首页 > 病毒基本特征

病毒基本特征

发布时间：2024-04-24 16:59:17 来源：文档文库

小中大

字号：

手机查看

病毒基本特征
引导部分的作用是将病毒主体加载到内存,为传染部分做准备(如驻留内存，修改中断，修改高端内存，保存原中断向量等操作。
传染部分的作用是将病毒代码复制到传染目标上去
整体表现部分就是病毒间差异最小的部分，前两个部分也就是为这部分服务的,前两个部分也就是为这部分服务的。大部分的病毒都就是存有一定条件才可以引爆其整体表现部分的。
无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间，占用磁盘存储空间以及系统运行时间等，影响系统的正常运行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据，使之无法恢复，造成无可挽回的损失。因此，病毒程序的副作用轻者降低系统工作效率，重者导致系统崩溃、数据丢失。病毒程序的表现性体现了病毒设计者的真正意图。特征：传染，隐密，毁坏，派生
由于计算机病毒本身是一段计算机系统可执行的文件(程序，所以这种程序反映了设计者的一种设计思想同时，又由于计算机病毒本身也是由几部分组成的，如安装部分，传染部分和破坏部分等，因此这些模块很容易被病毒本身或其它模仿者所修改，使之成为一种不同于原病毒的计算机病毒。
鼓励型病毒就是指真菌在磁盘鼓励区或主鼓励区的计算机病毒。此种病毒利用系统鼓励时，不对主鼓励区的内容恰当是否展开辨别的缺点，在鼓励型系统的过程中入侵系统,留驻内存,监视系统运转，待机传染和毁坏。按照鼓励型病毒在硬盘上的真菌边线又可以细分居多鼓励记录病毒和分区鼓励记录病毒。主鼓励记录病毒感染硬盘的主鼓励区,例如大麻病毒、病毒、火炬病毒等;分区鼓励记录病毒感染硬盘的活动分区鼓励记录,例如小球病毒、girl病毒等。
文件型病毒是指能够寄生在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件。如/病毒、病毒感染和.exe等可执行文件;macro/concept、macro/atoms等宏病毒感染.doc文件。
复合型病毒就是指具备鼓励型病毒和文件型病毒真菌方式的计算机病毒。这种病毒不断扩大了病毒程序的传染途径,它既病毒感染磁盘的鼓励记录,又病毒感染可执行文件。当参珠此种病毒的磁盘用作鼓励系统或调用继续执行染毒文件时,病毒都会被转化成。因此在检测、去除复合型病毒时,必须全面全盘地根治,如果只辨认出该病毒的一个特性，把它只当做鼓励型或文件型病毒展开去除。虽然似的就是去除了，但还存有隐患,这种经过消
毒后的“洁净”系统更重寄生攻击性。这种病毒存有flip病毒、崭新世际病毒、one-half病毒等。
源码型病毒：攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。此时刚刚生成的可执行文件便已经带毒了，非常少见，难以编写
侵略型病毒：需用自身替代正常程序种的部分模块或堆栈区，难以辨认出，去除出来困难.这类病毒只反击某些特定程序，针对性弱。
操作系统型病毒：可用其自身部分加入或替代操作系统的部分功能，因其直接感染操作系统,危害性较大
外壳型病毒：将自身附于在正常程序的结尾或结尾，相等于给正常程序提了个外壳，大多数病毒属这个类型
良性病毒：仅仅显示信息、奏乐、发出声响，自我复制的
良性病毒就是指那些只是为了整体表现自身,并不全盘毁坏系统和数据,但可以大量挤占cpu时间,减少系统开支,减少系统工作效率的一类计算机病毒。这种病毒多数就是恶作剧者的产物,他们的目的不是为了毁坏系统和数据,而是为了使采用湿存有病毒的计算机用户通过显示器或扬声器看见或听见病毒设计者的编程技术。这类病毒存有小球病毒、/病毒、救护车病毒、扬基病毒、dabi病毒等等。除了一些人利用病毒的这些特点宣传自己的政治观点和主张。也存有一些病毒设计者在其基本建设的病毒发作时展开人身攻击。恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。这类病毒有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。这种病毒危害性极大,有些病毒发作后可以给用户造成不可挽回的损失。

本文来源：https://www.2haoxitong.net/k/doc/4494e14aa000a6c30c22590102020740bf1ecd02.html