知识讲解：计算机病毒概述与特性

计算机病毒概述与特性1.1计算机病毒的概念及特性计算机病毒是一种有很强破坏和感染力的计算机程序。这种程序和其他程序不一样，当把它输入正常工作的计算机以后，会把已有的信息搞乱或者破坏。它具有再生的能力，会进入有关的程序进行自我复制，冲乱正在运行的程序，破坏程序的正常运转。他像微生物一样，可以繁殖，因此被称为“计算机病毒”。

定义：“计算机病毒是一种能够通过修改程序，并把自己的复制品包括在内去感染其他程序的程序。”或者说，“计算机病毒是一种在计算机系统运行过程中，能把自己精确拷贝或有修改地拷贝到其他程序体中的程序”。B.W.Burnham认为，“计算机病毒是一种能够使自身的拷贝插入到某一个接受拷贝的程序或宿主程序中的指令序列。”我们认为，计算机病毒就是能够通过某一种途径潜伏在计算机的存储介质（或程序）中，达到某种条件即被激活，对计算机资源具有破坏作用的一种程序或指令集合。1）感染性计算机病毒具有再生机制，它能过自动地将自身的复制品或其变种感染到其他程序体上。这是计算机病毒最根本的属性，是检测、判断计算机病毒的重要依据。2）流行性一种计算机病毒出现，可以流行感染一类计算机程序、计算机系统和计算机网络。病毒中的代码通过计算机、存储器、存储介质（如软盘或光盘）进行传播和扩散，强行修改计算机程序和数据。3）欺骗性病毒程序往往采用集中欺骗技术，如脱皮技术、改头换面、自杀技术和密码技术来逃脱检测，使其有更长的时间去实现传染和破坏的目的。计算机病毒的特性脱皮技术：病毒自动监视用户操作，每当用户要查看宿主程序时，它便“以桃代李”，让被移走的原宿主程序代码显示在屏幕上，使用户看到完全正确的宿主程序，以蒙骗用户，隐藏自己。改头换面：病毒在自动监视用户的操作中，一旦发现用户用DIR命令查看文件目录，以便判断那些文件被感染。在显示这些文件目录时，自动从文件长度中减去病毒代码长度，使屏幕上显示的被感染的文件的日期、时间、长度等参数保持感染以前的状态。用户从屏幕上显示的文件目录中看不到文件被感染的痕迹。

自杀技术：有的病毒设置于一个特殊的计数器，专门记录病毒曾经感染过的程序的次数。当计数器达到预定值时，病毒便从带病毒的宿主程序中删去代码，实现“自杀”，销声匿迹，以掩护自己。

病毒密码：有的病毒采用密码技术，将病毒签名等可能被检测的敏感信息变成密码。这样，当用户对病毒进行检测时就看不到这些敏感信息，从而使病毒逃过检测，得以长期潜伏。4）危害性病毒不仅占用系统资源，甚至使整个计算机网络瘫痪，删除文件或数据，格式化磁盘，降低运行效率或中断系统运行，造成灾难性后果。破坏的程度取决于病毒设计者的用心。5）可插入性一般病毒感染文件时，总是将病毒插在宿主程序头部、尾部或其中间。虽然它对宿主程序代码作某些改动，但从整体上看，它与宿主程序之间有明确的界限。6）潜伏性病毒具有依附其他媒体的能力，入侵计算机系统的病毒一般有一个“冬眠”期，当它入侵系统之后，一般并不立即发作,而是潜伏起来“静观待机”。在此期间，它不做任何骚扰动作，也不做任何破坏活动，而要经过一段时间或满足一定的条件后才发作，突发式进行感染，复制病毒副本，进行破坏活动。7）可激发性病毒在一定的条件下接受外界刺激，使病毒程序活跃起来，实施感染，进行攻击。病毒的触发机制，就是用来控制感染和破坏活动的时机的。它具有预定的触发条件，这些条件可能是日期、时间、文件类型或某些特定的数据。病毒运行时,其触发机制检查预定条件是否满足。如果满足了，则启动感染，或进行破坏动作或作攻击；如果不满足，则继续潜伏。8）隐蔽性有的病毒感染宿主程序后，在宿主程序中自动寻找“空洞”,而将病毒拷贝到“空洞”中，并保持宿主程序长度不变，使其难以发现，以争取较长的存活时间，从而造成大面积的感染。9）顽固性