计算机病毒详解

2024-02-29 10:12
文章标签 详解 计算机病毒

本文主要是介绍计算机病毒详解,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

计算机病毒

计算机病毒的定义

《中华人民共和国计算机信息系统安全保护条例》中明确将计算机病毒定义为:编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。简单地说,计算机病毒是一种由人为编制的起破坏作用的一个程序,一段可执行代码。任何计算机病毒感染了系统后,都会对系统产生不同程度的形响。发作时轻则占用系统资源,影响计算机运行速度,降低计算机工作效率。重则破坏用户计算机的数据,甚至破坏计算机硬件,给用户带来巨大的损失。

传统单机病毒主要以破坏计算机的软、硬件资源为目的,具有破坏性、传染性、隐蔽性和可触发性等特点。随着反病毒技术的不断发展,查毒和杀毒技术日益成熟,这些传统单机病毒已经比较少见了。网络病毒则主要通过计算机网络来传播,病毒程序一般利用操作系统中存在的漏洞,通过电子邮件附件和恶意网页浏览等方式来进行传播,其破坏性和危害性都非常大

计算机病毒的类型

计算机病毒的分类方式很多,主要列举以下几种:

  • 按照计算机病毒存在的媒体进行分类,可以划分为网络型病毒、文件型病毒和引导型病毒
  • 按照计算机病毒传染的方法进行分类,可以划分为驻留型病毒和非驻留型病毒。
  • 按照计算机病毒的破坏能力进行分类,可以划分为无害型、无危险型、危险型、非常危险型
  • 按照计算机病毒特有的算法进行分类,可以划分为伴随型病毒、蠕虫型病毒、寄生型病毒

常见的计算机病毒

蠕虫病毒

蠕虫病毒(Worm)是一种不需要附在别的程序内的一个独立运行的程序,能够自我复制或执行,虽然它未必会直接破坏被感染的系统,但几乎都对网络有害。

蠕虫病毒的前级是Worm,这种病毒的共有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送病毒邮件、阻塞网络的特性,如“冲击波”(阻塞网络)、“小邮差”(发带毒邮件)等

特洛伊木马

木马程序是目前比较流行的病毒文件,与一般的病毒不同的是,它不会自我繁殖,也并不刻意地去感染其他文件,它通过自身伪装吸引用户下载执行,混入用户的计算机,然后在用户毫无察觉的情况下偷取用户的密码等信息并转发给木马的制造者,使他们可以访问用户的系统,偷取资料。特洛伊木马程序有很多,大部分的木马程序本身并不具有破坏作用,但是它们可以招致难以想象的后果。

脚本病毒

脚本病毒的前缀是Script。脚本病毒的共有特性是使用脚本语言编写,通过网页进行传播,如“红色代码(Script. Redlof)”。脚本病毒还有前缀 VBS、JS,表明是何种脚本编写的。如“欢乐时光(VBS.Happytime)”“十四日(JS, Fortnight. c. s)”等。

宏病毒

有些应用软件为了方便用户自己编制可用于重复操作的一批命令,提供宏命令编程能力。随着应用软件的进步,宏命令编程语言的功能也越来越强大,其中微软的VBA(Visual Basic for Application)已经成为应用软件宏语言的标准。

利用宏语言,可以实现几乎所有的操作,还可以实现一些应用软件原来没有的功能。宏病毒就是利用VBA进行编写的一些宏,这些宏可以自动运行,干扰用户工作。用户一旦打开含有宏病毒的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存的文档都会“感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会传播到他的计算机上

计算机病毒的特征

计算机具有以下几个明显的特征

特征阐述
传染性计算机病毒具有很强的再生机制,一旦计算机病毒感染了某个程序,当这个程序运行时,病毒就能传染到这个程序有权访问的所有其他程序和文件
寄生性每一个计算机病毒程序都必须有它自己的宿主程序,即它必须寄生在一个合法的程序之中,并以这一合法的程序为其生存环境,当执行这个合法程序时,病毒就会起破坏作用,而在未启动这个程序之前,它是不易被人察觉的
隐蔽性病毒程序一般隐藏在正常程序之中,若不对其执行流程分析,一般不易察觉和发现
破坏性计算机病毒的最终目的是破坏程序和数据,病毒程序一旦加到正在运行的程序体上,就开始搜索可进行感染的程序,从而使病毒很快地扩散到整个系统,造成灾难性的后果
潜伏性病毒程序人侵后,一般不立即产生破坏作用。但在此期间却一直在进行传染和扩散,一旦条件成熟,便开始进行破坏
可触发性计算机病毒因某个事件或数据等因素的出现,诱使它实施感染或进行攻击的特性称为可触发性。计算机系统运行时,病毒触发机制检查预定条件是否满足,如果满足,则启动病毒程序的感染或破坏动作,使病毒进行感染或攻击。如果不满足,则病毒继续潜伏
可执行性计算机病毒可以直接或间接地运行,可以隐藏在可执行程序和数据文件中运行而不易被察觉
针对性病毒所攻击的目标都是有针对性的,都是针对某一漏洞或者某一程序进行感染。例如,有传PC机的,有传染.com文件的,有传染.docx文件的
衍生性某些病毒可以在传播过程中改变自己的形态,从而衍生出不同于原版病毒的新病毒,这种新病毒称为病毒变种,这就是计算机病毒的衍生性
抗反病毒软件性有些病毒具有抗反病毒软件的功能,这种病毒的变种可以使检测、消除该变种源病毒的反病毒软件失去效能

这篇关于计算机病毒详解的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/758424

相关文章

Python中Flask模板的使用与高级技巧详解

《Python中Flask模板的使用与高级技巧详解》在Web开发中,直接将HTML代码写在Python文件中会导致诸多问题,Flask内置了Jinja2模板引擎,完美解决了这些问题,下面我们就来看看F... 目录一、模板渲染基础1.1 为什么需要模板引擎1.2 第一个模板渲染示例1.3 模板渲染原理二、模板

Redis中6种缓存更新策略详解

《Redis中6种缓存更新策略详解》Redis作为一款高性能的内存数据库,已经成为缓存层的首选解决方案,然而,使用缓存时最大的挑战在于保证缓存数据与底层数据源的一致性,本文将介绍Redis中6种缓存更... 目录引言策略一:Cache-Aside(旁路缓存)策略工作原理代码示例优缺点分析适用场景策略二:Re

Java注解之超越Javadoc的元数据利器详解

《Java注解之超越Javadoc的元数据利器详解》本文将深入探讨Java注解的定义、类型、内置注解、自定义注解、保留策略、实际应用场景及最佳实践,无论是初学者还是资深开发者,都能通过本文了解如何利用... 目录什么是注解?注解的类型内置注编程解自定义注解注解的保留策略实际用例最佳实践总结在 Java 编程

MySQL数据库约束深入详解

《MySQL数据库约束深入详解》:本文主要介绍MySQL数据库约束,在MySQL数据库中,约束是用来限制进入表中的数据类型的一种技术,通过使用约束,可以确保数据的准确性、完整性和可靠性,需要的朋友... 目录一、数据库约束的概念二、约束类型三、NOT NULL 非空约束四、DEFAULT 默认值约束五、UN

Python使用Matplotlib绘制3D曲面图详解

《Python使用Matplotlib绘制3D曲面图详解》:本文主要介绍Python使用Matplotlib绘制3D曲面图,在Python中,使用Matplotlib库绘制3D曲面图可以通过mpl... 目录准备工作绘制简单的 3D 曲面图绘制 3D 曲面图添加线框和透明度控制图形视角Matplotlib

MySQL中的分组和多表连接详解

《MySQL中的分组和多表连接详解》:本文主要介绍MySQL中的分组和多表连接的相关操作,本文通过实例代码给大家介绍的非常详细,感兴趣的朋友一起看看吧... 目录mysql中的分组和多表连接一、MySQL的分组(group javascriptby )二、多表连接(表连接会产生大量的数据垃圾)MySQL中的

Java 实用工具类Spring 的 AnnotationUtils详解

《Java实用工具类Spring的AnnotationUtils详解》Spring框架提供了一个强大的注解工具类org.springframework.core.annotation.Annot... 目录前言一、AnnotationUtils 的常用方法二、常见应用场景三、与 JDK 原生注解 API 的

redis中使用lua脚本的原理与基本使用详解

《redis中使用lua脚本的原理与基本使用详解》在Redis中使用Lua脚本可以实现原子性操作、减少网络开销以及提高执行效率,下面小编就来和大家详细介绍一下在redis中使用lua脚本的原理... 目录Redis 执行 Lua 脚本的原理基本使用方法使用EVAL命令执行 Lua 脚本使用EVALSHA命令

SpringBoot3.4配置校验新特性的用法详解

《SpringBoot3.4配置校验新特性的用法详解》SpringBoot3.4对配置校验支持进行了全面升级,这篇文章为大家详细介绍了一下它们的具体使用,文中的示例代码讲解详细,感兴趣的小伙伴可以参考... 目录基本用法示例定义配置类配置 application.yml注入使用嵌套对象与集合元素深度校验开发

Python中的Walrus运算符分析示例详解

《Python中的Walrus运算符分析示例详解》Python中的Walrus运算符(:=)是Python3.8引入的一个新特性,允许在表达式中同时赋值和返回值,它的核心作用是减少重复计算,提升代码简... 目录1. 在循环中避免重复计算2. 在条件判断中同时赋值变量3. 在列表推导式或字典推导式中简化逻辑