淺析計(jì)算機(jī)病毒及實(shí)例_0

1、淺析計(jì)算機(jī)病毒及實(shí)例淺析計(jì)算機(jī)病毒及實(shí)例2、計(jì)算機(jī)病毒概述2.1計(jì)算機(jī)病毒定義通常來(lái)說(shuō)，能夠引起計(jì)算機(jī)故障并破壞計(jì)算機(jī)中資源的代碼統(tǒng)稱(chēng)為計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是在程序運(yùn)行時(shí)，通過(guò)復(fù)制自身來(lái)感染到軟件程序的，隨之，其他的程序也要被感染。80年代以來(lái)，世界上出現(xiàn)了多種計(jì)算機(jī)病毒，破壞了網(wǎng)絡(luò)安全。在我國(guó)的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中已經(jīng)明確地將計(jì)算機(jī)病毒定義為：編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算

2、機(jī)使用，并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。這一具有權(quán)威性和法律性的定義將計(jì)算機(jī)病毒的預(yù)防和防治作為了計(jì)算機(jī)維護(hù)中的重要工作，影響著計(jì)算機(jī)的發(fā)展。2.2計(jì)算機(jī)病毒的特征2.2.1傳染性計(jì)算機(jī)病毒的傳播快，能通過(guò)多個(gè)渠道從被感染的機(jī)器傳染到未被感染病毒的計(jì)算機(jī)上。病毒能無(wú)聲無(wú)息地傳染到計(jì)算機(jī)系統(tǒng)而又不被察覺(jué)，往往會(huì)使計(jì)算機(jī)無(wú)法正常的工作，從而造成嚴(yán)重的后果無(wú)法補(bǔ)救。2.2.2寄生性計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，

3、病毒就起破壞作用，而在未啟動(dòng)這個(gè)程序之前，它是不易被人發(fā)覺(jué)的。2.2.3破壞性病毒因某個(gè)事件或數(shù)值的出現(xiàn)，誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱(chēng)為可觸發(fā)性。為了隱蔽自己，病毒必須潛伏，少做動(dòng)作。如果完全不動(dòng)，一直潛伏的話(huà)，病毒既不能感染也不能進(jìn)行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發(fā)性。病毒的觸發(fā)機(jī)制就是用來(lái)控制感染和破壞動(dòng)作的頻率的。病毒具有預(yù)定的觸發(fā)條件，這些條件可能是時(shí)間、日期、文件類(lèi)型或某些特定數(shù)據(jù)等。病

4、毒運(yùn)行時(shí)，觸發(fā)機(jī)制檢查預(yù)定條件是否滿(mǎn)足，如果滿(mǎn)足，啟動(dòng)感染或破壞動(dòng)作，使病毒進(jìn)行感染或攻擊如果不滿(mǎn)足，使病毒繼續(xù)潛伏。2.2.6隱蔽性計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類(lèi)病毒處理起來(lái)通常很困難。2.3計(jì)算機(jī)病的分類(lèi)計(jì)算機(jī)病毒的增長(zhǎng)速度極快，種類(lèi)繁多。據(jù)我國(guó)公安部統(tǒng)計(jì)，我國(guó)正以每月4種新病毒的速度在增長(zhǎng)，因此，解決計(jì)算機(jī)病毒問(wèn)題是刻不容緩的。2.3.1按計(jì)算機(jī)病毒的破壞