计算机病毒基础知识大全科普.pdfVIP

1

计算机病毒基础知识大全科普

计算机病毒

计算机病毒是指编制或者在计算机程序中插入的，破坏计算机功能

或数、影响计算机使用，并能自我复制的一组计算机指令或者程序

代码。

1.计算机病毒的特点

电脑病毒的主要特点如下。

⑴隐藏性

电脑病毒的隐藏性使得人们不简单发觉它，例如有的病毒要等到某

个月13日且是星期五才发作，平常的日子不发作。一台电脑或者一

张软盘被感染上病毒一般是无法事先知道的，病毒程序是一个没有文

件名的程序。

⑵埋伏性

从被感染上电脑病毒到电脑病毒开头运行，一般是需要经过一段时

间的。当满意病毒发作的指定环境条件时：病毒程序才开头发作。

⑶传染性

电脑病毒程序的一个主要特点是能够将自身的程序复制给其他程

序文（件型病毒），或者放入指定的位置，如引导扇区引（导型病毒）。

⑷哄骗性

每个电脑病毒都具有特洛伊木马的特点，用哄骗手段寄生在其他文

1

2

件上，一旦该文件被加载，就会让病毒发作并破坏电脑的软、硬件资

源，迫使电脑无法正常工作。

⑸危害性

病毒的危害性是明显的，几乎没有一个无害的病毒。它的危害性不

仅体现在破坏系统，删除或者修改数方面，而且还要占用系统资源,

干扰机器的正常运行等。

2.计算机病毒的分类

2.1按传染方式分类

病毒按传染方式可分为：

1).引导区电脑病毒

2).文件型电脑病毒

3).复合型电脑病毒

4).宏病毒

5).木马

6).蠕虫

1).引导区电脑病毒：

隐蔽在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这

样一来，电脑病毒就可完全掌握DOS中断功能，以便进行病毒传播

和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是

不能够在新的电脑(操作系统)上传播°

2).文件型电脑病毒

又称寄生病毒，通常感染执行文件(.E_E),但是也有些会感染(其

2

3

它)可执行文件，如DLL,SCR等。每次执行受感染的文件时，电脑病

毒便会发作(电脑病毒会将自己复制到其他可执行文件，并且连续执

行原有的程序，以免被用户所察觉)。

典型例子：CIH会感染Windows95/98的,E_E文件，并在每月的26

号发作日进行严峻破坏。于每月的26号当b,此电脑病毒会试图把

一些随机资料覆在系统的硬盘，令该硬盘无法读取原有资料。此外,

这病毒又会试图破坏Fash(BIOS)内的资料。

3).复合型电脑病毒：

具有引导区病毒和文件型病毒的双重特点。

4).宏病毒：

宏病毒特地针对特定的应用软件，可感染依附于某些应用软件内的

宏指令，它可以很简单透过电子邮件附件、软盘、文件下载和群组软

件等多种方式进行传播如MicrosoftWord和E_ceo

与其他电脑病毒类型的区分是宏病毒是攻击数据文件而不是程序

文件。

5).特洛伊或特洛伊木马

是一个看似正值的程序，但事实上当执行时会进行一些恶性及不正

值的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘

内的程序或数据。

特洛伊木马与电脑病毒的重大区分是特洛伊木马不具传染性，它并

不能像病毒那样复制自身，也并不刻意地去感染其他文件，它主要通

过将自身伪装起来，吸引用户下载执行。

3