計算機病毒的種類及概念

　　計算機病毒***Computer Virus***是編制者在計算機程式中插入的破壞計算機功能或者資料的程式碼，能影響計算機使用，能自我複製的一組計算機指令或者程式程式碼。下面是小編收集整理的，希望對大家有幫助~~

　　計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發性、表現性或破壞性。計算機病毒的生命週期：開發期→傳染期→潛伏期→發作期→發現期→消化期→消亡期。計算機病毒是一個程式，一段可執行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及啟用再生等生物病毒特徵。計算機病毒有獨特的複製能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著在各種型別的檔案上，當檔案被複制或從一個使用者傳送到另一個使用者時，它們就隨同檔案一起蔓延開來。

　　計算機病毒的種類：

　　引導區電腦病毒

　　90年代中期，最為流行的電腦病毒是引導區病毒，主要通過軟盤在16位元磁碟作業系統***DOS***環境下傳播。引導區病毒會感染軟盤內的引導區及硬碟，而且也能夠感染使用者硬碟內的主引導區***MBR***。一但電腦中毒，每一個經受感染電腦讀取過的軟盤都會受到感染。　　引導區電腦病毒是如此傳播：隱藏在磁碟內，在系統檔案啟動以前電腦病毒已駐留在記憶體內。這樣一來，電腦病毒就可完全控制DOS中斷功能，以便進行病毒傳播和破壞活動。那些設計在DOS或Windows3.1上執行的引導區病毒是不能夠在新的電腦作業系統上傳播，所以這類的電腦病毒已經比較罕見了。

　　檔案型電腦病毒

　　檔案型電腦病毒，又稱寄生病毒，通常感染執行檔案***.EXE***，但是也有些會感染其它可執行檔案，如DLL,SCR等等...每次執行受感染的檔案時，電腦病毒便會發作：電腦病毒會將自己複製到其他可執行檔案，並且繼續執行原有的程式，以免被使用者所察覺。

　　複合型電腦病毒

　　複合型電腦病毒具有引導區病毒和檔案型病毒的雙重特點。

　　巨集病毒

　　巨集病毒專門針對特定的應用軟體，可感染依附於某些應用軟體內的巨集指令，它可以很容易透過***附件、軟盤、檔案下載和群組軟體等多種方式進行傳播如MicrosoftWord和Excel。巨集病毒採用程式語言撰寫，例如VisualBasic或CorelDraw，而這些又是易於掌握的程式語言。巨集病毒最先在1995年被發現，在不久後已成為最普遍的電腦病毒。

　　特洛伊/特洛伊木馬

　　特洛伊或特洛伊木馬是一個看似正當的程式，但事實上當執行時會進行一些惡性及不正當的活動。特洛伊可用作黑客工具去竊取使用者的密碼資料或破壞硬碟內的程式或資料。與電腦病毒的分別是特洛伊不會複製自己。它的傳播技倆通常是誘騙電腦使用者把特洛伊木馬植入電腦內，例如通過***上的遊戲附件等。

　　蠕蟲病毒

　　蠕蟲是另一種能自行復制和經由網路擴散的程式。它跟電腦病毒有些不同，電腦病毒通常會專注感染其它程式，但蠕蟲是專注於利用網路去擴散。從定義上，電腦病毒和蠕蟲是非不可並存的。隨著網際網路的普及，蠕蟲利用***系統去複製，例如把自己隱藏於附件並於短時間內***發給多個使用者。有些蠕蟲***如CodeRed***，更會利用軟體上的漏洞去擴散和進行破壞。

　　其他電腦病毒/惡性程式碼

　　惡意程式通常是指帶有攻擊意圖所編寫的一段程式。這些威脅可以分成兩個類別:需要宿主程式的威脅和彼此獨立的威脅。前者基本上是不能獨立於某個實際的應用程式、實用程式或系統程式的程式片段;後者是可以被作業系統排程和執行的自包含程式。也可以將這些軟體威脅分成不進行復制工作和進行復制工作的。

　　計算機病毒的概念

　　計算機病毒式指人們為編制或者在計算機程式中插入的以以破壞計算機環功能或者破壞資料、影響計算機使用並且能夠自我複製的一組計算機指令或者程式程式碼。計算機病毒式電腦保安中的一大毒瘤,令大部分計算機使用者畏懼,因為病毒可以再瞬間損壞檔案系統,是計算機陷入癱瘓。其實病毒並不可怕,只要瞭解了它的特點和原理就可以很好地防止它。

　　2 計算機病毒的特徵

　　所謂計算機病毒,其實是一種特殊的計算機程式。他一旦執行,就會取得系統控制權,同時把自己複製到媒體***如硬碟或者U盤***中。計算機病毒通常將自身的具有破壞性的程式碼複製到其他的有用程式碼上,以計算機系統的執行及讀寫磁碟為基礎進行傳染。它先駐留在記憶體中,然後尋找找可攻擊的物件並傳染。被複制的病毒程式可能會通過軟盤或網路散佈到其他機器上,這樣計算機病毒邊開始傳播了。隨著“Internet”的廣泛應用,計算機病毒的傳播速速是非常驚人的,通過網路病毒能夠在幾個小時之內傳播到世界各地。

　　3 計算機病毒的特徵歸納起來有以下兩點

　　具有破壞性、傳染性、潛伏性及隱藏性,能夠將自身複製到其他程式中,

　　不獨立以檔案形式存在,僅僅附著在被感染的程式上。當呼叫該程式執行時,病毒則首先執行。

　　失去這兩個特徵中的任何一個都不能成為病毒。病毒和其他形式惡意程式碼之間的最大差異是,原始病毒的“後代”也能夠複製。病毒嚴格定義如下:是一段程式碼,其本身插入宿主***各種被感染的程式、檔案,甚至包括作業系統***中傳播,而不能獨立執行,需要它的宿主程式執行才能啟用。