• 网站地图|收藏本站|数学学习|学习方法|电脑学习|教学大全|生活常识|句子大全|管理资料下载|范文大全
  • 全面了解病毒网络攻击基础(一)

    时间:10-27 14:46:56来源:http://www.laixuea.com 电脑安全阅读:8510

    概要:四、计算机病毒的特征计算机病毒作为一种特殊的程序具有以下特征:(一)非授权可执行性,计算机病毒隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序;(二)隐蔽性,计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序,它通常总是想方设法隐藏自身,防止用户察觉;(三)传染性,传染性是计算机病毒最重要的一个特征,病毒程序一旦侵入计算机系统就通过自我复制迅速传播。(四)潜伏性,计算机病毒具有依附于其它媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒可以悄悄隐藏起来,然后在用户不察觉的情况下进行传染。(五)表现性或破坏性。无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源。而绝大多数病毒程序要显示一些文字或图象,影响系统的正常运行,还有一些病毒程序删除文件,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。(六)可触发性,计算机病毒一般都有一个

    全面了解病毒网络攻击基础(一),标签:电脑安全知识,个人电脑安全,http://www.laixuea.com


    四、计算机病毒的特征

    计算机病毒作为一种特殊的程序具有以下特征:

    (一)非授权可执行性,计算机病毒隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序;

    (二)隐蔽性,计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序,它通常总是想方设法隐藏自身,防止用户察觉;

    (三)传染性,传染性是计算机病毒最重要的一个特征,病毒程序一旦侵入计算机系统就通过自我复制迅速传播。

    (四)潜伏性,计算机病毒具有依附于其它媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒可以悄悄隐藏起来,然后在用户不察觉的情况下进行传染。

    (五)表现性或破坏性。无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源。而绝大多数病毒程序要显示一些文字或图象,影响系统的正常运行,还有一些病毒程序删除文件,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。

    (六)可触发性,计算机病毒一般都有一个或者几个触发条件。一旦满足触发条件或者激活病毒的传染机制,使之进行传染;或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制,病毒程序可以依据设计者的要求,在一定条件下实施攻击。这个条件可以是敲入特定字符,某个特定日期或特定时刻,或者是病毒内置的计数器达到一定次数等。

    五、用户计算机中毒的24种症状

    一是计算机系统运行速度减慢。

    二是计算机系统经常无故发生死机。

    三是计算机系统中的文件长度发生变化。

    四是计算机存储的容量异常减少。

    五是系统引导速度减慢。

    六是丢失文件或文件损坏。

    七是计算机屏幕上出现异常显示。

    八是计算机系统的蜂鸣器出现异常声响。

    九是磁盘卷标发生变化。

    十是系统不识别硬盘。

    十一是对存储系统异常访问。

    十二是键盘输入异常。

    十三是文件的日期、时间、属性等发生变化。

    十四是文件无法正确读取、复制或打开。

    十五是命令执行出现错误。

    十六是虚假报警。

    十七是换当前盘。有些病毒会将当前盘切换到C盘。

    十八是时钟倒转。有些病毒会命名系统时间倒转,逆向计时。

    十九是WINDOWS操作系统无故频繁出现错误。

    二十是系统异常重新启动。

    二十一是一些外部设备工作异常。

    二十二是异常要求用户输入密码。

    二十三是Word或EXCEL提示执行“宏”。

    二十四是不应驻留内存的程序驻留内存。

    六、计算机病毒防治策略

    计算机病毒的防治要从防毒、查毒、解毒三方面来进行;系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。



    (一)防毒。是指根据系统特性,采取相应的系统安全措施预防病毒侵入计算机。防毒能力是指通过采取防毒措施,可以准确、实时监测预警经由光盘、软盘、硬盘不同目录之间、局域网、互联网(包括FTP方式、E-MAIL、HTTP方式)或其它形式的文件下载等多种方式的病毒感染;能够在病毒侵入系统时发出警报,记录携带病毒的文件,即时清除其中的病毒;对网络而言,能够向网络管理员发送关于病毒入侵的信息,记录病毒入侵的工作站,必要时还要能够注销工作站,隔离病毒源。



    (二)查毒。是指对于确定的环境,能够准确地报出病毒名称,该环境包括内存、文件、引导区(含主引导区)、网络等。查毒能力是指发现和追踪病毒来源的能力,通过查毒能准确

    上一页  [1] [2] 


    Tag:电脑安全电脑安全知识,个人电脑安全电脑学习 - 电脑安全