1-計算機病毒基礎(chǔ)

計算機病毒基礎(chǔ)主要內(nèi)容：計算機病毒定義計算機病毒特征計算機病毒作用機制計算機病毒定義計算機病毒是指通過某種途徑潛伏在計算機存儲介質(zhì)（或程序）里，當(dāng)達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。計算機病毒特征計算機病毒具有如下特征：（1）傳染性（2）潛伏性（3）可觸發(fā)性（4）破壞性計算機病毒特征１、傳染性計算機病毒的傳染性是指計算機病毒具有把自身復(fù)制到其他程序中的特性。傳染性是計算機病毒的根本屬性，是判斷一個程序是否為病毒程序的主要依據(jù)。計算機病毒可以感染文件、磁盤、個人電腦、局部網(wǎng)絡(luò)、互聯(lián)網(wǎng)。被病毒感染的文件的大小有可能變大，也有可能變小或是保持不變。計算機病毒一般都是針對某種操作系統(tǒng)進行攻擊的。例如：有的針對UNIX或LINUX操作系統(tǒng)，有的針對微軟的操作系統(tǒng)，有的針對特定的操作系統(tǒng)，有的是針對網(wǎng)絡(luò)，如Nimuda病毒。有的與操作系統(tǒng)無關(guān)：宏病毒是針對office家族的。計算機病毒特征2、潛伏性計算機病毒的潛伏性是指其具有依附于其他媒體而寄生的能力，即通過修改其他程序而把自身的復(fù)制品嵌入到其他程序或磁盤的引導(dǎo)區(qū)寄生。當(dāng)計算機病毒侵入系統(tǒng)后，一般病毒立即發(fā)作，而是具有一定的潛伏期，在潛伏期，條件許可，病毒就會傳染。潛伏性越好，傳染的能力就越強，破壞性就越大。計算機病毒特征3、可觸發(fā)性計算機病毒一般都有一個觸發(fā)條件：或觸發(fā)其傳染，即在一定的條件下激活一個病毒的傳染機制使之進行傳染；或者觸發(fā)其發(fā)作，即在一定條件下激活病毒的破壞部分。條件判斷是病毒自身特有的功能，一種病毒一般設(shè)置一定的觸發(fā)條件。病毒程序在運行時，每次都要檢測控制條件，一旦條件成熟，病毒就開始傳染或發(fā)作。觸發(fā)條件可能是指定的某個時間或日期、特定的用戶識別符的出現(xiàn)、特定文件的出現(xiàn)或使用次數(shù)、用戶的安全保密等級、某些特定的數(shù)據(jù)等等。計算機病毒特征4、破壞性計算機病毒的破壞性取決于病毒設(shè)計者的目的和水平。如果病毒設(shè)計者的目次在于破壞系統(tǒng)的正常運行，則可以毀壞或修改系統(tǒng)內(nèi)的部分或全部數(shù)據(jù)或文件，例如改寫文件、刪除文件、格式化磁盤等；可以干擾用戶操作；可以鎖死鍵盤；可以干擾系統(tǒng)的運行，如干擾屏幕顯示、降低機器的運行速度等等；也可以損壞硬件。計算機病毒作用機制計算機病毒是一段可執(zhí)行程序，但它不是一個完整的程序，而是寄生在其他可執(zhí)行程序上，病毒程序為了進行自身的主動傳播，必須使自身寄生在可以獲取執(zhí)行權(quán)的寄生對象上。在傳染和發(fā)作之前，往往要判斷某些特定條件是否滿足，滿足則傳染或發(fā)作，否則不傳染或不發(fā)作或只傳染不發(fā)作，傳染性是判別一個程序是否是計算機病毒的最重要條件。計算