【導(dǎo)讀】theputerworkshould. puterworksandhuman. With. Aputervirus. ofChina. affectingputeruse. Second,workvirus. traditional. ofa. workviruses,suchas:. drive,deletesystem. loweringspeedvideo. billionyuan,willreachSecurity. more."Suchas:"Xiong. Catburningincense"Inaddi

　　

【正文】 計(jì)算機(jī)病毒的區(qū)別 原先常見的計(jì)算機(jī)病毒的破壞性無非就是格式化硬盤 , 刪除系統(tǒng) 與用戶文件、破壞數(shù)據(jù)庫等等。而傳播途徑也無非是通過遭病毒感染 的軟件的互相拷貝 , 攜帶病毒的盜版光盤的使用等 , 如感染磁盤系統(tǒng) 區(qū)的引導(dǎo)型病毒和感染可執(zhí)行文件的文件型病毒 , 而網(wǎng)絡(luò)病毒除了具 有普通病毒的這些特性外 , 還具有遠(yuǎn)端竊取用戶數(shù)據(jù)、遠(yuǎn)端控制對(duì)方 計(jì)算機(jī)等破壞特性 , 比如特洛伊木馬病毒和消耗網(wǎng)絡(luò)計(jì)算機(jī)的運(yùn)行資 源 , 拖垮網(wǎng)絡(luò)服務(wù)器的蠕蟲病毒。 四、網(wǎng)絡(luò)病毒的危害 網(wǎng)絡(luò)上病毒破壞性大 , 將直接影響網(wǎng)絡(luò)的工作 , 輕則降低速度 , 影 響工作效率 , 重則使網(wǎng)絡(luò)崩潰 , 破壞服務(wù)器信息 , 使多年工作毀于一 旦。每年由于病毒等網(wǎng)絡(luò)欺詐行為導(dǎo)致的經(jīng)濟(jì)損失高達(dá) 160 億多元 , 而且這個(gè)數(shù)字逐年還在不斷地攀升。未來幾年 , 安防市場(chǎng)規(guī)模將達(dá)到 600 億元。一位殺毒軟件專家指出 : “網(wǎng)絡(luò)病毒更甚于禽流感 ”。如 : “熊 貓燒香 ”除了通過網(wǎng)站帶毒感染用戶之外 , 此病毒還會(huì)通過 最新 漏洞傳播 自身 , 通過網(wǎng)絡(luò)文件共享、默認(rèn)共享、系統(tǒng)弱口令、 U 盤及窗 體頂端窗體底端移動(dòng)硬盤等多種途徑傳播。而局域網(wǎng)中只要有一臺(tái)機(jī) 器感染 , 就可以瞬間傳遍整個(gè)網(wǎng)絡(luò) , 甚至在極短時(shí)間之內(nèi)就可以感染 幾千臺(tái)計(jì)算機(jī) , 嚴(yán)重時(shí)可以導(dǎo)致網(wǎng)絡(luò)癱瘓。中毒癥狀表現(xiàn)為電腦中所 有可執(zhí)行的 .exe 文件都變成了一種怪異的圖案 , 該圖案顯示為 “熊貓 燒香 ”, 繼而系統(tǒng)藍(lán)屏、頻繁重啟、硬盤數(shù)據(jù)被破壞等 , 嚴(yán)重的整個(gè)公司 局域網(wǎng)內(nèi)所有電腦會(huì)全部中毒。 “熊貓燒香 ”僅半個(gè)多月 , 變種數(shù)已高 達(dá) 50 多個(gè) , 并且其感染用戶的數(shù)量不斷擴(kuò)大。使得感染 “熊貓燒香 ”病 毒的個(gè)人用戶已經(jīng)高達(dá)幾百萬 , 企業(yè)用戶感染數(shù)更是成倍上升。網(wǎng)絡(luò) 上的計(jì)算機(jī)越多 , 網(wǎng)絡(luò)病毒造成的危害越大。 五、網(wǎng)絡(luò)病毒傳播特點(diǎn) : 在單機(jī)環(huán)境下 , 病毒只能通過軟盤從一臺(tái)計(jì)算機(jī) 帶到另一臺(tái) , 而在網(wǎng)絡(luò)中則可以通過網(wǎng)絡(luò)通訊機(jī)制迅速擴(kuò)散。根據(jù)測(cè) 定 , 針對(duì)一臺(tái)典型的 PC 網(wǎng)絡(luò)在正常使用情況 , 只要有一臺(tái)工作站有病 毒 , 就可在幾十分鐘內(nèi)將網(wǎng)上的數(shù)百臺(tái)計(jì)算機(jī)全部感染。 : 由于病毒在網(wǎng)絡(luò)中擴(kuò)散非常快 , 擴(kuò)散范圍很大 , 不但能迅速傳染局域網(wǎng)內(nèi)所有計(jì)算機(jī) , 還能通過遠(yuǎn)程工作 站將病毒在一瞬 間傳播到千里之外。 : 計(jì)算機(jī)病毒在網(wǎng)絡(luò)上一般是通過 “工作 站服務(wù)器工作站 ”的途徑進(jìn)行傳播的 , 但傳播的形式復(fù)雜多樣。 : 單機(jī)上的計(jì)算機(jī)病毒有時(shí)可通過刪除帶毒文件 或低級(jí)格式化硬盤等措施將病毒徹底清除 , 而網(wǎng)絡(luò)中只要有一臺(tái)工作 站未能消毒干凈就可使整個(gè)網(wǎng)絡(luò)重新被病毒感染 , 甚至剛剛完成清除 工作的一臺(tái)工作站就有可能被網(wǎng)上另一臺(tái)帶毒工作站所感染。因此 , 僅對(duì)工作站進(jìn)行病毒殺除 , 并不能解決病毒對(duì)網(wǎng)絡(luò)的危害。 六、網(wǎng)絡(luò)病毒的類型 由于網(wǎng)絡(luò)越來越發(fā)達(dá) , 網(wǎng)絡(luò) 病毒的種類也越來越多 , 大體歸納為 以下幾類 : 它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播 , 傳染途徑是通過網(wǎng)絡(luò) 和電子郵件 ,前綴是 Worm。比如近年危害很大的 “尼姆達(dá) ”病毒就是蠕 蟲病毒的一種。這一病毒利用了微軟視窗操作系統(tǒng)的漏洞 , 計(jì)算機(jī)感 染這一病毒后 , 會(huì)不斷自動(dòng)撥號(hào)上網(wǎng) , 并利用文件中的地址信息或者 網(wǎng)絡(luò)共享進(jìn)行傳播 , 最終破壞用戶的大部分重要數(shù)據(jù)。 宏病毒是一種寄存在文檔或模板的宏中的計(jì)算機(jī)病毒。前綴是 Macro, 一旦打開這樣的文檔 , 其中的宏就會(huì)被執(zhí)行 , 于是宏病毒就會(huì) 被激活 , 轉(zhuǎn)移到計(jì)算機(jī)上 , 并駐留在 Normal 模板上。從此以后 , 所有自 動(dòng)保存的文檔都會(huì) “感染 ”上這種宏病毒 , 而且如果其他用戶打開了感 染病毒的文檔 , 宏病毒又會(huì)轉(zhuǎn)移到他的計(jì)算機(jī)上。 破壞性程序病毒的前綴是 : Harm。這類病毒的特性是本身具有好 看的圖標(biāo)來誘惑用戶點(diǎn)擊 , 當(dāng)用戶點(diǎn)擊病毒時(shí) , 病毒便會(huì)直接對(duì)用戶 計(jì)算機(jī)產(chǎn)生破壞。如格式化 C 盤 () 、殺手命令 (Harm. ) 等。 系統(tǒng)病毒的前綴為 :Win3 PE、 Win9 W3 W95 等。這些病毒的 一般公有的特性是可以感染 windows 操作系統(tǒng)的 *.exe 和 *.dll 文件 , 并通過這些文件進(jìn)行傳播。如 CIH 病毒。 后門病毒的前綴是 Backdoor。該類病毒的共有特性是通過網(wǎng)絡(luò)傳 播 , 給系統(tǒng)開后門 , 給用戶帶來安全隱患。 捆綁機(jī)病毒的前綴是 : Binder。這類病毒的特性是病毒作者會(huì)使用 特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如 、 IE 捆綁起來 , 表面上 看是正常文件 , 當(dāng)用戶運(yùn)行這些捆綁病毒時(shí) , 會(huì)表面上運(yùn)行這 些應(yīng)用 程序 , 然后隱藏運(yùn)行捆綁在一起的病毒 , 從而給用戶造成危害。如 : 捆 綁 () 、系統(tǒng)殺手 () 等。 腳本病毒通常是 JavaScript 代碼編寫的惡意代碼 , 前綴是通常為 Spript, 一般帶有廣告性質(zhì) , 會(huì)修改您的 IE 首頁、修改注冊(cè)表等信息 , 造成用戶使用計(jì)算機(jī)不方便。 這類病毒的公有特性是運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的 病毒到系統(tǒng)目錄下 , 由釋放出來的新病毒產(chǎn)生破壞。如冰河播種者 () 、 MSN 射手 ()等。 玩笑病毒的前綴是 : Joke。也稱惡作劇病毒。這類病毒的特性是本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊 , 當(dāng)用戶點(diǎn)擊這類病毒時(shí) , 病毒會(huì)做出各種破壞操作來嚇唬用戶 , 其實(shí) 病毒并沒有對(duì)用戶電腦進(jìn)行任何破壞。如 : 女鬼 ( ) 病毒。 木馬病毒其前綴是 : Trojan, 黑客病毒前綴名一般為 Hack。公有特 性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏 , 然 后向外界泄露 用戶信息 , 黑客病毒則有一個(gè)可視的界面 , 能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程 控制。木馬、黑客病毒往往是成對(duì)出現(xiàn)的 , 木馬病毒負(fù)責(zé)侵入用戶的電 腦 , 而黑客病毒則會(huì)通過該木馬病毒來進(jìn)行控制。一般的木馬如 消息尾巴木馬 , 還有大 。病毒名中 有 PSW 或者什么 PWD 之類的一般表示這個(gè)病毒有盜取密碼的功能 , 一些黑客程序如網(wǎng)絡(luò)梟雄 等。