【導讀】theputerworkshould. puterworksandhuman. With. Aputervirus. ofChina. affectingputeruse. Second,workvirus. traditional. ofa. workviruses,suchas:. drive,deletesystem. loweringspeedvideo. billionyuan,willreachSecurity. more."Suchas:"Xiong. Catburningincense"Inaddi

　　

【正文】 計算機病毒的區(qū)別 原先常見的計算機病毒的破壞性無非就是格式化硬盤 , 刪除系統 與用戶文件、破壞數據庫等等。而傳播途徑也無非是通過遭病毒感染 的軟件的互相拷貝 , 攜帶病毒的盜版光盤的使用等 , 如感染磁盤系統 區(qū)的引導型病毒和感染可執(zhí)行文件的文件型病毒 , 而網絡病毒除了具 有普通病毒的這些特性外 , 還具有遠端竊取用戶數據、遠端控制對方 計算機等破壞特性 , 比如特洛伊木馬病毒和消耗網絡計算機的運行資 源 , 拖垮網絡服務器的蠕蟲病毒。 四、網絡病毒的危害 網絡上病毒破壞性大 , 將直接影響網絡的工作 , 輕則降低速度 , 影 響工作效率 , 重則使網絡崩潰 , 破壞服務器信息 , 使多年工作毀于一 旦。每年由于病毒等網絡欺詐行為導致的經濟損失高達 160 億多元 , 而且這個數字逐年還在不斷地攀升。未來幾年 , 安防市場規(guī)模將達到 600 億元。一位殺毒軟件專家指出 : “網絡病毒更甚于禽流感 ”。如 : “熊 貓燒香 ”除了通過網站帶毒感染用戶之外 , 此病毒還會通過 最新 漏洞傳播 自身 , 通過網絡文件共享、默認共享、系統弱口令、 U 盤及窗 體頂端窗體底端移動硬盤等多種途徑傳播。而局域網中只要有一臺機 器感染 , 就可以瞬間傳遍整個網絡 , 甚至在極短時間之內就可以感染 幾千臺計算機 , 嚴重時可以導致網絡癱瘓。中毒癥狀表現為電腦中所 有可執(zhí)行的 .exe 文件都變成了一種怪異的圖案 , 該圖案顯示為 “熊貓 燒香 ”, 繼而系統藍屏、頻繁重啟、硬盤數據被破壞等 , 嚴重的整個公司 局域網內所有電腦會全部中毒。 “熊貓燒香 ”僅半個多月 , 變種數已高 達 50 多個 , 并且其感染用戶的數量不斷擴大。使得感染 “熊貓燒香 ”病 毒的個人用戶已經高達幾百萬 , 企業(yè)用戶感染數更是成倍上升。網絡 上的計算機越多 , 網絡病毒造成的危害越大。 五、網絡病毒傳播特點 : 在單機環(huán)境下 , 病毒只能通過軟盤從一臺計算機 帶到另一臺 , 而在網絡中則可以通過網絡通訊機制迅速擴散。根據測 定 , 針對一臺典型的 PC 網絡在正常使用情況 , 只要有一臺工作站有病 毒 , 就可在幾十分鐘內將網上的數百臺計算機全部感染。 : 由于病毒在網絡中擴散非?？?, 擴散范圍很大 , 不但能迅速傳染局域網內所有計算機 , 還能通過遠程工作 站將病毒在一瞬 間傳播到千里之外。 : 計算機病毒在網絡上一般是通過 “工作 站服務器工作站 ”的途徑進行傳播的 , 但傳播的形式復雜多樣。 : 單機上的計算機病毒有時可通過刪除帶毒文件 或低級格式化硬盤等措施將病毒徹底清除 , 而網絡中只要有一臺工作 站未能消毒干凈就可使整個網絡重新被病毒感染 , 甚至剛剛完成清除 工作的一臺工作站就有可能被網上另一臺帶毒工作站所感染。因此 , 僅對工作站進行病毒殺除 , 并不能解決病毒對網絡的危害。 六、網絡病毒的類型 由于網絡越來越發(fā)達 , 網絡 病毒的種類也越來越多 , 大體歸納為 以下幾類 : 它的傳染機理是利用網絡進行復制和傳播 , 傳染途徑是通過網絡 和電子郵件 ,前綴是 Worm。比如近年危害很大的 “尼姆達 ”病毒就是蠕 蟲病毒的一種。這一病毒利用了微軟視窗操作系統的漏洞 , 計算機感 染這一病毒后 , 會不斷自動撥號上網 , 并利用文件中的地址信息或者 網絡共享進行傳播 , 最終破壞用戶的大部分重要數據。 宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。前綴是 Macro, 一旦打開這樣的文檔 , 其中的宏就會被執(zhí)行 , 于是宏病毒就會 被激活 , 轉移到計算機上 , 并駐留在 Normal 模板上。從此以后 , 所有自 動保存的文檔都會 “感染 ”上這種宏病毒 , 而且如果其他用戶打開了感 染病毒的文檔 , 宏病毒又會轉移到他的計算機上。 破壞性程序病毒的前綴是 : Harm。這類病毒的特性是本身具有好 看的圖標來誘惑用戶點擊 , 當用戶點擊病毒時 , 病毒便會直接對用戶 計算機產生破壞。如格式化 C 盤 () 、殺手命令 (Harm. ) 等。 系統病毒的前綴為 :Win3 PE、 Win9 W3 W95 等。這些病毒的 一般公有的特性是可以感染 windows 操作系統的 *.exe 和 *.dll 文件 , 并通過這些文件進行傳播。如 CIH 病毒。 后門病毒的前綴是 Backdoor。該類病毒的共有特性是通過網絡傳 播 , 給系統開后門 , 給用戶帶來安全隱患。 捆綁機病毒的前綴是 : Binder。這類病毒的特性是病毒作者會使用 特定的捆綁程序將病毒與一些應用程序如 、 IE 捆綁起來 , 表面上 看是正常文件 , 當用戶運行這些捆綁病毒時 , 會表面上運行這 些應用 程序 , 然后隱藏運行捆綁在一起的病毒 , 從而給用戶造成危害。如 : 捆 綁 () 、系統殺手 () 等。 腳本病毒通常是 JavaScript 代碼編寫的惡意代碼 , 前綴是通常為 Spript, 一般帶有廣告性質 , 會修改您的 IE 首頁、修改注冊表等信息 , 造成用戶使用計算機不方便。 這類病毒的公有特性是運行時會從體內釋放出一個或幾個新的 病毒到系統目錄下 , 由釋放出來的新病毒產生破壞。如冰河播種者 () 、 MSN 射手 ()等。 玩笑病毒的前綴是 : Joke。也稱惡作劇病毒。這類病毒的特性是本身具有好看的圖標來誘惑用戶點擊 , 當用戶點擊這類病毒時 , 病毒會做出各種破壞操作來嚇唬用戶 , 其實 病毒并沒有對用戶電腦進行任何破壞。如 : 女鬼 ( ) 病毒。 木馬病毒其前綴是 : Trojan, 黑客病毒前綴名一般為 Hack。公有特 性是通過網絡或者系統漏洞進入用戶的系統并隱藏 , 然 后向外界泄露 用戶信息 , 黑客病毒則有一個可視的界面 , 能對用戶的電腦進行遠程 控制。木馬、黑客病毒往往是成對出現的 , 木馬病毒負責侵入用戶的電 腦 , 而黑客病毒則會通過該木馬病毒來進行控制。一般的木馬如 消息尾巴木馬 , 還有大 。病毒名中 有 PSW 或者什么 PWD 之類的一般表示這個病毒有盜取密碼的功能 , 一些黑客程序如網絡梟雄 等。