任务二了解计算机病毒及防治方法

《任务二了解计算机病毒及防治方法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、任务二了解计算机病毒及防治方法时至今日，计算机病毒恶性传染的力度已基本得到控制，它也不再是计算机用户恐惧的对象，但是计算机病毒对计算机的威胁依然是影响计算机发展的顽疾，防治计算机病毒依然是计算机网络安全工作的重中之重。11任务知识「计算机病毒的定义不同国家、不同专家从不同的角度给计算机病毒下的定义也不尽相同，但都是围绕着传染和破坏两种特性分析、认定计算机病毒。我国在1994年2月18B,正式颁布了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在

2、计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”，应该说此定义在中国具有法律意义。计算机病毒是程序，但不一定是完整的程序，具备计算机病毒特征的一组指令或代码就是计算机病毒。计算机病毒的本质特征是主动传染性，这一特征使计算机病毒的危害范围和危害性成倍增加。2.计算机病毒的产生计算机病毒不是来源于突发或偶然的原因。一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的。计算机病毒则是一种比较完美、精巧严谨

3、的代码，它们按照严格的秩序组织起来，与所在的系统网络环境相适应和配合。病毒代码有一定的长度，而形成病毒的代码基本长度从概率上来讲，不可能通过随机乱码产生。病毒是人为编制的特制程序。现在流行的病毒是人为故意编写的，多数病毒可以找到作者信息和产地信息。通过大量资料的分析统计可以看出，病毒作者编制病毒的主要原因是表现自己和证明自己的能力、处于对上司的不满、为了好奇、为了报复、为了祝贺和求爱、为了得到控制口令等等，当然也有政治、军事、宗教、民族、利益等方面的原因，其中也不乏一些病毒研究机构和黑客为了特别目的编

4、写的病毒。活动一了解计算机病毒的特点及分类为学习防治计算机病毒做好基本活动将帮助学习者了解计算机病毒的特点和分类方法,础准备。4.计算机病毒的特点计算机病毒是程序，是未经授权许可而执行的特殊程序，与其他正常的程序相比，它具有以下几个特点。(1)传染性。传染性是计算机病毒的基本特征，也是区别计算机病毒与非计算机病毒的本质特征。计算机病毒会通过各种渠道从已感染的计算机扩散到未感染的计算机，在计算机应用环境中只要一台计算机染毒，那么病毒会迅速扩散感染大量文件。(2)潜伏性。一个编制精巧的计算机病毒程序，在进

5、入系统之后一般情况下除了传染以外，并不会马上发作破坏系统，而是在系统中潜伏一段时间。只有当特定的触发条件得到满足，才能激活病毒而去执行破坏系统的操作。(3)隐蔽性。隐蔽性是服务于潜伏性的特性，为了满足潜伏的需要，计算机病毒必须想方设法隐藏自己。(4)可触发性。任何计算机病毒都要有一个或多个触发条件。触发条件可能是时间、日期、文件类型、某些特定数据或特定操作等。当计算机应用环境中的某种情况满足触发条件时，计算机病毒被激活开始实施传染或破坏，此时的计算机病毒具有传染或攻击功能。如果病毒触发条件没有得到满足

6、，计算机病毒继续潜伏等待时机。(5)破坏性。任何计算机病毒只要侵入系统，都会对系统及应用程序产生不同程度的危害，轻的占用系统资源降低计算机系统的工作效率，重则会对系统造成重大危害，有些危害所造成的后果是难以设想的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。(6)衍生性。计算机病毒可以修改，从而衍生出一种不同于原版本的新计算机病毒的特性称为计算机病毒的衍生性。衍生性不但使计算机病毒越来越多，也可能使计算机病毒的危害后果越来越严重。(7)不可预见性。不同种类的计算机病毒程序千差万别，新病

7、毒的编写技术不断变化，加大了对未来计算机病毒的预测难度，也使得反病毒软件的预防措施和技术手段总是滞后于病毒。计算机病毒的不可预见性使病毒问题成为困扰计算机应用的顽疾，人们甚至看不到解决计算机病毒的最终时日。(8)顽固性。发现难是计算机病毒的一个特点，而清除难则是计算机病毒的恶性本质。病毒采用许多手法隐身避免被发现，有的病毒被发现后也很难清除，因为清除计算机病毒的同时用户的程序数据可能随之消失，“同归于尽”是计算机病毒最后一招，也是最阴险的一招。2.计算机病毒的分类不同的分类标准有不同分类结果，常见的计

8、算机病毒分类方法和有以下几种。(1)按计算机病毒发作的后果分类。分为良性病毒和恶性病毒，一般认为前者没有严重的危害后果，后者则产生数据丢失、系统崩溃等严重后果。实际上一切病毒都是具有危害性的，只是危害程度不同。(2)按照寄生方式分类。分为引导型病毒、文件型病毒、混合型病毒和宏病毒。引导型病毒寄生在磁盘的引导区，文件型病毒寄生在可执行文件，混合型病毒兼具引导型和文件型两种病毒特征，宏病毒是一种寄生在Office文档中的特殊病毒。(3)按照传播媒介分类。分为