计算机病毒的特点及其分类
您好,
计算机病毒的特点和分类可是很复杂的哦
计算机病毒一般具有以下几个特点: (1)破坏性:凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。其表现:占用CPU时间和内存开销, 从而造成进程堵塞;对数据或文件进行破坏;打乱屏幕的显示等。 (2)隐蔽性:病毒程序大多夹在正常程序之中, 很难被发现。 (3)潜伏性:病毒侵入后, 一般不立即活动, 需要等一段时间, 条件成熟后才作用。 (4)传染性:对于绝大多数计算机病毒来讲,传染是它的一个重要特性。它通过修改别的程序, 并自身的拷贝包括进去, 从而达到扩散的目的。
计算机病毒的分类方法有许多种。因此,同一种病毒可能有多种不同的分法。
1.按照计算机病毒攻击的系统分类
(1)攻击DOS系统的病毒。
(2)攻击Windows系统的病毒。
(3)攻击UNIX系统的病毒。
(4)攻击OS/2系统的病毒。
2.按照病毒的攻击机型分类
(1)攻击微型计算机的病毒。
(2)攻击小型机的计算机病毒。
(3)攻击工作站的计算机病毒。
3.按照计算机病毒的链结方式分类
(1)源码型病毒 该病毒攻击高级语言编写的程序,该病毒在高级语言所编写的程序编译前插入到原程序中,经编译成为合法程序的一部分。
(2)嵌入型病毒 这种病毒是将自身嵌入到现有程序中,把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的,一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术,超级病毒技术和隐蔽性病毒技术,将给当前的反病毒技术带来严峻的挑战。
(3)外壳型病毒 外壳型病毒将其自身包围在主程序的四周,对原来的程序不作修改。这种病毒最为常见,易于编写,也易于发现,一般测试文件的大小即可知。 (4)操作系统型病毒 这种病毒用它自已的程序意图加入或取代部分操作系统进行工作,具有很强的破坏力,可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。 这种病毒在运行时,用自己的逻辑部分取代操作系统的合法程序模块,根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等,对操作系统进行破坏。
4.按照计算机病毒的破坏情况分类 按照计算机病毒的破坏情况可分两类:
(1)良性计算机病毒
(2)恶性计算机病毒
5.按照计算机病毒的寄生部位或传染对象分类
(1)磁盘引导区传染的计算机病毒
(2)操作系统传染的计算机病毒
(3)可执行程序传染的计算机病毒
6.按照计算机病毒激活的时间分类 按照计算机病毒激活时间可分为定时的和随机的。 定时病毒仅在某一特定时间才发作,而随机病毒一般不是由时钟来激活的。
7.按照传播媒介分类
(1)单机病毒
(2)网络病毒
小编在此在罗嗦一句,害怕电脑中病毒,您可以使用腾讯电脑管家的啊,
腾讯电脑管家是一款永久免费、查杀率高、查杀速度快、占用内存小、软件管理与杀毒二合一的软件。
而且腾讯电脑管家成绩在西海岸实验室认证同赛可达实验室评测全球第一,具体详情您可通过:戳这里,查看。
下载地址:电脑管家官网
可以继续去电脑管家企业平台追问,我们会尽快为您解决这个问题的
病毒有潜伏性、寄生性和隐蔽性。
电脑病毒“良性”病毒和恶性病毒。所谓“良性”病毒是指病毒不对计算机数据进行破坏,但会造成计算机程序工作异常。有时病毒还会出来表现一番。例如“小球PingPang”病毒、“台湾一号”和“维也纳”等。
恶性病毒往往没有直观的表现,但会对计算机数据进行破坏,有的甚至会破坏计算机硬件,造成整个计算机瘫痪。 例如:前几年流行的“米开朗基罗”、“黑色星期五”和今天的“CIH”病毒等均属此类。
“良性”病毒一般比较容易判断,病毒发作时会尽可能地表现自己,虽然影响程序的正常运行,但重新启动后可继续工作。恶性病毒感染后一般没有异常表现,病毒会想方设法将自己隐藏得更深。一旦恶性病毒发作,等人们察觉时,已经对计算机数据或硬件造成了破坏,损失将很难挽回。
纯数据文档不会被病毒感染,如声音、图像、动画、文本等文档。病毒一般感染主引导区、硬盘分区区表、批处理文档、可运行程序以及WORD、EXCEL文档这类非纯粹的数据文档等。
如何来判断计算机是否被病毒感染呢,最简便且行之有效的方法当然是利用各种杀毒软件或防病毒卡来检验计算机是否染毒。应该做到定时查杀,常备不懈。
计算机病毒的特点有:
(1) 寄生性;
(2) 传染性;
(3) 潜伏性;
(4) 隐蔽性;
(5) 破坏性;
(6) 可触发性;
按照计算机病毒的特点及特性,计算机病毒的分类方法有许多种。因此,同一种病毒可能有多种不同的分法。
1.按照计算机病毒攻击的系统分类
(1)攻击DOS系统的病毒。这类病毒出现最早、最多,变种也最多,目前我国出现的计算机病毒基本上都是这类病毒,此类病毒占病毒总数的99%。
(2)攻击Windows系统的病毒。由于Windows的图形用户界面(GUI)和多任务操作系统深受用户的欢迎,Windows正逐渐取代DOS,从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。
(3)攻击UNIX系统的病毒。当前,UNIX系统应用非常广泛,并且许多大型的操作系统均采用UNIX作为其主要的操作系统,所以UNIX病毒的出现,对人类的信息处理也是一个严重的威胁。
(4)攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒,它虽然简单,但也是一个不祥之兆。
2.按照病毒的攻击机型分类
(1)攻击微型计算机的病毒。这是世界上传染是最为广泛的一种病毒。
(2)攻击小型机的计算机病毒。小型机的应用范围是极为广泛的,它既可以作为网络的一个节点机,也可以作为小的计算机网络的计算机网络的主机。起初,人们认为计算机病毒只有在微型计算机上才能发生而小型机则不会受到病毒的侵扰,但自1988年11月份Internet网络受到worm程序的攻击后,使得人们认识到小型机也同样不能免遭计算机病毒的攻击。
(3)攻击工作站的计算机病毒。近几年,计算机工作站有了较大的进展,并且应用范围也有了较大的发展,所以我们不难想象,攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。
3.按照计算机病毒的链结方式分类
由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击,计算机病毒所攻击的对象是计算机系统可执行的部分。
(1)源码型病毒
该病毒攻击高级语言编写的程序,该病毒在高级语言所编写的程序编译前插入到原程序中,经编译成为合法程序的一部分。
(2)嵌入型病毒
这种病毒是将自身嵌入到现有程序中,把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的,一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术,超级病毒技术和隐蔽性病毒技术,将给当前的反病毒技术带来严峻的挑战。
(3)外壳型病毒
外壳型病毒将其自身包围在主程序的四周,对原来的程序不作修改。这种病毒最为常见,易于编写,也易于发现,一般测试文件的大小即可知。
(4)操作系统型病毒
这种病毒用它自已的程序意图加入或取代部分操作系统进行工作,具有很强的破坏力,可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。
这种病毒在运行时,用自己的逻辑部分取代操作系统的合法程序模块,根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等,对操作系统进行破坏。
4.按照计算机病毒的破坏情况分类
按照计算机病毒的破坏情况可分两类:
(1)良性计算机病毒
良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在,只是不停地进行扩散,从一台计算机传染到另一台,并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然,认为这只是恶作剧,没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后,会导致整个系统和应用程序争抢CPU的控制权,时时导致整个系统死锁,给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象,一个文件不停地反复被几种病毒所感染。例如原来只有10KB存储空间,而且整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。
(2)恶性计算机病毒
恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作,在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很多的,如米开朗基罗病毒。当米氏病毒发作时,硬盘的前17个扇区将被彻底破坏,使整个硬盘上的数据无法被恢复,造成的损失是无法挽回的。有的病毒还会对硬盘做格式化等破坏。这些操作代码都是刻意编写进病毒的,这是其本性之一。因此这类恶性病毒是很危险的,应当注意防范。所幸防病毒系统可以通过监控系统内的这类异常动作识别出计算机病毒的存在与否,或至少发出警报提醒用户注意。
5.按照计算机病毒的寄生部位或传染对象分类
传染性是计算机病毒的本质属性,根据寄生部位或传染对象分类,也即根据计算机病毒传染方式进行分类,有以下几种:
(1)磁盘引导区传染的计算机病毒
磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录,而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件,因此,这种病毒在运行的一开始(如系统启动)就能获得控制权,其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息,如果对磁盘上被移走的正常引导记录不进行保护,则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多,例如,“大麻”和“小球”病毒就是这类病毒。
(2)操作系统传染的计算机病毒
操作系统是一个计算机系统得以运行的支持环境,它包括.com、.exe等许多可执行程序及程序模块。操作系统传染的计算机病毒就是利用操作系统中所提供的一些程序及程序模块寄生并传染的。通常,这类病毒作为操作系统的一部分,只要计算机开始工作,病毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善性给这类病毒出现的可能性与传染性提供了方便。操作系统传染的病毒目前已广泛存在,“黑色星期五”即为此类病毒。
(3)可执行程序传染的计算机病毒
可执行程序传染的病毒通常寄生在可执行程序中,一旦程序被执行,病毒也就被激活,病毒程序首先被执行,并将自身驻留内存,然后设置触发条件,进行传染。
对于以上三种病毒的分类,实际上可以归纳为两大类:一类是引导区型传染的计算机病毒;另一类是可执行文件型传染的计算机病毒。
6.按照计算机病毒激活的时间分类
按照计算机病毒激活时间可分为定时的和随机的。
定时病毒仅在某一特定时间才发作,而随机病毒一般不是由时钟来激活的。
7.按照传播媒介分类
按照计算机病毒的传播媒介来分类,可分为单机病毒和网络病毒。
(1)单机病毒
单机病毒的载体是磁盘,常见的是病毒从软盘传入硬盘,感染系统,然后再传染其他软盘,软盘又传染其他系统。
(2)网络病毒
网络病毒的传播媒介不再是移动式载体,而是网络通道,这种病毒的传染能力更强,破坏力更大。
8.按照寄生方式和传染途径分类
人们习惯将计算机病毒按寄生方式和传染途径来分类。计算机病毒按其寄生方式大致可分为两类,一是引导型病毒,二是文件型病毒;它们再按其传染途径又可分为驻留内存型和不驻留内存型,驻留内存型按其驻留内存方式又可细分。
混合型病毒集引导型和文件型病毒特性于一体。
计算机病毒
电脑病毒是指具有不良特征的计算机程序。法律定义以下内容是中国大陆的电脑病毒的法律定义,司法部门凭这个就可以逮捕病毒制作和散播者。1994年2月18日《中华人民共和国计算机信息系统安全保护条例》第二十八条[1]计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组...
什么是电脑病毒?
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同,计算机病毒不是天然存在的,是某些人利用计算机软件和硬件所...
电脑病毒分类介绍怎么样
作业系统型病毒可用其自身部分加入或替代作业系统的部分功能。因其直接感染作业系统,这类病毒的危害性也较大。外壳型病毒通常将自身附在正常程式的开头或结尾,相当于给正常程式加了个外壳。大部份的档案型病毒都属于这一类。[25]计算机病毒种类繁多而且复杂,按照不同的方式以及计算机病毒的特点及特性,...
电脑病毒的种类
操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统,这类病毒的危害性也较大。外壳型病毒通常将自身附在正常程序的开头或结尾,相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。[25]计算机病毒种类繁多而且复杂,按照不同的方式以及计算机病毒的特点及特性,...
病毒是怎样破坏电脑的?
算机病毒的破坏行为体现了病毒的杀伤能力。病毒破坏行为的激烈程度取决于病毒作者的主观愿望和他所具有的技术能量。数以万计不断发展扩张的病毒,其破坏行为千奇百怪,不可能穷举其破坏行为,而且难以做全面的描述,根据现有的病毒资料可以把病毒的破坏目标和攻击部位归纳如下:攻击系统数据区,攻击部位包括:硬盘主引寻扇区、...
什么是病毒
1.计算机病毒的特点 计算机病毒具有以下几个特点: (1) 寄生性 计算机病毒寄生在其他程序之中,当执行这个程序时,病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的。 (2) 传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。 (3) ...
电脑病毒有哪些
最常见的电脑病毒有:系统病毒、蠕虫病毒、木马病毒、黑客病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒、捆绑机病毒。计算机(computer)俗称电脑,是一种用于高速计算的电子计算机器,可以进行数值计算,又可以进行逻辑计算,还具有存储记忆功能。是能够按照程序运行,自动、...
电脑中毒后果
这一阶段的典型代表是“病毒制造机” VCL,它可以在瞬间制造出成千上万种不同的病毒,查解时就不能使用传统的特征识别法,需要在宏观上分析指令,解码后查解病毒。 网络,蠕虫阶段 1995年,随着网络的普及,病毒开始利用网络进行传播,它们只是以上几代病毒的改进.在非DOS操作系统中,“蠕虫”是典型的代表,它不占用除...
计算机平台种类?比如我知道的有windows何linux,还有?
Lotus Notes 使用者众多,会是编写病毒的人针对的软体。虽然目前尚未发现本机的 Lotus Notes 病毒,但在 Lotus Notes 资料库内的 rich-text 栏位却提供了可供传统病毒(例如:档案型病毒及巨集病毒)驻存的地方。因为有关记录曾进行压缩,所以一般抗御病毒软体不能侦测在 Notes 资料库内的病毒。为防范电脑病毒入侵 Not...
谁知道一些关于蠕虫病毒的知识 我被感染了
2.我们再看看如何破解病毒的潜伏性及触发性功能模块。 它是通过死循环语句完成的,且一开机就运行这程序,等待触发条件。用Ctrl+Alt+Del弹出关闭程序对话框方可看见一个叫Wscript.exe的程序在后台运行(那样的程序不一定是病毒,但病毒也常常伪装成那样的程序),我们为了防止病毒对我们的机算机进行破坏,我们不得不限制这...
仲长奇高易: 计算机病毒主要具有以下特征: (1)非授权可执行性 计算机病毒具有正常程序的一切特性,它隐蔽在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取得到系统控制权,先于正常程序执行. (2)广泛传染性 计算机病毒通过各种渠道...
会昌县19656976551: 计算机病毒可以分为几类?各有什么特点? - ?
仲长奇高易: 计算机病毒的分类: 传染方式:磁盘引导型病毒、可执行文件型病毒、复合型病毒等 寄生方式:代替式病毒、链接式病毒等 特点:破坏性、传染性、寄生性、潜伏性、触发性
会昌县19656976551: 计算机病毒的分类,及各类的特点,并举例. - ?
仲长奇高易: 人品病毒和非人品病毒
会昌县19656976551: 计算机病毒有哪些特点? - ?
仲长奇高易: 1.寄生性,可以寄生在正常程序中,可以跟随正常程序一起运行,但是病毒在运行之前不易被发现. 2.传染性,可以通过种种途径传播. 3.潜伏性,计算机病毒的作者可以让病毒在莫一时间自动运行.(统一的,在莫一时间大规模的爆发) 4.隐蔽性,不易被发现. 5.破坏性,可以破坏电脑,造成电脑运行速度变慢.死机.蓝屏等问题 6.可触发行,病毒可以在条件成熟时运行,这样就大大增加的病毒的隐蔽性和破坏性. 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒(Computer Virus).具有破坏性,复制性和传染性. 转
会昌县19656976551: 什么是计算机病毒?它有哪些特点??
仲长奇高易: 计算机病毒通常理解就是基于计算机操作平台的,编写执行指令语言指令或软件,针对不同的编程代码实现不同的功能.从其发展的状态,病毒有很多特点:早期的破坏性病毒(主要用来损坏系统、破坏文件、针对硬件驱动、针对软件程序)、中期的报复性木马(主要用来偷取隐私、获得账号、远程控制)、近期的利益性钓鱼(主要用来广告获得经济利益、仿造伪装站点、协助点击赚钱)等等.
会昌县19656976551: 计算机病毒的分类有哪些? - ?
仲长奇高易: 按破坏性分⑴ 良性病毒⑵ 恶性病毒⑶ 极恶性病毒⑷ 灾难性病毒按传染方式分 ⑵ 文件型病毒文件型病毒是文件感染者,也称为寄生病毒.它运行在计算机存储器中,通常感染扩展名为COM、EXE、SYS等类型的文件. ⑷ 宏病毒宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码.宏病毒影响对文档的各种操作.
会昌县19656976551: 计算机病毒的特征有哪些? - ?
仲长奇高易: 计算机病毒一般具有以下几个特点:(1)破坏性:凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏.其表现:占用CPU时间和内存开销, 从而造成进程堵塞;对数据或文件进行破坏;打乱屏幕的显示等.(2)隐蔽性:病毒程序大多夹在正常程序之中, 很难被发现.(3)潜伏性:病毒侵入后, 一般不立即活动, 需要等一段时间, 条件成熟后才作用.(4)传染性:对于绝大多数计算机病毒来讲,传染是它的一个重要特性.它通过修改别的程序, 并自身的拷贝包括进去, 从而达到扩散的目的.
会昌县19656976551: 计算机病毒有哪些类型? - ?
仲长奇高易: 一、宏病毒. 宏病毒是一种寄存在文档或模板的宏中的计算机病毒.一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上.从此以后,所有自动保存的文档都会“感染”上这种宏病毒,...
会昌县19656976551: 请简述计算机病毒的基本特征.列出几种你所知道的计算机病毒 - ?
仲长奇高易: 1.可恢复性破坏:运行时将宿主程序复原,保持正常运行 2、毁坏性破坏 3、替换性破坏 4、更新式传染 5、释放式传染 6、加密式传染 7、键盘干扰 8、格式化破坏 9、删除文件 10、写入废数据 11、篡改(窜改)文件名 12、设计错误:病毒编...
会昌县19656976551: 什么是计算机病毒 它有哪些特性 - ?
仲长奇高易: 计算机病毒具有以下几个特点:(1) 寄生性 计算机病毒寄生在其他程序之中,当执行这个程序时,病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的.(2) 传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防.(3) 潜伏性 有些病毒像定时炸弹一样,让它什么时间发作是预先设计好的.比如黑色星期五病毒,不到预定时间一点都觉察不出来,等到条件具备的时候一下子就爆炸开来,对系统进行破坏.(4) 隐蔽性 计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来,有的根本就查不出来,有的时隐时现、变化无常,这类病毒处理起来通常很困难.