计算机病毒的认识与预防1.doc

計算機病毒的認識與預防 防毒入门-认识计算机病毒 -------------------------------------------------------------------------------- 电脑病毒对大多数的电脑用户而言应该是再耳熟能详不过的名词, 有些人也许从来不曾真正碰到过电脑病毒, 而吃过电脑病毒亏的人却又闻毒色变, 其实在个人电脑这么普遍的今天, 即使您不是一个电脑高手, 也应该对电脑病毒有些基本的认识, 就好比我们每天都会关心周遭所发生的人事物一样, 毕竟电脑病毒已经不再像过去是遥不可及的东西, 自从Internet潮流席卷全球以来,电脑信息以每秒千里的速度在传送, 我们每天可以通过Internet收到来自全球各地不同的消息, 但在享受信息便利的同时, 电脑安全问题也就显得格外重要了。 一、什么是计算机病毒 过去式:所谓电脑病毒在技术上来说,是一种会自我复制的可执行程序。在真实的世界中, 大部分的电脑病毒都会有一个共通的特性 - 它们通常都会发病。当病毒发病时, 它很可能会破坏硬盘中的重要资料, 有些病毒则会重新格式化 (Format) 您的硬盘。就算病毒尚未发病, 它也会带来不少麻烦。首先病毒可能会占据一些系统的记忆空间, 并寻找机会自行繁殖复制, 您电脑效能将会变得比一般正常的电脑慢。这也是为什么不时就要做好防毒工作的主要原因了。 现在式:自从Internet盛行以来, Java和ActiveX的网页技术逐渐被广泛使用, 一些有心人士于是利用Java和ActiveX的特性来编写病毒。 以Java病毒为例, Java病毒它并不能破坏您硬盘上的资料, 可是若您使用浏览器来浏览含有 Java 病毒的网页, Java病毒可以强迫您的Windows不断的开启新视窗, 直到系统资源被吃光为止, 而您也只有选择重新开机一途了。所以在Internet革命以后, 电脑病毒的定义就更改为只要是对用户会造成不便的这些不怀好意的程序码, 就可以被归类为病毒。 二、计算机病毒的生命周期 电脑病毒就好像细菌的生长一般, 所以我们才将它称做「病毒」。而电脑病毒的成长可以被归纳成下列几个阶段: 创造期:当电脑黑客们花了数天或数周努力的研究出一些可以广为散布的程序码, 电脑病毒就这样诞生了。当然, 他们是不会这样就算了的, 他们通常都会设计一些破坏的行为在其中。 孕育期:这些电脑黑客们会将这些含有电脑病毒的文件放在一些容易散播的地方。如BBS站, Internet的FTP站, 甚至是公司或是学校的网络中等等。 潜伏期:在潜伏期中, 电脑病毒会不断地繁殖与传染。一个完美的病毒拥有很长的潜伏期, 如此一来病毒就有更多的时间去传染到更多的地方, 更多的用户, 一旦发病将会造成更大的伤害。例如世界知名的米开朗基罗病毒, 在每年三月六日发作前, 有整整一年的潜伏期。 发病期:当一切条件形成之后, 病毒于是就开始破坏的动作。有些病毒会在某些特定的日期发病, 有些则自己有个倒数计时装置来决定发病的时间。虽然有些病毒并没有发病时的破坏动作, 但是它们仍然会占据一些系统资源, 而降低系统运作的效率。 根除期:如果有够多的防毒软件能够检测及控制这些病毒, 并且有够多的用户购买了防毒软件, 那么这些病毒就有机会被连根扑灭。虽然到现在为止, 并没有人敢宣称某一只病毒完全绝迹, 但是有些病毒已经很明显的被完全制止了 - 如早期的Disk Killer等。 防毒入门-计算机病毒种类 -------------------------------------------------------------------------------- 传统的计算机病毒分类是根据感染型态来区分，以下为各类型简介： · 开机型 　 米开朗基罗病毒，潜伏一年. · 文件型 　(1)非常驻型 　　Datacrime II 资料杀手-低阶格式化硬盘，高度破坏资料 　(2)常驻型 　　Friday 13th黑色（13号）星期五-亮出底细 · 复合型 　 Flip 翻转-下午4：00 屏幕倒立表演准时开始 · 隐形飞机型 　 FRODO VIRUS(福禄多病毒)-毒钟文件配置表 · 千面人 　 PE_MARBURG -掀起全球战争游戏 · 文件宏 　 Taiwan NO.1 文件宏病毒-数学能力大考验 · 特洛伊木马病毒 VS.计算机蠕虫 　 Explorezip探险虫 具有「开机后再生」、「即刻连锁破坏」能力 · 黑客型病毒 　 Nimda 走后门、发黑色信件、瘫痪网络 认识计算机病毒与黑客 2.1开机型病毒 (Boot Strap Sector Virus): 开机型病毒是藏匿在磁盘片或硬盘的第一个扇区。因为DOS的架构设计, 使得病毒可