3 ? 隱蔽性 ? 一般是具有很高編程技巧、短小靈活的程序，通常依附在正常程序或磁盤中較隱蔽的地方，也有的以隱含文件夾形式出現(xiàn)，用戶很難發(fā)現(xiàn)。如果不經(jīng)過代碼分析，是很難將病毒程序與正常程序區(qū)分開的。正是這種特性才使得病毒在發(fā)現(xiàn)之前已進(jìn)行了廣泛的傳播，造成了破壞 ? 潛伏性 ? 大部分計(jì)算機(jī)系統(tǒng)感染病毒后，病毒不會馬上發(fā)作，可在幾天、幾周、幾個月甚至幾年地隱藏起來，而不被發(fā)現(xiàn)。只有在滿足某種特定條件時(shí)才會發(fā)作。如著名的“黑色星期五”和“ CIH”病毒 計(jì)算機(jī)病毒的特征 4 ? 不可預(yù)見性 ? 計(jì)算機(jī)病毒的制作技術(shù)不斷提高，種類也不斷翻新。相比之下，防病毒技術(shù)落后病毒制作技術(shù)。新型操作系統(tǒng)、新型軟件工具的應(yīng)用，也為病毒編制者提供了方便。因此，對未來病毒的類型、特點(diǎn)及破壞性等均很難預(yù)測 ? 衍生性 ? 計(jì)算機(jī)病毒程序可被他人模仿或修改，經(jīng)過惡做劇者或惡意攻擊者的改寫，就可能成為原病毒的變種。 ? 針對性 ? 很多計(jì)算機(jī)病毒并非任何環(huán)境下都可起作用，而是有一定的運(yùn)行環(huán)境要求，只有在軟、硬件條件滿足要求時(shí)才能發(fā)作。 計(jì)算機(jī)病毒的分類 1 ? 按破壞程度的強(qiáng)弱不同 ? 良性病毒和惡性病毒； ? 按傳染方式的不同 ? 文件型病毒、引導(dǎo)型病毒和混合型病毒 ? 按連接方式的不同 ? 源碼型病毒、嵌入型病毒、操作系統(tǒng)型病毒和外殼型病毒 計(jì)算機(jī)病毒的分類 2 ? 良性病毒 ? 只是為了表現(xiàn)自身，并不徹底破壞系統(tǒng)和數(shù)據(jù)，但會占用大量 CPU時(shí)間，增加系統(tǒng)開銷，降低系統(tǒng)工作效率的一類計(jì)算機(jī)病毒 ? 該類病毒多為惡作劇者的產(chǎn)物 ? 惡性病毒 ? 一旦發(fā)作，就會破壞系統(tǒng)或數(shù)據(jù)，造成計(jì)算機(jī)系統(tǒng)癱瘓的一類計(jì)算機(jī)病毒 ? 該類病毒危害極大，有些病毒發(fā)作后可能給用戶造成不可挽回的損失 ? 如“黑色星期五” 、木馬、蠕蟲病毒等 計(jì)算機(jī)病毒的分類 3 ? 文件型病毒 ? 一般只傳染磁盤上的可執(zhí)行文件（如 .， .exe）。在用戶運(yùn)行染毒的可執(zhí)行文件時(shí)，病毒首先被執(zhí)行，然后病毒駐留內(nèi)存伺機(jī)傳染其他文件或直接傳染其他文件。這類病毒的特點(diǎn)是附著于正常程序文件中，成為程序文件的一個外殼或部件。當(dāng)該病毒完成了它的工作后，其正常程序才被運(yùn)行，使人看起來仿佛一切都很正常 ? 引導(dǎo)扇區(qū)型病毒 ? 潛伏在軟盤或硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)記錄中。如果計(jì)算機(jī)從被感染的軟盤引導(dǎo)，病毒就會感染到引導(dǎo)硬盤，并把自己的代碼調(diào)入內(nèi)存。病毒可駐留在內(nèi)存并感染被訪問的軟盤。觸發(fā)引導(dǎo)扇區(qū)型病毒的典型事件是系統(tǒng)日期和時(shí)間 ? 混合型病毒 ? 兼有以上兩種病毒的特點(diǎn)，既傳染引導(dǎo)區(qū)，又傳染文件，因此擴(kuò)大了這種病毒的傳染途徑。當(dāng)染有該類病毒的磁盤用于引導(dǎo)系統(tǒng)或調(diào)用執(zhí)行染毒文件時(shí)，病毒都會被激活 計(jì)算機(jī)病毒的分類 4 ? 源碼型病毒 ? 較為少見，亦難以編寫。它要攻擊高級語言編寫的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件，這樣剛剛生成的可執(zhí)行文件便已經(jīng)帶毒了。 ? 嵌入型病毒 ? 可用自身代替正常程序中的部分模塊，因此，它只攻擊某些特定程序，針對性強(qiáng)。一般情況下也難以被發(fā)現(xiàn)，清除起來也較困難 ? 操作系統(tǒng)型病毒 ? 可用其自身部分加入或替代操作系統(tǒng)的部分功能。因其直接感染操作系統(tǒng)，因此病毒的危害性也較大，可能導(dǎo)致整個系統(tǒng)癱瘓 ? 外殼型病毒 ? 將自身附著在正常程序的開頭或結(jié)尾，相當(dāng)于給正常程序加了個外殼。大部份的文件型病毒都屬于這一類 計(jì)算機(jī)病毒的傳播 ? 網(wǎng)絡(luò) ? 帶有病毒的文件、郵件被下載或接收后被打開或運(yùn)行，病毒就會擴(kuò)散到系統(tǒng)中相關(guān)的計(jì)算機(jī)上 ? 可移動的存儲設(shè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1