什么是计算机病毒

什么是计算机病毒？简述计算机病毒的特征？~

电脑病毒是一段非常小的（通常只有几KB）会不断自我复制、隐藏和感染其他程序的程序码
计算机病毒作为一种特殊的程序具有以下特征: （一）非授权可执行性，计算机病毒隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺
机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序；
（二）隐蔽性，计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，它通常总是想方设法隐藏自身,防止用户察觉；
（三）传染性，传染性是计算机病毒最重要的一个特征,病毒程序一旦侵入计算机系统就通过自我复制迅速传播。
(四)潜伏性，计算机病毒具有依附于其它媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒可以悄悄隐藏起来,然后在用户不察觉的情况下进行传染。 (五)表现性或破坏性。无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源。而绝大多数病毒程序要显示一些文字或图象,影响系统的正常运行,还有一些病毒程序删除文件,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。
(六)可触发性，计算机病毒一般都有一个或者几个触发条件。一旦满足触发条件或者激活病毒的传染机制,使之进行传染;或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制,病毒程序可以依据设计者的要求,在一定条件下实施攻击。这个条件可以是敲入特定字符,某个特定日期或特定时刻,或者是病毒内置的计数器达到一定次数等。

计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
计算机病毒不是天然存在的，是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。
它能潜伏在计算机的存储介质（或程序）里，条件满足时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。从而感染其他程序，对计算机资源进行破坏。
特征：计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。
计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。

扩展资料：原理：
病毒依附存储介质软盘、 硬盘等构成传染源。病毒传染的媒介由工作的环境来定。病毒激活是将病毒放在内存， 并设置触发条件。
触发的条件是多样化的， 可以是时钟，系统的日期，用户标识符，也可以是系统一次通信等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。
病毒的传染是病毒性能的一个重要标志。在传染环节中，病毒复制一个自身副本到传染对象中去。
参考资料：百度百科--计算机病毒

计算机病毒之所以称之为病毒是因为其具有传染性的本质。传统渠道通常有以下几种： (1)通过软盘 通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的“干净”的软盘。大量的软盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。 (2)通过硬盘 硬盘
通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修等, 将干净的软盘传染并再扩散。 (3)通过光盘 因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来了很大的便利。 (4)通过网络 这种传染扩散极快, 能在很短时间内传遍网络上的机器。 随着Internet的风靡，给病毒的传播又增加了新的途径，它的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。Internet带来两种不同的安全威胁，一种威胁来自文件下载，这些被浏览的或是被下载的文件可能存在病毒。另一种威胁来自电子邮件。大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。

计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难，随着信息化社会的发展，计算机病毒的威胁日益严重，反病毒的任务也更加艰巨了。1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，致使这个拥有数万台计算机的网络被堵塞。这件事就像是计算机界的一次大地震，引起了巨大反响，震惊全世界，引起了人们对计算机病毒的恐慌，也使更多的计算机专家重视和致力于计算机病毒研究。1988年下半年，我国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大，此后由计算机病毒发作而引起的“病毒事件”接连不断，前一段时间发现的CIH、美丽莎等病毒更是给社会造成了很大损失。

计算机反病毒技术的产生与发展

--------------------------------------------------------------------------------

自从1987年10月第一例计算机病毒Brain诞生以来，计算机病毒的种类迅速增加，并迅速蔓延到全世界， 对计算
机安全构成了巨大的威胁。反病毒技术也就应运而生，并随着病毒技术的发展而发展。

在80年代中期，计算机病毒刚刚开始流行，种类不多，但危害很大，往往一个简单的病毒就能在短时间内传播到
世界的各个国家和地区。计算机反病毒工作者仓促应战，很快编制了一批早期的消病毒程序软件。消除磁盘病毒是病
毒传染的逆过程。所谓病毒的传染是用一些非法的程序和数据，也就是病毒去侵占磁盘的某些部位，而消除病毒正是
找出磁盘上的病毒，把它们清除出去，恢复磁盘的原状，所以消病毒软件就成了病毒的克星。早期的消病毒程序是一
对一的，就是一个程序消除一种病毒。从80年代未开始计算机病毒数量急剧膨胀，达到上千种，显然不能用上千种消
毒软件去对抗大量病毒；并且随着新病毒的出现而不断升级。毫无疑问，消病毒软件是对抗计算机病毒、彻底解除病
毒危害的有力工具。但美中不足的是消病毒软件只能检测杀除已知病毒，而对新病毒却无能为力，同时人们发现消病
毒软件本身也会染上病毒。于是反病毒技术界就设想能否研制一种既能对抗新病毒，又不怕病毒感染的新型反病毒产
品。后来这种反病毒硬件产品研制出来了，就是防病毒卡。防病毒卡确实能防治很多新病毒并且不怕病毒攻击，在保
护用户计算机信息资源安全方面起到一定作用。不幸的是，防病毒卡不能消除磁盘病毒。从80年代未到90年代初，基
本上是消病毒软件和防病毒卡并行使用，各司其职，互为补充，成为反病毒工作的重要工具。到90年代中期，病毒数
量、技术继续提高，杀毒和防毒产品各自分立使用已经很难满足用户的需求，随之出现了“查杀防合一”的集成化反
病毒产品，把各种反病毒技术有机地组合到一起共同对计算机病毒作战。90年代末期，操作系统和网络的大力发展，
病毒技术获得新的发展，防病毒卡已失去存在的价值，退出历史舞台，出现了具有实时防病毒功能的反病毒软件。可
以肯定只要计算机病毒继续存在，反病毒技术就会继续发展。

在病毒的自动检测技术方面，杀毒软件，均采用特征代码检测法，也就是说，当扫描某程序时，如果发现某种病
毒的特征代码，便可发现与该特征码对应的计算机病毒。

早期的特征代码法采用的是单特征法，后来发展成为多特征检查法，以便能够查出原种及其变种病毒。

随着多态性病毒的问世，给在静态方式下采用特征代码检测法扫描病毒的方式带来了严峻的挑战。此种病毒每次
感染时，病毒代码与上次感染时的代码没有连续三个字节是相同的，根本没有稳定的特征代码，特征代码检测法也就
无能为力了。

另一种计算机病毒检测技术是基于特征标记的方式，这种方法就是对磁盘上的可执行部分进行一种或几种特殊的
运算得出一个特征标记，存于磁盘上，在适当的时机对这些可执行部分进行校验，若与原先存于磁盘的特征标记不同，
一般可认为是染上了病毒，这种方法非常有效，并已发展得很成熟。缺点是无法检测出未知的文件是否染上病毒，而
且在实现技术方面仍然有不完善的地方。有时在带毒环境下，这种方法将会失效。

在计算机病毒的消除方面，一般而言，都是发现一个新病毒，然后再分析它的运行机制，感染原理，最后编制消
毒软件。基本上是基于具体病毒具体分析的原理，这种过程即使对反病毒专家来说都是很乏味的，更不用说是普通的
用户了。多态性计算机病毒的出现，更增加了这种分析的难度，这也是当前反病毒的瓶颈所在。

另一种消除病毒的方法是给可执行文件加一层免疫外壳，凡是做过这种处理的病毒都具有消除自身病毒的能力。
然而从目前的相应产品来看，实现技术上仍有不尽人意的地方，对某些采取隐蔽性技术的病毒就失去了作用。

随着计算机病毒的日益增多，不可能对每一种病毒都进行分析消除，更由于被动处理是在计算机系统已染上病毒
后才进行，很可能已对系统造成不可恢复的破坏。因此，防治计算机病毒应尽可能“御病毒于计算机之外”。

可将反病毒技术划分如下：
第一代反病毒技术采取单纯的病毒特征诊断，但是对加密、变形的新一代病毒无能为力；
第二代反病毒技术采用静态广谱特征扫描技术，可以检测变形病毒，但是误报率高，杀毒风险大；
第三代反病毒技术将静态扫描技术和动态仿真跟踪技术相结合；
第四代反病毒技术基于病毒家族体系的命名规则，基于多位CRC校验和扫描机理、启发式智能代码分析模块、 动
态数据还原模块（能查出隐蔽性极强的压缩加密文件中的病毒）、内存解毒模块、自身免疫模块等先进解毒技术，能
够较好地完成查解毒的任务。

计算机病毒的危害

病毒激发对计算机数据信息的直接破坏作用
大部分病毒在激发的时候直接破坏计算机的重要信息数据，所利用的手段有格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMO5设置等。
磁盘杀手病毒（D1SK KILLER），内含计数器，在硬盘染毒后累计开机时间48小时内激发，激发的时候屏幕上显 示“Warning!! Don'tturn off power or remove diskette while Disk Killer is Prosessing！” （警告！D1SK KILLER ll1在工作，不要关闭电源或取出磁盘），改写硬盘数据。被D1SK KILLER破坏的硬盘可以用杀毒软件修复，不要轻易放弃。
2．占用磁盘空间和对信息的破坏 寄生在磁盘上的病毒总要非法占用一部分磁盘空间。引导型病毒的一般侵占方式是由病毒本身占据磁盘引导扇区，而把原来的引导区转移到其他扇区，也就是引导型病毒要覆盖一个磁盘扇区。被覆盖的扇区数据永久性丢失，无法恢复。文件型病毒利用一些DOS功能进行传染，这些DOS功能能够检测出磁盘的未用空间，把病毒的传染部分写到磁盘的未用部位去。所以在传染过程中一般不破坏磁盘上的原有数据，但非法侵占了磁盘空间。一些文件型病毒传染速度很快，在短时间内感染大量文件，每个文件都不同程度地加长了，就造成磁盘空间的严重浪费。
3．抢占系统资源 除VIENNA、CASPER等少数病毒外，其他大多数病毒在动态下都是常驻内存的，这就必然抢占一部分系统资源。病毒所占用的基本内存长度大致与病毒本身长度相当。病毒抢占内存，导致内存减少，一部分软件不能运行。除占用内存外，病毒还抢占中断，干扰系统运行。计算机操作系统的很多功能是通过中断调用技术来实现的。病毒为了传染激发，总是修改一些有关的中断地址，在正常中断过程中加入病毒的“私货”，从而干扰了系统的正常运行。
4．影响计算机运行速度 病毒进驻内存后不但干扰系统运行，还影响计算机速度，主要表现在： （1）病毒为了判断传染激发条件，总要对计算机的工作状态进行监视， 这相对于计算机的正常运行状态既多余又有害。 （2）有些病毒为了保护自己，不但对磁盘上的静态病毒加密，而且进驻内存后的动态病毒也处在加密状态，CPU 每次寻址到病毒处时要运行一段解密程序把加密的病毒解密成合法的CPU指令再执行； 而病毒运行结束时再用一段程序对病毒重新加密。这样CPU额外执行数千条以至上万条指令。 （3）病毒在进行传染时同样要插入非法的额外操作，特别是传染软盘时不但计算机速度明显变慢， 而且软盘正常的读写顺序被打乱，发出刺耳的噪声。
5．计算机病毒错误与不可预见的危害 计算机病毒与其他计算机软件的一大差别是病毒的无责任性。编制一个完善的计算机软件需要耗费大量的人力、 物力，经过长时间调试完善，软件才能推出。但在病毒编制者看来既没有必要这样做，也不可能这样做。很多计算机病毒都是个别人在一台计算机上匆匆编制调试后就向外抛出。反病毒专家在分析大量病毒后发现绝大部分病毒都存在不同程度的错误。 错误病毒的另一个主要来源是变种病毒。有些初学计算机者尚不具备独立编制软件的能力，出于好奇或其他原因修改别人的病毒，造成错误。
6．计算机病毒的兼容性对系统运行的影响 兼容性是计算机软件的一项重要指标，兼容性好的软件可以在各种计算机环境下运行，反之兼容性差的软件则对运行条件“挑肥拣瘦”，要求机型和操作系统版本等。病毒的 编制者一般不会在各种计算机环境下对病毒进行测试，因此病毒的兼容性较差，常常导致死机。
7．计算机病毒给用户造成严重的心理压力 据有关计算机销售部门统计，计算机售后用户怀疑“计算机有病毒”而提出咨询约占售后服务工作量的60％以上。 经检测确实存在病毒的约占70％，另有30％情况只是用户怀疑，而实际上计算机并没有病毒。那么用户怀疑病毒的理由是什么呢？多半是出现诸如计算机死机、软件运行异常等现象。这些现象确实很有可能是计算机病毒造成的。但又不全是，实际上在计算机工作“异常”的时候很难要求一位普通用户去准确判断是否是病毒所为。大多数用户对病毒采取宁可信其有的态度，这对于保护计算机安全无疑是十分必要的，然而往往要付出时间、金钱等方面的代价。仅仅怀疑病毒而冒然格式化磁盘所带来的损失更是难以弥补。不仅是个人单机用户，在一些大型网络系统中也难免为甄别病毒而停机。总之计算机病毒像“幽灵”一样笼罩在广大计算机用户心头，给人们造成巨大的心理压力，极大地影响了现代计算机的使用效率，由此带来的无形损失是难以估量的。

计算机病毒是一种人为编制的能在计算机系统中生存.繁殖和传播的程序.计算机病毒一但侵入计算机系统.它会危害系统的资源.使计算机不能正常工作.其特点如下:

1.传染性 2.隐蔽性 3.触发性 4.潜伏性 5.破坏性
计算机的病毒发作症状: 1.扰乱屏幕显示.喇叭出现异常声响.2.系统启动.执行程序以及磁盘访问时间不正常.3.出现不明原因死机,外部设备无法正常使用.4.程序或数据莫名丢失或被修改.

计算机病毒又分二种 1. 良性病毒 2.恶性病毒

病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

计算机病毒特性：
寄生性
传染性
潜伏性
隐蔽性
破坏性
可触发性

计算机病毒分类：
按照计算机病毒存在的媒体进行分类：
根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒
按照计算机病毒传染的方法进行分类：
根据病毒传染的方法可分为驻留型病毒和非驻留型病毒
根据病毒破坏的能力可划分为以下几种：
无害型
无危险型
非常危险型

还有其他蠕虫啊木马啊什么的分类，反正很复杂，要全部搞懂的话还得花点时间。
http://baike.baidu.com/view/3388.htm
这里是百度百科对计算机病毒的资料，可以做为参考，如果想进一步学习的话还得看相关的专业书籍才行。

计算机病毒是一个程序，一段可执行码
,对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。就像生物病毒一样，计算机病毒有独特的复制能力。
计算机病毒具有以下几个特点：寄生性
传染性
潜伏性
隐蔽性
危害：机器不能正常启动
运行速度降低
磁盘空间迅速变小
文件内容和长度有所改变
经常出现“死机”现象
外部设备工作异常
以上仅列出一些比较常见的病毒表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。

---

扶绥县15525284867： 电脑病毒(破坏计算机功能或者数据的代码) - 搜狗百科？
饶瑾颐和： 计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码. 计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性.计算机病毒的生命周期:开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期. 引自于百度百科

扶绥县15525284867： 什么叫计算机病毒 - ？
饶瑾颐和： 一、计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码...

扶绥县15525284867： 什么是计算机病毒? - ？
饶瑾颐和： 计算机病毒和人体中的病毒完全不同,它们实际上是一些能破坏计算机工作的指令或程序,通常是由一些懂得计算机知识的人编写的.这些人有的是为了恶作剧,以显示自己的“才华”;有的是为了盗取计算机的信息,或者其他不良目的. 但是,和人体病毒一样的是,计算机病毒的破坏能力和传染性都很强.计算机病毒可以删除或修改计算机里的文件,让计算机的运行速度变慢;还能通过U盘或网络,在计算机之间传播,导致网络瘫痪、崩溃. 为了避免受到病毒的侵扰,计算机通常都会安装杀毒软件.别忘了,杀毒软件也是经常需要更新的,因为计算机病毒也一直在“进化”.

扶绥县15525284867： 计算机病毒是什么 - ？
饶瑾颐和： 计算机病毒是一个程序,一段可执行码.就像生物病毒一样,计算机病毒有独特的复制能力.计算机病毒可以很快地蔓延,又常常难以根除.它们能把自身附着在各种类型的文件上.当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来. 除复制能力外,某些计算机病毒还有其它一些共同特性:一个被污染的程序能够传送病毒载体.当你看到病毒载体似乎仅仅表现在文字和图象上时,它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害.若是病毒并不寄生于一个污染程序,它仍然能通过占据存贮空间给你带来麻烦,并降低你的计算机的全部性能.

扶绥县15525284867： 什么是计算机病毒? ？
饶瑾颐和： 计算机病毒是在电脑编制或者计算机程度中插入的破坏数据影响电脑使用,还不能自我复制的指令或程序代码. 计算机病毒和医学上病毒不同,它不存在自然产生而是被人利用计算机硬件或者软件的漏洞或者说是脆弱性编制指令以及程序代码,然后通过某种途径潜伏在计算机的介质中,当遇到某种条件则会被激活,通过其他程序是自己拷贝或者自然演化放到某些程序当中,从而达到感染程序的目的,对计算的资源进行破坏.

扶绥县15525284867： 什么是计算机病毒?计算机病毒的特征最有效的病毒清除技术 ？
饶瑾颐和： 什么是计算机病毒?计算机病毒(Computer Virus)是一组计算机指令或程序代码,编译器将其插入计算机程序以破坏计算机功能或数据,这可能会影响计算机的使用并自...

扶绥县15525284867： 电脑病毒到底是什么? - ？
饶瑾颐和： 计算机病毒不是我们所说的熟悉的生物病毒,计算机病毒是一个程序,一段可执行代码.但是,计算机病毒就像生物病毒一样,有独特的复制能力.同生物病毒一样计算机病毒可以很快地蔓延,而且常常难以根除.它们能把自身附着在各种类型...

扶绥县15525284867： 什么叫做计算机病毒啊? - ？
饶瑾颐和： 算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合. 计算机病毒是一种小程序, 能够自我复制, 会将自己的病毒码依附在的其他程序上,...

扶绥县15525284867： 一、 什么是计算机病毒? - ？
饶瑾颐和： 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自 熊猫烧香病毒(尼姆亚病毒变种) 我复制的...