关于电脑病毒的探讨.pdfVIP

第4期(总第8l期) 山 西 气 象 N0．4(Sum No．81) 2007年 l2月 SHANXI METEOROLOGICAL QUARTERLY Dec．2007 关于电脑病毒的探讨 刘爱东 ，李春华 (1．山西省繁峙县气象局，山西 繁峙 034300；2．山西省忻州市气象局，山西 忻州 034000) 中图分类号：TP309．5 文献标识码：B l 什么是电脑病毒 制权还给主程序，伪装计算机系统正常运行。一旦 1986年，影响电脑操作的电脑病毒首次被人发 运行被感染了病毒的程序文件，病毒便被激发，执 现。此后，电脑病毒的数目不断上升。一般来说，电 行大量的操作，并进行自我复制，同时附着在您系 脑病毒泛指一些能够影响电脑正常运作的有害程 统其他可执行文件上伪装自身，并留下标记，以后 式。 不再重复感染。 为何我们称这些有害程式为电脑病毒?电脑科 c)宏病毒。它是一种特殊的文件型病毒，一些 研人员发现，电脑病毒与生物病毒 (例如H5N1)有 软件开发商在产品研发中引入宏语言，并允许这些 很多相似之处。第一，两者均需要寄存在一个主体 产品在生成载有宏的数据文件之后出现。宏的功能 内，就电脑病毒而言，主体通常指受感染的档案、电 十分强大，但是也给宏病毒留下可乘之机! 邮或磁碟。第二，两者均可自行衍生，由一个主体感 d)脚本病毒。脚本病毒依赖一种特殊的脚本语 染另一个主体。最后，两类病毒均会对主体造成损 言(如VBScript、JavaScript等)起作用，同时需要主 害。但两者之间最少有一点是不同的：电脑病毒是 软件或应用环境能够正确识别和翻译这种脚本语 由人类编写而产生的，而生物病毒则是自然而生。 言中嵌套的命令。脚本病毒在某方面与宏病毒类 电脑病毒发作所造成的破坏程度参差不同，其 似，但脚本病毒可以在多个产品环境中进行，还能 影响可小至仅仅对屏幕的显示造成滋扰，大至电脑 在其他所有可以识别和翻译它的产品中运行。脚本 储存的珍贵资料受到破坏。随着互联网的发展和电 语言比宏语言更具有开放终端的趋势，这样使的病 子商贸的使用日益普及，电脑病毒的威胁实在不容 毒制造者对感染脚本病毒的机器可以有更多的控 忽视。 制力。 尽管如此，只要我们采取适当的防护措施，电 e) 网络蠕虫程序。网络蠕虫程序是一种通过 脑受电脑病毒感染的机会还是可以避免或减至最 间接方式复制自身非感染型病毒。有些网络蠕虫拦 小的。 截E—mail系统向世界各地发送自己的复制品；有些 2 常见电脑病毒分类 则出现在高速下载站点中同时使用两种方法与其 a) 引导区病毒。这类病毒隐藏在硬盘或软盘 它技术传播自身。它的传播速度相当惊人，成千上万 的引导区，当计算机从感染了引导区病毒的硬盘或 的病毒感染造成众多邮件服务器先后崩溃，给人们带 软盘启动，或当计算机从受感染的软盘中读取数据 来难以弥补的损失。 时，引导区病毒就开始发作。一旦它们将自己拷贝 f)“特洛伊木马”程序。“特洛伊木马”程序通常 到机器的内存中，马上就