计算机病毒防范措施.docx
计算机病毒防范措施
一计算机病毒的内涵、类型
计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为:“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。”也可以说计算机病毒是一个程序,一段可执行码。就像生物病毒一样,计算机病毒有独特的复制能力,可以很快地蔓延,且常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来。近几年,出现了以下几种主要病毒:
1.系统病毒。系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的*.exe和*.dll文件,并通过这些文件进行传播。如CIH病毒。
2.蠕虫病毒。蠕虫病毒的前缀是:Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件、阻塞网络的特性。比如冲击波(阻塞网络)、小邮差(发带毒邮件)等。
3.木马病毒、黑客病毒。木马病毒其前缀是:Trojan,黑客病毒前缀名一般为Hack。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,现在这两种类型越来越趋向于整合了。一般的木马如QQ消息尾巴木马Trojan.QQ3344,还有大家可能遇见比较多的针对网络游戏的木马病毒如Trojan.LMir.PSW.60。
4.脚本病毒。脚本病毒的前缀是:Script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码。脚本病毒还会有如下前缀:VBS、JS(表明是何种脚本编写的),如欢乐时光等。
5.宏病毒。其实宏病毒也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。宏病毒的前缀是:Macro;第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。如:著名的美丽莎。
6.后门病毒。后门病毒的前缀是:Backdoor。该类病毒的公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患。如很多朋友遇到过的IRC后门Backdoor.IRCBot。
7.病毒种植程序病毒。这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者、MSN射手等。
8.破坏性程序病毒。破坏性程序病毒的前缀是:Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒就会直接对用户计算机产生破坏。如:格式化C盘、杀手命令等。
9.玩笑病毒。玩笑病毒的前缀是:Joke,也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,而病毒并没有对用户电脑进行任何破坏。如:女鬼病毒。
10.捆绑机病毒。捆绑机病毒的前缀是:Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑QQ等。
二计算机病毒的主要来源
1.搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒,例如像圆点一类的良性病毒。
2.软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁,不如在其中藏有病毒对非法拷贝的打击大,这更加助长了各种病毒的传播。
3.旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒――就是蓄意进行破坏。例如,1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒,就是雇员在工作中受挫或被辞退时故意制造的。它针对性强、破坏性大,产生于内部,防不胜防。
4.用于研究或有益目的而设计的程序,由于某种原因失去控制或产生了意想不到的效果。
三计算机病毒防范措施
1.应养成及时下载最新系统安全漏洞补丁的安全习惯,从根源上杜绝黑客利用系统漏洞攻击用户计算机的病毒。同时,升级杀毒软件、开启病毒实时监控应成为每日防范病毒的必修课。
2.定期做好重要资料的备份,以免造成重大损失。
3.选择具备“网页防火墙”功能的杀毒软件,每天升级杀毒软件病毒库,定时对计算机进行病毒查杀,上网时开启杀毒软件全部监控。
4.不要随便打开来源不明的Excel或Word文档,并且要及时升级病毒库,开启实时监控,以免受到病毒的侵害。
5.上网浏览时一定要开启杀毒软件的实时监控功能,以免遭到病毒侵害。
6.上网浏览时,不要随便点击不安全陌生网站,以免遭到病毒侵害。
7.及时更新计算机的防病毒软件、安装防火墙,为操作系统及时安装补丁程序。
8.在上网过程中要注意加强自我保护,避免访问非法网站,这些网站往往潜入了恶意代码,一旦用户打开其页面时,即会被植入木马与病毒。
9.利用WindowsUpdate功能打全系统补丁,避免病毒以网页木马的方式入侵到系统中。
10.将应用软件升级到最新版本,其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等;更不要登录来历不明的网站,避免病毒利用其他应用软件漏洞进行木马病毒传播。
计算机信息安全技术课后练习习题答案.docx
计算机信息安全技术课后练习习题答案.docx
第一章计算机信息安全技术概述
1、计算机信息系统安全的威胁因素主要有哪些
(1)人为无意失误
(2)人为恶意攻击
(3)计算机软件的漏洞和后门
2、从技术角度分析引起计算机信息系统安全问题的根本原
因。
(1)计算机外部安全
(2)信息在计算机系统存储介质上的安全
(3)信息在传输过程中的安全
3、信息安全的CIA 指的是什么
Confidenciality隐私性,也可称为机密性,是指只有授权的用
户才能获取信息 Integrity 完整性 ,是指信息在传输过程中 ,不被非法授权和破坏 ,保证数据的一致性
Availability可用性,是指信息的可靠度
4、简述 PPDR安全模型的构成要素及运作方式
PPDR由安全策略 ,防护 ,检测和响应构成
运作方式 :PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安全
状态 ,通过适当的安全响应将系统调整在一个相对安全的状
态。防护 ,检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些
(1)计算机外部安全
(2)信息在计算机系统存储介质上的安全
(3)信息在传输过程中的安全
6、计算机信息安全的定义是什么
计算机信息安全是研究在特定的应用环境下,依据特定的安
全策略 ,对信息及信息系统实施防护,检测和恢复的科学 7、信息安全系统中,人、制度和技术之间的关系如何
在信息安全系统中,人是核心。任何安全系统的核心都是人。
而技术是信息安全系统发展的动力,技术的发展推动着信息
安全系统的不断完善。信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。只有三者的完美结合,才有安全的信息安全系统
第二章密码技术
一、选择题
1.下列( RSA算法)算法属于公开密钥算法。
2.下列(天书密码)算法属于置换密码。
3.DES加密过程中,需要进行(16 )轮交换。
全球前十计算机病毒排名
全球前十计算机病毒排名
全球前十计算机病毒排名,是指全球最具影响力的计算机病毒排名。计算机病毒是一种恶意软件,它可以自动复制并传播到其他计算机上,从而破坏计算机系统的正常运行。
全球前十计算机病毒排名如下:
1. Conficker病毒:Conficker病毒是一种网络蠕虫,它可以通过网络传播,并且可以攻击Windows操作系统。
2. WannaCry病毒:WannaCry病毒是一种勒索软件,它可以通过网络传播,并且可以攻击Windows操作系统。
3. Stuxnet病毒:Stuxnet病毒是一种恶意软件,它可以攻击工业控制系统,并且可以攻击Windows操作系统。
4. Zeus病毒:Zeus病毒是一种钓鱼软件,它可以通过网络传播,并且可以攻击Windows操作系统。
5. Sality病毒:Sality病毒是一种恶意软件,它可以通过网络传播,并且可以攻击Windows操作系统。
6. CryptoLocker病毒:CryptoLocker病毒是一种勒索软件,它可以通过网络传播,并且可以攻击Windows操作系统。
7. Mydoom病毒:Mydoom病毒是一种网络蠕虫,它可以通过网络传播,并且可以攻击Windows操作系统。
8. Sasser病毒:Sasser病毒是一种网络蠕虫,它可以通过网络传播,并且可以攻击Windows操作系统。
9. Code Red病毒:Code Red病毒是一种网络蠕虫,它可以通过网络传播,并且可以攻击Windows操作系统。
10. Nimda病毒:Nimda病毒是一种网络蠕虫,它可以通过网络传播,并且可以攻击Windows操作系统。
以上就是全球前十计算机病毒排名。计算机病毒的传播速度非常快,因此,用户应该加强计算机安全防护,定期更新系统,安装杀毒软件,以防止计算机病毒的侵害。
计算机病毒的名词解释
- 1 - 计算机病毒的名词解释
计算机病毒(computervirus,简称:电脑病毒)是一种专门潜伏在计算机程序中,等待机会,然后通过修改程序代码的方式将自己再次安装到其它程序中的恶意程序。由于某些原因,它们不能再生成其自身的拷贝。但是它可以将自身附着在其他的程序上面,并利用这些程序运行时的信息进行复制和传播,这样它就会在这些程序所控制的系统中蔓延开来。例如,每个盗版光盘上都带有这样一种病毒,它们可以在光驱中一张一张地复制自身到光盘的每一面上去,甚至还可以感染操作系统,把自身写入系统文件里面去。如果我们用计算机打开那些盗版光盘的话,计算机就会被这种病毒感染而染上病毒。
计算机病毒(computervirus,简称:电脑病毒)是一种专门潜伏在计算机程序中,等待机会,然后通过修改程序代码的方式将自己再次安装到其它程序中的恶意程序。由于某些原因,它们不能再生成其自身的拷贝。但是它可以将自身附着在其他的程序上面,并利用这些程序运行时的信息进行复制和传播,这样它就会在这些程序所控制的系统中蔓延开来。例如,每个盗版光盘上都带有这样一种病毒,它们可以在光驱中一张一张地复制自身到光盘的每一面上去,甚至还可以感染操作系统,把自身写入系统文件里面去。如果我们用计算机打开那些盗版光盘的话,计算机就会被这种病毒感染而染上病毒。(computervirus,简称:电脑病毒)是一种专门潜伏在计算机程序中,等待机会,然后通过修改程序代码的方式将自己再次安装到其它程序中的恶意程序。由于某些原因,它们不能再生成其自身的拷贝。但是 - 2 - 它可以将自身附着在其他的程序上面,并利用这些程序运行时的信息进行复制和传播,这样它就会在这些程序所控制的系统中蔓延开来。例如,每个盗版光盘上都带有这样一种病毒,它们可以在光驱中一张一张地复制自身到光盘的每一面上去,甚至还可以感染操作系统,把自身写入系统文件里面去。如果我们用计算机打开那些盗版光盘的话,计算机就会被这种病毒感染而染上病毒。计算机病毒的特征:不易被清除、隐蔽性强。当前,各类杀毒软件对该类型病毒均无效。计算机病毒具备了“聪明”与“狡猾”两大基本要素,即使拥有最先进的反病毒技术,也很难防止它的攻击,给企业网络造成巨大损失。
什么是计算机病毒
什么是计算机病毒
计算机病毒是一种程序或代码,可以通过复制自身,感染其他计算机并破坏计算机的正常运行。计算机病毒是一种恶意软件,也称为恶意软件或恶意代码。它可以利用计算机或网络上的漏洞,通过电子邮件、文件共享、互联网下载等传播方式,感染其他计算机并破坏数据和系统。计算机病毒是一种常见的网络安全威胁,它可以造成严重的损坏,包括丢失数据、系统崩溃和财产损失等。
计算机病毒的种类很多,从简单的病毒到复杂的蠕虫和特洛伊木马,它们的行为和目的也不一样。有些计算机病毒只会占用系统资源,造成计算机运行缓慢,有些则可以窃取用户的敏感信息,有些甚至可以在没有用户知情的情况下控制计算机,从而进行犯罪活动。
计算机病毒的起源可以追溯到上世纪80年代,当时的计算机系统非常容易受到攻击,因为系统的安全性非常低。随着计算机技术的发展,病毒程序也变得越来越复杂和难以检测。计算机病毒的制作者通常是黑客、网络犯罪分子或恶意计算机程序员。他们的目的通常是获取利益、窃取敏感信息或进行其他犯罪活动。
计算机病毒的传播方式也不断地发生变化。最初的计算机病毒通常是通过软盘传入计算机,然后通过启动软盘来感染系统。现在,随着互联网的普及,计算机病毒可以通过电子邮件、文件共享、文件下载和社交网络等多种方式传播。有些计算机病毒可以感染其他计算机或设备,从而形成一个网络。
防范计算机病毒的方法包括安装杀毒软件、定期更新操作系统和软件、限制不可信任的文件下载和避免打开或下载来自不可信任来源的文件。此外,使用强密码和定期更改密码也可以帮助保护计算机免受攻击。
总之,计算机病毒是网络安全威胁的一种常见形式。为了保护计算机和数据的安全,我们需要采取有效的措施来预防和消除计算机病毒。
计算机病毒的名词解释 2
计算机病毒的名词解释
计算机病毒(Computer Virus)是指一种具有自我复制能力的恶意软件,能够感染并感染计算机系统的程序或文件。计算机病毒一般通过潜伏在计算机系统中的感染程序,通过网络、可移动存储介质或下载文件等途径传播并感染其他计算机系统。计算机病毒的主要目的是破坏计算机系统、窃取用户信息、传播广告等。
计算机病毒可以根据其传播方式、感染对象、危害程度等因素进行分类。常见的计算机病毒类型包括:
1. 病毒(Virus):病毒是一种将自身复制并附着于其他文件或程序上的恶意软件。它可以通过感染其他文件或程序的方式传播,并在被感染程序运行时执行恶意操作。
2. 蠕虫(Worm):蠕虫是一种独立的自我复制程序,它能够通过网络自动传播,并感染其他计算机系统。蠕虫不需要依附于其他程序或文件,因此可以迅速传播并造成严重的破坏。
3. 木马(Trojan Horse):木马是一种伪装成正常程序的恶意软件,通常通过欺骗用户安装并运行。一旦木马程序被运行,它可以在计算机系统中执行恶意操作或允许黑客远程控制计算机。
4. 广告软件(Adware):广告软件是一种通过在用户界面上显示广告或弹窗来获取收益的恶意软件。广告软件通常随着其他免费软件一起安装,用户在使用时会遭受流氓广告和不必要的推销。
计算机病毒的危害有多种形式。首先,计算机病毒可能破坏计算机系统或文件,导致数据损坏或丢失,甚至使整个系统无法正常运行。其次,计算机病毒可以窃取用户的敏感信息,例如密码、银行账号等,导致个人隐私泄露和财产损失。此外,计算机病毒还可以被黑客利用来进行网络攻击,例如分布式拒绝服务攻击(DDoS),造成网络瘫痪或服务器崩溃。
为了防止计算机病毒的感染和传播,用户可以采取以下安全措施:定期更新操作系统和应用程序的补丁,安装可信的杀毒软件,并定期进行病毒扫描,避免打开来自不明来源的文件和链接,不随意下载和安装来路不明的软件,备份重要的文件和数据等。此外,网络管理人员也应加强对网络安全的管理和监控,及时发现和阻止病毒的传播。
名词解释计算机病毒
名词解释计算机病毒
计算机病毒是一种恶意软件,它的主要目的是在计算机系统内传播和破坏。它通过将自己插入到可执行程序或文档中,利用用户执行程序或打开文档的操作,将自己复制到其他文件中或传播到其他计算机上。
计算机病毒可以被广泛分为不同类型,包括蠕虫、木马、逻辑炸弹、间谍软件等。每种类型的病毒都有不同的特点和传播方式。
1. 蠕虫:蠕虫是一种能够自我复制、传播的病毒。它可以通过网络、电子邮件或移动存储设备等传输方式传播到其他计算机上。一旦进入系统,蠕虫可以利用系统资源、占用带宽或破坏数据等。
2. 木马:木马是一种隐藏在看似正常的程序中的恶意软件。它可以创建一个后门,允许攻击者远程操控受感染的计算机,并可能窃取用户的敏感信息。木马通常通过下载来自不受信任的来源的文件或点击恶意链接来传播。
3. 逻辑炸弹:逻辑炸弹是一种在特定条件下触发的病毒。它可以在特定日期、时间或特定操作后激活,对计算机系统造成破坏,例如删除文件、格式化硬盘或瘫痪系统。
4. 间谍软件:间谍软件是一种用于监视用户活动并窃取敏感信息的恶意软件。它可以记录键盘输入、截屏,监视网络活动和窃取密码等。
为了保护计算机免受病毒感染,必须采取一些预防措施,例如安装防病毒软件、定期更新操作系统和软件、不打开来自不明来源的附件或点击可疑链接。此外,还应定期备份重要数据,并避免在不受信任的网络上进行敏感操作。
如果计算机被病毒感染,可以采取一些应急措施,例如隔离受感染的计算机,运行防病毒软件进行系统扫描和清除恶意软件,恢复受损的文件或系统。
计算机病毒课后题
第一章计算机病毒概述
1、什么是计算机病毒?计算机病毒包括哪几类程序?
答编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒(Computer Virus)。具有破坏性,复制性和传染性。
(一)文件类病毒。该病毒在操作系统执行文件时取得控制权并把自己依附在可执行文件上,然后利用这些指令来调用附在文件中某处的病毒代码。当文件执行时,病毒会调出自己的代码来执行,接着又返回到正常的执行序列。通常,这些病毒发作迅速且隐蔽性强,以至于用户并不知道病毒代码已被执行。
(二)引导扇区病毒。它会潜伏在硬盘的引导扇区或主引导记录中。触发引导区病毒的典型事件是系统日期和时间被篡改。
(三)多裂变病毒。多裂变病毒是文件和引导扇区病毒的混合,它能感染可执行文件,从而能在网上迅速传播蔓延。
(四)隐蔽病毒。这种病毒通过挂接中断修改和隐藏真面目,具有很大的欺骗性。因此,当某系统函数被调用时,这些病毒便“伪造”结果,使一切看起来正常。秘密病毒摧毁文件的方式是伪造文件大小和日期,隐藏对引导区的修改,而且使大多数操作重定向。
(五)异形病毒。这是一种能变异的病毒,随着感染时间的不同,改变其不同的形式。不同的感染操作会使病毒在文件中以不同的方式出现,使传统的模式匹配法失效。
(六)宏病毒。宏病毒不只是感染可执行文件,还可感染一般应用软件程序。它会影响系统的性能以及用户的工作效率。宏病毒是利用宏语言编写的,不面向操作系统,所以它不受操作平台的约束,可以在DOS、Win-dows,Unix、Mac甚至在0S/2系统中传播。宏病毒能被传到任何可运行编写宏病毒应用程序的机器中。现在随着E-mail、WWW等强大的互联能力及宏语言的进一步强化,极大地增强了它的传播力。
2 、计算机病毒的发展可以大致划分为几个过程?每个过程的特点?
答DOS引导阶段一般需要通过软盘启动后使用.引导型病毒利用软盘的启动原理工作,它们修改系统启动扇区,在计算机启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进行传播。 1989年,引导型病毒发展为可以感染硬盘,典型的代表有“石头2”。我国最早出现的计算机病毒是1988年在财政部的计算机上发现的。
计算机病毒的概念
计算机病毒的概念
计算机病毒是一种特殊的计算机程序,它能够复制自身并且在计算机网络中进行传播,从而破坏数据、干扰计算机操作,甚至危害网络安全。
一、计算机病毒的基本概念
计算机病毒是利用计算机系统中的漏洞或者用户的无意识行为进行传播的恶意程序。这些病毒可以自我复制,并在网络中进行传播,对计算机系统和数据安全构成威胁。
二、计算机病毒的特征
1、自我复制:计算机病毒可以自我复制,并感染其他程序或文件。
2、隐蔽性:计算机病毒往往以看似正常的程序或文件形式出现,难以被用户发现。
3、潜伏性:计算机病毒可以在感染后潜伏一段时间,等待合适的时机进行发作。
4、破坏性:计算机病毒可以破坏数据、干扰计算机操作,甚至导致系统崩溃。 5、传染性:计算机病毒可以通过各种方式在网络中进行传播,并感染其他计算机。
三、计算机病毒的类型
根据传播方式和破坏性,计算机病毒可分为蠕虫病毒、木马病毒、宏病毒、文件病毒、启动区病毒等。其中,蠕虫病毒和木马病毒是较为常见的类型。蠕虫病毒主要通过网络进行传播,破坏系统文件和数据,而木马病毒则隐藏在看似正常的程序中,通过欺骗用户进行传播。
四、计算机病毒的防范措施
1、定期更新操作系统和应用程序,修复已知漏洞。
2、使用杀毒软件进行实时监控和定期扫描。
3、不下载未知来源的软件和打开未知邮件附件。
4、限制网络访问权限,避免不必要的网络连接。
5、提高用户安全意识,不轻信陌生人的信息。
计算机病毒是网络安全的重要威胁之一。了解计算机病毒的概念、特征和类型,采取有效的防范措施,对于保护计算机系统和数据安全具有重要意义。
计算机病毒详细介绍计算机病毒
标题:计算机病毒详细介绍
计算机病毒是一种恶意软件,它能够复制自身并且在计算机网络中进行传播,从而破坏数据、干扰计算机操作,甚至危害网络安全。对于计算机用户来说,了解计算机病毒的基本概念、特性、传播方式以及防御方法,是保护自己计算机和网络安全的重要一环。
有哪些是典型计算机病毒
第 1 页 有哪些是典型计算机病毒
篇一:几种最常见的计算机病毒
几种最常见的计算机病毒
1.“爱虫”病毒(lovebug)
“爱虫”病毒是一种“蠕虫”病毒,前面说过“蠕虫”病毒主要就是通过占用内存和网络资源达到使网络瘫痪的目的。“爱虫”就是个典型的例子,它通过MicrosoftOutlook电子邮件系统传播,邮件的主题为“丨LoveYou”,包含一个附件(“Love-LcUcr-for-you.txt.vbs”)。一旦在MicrosoftOutlook中打开这个附件,系统就会自动复制并向通信簿中的所有电子邮件地址发送这个病毒。
系统下载用户感染了该病毒后,邮件系统会变慢,并可能导致整个网络系统崩溃,这个病毒对于电子邮件系统具有极大的危险性。
提示:这种病毒同时会感染并破坏文件名为:*.VBS、*VBE、*.JS、*.JSEE、*.CSS、*.WSH、*.SCT、*.HTA、*.JPG、*JPEC、*.PM3和*.MP2等12种數据文件。
2.Funlove病毒
Win32.Funlove.4099文件型病毒主要针对局域网,如果局域网屮的一台计算机感染该病毒,那么Win32.Funlove.4099将感染Windows9X和WindowsNT4.0的Win32PE文件。如.exe、.scr和.ocx文件。当该病毒首次运行时,会在系统System目录下生成一个名为Flcss.exe的文件,然后感染所有的.exe、.scr和.ocx文件,而且 第 2 页 Explorer.exe也会在NT系统重新启动后被感染。这个病毒还会修改Ntoskrnl.exe和Ntldr等NT系统文件,并通过这种方式实现在系统重启动后拥有NT系统的所有通道。
3.CIH病毒
臭名昭著的CIH病毒相信很多人都知道,其破坏力之强令任何一个计算机使用者都为之咋舌。
首先,CIH病毒将感染Windows9X及在Windows9X下运行的后缀名为*.exe、*.com、*.vxd、*.vxc的应用程序,自解压文件、压缩文件和压缩包中的这4种后缀名的程序也会受到感染,拷贝到硬盘上压缩名为CAB中的压缩文件中的Windows98以及备份包中的Windows98文件均会受到感染,也就是说,CIH病毒会毁坏掉磁盘上的所有系统文件;其次,CIH病毒会感染硬盘上的所有逻辑驱动器,以硬盘中2019个扇区为单位,从硬盘主引导区开始依次向硬盘中写入垃圾数据,直到硬盘中数据被全部破坏为止,最坏的情况是硬盘所有数据(含全部逻辑盘数据)均被破坏。然而,这都没有什么,更为可怕的是CIH病毒还会破坏主板上的BIOS,使CMOS的参数回到出厂时的设置,假如用户的CMOS是FlashRom型的,那么主板将会报废。
计算机病毒种类
计算机病毒种类
计算机病毒种类
计算机病毒是指一种可复制自身并传播给其他计算机系统的恶意软件。它们会损害、破坏或者干扰计算机系统的正常运行,并且可以窃取或者修改用户的数据。计算机病毒种类繁多,以下是一些常见的计算机病毒种类及其特点。
1. 蠕虫病毒:蠕虫病毒是一种能够在计算机网络中自我复制的病毒。它们通过利用网络中漏洞或者高风险端口传播自己,并且能够迅速感染大量计算机。蠕虫病毒通常会消耗网络带宽,导致网络拥堵,甚至会瘫痪整个网络系统。
2. 病毒:病毒是一种能够感染文件,软件和操作系统的恶意代码。病毒会将自己附加到正常文件上,并在用户运行或打开文件时进行激活。病毒可以删除或者损坏用户的数据,也可以通过自我复制感染其他文件。
3. 木马病毒:木马病毒是一种隐藏在正常软件中的恶意代码。它们通常伪装成一款有用的程序或者文件,诱使用户下载并运行。一旦木马病毒被激活,它会在用户不知情的情况下获取用户的个人信息,比如账号密码、银行卡信息等。
4. 广告病毒:广告病毒是一种通过植入广告或者弹窗来获取经济利益的恶意软件。广告病毒会在用户访问网页时弹出广告窗口,不断打扰用户的正常浏览体验。某些广告病毒还会利用计算机资源进行挖矿行为,导致计算机性能下降。
5. 间谍软件:间谍软件是一种用于监视用户活动并窃取用户隐私的恶意程序。它们可以窃取用户的浏览历史、账号密码、个人文件等敏感信息,并将这些信息发送给攻击者。间谍软件通常属于非法监听和窃取行为。
6. 消息病毒:消息病毒是一种通过电子邮件、即时通信软件等信息传递方式进行传播的病毒。它们通常会利用用户好奇心或者社交工程技术,诱使用户点击带有恶意链接或附件的消息,从而感染计算机系统。
7. 文件损坏病毒:文件损坏病毒是一种通过破坏文件结构或者修改文件内容来破坏文件完整性的病毒。这种类型的病毒可能会导致文件无法正常使用、损坏或者删除。
8. 异常文件病毒:异常文件病毒是一种通过修改文件扩展名或者文件头信息来隐藏自己的病毒。这种类型的病毒会使操作系统无法正确识别文件类型,从而导致用户无法正常打开或者使用文件。
