1. 首頁 > 科技 > >

病毒|電腦病毒故障( 二 )

網絡安全病毒


4、隱蔽性
電腦病毒具有很強的隱蔽性 ， 有的可以通過病毒軟件檢查出來 ， 有的根本就查不出來 ， 有的時隱時現、變化無常 ， 這類病毒處理起來通常很困難 。
5、破壞性
電腦中毒后 ， 可能會導致正常的程序無法運行 ， 把電腦內的文件刪除或受到不同程度的損壞 。

6、可觸發性
病毒因某個事件或數值的出現 ， 誘使病毒實施感染或進行攻擊的特性稱為可觸發性 。 為了隱蔽自己 ， 病毒必須潛伏 ， 少做動作 。 如果完全不動 ， 一直潛伏的話 ， 病毒既不能感染也不能進行破壞 ， 便去了殺傷力 。 病毒既要隱蔽又要維持殺傷力 ， 它就必須具有可觸發性 。 病毒的觸發機制就是用來控制感染和破壞動作的頻率的 。 病毒具有預定的觸發條件 ， 這些條件可能是時間、日期、文件類型或某些特定數據等 。 病毒運行時 ， 觸發機制檢查預定條件是否滿足 ， 如果滿足 ， 啟動感染或破壞動作 ， 使病毒進行感染或攻擊;如果不滿足 ， 則病毒繼續潛伏 。
依據病毒特有的算法 ， 病毒可以分為:
(1)伴隨型病毒 。 這一類病毒并不改變文件本身 ， 它們根據算法產生EXE文件的伴隨體 ， 具有同樣的名字和不同的擴展名(COM) ， 例如XCOPY.EXE的伴隨體是http://XCOPY.COM 。 病毒把自身寫入COM文件并不改變EXE文件 ， 當DOS加載文件時 ， 伴隨體優先被執行 ， 再由伴隨體加載執行原來的EXE文件 。
(2)“蠕蟲”型病毒 。 通過電腦網絡傳播 ， 不改變文件和資料信息 ， 利用網絡從一臺機器的內存傳播到其他機器的內存 ， 計算網絡地址 ， 通過網絡將自身的病毒發送出去 。 一般除了內存不占用其他資源 。
(3)寄生型病毒 。 除了伴隨型和“蠕蟲”型 ， 其他病毒均可稱為寄生型病毒 。 它們依附在系統的引導扇區或文件中 ， 通過系統的功能進行傳播 。 按其算法不同可分為:練習型病毒 ， 病毒自身包含錯誤 ， 不能進行很好的傳播 ， 例如一些病毒在調試階段;詭秘型病毒 ， 它們一般不直接修改DOS中斷和扇區數據 ， 而是通過設備技術和文件緩沖區等DOS內部修改 ， 不易看到資源 ， 使用比較高級的技術 ， 利用DOS空閑的數據區進行工作;變型病毒(又稱幽靈病毒) ， 這一類病毒使用一個復雜的算法 ， 使自己每傳播一份都具有不同的內容和長度 。 它們一般是一段混有無關指令的解碼算法和被變化過的病毒體組成 。

電腦病毒的識別方法：
●電腦系統運行速度減慢 。
●電腦系統經常無故發生死機 。
●電腦系統中的文件長度發生變化 。
●電腦存儲的容量異常減少 。
●系統引導速度減慢 。
●丟失文件或文件損壞 。
●電腦屏幕上出現異常顯示 。
●電腦系統的蜂鳴器出現異常聲響 。
●磁盤卷標發生變化 。
●系統不識別硬盤 。
●對存儲系統異常訪問 。
●鍵盤輸入異常 。
●文件的日期、時間、屬性等發生變化 。
●文件無法正確讀取、復制或打開 。
●命令執行出現錯誤 。
●虛假報警 。
●更換當前盤 。 有些病毒會將當前盤切換到C盤 。
●時鐘倒轉 。 有些病毒會令系統時間倒轉 ， 逆向計時 。
●Windows操作系統無故頻繁出現錯誤 。
●系統異常重新啟動 。
●一些外部設備工作異常 。
●異常要求用戶輸入密碼 。
●Word或Excel提示執行“宏” 。
●不應駐留內存的程序駐留內存 。
電腦病毒的防御方法：
●安裝殺毒軟件 。
●定期做好數據備份工作 ， 以免因病毒造成損失 。

相關經驗推薦