電腦病毒具有什么特點(diǎn)
電腦病毒有什么特點(diǎn)呢!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒特點(diǎn)介紹!希望對你有幫助!
電腦病毒特點(diǎn)介紹:
計算機(jī)病毒具有以下幾個特點(diǎn):
(1) 寄生性 計算機(jī)病毒寄生在其他程序之中,當(dāng)執(zhí)行這個程序時,病毒就起破壞作用,而在未啟動這個程序之前,它是不易被人發(fā)覺的。
(2) 傳染性 計算機(jī)病毒不但本身具有破壞性,更有害的是具有傳染性,一旦病毒被復(fù)制或產(chǎn)生變種,其速度之快令人難以預(yù)防。傳染性是病毒的基本特征。在生物界,病毒通過傳染從一個生物體擴(kuò)散到另一個生物體。在適當(dāng)?shù)臈l件下,它可得到大量繁殖,井使被感染的生物體表現(xiàn)出病癥甚至死亡。
同樣,計算機(jī)病毒也會通過各種渠道從已被感染的計算機(jī)擴(kuò)散到未被感染的計算機(jī),在某些情況下造成被感染的計算機(jī)工作失常甚至癱瘓。與生物病毒不同的是,計算機(jī)病毒是一段人為編制的計算機(jī)程序代碼,這段程序代碼一旦進(jìn)入計算機(jī)井得以執(zhí)行,它就會搜尋其他符合其傳染條件的程序或存儲介質(zhì),確定目標(biāo)后再將自身代碼插入其中,達(dá)到自我繁殖的目的。只要一臺計算機(jī)染毒,如不及時處理,那么病毒會在這臺機(jī)子上迅速擴(kuò)散,其中的大量文件(一般是可執(zhí)行文件)會被感染。而被感染的文件又成了新的傳染源,再與其他機(jī)器進(jìn)行數(shù)據(jù)交換或通過網(wǎng)絡(luò)接觸,病毒會繼續(xù)進(jìn)行傳染。
正常的計算機(jī)程序一般是不會將自身的代碼強(qiáng)行連接到其他程序之上的。而病毒卻能使自身的代碼強(qiáng)行傳染到一切符合其傳染條件的未受到傳染的程序之上。計算機(jī)病毒可通過各種可能的渠道,如軟盤、計算機(jī)網(wǎng)絡(luò)去傳染其他的計算機(jī)。當(dāng)您在一臺機(jī)器上發(fā)現(xiàn)了病毒時,往往曾在這臺計算機(jī)上用過的軟盤已感染上了病毒,而與這臺機(jī)器相聯(lián)網(wǎng)的其他計算機(jī)也許也被該病毒染上了。是否具有傳染性是判別一個程序是否為計算機(jī)病毒的最重要條件。 病毒程序通過修改磁盤扇區(qū)信息或文件內(nèi)容并把自身嵌入到其中的方法達(dá)到病毒的傳染和擴(kuò)散。被嵌入的程序叫做宿主程序;
(3) 潛伏性 有些病毒像定時炸彈一樣,讓它什么時間發(fā)作是預(yù)先設(shè)計好的。比如黑色星期五病毒,不到預(yù)定時間一點(diǎn)都覺察不出來,等到條件具備的時候一下子就爆炸開來,對系統(tǒng)進(jìn)行破壞。一個編制精巧的計算機(jī)病毒程序,進(jìn)入系統(tǒng)之后一般不會馬上發(fā)作,可以在幾周或者幾個月內(nèi)甚至幾年內(nèi)隱藏在合法文件中,對其他系統(tǒng)進(jìn)行傳染,而不被人發(fā)現(xiàn),潛伏性愈好,其在系統(tǒng)中的存在時間就會愈長,病毒的傳染范圍就會愈大。
潛伏性的第一種表現(xiàn)是指,病毒程序不用專用檢測程序是檢查不出來的,因此病毒可以靜靜地躲在磁盤或磁帶里呆上幾天,甚至幾年,一旦時機(jī)成熟,得到運(yùn)行機(jī)會,就又要四處繁殖、擴(kuò)散,繼續(xù)為害。潛伏性的第二種表現(xiàn)是指,計算機(jī)病毒的內(nèi)部往往有一種觸發(fā)機(jī)制,不滿足觸發(fā)條件時,計算機(jī)病毒除了傳染外不做什么破壞。觸發(fā)條件一旦得到滿足,有的在屏幕上顯示信息、圖形或特殊標(biāo)識,有的則執(zhí)行破壞系統(tǒng)的操作,如格式化磁盤、刪除磁盤文件、對數(shù)據(jù)文件做加密、封鎖鍵盤以及使系統(tǒng)死鎖等;
(5)破壞性 計算機(jī)中毒后,可能會導(dǎo)致正常的程序無法運(yùn)行,把計算機(jī)內(nèi)的文件刪除或受到不同程度的損壞 ;
(6)計算機(jī)病毒的可觸發(fā)性 病毒因某個事件或數(shù)值的出現(xiàn),誘使病毒實施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。為了隱蔽自己,病毒必須潛伏,少做動作。如果完全不動,一直潛伏的話,病毒既不能感染也不能進(jìn)行破壞,便失去了殺傷力。病毒既要隱蔽又要維持殺傷力,它必須具有可觸發(fā)性。病毒的觸發(fā)機(jī)制就是用來控制感染和破壞動作的頻率的。病毒具有預(yù)定的觸發(fā)條件,這些條件可能是時間、日期、文件類型或某些特定數(shù)據(jù)等。病毒運(yùn)行時,觸發(fā)機(jī)制檢查預(yù)定條件是否滿足,如果滿足,啟動感染或破壞動作,使病毒進(jìn)行感染或攻擊;如果不滿足,使病毒繼續(xù)潛伏。
計算機(jī)病毒的特征有哪些 ——傳播性
病毒一般會自動利用25電子郵件端口傳播,利用對象為微軟操作系統(tǒng)捆綁的Outlook的某個漏洞。將病毒自動復(fù)制并群發(fā)給存儲的通訊錄名單成員。郵件標(biāo)題較為吸引人點(diǎn)擊,大多利用社會工程學(xué)如“我愛你”這樣家人朋友之間親密的話語,以降低人的警戒性。如果病毒制作者再應(yīng)用腳本漏洞,將病毒直接嵌入郵件中,那么用戶一點(diǎn)郵件標(biāo)題打開郵件就會中病毒。
計算機(jī)病毒的特征有哪些 ——隱蔽性
一般的病毒僅在數(shù)KB左右,這樣除了傳播快速之外,隱蔽性也極強(qiáng)。部分病毒使用“無進(jìn)程”技術(shù)或插入到某個系統(tǒng)必要的關(guān)鍵進(jìn)程當(dāng)中(任務(wù)管理器中的進(jìn)程內(nèi),無法關(guān)閉的就是了),所以在任務(wù)管理器中找不到它的單獨(dú)運(yùn)行進(jìn)程。而病毒自身一旦運(yùn)行后,就會自己修改自己的文件名并隱藏在某個用戶不常去的系統(tǒng)文件夾中,這樣的文件夾通常有上千個系統(tǒng)文檔,如果憑手工查找很難找到病毒。而病毒在運(yùn)行前的偽裝技術(shù)也不得不值得我們關(guān)注,將病毒和一個吸引人的文檔捆綁合并成一個文檔,那么運(yùn)行正常吸引他的文檔時,病毒也在我們的操作系統(tǒng)中悄悄的運(yùn)行了。
計算機(jī)病毒的特征有哪些 ——感染性
某些病毒具有感染性,比如感染中毒用戶計算機(jī)上的可執(zhí)行文件,如exe、bat、scr、com格式,通過這種方法達(dá)到自我復(fù)制,對自己生存保護(hù)的目的。通常也可以利用網(wǎng)絡(luò)共享的漏洞,復(fù)制并傳播給鄰近的計算機(jī)用戶群,使鄰里通過路由器上網(wǎng)的計算機(jī)或網(wǎng)吧的計算機(jī)的多臺計算機(jī)的程序全部受到感染。
看過“電腦病毒具有什么特點(diǎn) ”人還看了: