V3-3 計算機病毒的主要特征

計算機病毒的主要特征主講崔升廣一、計算機病毒的主要特征任何病毒只要侵入系統(tǒng)，都會對系統(tǒng)及應(yīng)用程序產(chǎn)生程度不同的影響。輕者會降低計算機工作效率，占用系統(tǒng)資源，重者可導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)崩潰。計算機病毒的程序性，代表它和其他合法程序一樣，是一段可執(zhí)行程序，但它不是一段完整的程序，而是寄生在其他可執(zhí)行程序上的一段程序，只有其他程序運行的時候，病毒才起破壞作用。病毒一旦其進(jìn)入計算機后得到執(zhí)行，它就會搜索其他符合條件的環(huán)境，確定目標(biāo)后再將自身復(fù)制其中，從而到達(dá)自我繁殖的目的。因此，傳染性是判斷計算機病毒的重要條件。一、計算機病毒的主要特征傳染性是計算機病毒最重要的特征，能夠通過U盤、網(wǎng)絡(luò)等途徑入侵計算機。在入侵之后，往往可以實現(xiàn)病毒擴散，感染未感染計算機，進(jìn)而造成大面積癱瘓等事故。隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，在短時間之內(nèi)，病毒能夠?qū)崿F(xiàn)較大范圍的惡意入侵。因此，在計算機病毒的安全防御中，如何面對快速的病毒傳染，成為有效防御病毒的重要基礎(chǔ)，也是構(gòu)建防御體系的關(guān)鍵。例如，2002年十大流行的病毒之一的“歡樂時光”病毒就是通過網(wǎng)絡(luò)傳播的。計算機感染該病毒后會產(chǎn)生大量“desktop.ini”“FOLDER.HTT”兩個文件，如圖3.1所示，而且這兩個文件屬性是隱藏的。1．傳染性一、計算機病毒的主要特征病毒入侵計算機，往往具有極大的破壞性，能夠破壞數(shù)據(jù)信息，甚至造成大面積的計算機癱瘓，對計算機用戶造成較大損失。如常見的木馬、蠕蟲等計算機病毒，可以大范圍入侵計算機，為計算機帶來安全隱患；嚴(yán)重的計算機病毒會破壞硬件，如“CIH”病毒，它不僅破壞硬盤的引導(dǎo)區(qū)和分區(qū)表，還破壞計算機系統(tǒng)FlashBIOS芯片中的系統(tǒng)程序；如感染“熊貓燒香”病毒后，系統(tǒng)的文件會被破壞，如圖3.2所示。程序的破壞性體現(xiàn)了病毒設(shè)計者的真正意圖，這種破壞性所帶來的經(jīng)濟損失是非常巨大的。自2017年出現(xiàn)勒索病毒之后，2020年和2021年勒索病毒都相當(dāng)活躍，變種越來越多，且影響十分嚴(yán)重，造成的經(jīng)濟損失也越來越大。近幾年來，計算機病毒引起信息泄露事件逐漸增多，涉及面也越來越廣，這些事件造成的經(jīng)濟損失也很難估算，對信息安全的威脅是巨大的。2．破壞性一、計算機病毒的主要特征計算機病毒不易被發(fā)現(xiàn)，這是由于計算機病毒具有較強的隱蔽性，其往往以隱含文件或程序代碼的方式存在，在普通的病毒查殺中，難以實現(xiàn)及時有效的查殺。病毒偽裝成正常程序，計算機病毒掃描難以發(fā)現(xiàn)。并且，一些病毒被設(shè)計成病毒修復(fù)程序，誘導(dǎo)用戶使用，進(jìn)而實現(xiàn)病毒植入，入侵計算機。因此，計算機病毒的隱蔽性，使得計算機安全防范處于被動狀態(tài)，造成嚴(yán)重的安全隱患。3．隱蔽性一、計算機病毒的主要特征計算機病毒還具有寄生性特點。計算機病毒需要在宿主中寄生才能生存，才能更好地發(fā)揮其功能，破壞宿主的正常機能。通常情況下，計算機病毒都是在其它正常程序或數(shù)據(jù)中寄生，在此基礎(chǔ)上利用一定媒介實現(xiàn)傳播，在宿主計算機實際運行過程中，一旦達(dá)到某種設(shè)置條件，計算機病毒就會被激活，隨著程序的啟動，計算機病毒會對宿主計算機文件進(jìn)行不斷輔助、修改，使其破壞作用得以發(fā)揮。4．寄生性一、計算機病毒的主要特征計算機病毒與其他合法程序一樣，是一段可執(zhí)行程序，但它不是一個完整的程序，而是寄生在其他可執(zhí)行程序上，因此它享有一切程序所能得到的權(quán)力。5．可執(zhí)行性一、計算機病毒的主要特征病毒因某個事件或數(shù)值的出現(xiàn)，誘使病毒實施感染或進(jìn)行攻擊的特征。例如，著名的“黑色星期五”病毒在每月逢13號的星期五發(fā)作；“PETER-2”病毒在每年2月27日會提出3個問題，答錯后會將硬盤加密；以及每月26日發(fā)作的“CIH”病毒。6．可觸發(fā)性一、計算機病毒的主要特征病毒對系統(tǒng)的攻擊是主動的，計算機系統(tǒng)無論采取多么嚴(yán)密的保護措施都不可能徹底地排除病毒對系統(tǒng)的攻擊，而保護措施充其量是一種預(yù)防的手段而已。7．攻擊的主動性一、計算機病毒的主要特征計算機病毒是針對特定的計算機和特定的操作系統(tǒng)的。例如，有針對IBMPC機及其兼容機的，有針對Apple公司的Macintosh的，還有針