计算机病毒预防措施范文

引言：寻求写作上的突破？我们特意为您精选了4篇计算机病毒预防措施范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

目前计算机技术和网络技术的快速发展，使人们工作、学习中都离不开计算机这一重要的工具支持，但技术的发展，也使计算机病毒开始了进行大规模的传播，目前对计算机运行影响最大的即为病毒的威胁，特别是网络病毒所给计算机带来的损害更为严重，所以加强计算机系统和信息的安全保护至关重要，我们针对计算机病毒的特点进行分析，从而加强防范，确保计算机使用的安全。

1 计算机病毒的概念

计算机病毒是一种特殊功能的程序，可以导致计算机的数据程序受到破坏，引发计算机故障的发生，而且计算机病毒种类繁多。计算机病毒最早开始于1982年，通过病毒程序来破坏计算机的功能，使计算机内的数据受到损坏，而且这种病毒程序代码还可以实现自我复杂，严重破坏了计算机的使用功能，威胁着计算机的信息安全。计算机病毒在刚开始出现时，由于人们对其缺乏足够的认识，而且也没有相应的防范意识，而当人们刚开始认识到病毒的危害性时，计算机病毒已开始进行大规模的爆发。最初的计算机病毒还仅仅局限在单机中进行传播，但随着网络的盛行，计算机病毒借助着互联网开始进行了迅速的传播和繁殖，其危害已远远超出了人们对其的认识程度，其已成为一种有效的网络攻击手段，由于病毒所带来的巨大危害性，人们开始对其越来越重视。

2 计算机病毒的特点

2.1 传染性

因为计算机在运行的过程中，会通过网络传输各种数据信息，如果一台计算机感染了病毒，那么就会通过网络或者其他媒介传染到其他的计算机上，这是计算机病毒的主要特征之一。如果在条件允许的情况下，病毒传播的速度会非常快，涉及范围广，对其他计算机的安全造成巨大的威胁。

2.2 隐蔽性

计算机病毒是以程序代码存在的于其他程序当中，或是较为隐蔽的地方，有时也会以隐含文件的形式存在，这样就很难将其与正常程序区分开来，而作为独立程序体的病毒源程序，其在扩散过程中会有再生病毒出现，而这些再生病毒则会采用附加或是插入的方式在可执行程序和数据文件中存在，一旦这些程序被调用时，病毒程序也会合法的进入，从而再将分散的程序部分再在非法占用的空间内进行重新分配，形成一个完整的病毒体投入运行。

2.3 潜伏性

很大一部分病毒并不是计算机感染后就立即进行破坏，很多时候其会隐藏在系统当中，其扩散和繁殖通常都不会被人所察觉到，而这些病毒只有在满足特定条件后，才会将破坏模块进行启动，从而导致计算机无法正常运行。

2.4 破坏性

病毒只在在系统中存在，就会对系统和程序带来不同程度的影响，破坏性是病毒的又一大特点，但从破坏性的角度来看，病毒还可分为良性和恶性两种，对于良性病毒其破坏并不明显，或者说基本没有什么破坏性，但其会占有系统资源。但恶性病毒则具有明确的破坏性，不仅会对计算机数据、文件等进行破坏，还可能将磁盘进行格式化，从而给计算机使用者带来极大的损失。

2.5 不可预见性

病毒在传播的过程中会因为人为修改或者程序差异而发生变化，从而衍生出不同的病毒类型，并且制作病毒的技术也在不断的提高。预防病毒的技术往往要慢于制作病毒的时间，而这些都是不可预见的，而病毒的传播制造了机会。

2.6 触发性

病毒因某个事件或数值的出现，诱使病毒实施感染或进行进攻的特性称为可触发性。病毒既要隐蔽又要维持攻击力，就必须有可触发性。

病毒的触发机制用于控制感染和破坏动作的频率。计算机病毒一般都有一个触发条件，它可以按照设计者的要求在某个点上激活并对系统发起攻击。如时间、计数器、特定字符及组合触发条件等。

2.7 针对性

有些病毒的制作具有的一定的针对性，往往是针对一种程序而设置的，所以只有在适应的环境下才会感染，其他系统并不会受到感染。

2.8 寄生性

计算机病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存，这就是计算机病毒的寄生性。病毒程序在浸入到宿主程序后，一般会对宿主程序进行一定的修改，宿主程序一旦执行，病毒程序就被激活，从而进行自我复制。

3 计算机病毒防治

3.1 计算机病毒的预防

预防病毒技术主要有两种类型，一种是在病毒出现以后研发的应对技术，这种预防措施往往是对于具有普遍性的病毒，这种病毒比较常见，不具有任何的针对性，研发出的预防技术适应性较强。另一种是针对未制作的病毒而研发的，对于制作病毒的方向进行设想，然后有针对性的研发预防技术，这种技术具有较高的难度，往往应用于某种程序或者保护某些重要的计算机。下面主要对于第一种预防技术进行阐述

3.1.1 不使用盗版软件，有些盗版软件中含有病毒。

3.1.2 第一次运行新软件前应使用病毒查杀软件检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。

3.1.3 备份硬盘引导区和主引导扇区数据，系统盘一般只安装系统，各种软件和文档不要安装在系统盘，对重要的数据还要经常进行备份也就是说要定期备份硬盘的重要参数，如主引导记录、文件分配表等以减少因病毒而造成的损失。

3.1.4 使用杀毒软件，定期扫描检查整个系统。

3.1.5 上网的计算机应安装病毒防火墙、邮件监控系统和上网助手等软件，不打开来历不明的邮件及其附件，预防网上病毒。

3.1.6 及时升级软件。每一个软件都有许多的缺陷，都在不断的完善，新版本要比旧版本的缺陷少得多，性能更稳定，可靠性更高，所以我们要使用新版本对旧版本不断进行升级。操作系统也会不断补丁，及时打上补丁，堵塞安全漏洞。

3.1.7 对新插入计算机的优盘、移动硬盘、光盘等其他可插拔介质，要先进行病毒扫描，确保无感染病毒后再打开其中的文档或程序。

3.1.8 从互联网上下载各种软件、文档后，不要先行打开，应该先进行病毒扫描，确保安全后再打开。九是文件共享后及时取消共享，防止受到其他电脑上病毒的攻击。

3.2 查杀计算机病毒

计算机都需要安装查杀病毒软件，经常上网的计算机还需要安装网络防火墙等，当发现计算机可能感染病毒时，需要及时运行查杀病毒程序查杀病毒，若有文件受到感染，还需要隔离受感染文件。常用查杀病毒软件有金山毒霸、瑞星杀毒软件等。

4 结束语

随着信息技术的快速发展，无论是在人们的生活中还是在工作中，计算机技术已经成为了重要的组成部分，有很多的工作是必须依靠计算机才能够完成的，所以计算机的安全稳定运行具有非常重要的意义。在信息技术发展的同时，各种病毒也日益猖獗，对计算机的安全造成了极大的威胁，影响到计算机的正常运行。为了保证计算机能够安全运行，在应用计算机的过程中，要做好各项防范措施，避免病毒的入侵。在信息技术不断的研发中，病毒防御技术将会越来越完善，为计算机技术的安全运行创造有利的环境。

参考文献

篇2

中图分类号：TP393文献标识码：A文章编号：1673-9671-(2012)042-0132-01

在计算机病毒刚出现时，人们对计算机病毒的认识不够，防范意识不强，还没来得及深刻认识它的作用，它就已经大量传播，肆意横行。几乎每一网或者没联网的计算机都无一例外的遭受到病毒的入侵，也给我们的工作和学习带来了极大的妨害。随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展升级。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人们的生活，给计算机网络的发展也带来了负面的影响。然而，计算机病毒技术也也曾应用在了军事方面，在海湾战争、科索沃战争中，双方都曾利用计算机病毒向敌方发起进攻，以达到破坏对方的计算机武器控制系统和整个军事网络，病毒的应用作为高科技武器的一个应用，达到了一定的目的。最后，随着计算机网络的不断普及，防范计算机病毒将越来越受到各世界的高度重视。

1病毒的起源

1949年，由冯·诺伊曼提出了一种对病毒雏形的一个概念，一种可能性，但是没引起人们的丝毫关注。时隔10年，在美国的贝尔实验室中，这些要领被应用于一种叫做“磁芯大战”的电游戏中。这个游戏是由贝尔实验室的三个年轻工程师发明出来的。该游戏的编写思路就跟病毒的作用差不多，主要思路是：双方各编写一个程序，在一台计算机中注入，这两个程序在电话系统内相互厮杀，有时他们会放下一些关卡，停下来修复被修改的指令，当它被困时，就复制一次，以便可以逃离险境，因为它们都存在于计算机的记忆磁芯中，因而得名“磁芯大战”。在那段时间，计算机都是相对独立，没有联网，所以没有怎么传播，只是在小范围传播。1988年底，才在我国国家统计部门发现了小球病毒。在后面的时间里，病毒的发展是越来越快。

2计算机病毒的类型及特点

计算机病毒是通过复制自身从而感染其它程序的指令代码或程序。当染毒文件运行时，病毒也随之运行并自我复制来感染其它程序。不过，良性病毒没有恶意攻击性性的代码，只占用系统的资源，让系统运行减慢。但是对大多数的恶性病毒却是携带恶意攻击性的毒码，一旦被激发，即可感染和破坏。自80年代由莫里斯编写的第一个“蠕虫”病毒程序问世以来，世界上已出现了多种不同类型的病毒。主要有以下几种主要病毒：“美丽杀手”（Melissa）病毒、“怕怕”（Papa）病毒、“疯牛”（Mad Cow）病毒和“怕怕B”病毒、“幸福1999”宏病毒、“咻咻”（Ping）轰击病毒、冲击波病毒、熊猫烧香病毒、木马病毒等。

归纳一下，计算机病毒有以下几种特点：一是隐蔽性强。病毒可以在毫无察觉的情况下感染计算机而不被人察觉，等到发现时，就已经造成了严重后果；二是繁殖能力强。电脑一旦染毒，可以很快“发病”；三是传染途径广。可通过移动设备、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断传染；四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作破坏系统；五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。

3对计算机病毒运用的技术加以分析

人们设计计算机软件的目标主要是追求信息处理功能的提高和生产成本的降低，而最容易呗忽视的就是安全问题。同事也为计算机病毒的发展提供了空间，而计算机系统的各个组成部分，接口，各层的都存在着不少漏洞。再加上硬件设什缺乏整体安全性考虑，也不可能做到百分之百的安全，软件方面也更易存在隐患。计算机系统的不可靠性，为计算机病毒的产生和传播提供了机会；全球万维网使“网络全球化”，更为计算机病毒创造了实施破坏的环境；随着电子技术的发展日趋完善，新的计算机应用技术所涉猎的领域也越来越广泛，为计算机病毒实现破坏提供了一个平台。计算机病毒入侵的核心技术是防止病毒的入侵。其攻击目标是计算机各种系统，以使他们的计算机在关键时刻受到干扰，而导致无法发挥作用。从技术方面来看，病毒的入侵主要有以下几种方式。

3.1采用无线电方式

主要是把病毒码通过无线电发射到对方的电子系统中。此方式是计算机病毒注入的最佳方式，也不易被人察觉，但也是技术难度最大的一种方式。采用的途径大致有：①直接通过向对方电子系统的无线电接收器或电子设备发射病毒代码，从而使接收器处理时把病毒传染到主机上，以达到破坏的目的；②冒充合法无线传输数据。使用标准的无线电协议及格式，发射病毒码，使之能像合法信号一样，进入接收器，达到破坏；③寻找对方信息系统各个环节最易入侵的地方进行病毒的注入。

3.2采用“固化”方法

即把病毒先注入芯片硬件和软件中，然后把他们直接或间接交给对方，让病毒传染对方电子系统，进而攻击目标计算机。此种方法非常隐蔽，即使染毒组件被彻底检测，也不能够说明其没有其他一些特殊功能。就是因为我国还是有太多计算机组件还是要从外国进口，所以，才会很容易遭遇芯片病毒的攻击。

3.3采用数据控制链侵入方式

通过远程修改技术，改变数据控制链的正常路径。

4从管理上和技术上进行防范

4.1管理上的防范

1）不使用来历不明的软件，尤其是盗版软件。机房应禁止未经检测的移动盘插入计算机，严禁上机打游戏。因为游戏的运行

（下转第119页）

（上接第132页）

环境较多，传染病毒的可能性较大。

2）本单位使用的计算机应有严格的使用权限。

3）对所有的系统盘以及移动盘进行写保护，防止盘中的文件被感染。

4）系统中的重要文件要进行备份，尤其是数据要定期备份。

5）网络上要限制可执行代码的交换，建立好较好的口令，规定合理的读写权限。

以上是适合于局部小单位，计算机的发展至今，已经在技术上和应用中成为一个社会的问题，最终，还是需要国家制定的法律法规进行约束。

4.2技术方法上的防范

1）采用内存常驻防病毒的程序。在系统启动盘的AUTOEXE.BAT文件中加入一个病毒检测程序，它将时刻监视病毒的侵入，并对磁盘进行检查。由于这种方法要占用内存空间，又容易引起与其他程序的冲突，有些病毒具有躲开防毒程序的功能，所以，不能把它作为防病毒的主要武器。

2）运行前对文件进行检测。这种方法主要采用杀毒软件进行检查，不是所以的杀毒软件都能清楚所有病毒，所以还是要注意以预防为主。

3）改变文档的属性。只读文档时不能修改的，有些病毒只能去掉只读标志，不能改变属性。这种方法不失为一种简单的方法来预防病毒。但它只是针对一般的文件型病毒而言。

4）改变文件扩展名。由于计算机感染时必须采用了解文件的属性，对每种不同的文件都必须使用不同的传染方式，将可执行文件的扩展名改变后，多数病毒会失去效力。

5结束语

尽管现在的病毒种类各种各样，杀毒软件也比较先进。但病毒的更新，换代速度也非常之快，我们不能掉以轻心。要树立良好的安全意识，才能在计算机病毒的防护方面做到尽量避免

损失。

篇3

中图分类号：TP3 文献标识码：A 文章编号：1671―7597（2013）021-124-01

随着各项新技术的不断发展，计算机已经成为当前人们工作生活中不可缺少的部分，不管是学校教学，还是人们的工作，都离不开计算机，他为人们查阅各种资料提供了方便。计算机已经成为一个学生走向社会中必备的基本技能。但是也可以清晰的看到，在计算机快速发展的同时，随之也出现了许多问题，计算机病毒的不断侵入，使得对计算机的使用效率大大降低。因此，必须要对计算机病毒进行重点分析，加强对各类的杀毒软件的设计，有效提高计算机的使用安全就显得尤为重要。

1 计算机病毒的特征

1.1 依附性

从一般意义上来讲，计算机病毒的存在是不可能单体的，都是依附在某个程序中的，当使用者不小心打开运行这个程序时，病毒程序才会运行，这样就对计算机有一定的破坏作用。如果不启用这个病毒程序，其破坏性是很难预料的。计算机病毒的这种依附性必须要依附某个程序才行，所以尽量不要打开一些可能带有病毒的程序，以此来保障计算机的安全。

1.2 传播性

计算机病毒的传播性主要是指病毒通过运行时的特性，将自身复制到其它程序中去，以影响其它程序的使用。一旦计算机病毒进入到了计算机程序中去，它就会寻找符合自身要求的存储介质，将自身代码插入其中，以达到自我繁殖与传播的效果。如果计算机病毒在程序运行中得不到及时的处理与解决，就会在机器上迅速扩散，影响各个程序及文件的使用，其中的许多文件都很容易被感染，这种受到感染的文件如果不能得到及时解决与处理，还会进一步将病毒传染给其它程序，计算机病毒的这种裂变性，严重影响到对计算机的监测，使得处理病毒的困难进一步增加。

1.3 潜伏性

计算机病毒在某个电脑程序中隐藏，一般不会当时就运作，而是这个程序运行的过程中才会显现。其潜伏的时间也是不固定的，有可能是一天、一周或一月甚至更久，这种病毒的潜伏性，使得计算机在处理及日常杀毒的过程中是很难被发现的，这无疑增加了其处理的难度。比如近年来非常厉害的黑色星期五病毒，在平时是很难被觉察的，只有到了特定的时间段才显现，并且具有非常强的传播性，对于系统的破坏程度是非常厉害的。

2 计算机病毒的主要危害

计算机在运行的过程中一般都会接触到外网，即Internet，互联网上存在着大量的病毒及木马程序，如果稍不注意，就会使计算机病毒不断的传播，给使用造成使用障碍，对各类正常软件的使用出现故障，甚至可能造成各种硬件的损坏，对计算机的长期使用造成很大的影响。

2.1 减少空间磁盘，破坏信息

计算机病毒具有无限的传播性与依附性，大量的计算机病毒依附在各种程序上，势必会使得磁盘空间不断的减少，将受到传染的部分储存到未利用的部分中去，使得计算机可利用的空间不断减少，同时，一些病毒信息侵入到计算机中的各种文件中去，还可以会对文件信息造成破坏，出现数据缺失或打不开的现象，严重影响了计算机的使用。

2.2 降低计算机运行速度

计算机病毒是一组计算机的指令或者程序代码，它只有在运行的时候才会对计算机造成一定的破坏，计算机的各类程度在不运行的时候，计算机病毒的各种危害性都是潜在的。病毒在运行时，会插入非法的操作，特别是一些传染存储设备时，会使得计算机的运行速度明显减慢，有一些计算机病毒为了更好的保护自己，不被杀毒软件扫描，对自身进行了加密，计算机在运行的过程中每次寻址到病毒处时要运行一段解密程序把加密的病毒解密成合法的指令，这样就可以有效躲避各种扫描，但是无限制的运行，使得计算机执行了无效的指令多达几十万条，使得计算机运行的速度大大降低。

3 计算机病毒的处理措施

3.1 打好系统补丁

大多数的病毒及木马都是利用计算机系统漏洞而进行传播和破坏的，如熊猫烧香等，这些利用系统漏洞造成的计算机损害是非常大的。因此，要定期不定期对计算机系统进行检查，防止出现系统漏洞问题，最经常的做法就是在开启Windows时进行自动更新，及时安装最新的系统补丁，也可以使得一些专业的网络安全工具进行自动检测、更新与修复，像我们经常用到的360娄全卫士等，都可以很好的解决系统漏洞问题。

3.2 提高安全防范意识

防止计算机病毒侵害计算机的最好办法就是要具有很高的安全防范意识，要定期对常用的计算机进行病毒查杀，使用专业的杀毒软件可以很好的解决这一问题。同时，查杀软件还要具有一定的防杀功能，防止被病毒侵害，如木马杀客等。在使用计算机的过程中还要注意不能够随意打开一些来历不明的电子邮件及文件，如果别人给你一些不知来历的文件，要尽快删除，不要随便打开，在使用互联网时，尽量避免下载一些不知名的软件及游戏程序，要到正规的官方网站去下载，在密码的设置上，要使用混合的形式编排，将数字和字母进行重合编排，使病毒的辩认度增加。通过这些办法都可以很好的避免病毒侵害，保证计算机的绿色运行。

篇4

    在计算机病毒刚出现时,人们对计算机病毒的认识不够,防范意识不强,还没来得及深刻认识它的作用,它就已经开始大量传播,肆意横行了。刚开始的计算机病毒只是在单机中传播,而如今随着计算机网络应用的日益普及,计算机病毒凭借互联网迅速的传播、繁殖,其速度和危害性已引起越来越多人的重视。目前,在网络信息安全领域,计算机病毒特别是网络病毒已经成为一种有效的攻击手段。

    1.1 计算机病毒的概念

    计算机病毒是根据计算机软、硬件所固有的弱点,编制出的具有特殊功能的程序。

    电脑病毒最初的历史,可以追溯至一九八二年,Rich Skerta撰写了一个名为:“Elk Cloner”的电脑程序,到现在已经发现的计算机病毒近七十万个,极大地威胁着计算机信息安全。从广义上讲,凡能够引起计算机故障,破坏计算机数据的程序统称为计算机病毒。1994年2月18日,我国正式颁布实施《中华人民共和国计算机信息系统安全保护条例》,在其中第二十八条中明确指出,计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能,或者毁坏数据、影响计算机使用,并能自我复制的一组计算机指令或者程序代码。

    1.2 计算机病毒的特点

    1)传染性

    这是病毒的基本特征。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机,造成被感染的计算机工作失常甚至瘫痪。是否具有感染性是判别一个程序是否为计算机病毒的重要条件。

    2)隐蔽性

    病毒通常附在正常程序中或磁盘较隐蔽的地方,也有的以隐含文件形式出现。如果不经过代码分析,病毒程序与正常程序是不容易区分开来的。计算机病毒的源程序可以是一个独立的程序体,源程序经过扩散生成的再生病毒一般采用附加和插入的方式隐藏在可执行程序和数据文件中,采取分散和多处隐藏的方式,当有病毒程序潜伏的程序被合法调用时,病毒程序也合法进入,并可将分散的程序部分在所非法占用的存储空间进行重新分配,构成一个完整的病毒体投入运行。

    3) 潜伏性

    大部分病毒感染系统后,会长期隐藏在系统中,悄悄的繁殖和扩散而不被发觉,只有在满足其特定条件的时候才启动其表现(破坏)模块。

    4) 破坏性(表现性)

    任何病毒只要入侵系统,就会对系统及应用程序产生程度不同的影响。轻则会降低计算机工作效率,占用系统资源,重则可导致系统崩溃,根据病毒的这一特性可将病毒分为良性病毒和恶性病毒。良性病毒可能只显示些画面或无关紧要的语句,或者根本没有任何破坏动作,但会占用系统资源。恶性病毒具有明确的目的,或破坏数据、删除文件,或加密磁盘、格式化磁盘,甚至造成不可挽回的损失。

    5) 不可预见性

    从病毒的监测方面看,病毒还有不可预见性。计算机病毒常常被人们修改,致使许多病毒都生出不少变种、变体,而且病毒的制作技术也在不断地深入性提高,病毒对反病毒软件常常都是超前的,无法预测。

    6) 触发性

    病毒因某个事件或数值的出现,诱使病毒实施感染或进行进攻的特性称为可触发性。病毒既要隐蔽又要维持攻击力,就必须有可触发性。

    病毒的触发机制用于控制感染和破坏动作的频率。计算机病毒一般都有一个触发条件,它可以按照设计者的要求在某个点上激活并对系统发起攻击。

    触发的条件有以下几种。

    ?以时间作为触发条件。计算机病毒程序读取系统内部时钟,当满足设计的时间时,开始启发。

    ?以计数器作为触发条件。计算机病毒程序内部设定一个计数单元,当满足设计者的特定值时就发作。

    ?以特定字符作为触发条件。当敲入某些特定字符时即发作。

    ?组合触发条件。综合以上几个条件作为计算机病毒的触发条件。

    7) 针对性

    有一定的环境要求,并不一定对任何系统都能感染。

    8) 寄生性(依附性)

    计算机病毒程序嵌入到宿主程序中,依赖于宿主程序的执行而生存,这就是计算机病毒的寄生性。病毒程序在浸入到宿主程序后,一般会对宿主程序进行一定的修改,宿主程序一旦执行,病毒程序就被激活,从而进行自我复制。

    通常认为,计算机病毒的主要特点是传染性、隐蔽性、潜伏性、寄生性、破坏性。

    1.3 计算机病毒的分类

    计算机病毒的分类方法有许多种,所以,同一种病毒可能有多重不同的分法。

    1.3.1 基于破坏程度分类

    基于破坏程度分类是最流行、最科学的分类方法之一,按照此种分类方法,病毒可以分为良性病毒和恶性病毒。

    1) 良性病毒

    良性病毒是指其中不含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在,只是不停的进行扩散,会使计算机程序工作异常,但不会破坏计算机内的数据。

    良性病毒取得系统控制权后,会导致整个系统运行效率降低,可用内存容量减少,某些应用程序不能运行,还与操作系统和应用程序争抢CPU的控制权,有时还会导致整个系统死锁。常见的良性病毒有“小球”病毒、“台湾一号”、“维也纳”、“巴基斯坦”病毒等。

    2) 恶性病毒

    恶性病毒在其代码中包含有破坏计算机系统的操作,在其传染或发作时会对系统产生直接的破坏作用。恶性病毒感染后一般没有异常表现,会将自己隐藏的很深,但是一旦发作,就会破坏计算机数据、删除文件,有的甚至会对硬盘进行格式化,造成整个计算机瘫痪,等人们察觉时,已经对计算机数据或硬件造成了破坏,损失将难以挽回。

    这种病毒很多,如“黑色星期五”病毒,“CIH系统毁灭者”病毒等。

    1.3.2 基于传染方式分类

    按照传染方式不同,病毒可分为引导型病毒、文件型病毒和混合型病毒三种。

    1) 引导型病毒

    引导型病毒是指开机启动时,病毒在DOS的引导过程中被载入内存,它先于操作系统运行,所依靠的环境是BIOS中断服务程序。引导区是磁盘的一部分,它在开机启动时控制计算机系统。引导型病毒正是利用了操作系统的引导区位置固定,且控制权的转交方式以物理地址为依据,而不是以引导区内容为依据这一特点,将真正的引导区内容进行转移或替换,待病毒程序被执行后,再将控制权交给真正的引导区内容,使得这个带病毒的系统看似正常运转,而病毒已隐藏在系统中等待传染和发作。

    引导型病毒按其寄生对象的不同,又可分为主引导区病毒和引导区病毒。主引导区病毒又称分区病毒,此病毒寄生在硬盘分区主引导程序所占据的硬盘0磁头0柱面第1个扇区中。引导区病毒是将病毒寄生在硬盘逻辑0扇区或移动存储器的0扇区。

    2) 文件型病毒

    文件型病毒存放在可执行文件的头部或尾部。目前绝大多数的病毒都属于文件型病毒。

    文件型病毒将病毒的代码加载到运行程序的文件中,只要运行该程序,病毒就会被激活,引入内存,并占领CPU得到控制权。病毒会在磁盘中寻找未被感染的可执行文件,将自身放入其首部或尾部,并修改文件的长度使病毒程序合法化,它还能修改该程序,使该文件执行前首先挂靠病毒程序,在病毒程序的出口处再跳向原程序开始处,这样就使该执行文件成为新的病毒源。已感染病毒的文件执行速度会减缓,甚至会完全无法执行,有些文件遭感染后,一执行就会被删除。

    文件型病毒按照传染方式的不同,又分为非常驻型、常驻型和隐形3钟。

    ?非常驻型病毒:非常驻型病毒将自己寄生在.com、.exe或是.sys文件中,当执行感染病毒的程序时,该病毒就会传染给其他文件。

    ?常驻型病毒:常驻型病毒躲藏在内存中,会对计算机造成更大的伤害,一旦它进入内存中,只要文件被执行,就会迅速感染其他文件。

    ?隐形文件型病毒:把自己植入操作系统里,当程序向操作系统要求中断服务时,它就会感染这个程序,而且没有任何表现。