赤脚论坛[原临沮论坛]

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 64823|回复: 3

[程序] 计算机病毒的分类

[复制链接]
     
鲜花(0) 鸡蛋(0)
黑猫警长 发表于 2016-8-20 02:43 手机版 | 显示全部楼层 |阅读模式 来自 湖北省武汉市 移动

赶紧注册,享受更多功能!查看帖内大图!

您需要 登录 才可以下载或查看,没有账号?立即注册

x
  计算机病毒的特点:寄生性、传染性、潜伏性、隐蔽性 病毒类型  1.在互联网上最为猖獗的几种病毒为蠕虫病毒、IM病毒、网络钓鱼病毒 蠕虫病毒主要利用系统漏洞进行自动传播和破坏,其危害之大,自然不言而喻。 由于系统的漏洞是无法避免的,所以各种蠕虫病毒像雨后春笋般地涌现出来,令人防不胜防。  由于计算机用户对IM(即时通讯)软件的广泛应用,使IM病毒全面爆发。先是qq病毒大泛滥,接着MSN的“性感烤鸡”病毒也着实让MSN用户吃了很多苦头。 网络钓鱼病毒也不甘示弱,首先出现了假冒的各大银行网站。  2.所谓的正义的病毒是指那种具备了病毒的特性,但是不破坏系统,反而帮助减少系统漏洞的病毒,让人啼笑皆非。如:  “anti-Santy”病毒,如果用户中了该病毒,该病毒不但不会破坏系统,反而会自动地检查系统缺少的补丁,并自动的帮系统打上缺少的补丁。  “Noped”病毒更加有趣,它会自动地搜索带儿童色情的图片,一旦发现了儿童色情内容,它将会自动地发送举报邮件给政府机关。 从计算机病毒的基本类型来分,计算机病毒可以分为系统引导型病毒、可执行文件型病毒、宏病毒、混合型病毒、特洛伊木马型病毒和Internet语言病毒等等。          系统引导型病毒  系统引导型病毒在系统启动时,先于正常系统的引导将病毒程序自身装入到操作系统中,在完成病毒自身程序的安装后,该病毒程序成为系统的一个驻留内存的程序,然后再将系统的控制权转给真正的系统引导程序,完成系统的安装。表面上看起来计算机系统能够启动并正常运行,但此时,由于有计算机病毒程序驻留在内存,计算机系统已在病毒程序的控制之下了。系统引导型病毒主要是感染软盘的引导扇区和硬盘的主引导扇区或DOS引导扇区,其传染方式主要是通过用被病毒感染的软盘启动计算机而传染的。       可执行文件型病毒  可执行文件型病毒依附在可执行文件或覆盖文件中,当病毒程序感染一个可执行文件时,病毒修改原文件的一些参数,并将病毒自身程序添加到原文件中。在被感染病毒的文件被执行时,由于病毒修改了原文件的一些参数,所以首先执行病毒程序的一段代码,这段病毒程序的代码主要功能是将病毒程序驻留在内存,以取得系统的控制权,从而可以完成病毒的复制和一些破坏操作,然后再执行原文件的程序代码,实现原来的程序功能,以迷惑用户。可执行文件型病毒主要感染系统可执行文件(如DOS或WINDOWS系统的COM或EXE文件)或覆盖文件(如   OVL文件)中,极少感染数据文件。其传染方式是当感染了病毒的可执行文件被执行或者当系统有任何读、写操作时,向外进行传播病毒。此时,病毒程序首先将要被感染的文件读入内存,判断其特定位置上是否有该病毒程序的标记,如果已经感染了就不再重复感染,如果没有感染,则将病毒程序写到该文件中。在完成病毒传染后,才去执行本来系统申请的功能。    宏病毒  宏病毒是利用宏语言编制的病毒,宏病毒充分利用宏命令的强大系统调用功能,实现某些涉及系统底层操作的破坏。宏病毒仅感染Windows系统下用Word、Excel、Access、PowerPoint等办公自动化程序编制的文档以及Outlook express邮件等,不会感染给可执行文件。          混合型病毒  混合型病毒是以上几种的混合。混合型病毒的目的是为了综合利用以上3种病毒的传染渠道进行破坏。混合型病毒不仅传染可执行文件而且还传染硬盘主引导扇区,被这种病毒传染的病毒用FORMAT命令格式化硬盘都不能消除病毒。混合型病毒的引导方式具有系统引导型病毒和可执行文件型病毒的特点。。        特洛伊木马型病毒  特洛伊木马型病毒也叫“黑客程序”或后门病毒,属于文件型病毒的一种,但有其自身的特点。此种病毒分成服务器端和客户端两部分,服务器端病毒程序通过文件的复制、网络中文件的下载和电子邮件的附件等途径传送到要破坏的计算机系统中,一旦用户执行了这类病毒程序,病毒就会在每次系统启动时偷偷地在后台运行。当计算机系统联上Internet时,黑客就可以通过客户端病毒在网络上寻找运行了服务器端病毒程序的计算机,当客户端病毒找到这种计算机后,就能在用户不知晓的情况下使用客户端病毒指挥服务器端病毒进行合法用户能进行的各种操作,包括复制、删除、关机等,从而达到控制计算机的目的。这种病毒具有极大的危害性,在互联网日益普及的今天,必须要引起足够的重视,否则网上安全无从谈起。                Internet语言病毒  Internet语言病毒是利用java、VB和ActiveX的特性来撰写的病毒,这种病毒虽不能破坏硬盘上的资料,但是如果用户使用浏览器来浏览含有这些病毒的网页,使用者就会在不知不觉中,让病毒进入计算机进行复制,并通过网络窃取宝贵的个人秘密信息或使计算机系统资源利用率下降,造成死机等现象。  计算机病毒的防治方法    要使电脑少中毒,必须遵循以下两个原则:1、安装一款好的防毒软件。比如360杀毒简单方便,对系统的病毒防护和修复功能都很好。2、养成良好的使用习惯。下载软件到官方网页,或者到自己熟悉的网站下载,不要浏览不良网站,不要随意打开陌生人的邮箱、网址链接等。
养成良好的下载习惯,一般不要去一些小的网站下载东西,对任何下载的文件和程序都不直接打开,而是先使用杀毒软件查毒后再打开。

百姓地盘、草根平台!手机访问论坛,更方便更快捷!
点击修改为自己的签名)本站客服QQ:
     
鲜花(0) 鸡蛋(0)
钱途无亮zjm 发表于 2016-8-20 07:43 手机版 | 显示全部楼层 来自 湖北省荆州市 电信
我竟然看完了!
百姓地盘、草根平台!手机访问论坛,更方便更快捷!
点击修改为自己的签名)本站客服QQ:
     
鲜花(10) 鸡蛋(0)
沮畔草 发表于 2016-8-20 09:31 手机版 | 显示全部楼层 来自 湖北省宜昌市远安县 电信
好好贴必须要分享
百姓地盘、草根平台!手机访问论坛,更方便更快捷!
点击修改为自己的签名)本站客服QQ:
     
鲜花(4) 鸡蛋(0)
年轻就是资本 发表于 2016-8-20 09:57 | 显示全部楼层 来自 湖北省宜昌市 电信
小手一抖,金币拿走。
百姓地盘、草根平台!手机访问论坛,更方便更快捷!
点击修改为自己的签名)本站客服QQ:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|简介|联系我们|赤脚网 ( 鄂ICP备18015422号-4 )

GMT+8, 2024-5-8 06:50

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

网站内容仅代表网友个人观点,非本站认同之观点!删帖请用删帖卡,或联系【 bbs@yalj.net 】我们会尽快处理。
声明:严禁任何人以任何形式在本站发表与中华人民共和国法律相抵触的言论!
技术管理:远安坤哥    主办单位:远安县临沮网信息管理中心
                   
快速回复 返回顶部 返回列表