计算机病毒的特点课件.docVIP

阅读精选（ 1）： 计算机病毒的特点有：寄生性、传染性、潜伏性、隐蔽性、破坏性、可触发性等， 本文将为您详细介绍计算机病毒的特点以及预防措施。 寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未 启动这个程序之前，它是不易被人发觉的。 传染性 潜伏性 有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病 毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行 破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会立刻发作，因此病毒能够静 静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁 殖、扩散，继续为害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制， 不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在 屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘 文件、对数据文件做加密、封锁键盘以及使系统死锁等； 隐蔽性 计算机病毒具有很强的隐蔽性，有的能够透过病毒软件检查出来，有的根本就查不 出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 破坏性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不 一样程度的损坏。通常表现为：增、删、改、移。 可触发性 病毒因某个事件或数值的出现， 诱使病毒实施感染或进行攻击的特性称为可触发性。 为了隐蔽自我，病毒务必潜伏，少做动作。如果完全不动，一向潜伏的话，病毒既不能感染 也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它务必具有可触发性。 病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条 件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是 否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继 续潜伏。 阅读精选（ 2）： 计算机病毒一般具有以下特性： 1．计算机病毒的程序性（可执行性） 计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序， 而是寄生在其他可执行程序上， 因此它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制 权。计算机病毒只有当它在计算机 内得以运行时，才具有传染性和破坏性等活性。也就是说计算机 cpu 的控制权是关 键问题。若计算机在正常程序控制 下运行，而不运行带病毒的程序，则这台计算机总是可靠的。在这台计算机上能够 查看病毒文件的名字，查看计算机 病毒的代码，打印病毒的代码，甚至拷贝病毒程序，却都不会感染上病毒。反病毒 技术人员整天就是在这样的环境下 工作。他们的计算机虽也存有各种计算机病毒的代码， 但己置这些病毒于控制之下， 计算机不会运行病毒程序，整个 系统是安全的。相反，计算机病毒一经在计算机上运行，在同一台计算机内病毒程 序与正常系统程序，或某种病毒与 其他病毒程序争夺系统控制权时往往会造成系统崩溃，导致计算机瘫痪。反病毒技 术就是要提前取得计算机系统的控 制权，识别出计算机病毒的代码和行为，阻止其取得系统控制权。反病毒技术的优 劣就是体此刻这一点上。一个好的 抗病毒系统就应不仅仅能可靠地识别出已知计算机病毒的代码，阻止其运行或旁路 掉其对系统的控制权（实现安全带毒 运行被感染程序） ，还就应识别出未知计算机病毒在系统内的行为， 阻止其传染和破 坏系统的行动。 2．计算机病毒的传染性 传染性是病毒的基本特征。在生物界，病毒透过传染从一个生物体扩散到另一个生 物体。在适当的条件下，它可 得到超多繁殖，井使被感染的生物体表现出病症甚至死亡。同样，计算机病毒也会 透过各种渠道从已被感染的计算机 扩散到未被感染的计算机，在某些状况下造成被感染的计算机工作失常甚至瘫痪。 与生物病毒不一样的是，计算机病毒 是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机井得以执行，它 就会搜寻其他贴合其传染条件的程 序或存储介质，确定目标后再将自身代码插入其中，到达自我繁殖的目的。只要一 台计算机染毒，如不及时处理，那 么病毒会在这台机子上迅速扩散， 其中的超多文件 （一般是可执行文件） 会被感染。 而被感染的文件又成了新的传染 正常的计算机程序一般是不会将自身的代码强行连接到其他程序之上的。而病毒却 能使自身的代码强行传染到一 的其他计算机也许也被该病毒染上了。是否具有传染性是判别一个程序是否为计算 机病毒的最重要条件。 病毒程序透过修改磁盘扇区信息或文件资料并把自身嵌入到其中的方法到达病毒的 传染和扩散。被嵌入的程序叫 做宿主程序。 3．计算机病毒的潜伏性 一个编制精巧的计算机病毒程序，进入系统之后一般不会立刻发作，能够在几周