1-計算機(jī)病毒基礎(chǔ)

計算機(jī)病毒基礎(chǔ)主要內(nèi)容：計算機(jī)病毒定義計算機(jī)病毒特征計算機(jī)病毒作用機(jī)制計算機(jī)病毒定義計算機(jī)病毒是指通過某種途徑潛伏在計算機(jī)存儲介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時即被激活的具有對計算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。計算機(jī)病毒特征計算機(jī)病毒具有如下特征：（1）傳染性（2）潛伏性（3）可觸發(fā)性（4）破壞性計算機(jī)病毒特征１、傳染性計算機(jī)病毒的傳染性是指計算機(jī)病毒具有把自身復(fù)制到其他程序中的特性。傳染性是計算機(jī)病毒的根本屬性，是判斷一個程序是否為病毒程序的主要依據(jù)。計算機(jī)病毒可以感染文件、磁盤、個人電腦、局部網(wǎng)絡(luò)、互聯(lián)網(wǎng)。被病毒感染的文件的大小有可能變大，也有可能變小或是保持不變。計算機(jī)病毒一般都是針對某種操作系統(tǒng)進(jìn)行攻擊的。例如：有的針對UNIX或LINUX操作系統(tǒng)，有的針對微軟的操作系統(tǒng)，有的針對特定的操作系統(tǒng)，有的是針對網(wǎng)絡(luò)，如Nimuda病毒。有的與操作系統(tǒng)無關(guān)：宏病毒是針對office家族的。計算機(jī)病毒特征2、潛伏性計算機(jī)病毒的潛伏性是指其具有依附于其他媒體而寄生的能力，即通過修改其他程序而把自身的復(fù)制品嵌入到其他程序或磁盤的引導(dǎo)區(qū)寄生。當(dāng)計算機(jī)病毒侵入系統(tǒng)后，一般病毒立即發(fā)作，而是具有一定的潛伏期，在潛伏期，條件許可，病毒就會傳染。潛伏性越好，傳染的能力就越強(qiáng)，破壞性就越大。計算機(jī)病毒特征3、可觸發(fā)性計算機(jī)病毒一般都有一個觸發(fā)條件：或觸發(fā)其傳染，即在一定的條件下激活一個病毒的傳染機(jī)制使之進(jìn)行傳染；或者觸發(fā)其發(fā)作，即在一定條件下激活病毒的破壞部分。條件判斷是病毒自身特有的功能，一種病毒一般設(shè)置一定的觸發(fā)條件。病毒程序在運(yùn)行時，每次都要檢測控制條件，一旦條件成熟，病毒就開始傳染或發(fā)作。觸發(fā)條件可能是指定的某個時間或日期、特定的用戶識別符的出現(xiàn)、特定文件的出現(xiàn)或使用次數(shù)、用戶的安全保密等級、某些特定的數(shù)據(jù)等等。計算機(jī)病毒特征4、破壞性計算機(jī)病毒的破壞性取決于病毒設(shè)計者的目的和水平。如果病毒設(shè)計者的目次在于破壞系統(tǒng)的正常運(yùn)行，則可以毀壞或修改系統(tǒng)內(nèi)的部分或全部數(shù)據(jù)或文件，例如改寫文件、刪除文件、格式化磁盤等；可以干擾用戶操作；可以鎖死鍵盤；可以干擾系統(tǒng)的運(yùn)行，如干擾屏幕顯示、降低機(jī)器的運(yùn)行速度等等；也可以損壞硬件。計算機(jī)病毒作用機(jī)制計算機(jī)病毒是一段可執(zhí)行程序，但它不是一個完整的程序，而是寄生在其他可執(zhí)行程序上，病毒程序?yàn)榱诉M(jìn)行自身的主動傳播，必須使自身寄生在可以獲取執(zhí)行權(quán)的寄生對象上。在傳染和發(fā)作之前，往往要判斷某些特定條件是否滿足，滿足則傳染或發(fā)作，否則不傳染或不發(fā)作或只傳染不發(fā)作，傳染性是判別一個程序是否是計算機(jī)病毒的最重要條件。計算