6.5.2 病毒的特征  

 

計算機病毒具有下面5個(gè)明顯的特 寺征 ()傳染性:這是判別一個(gè)程序是 未經(jīng)授權性:正常程序的目的 是否為計 

 

一般對用戶(hù) 機病毒的最重要條件。 

 

切特征，它隱蔽在正常程序中，先于正發(fā) 程序執行， 是可見(jiàn)的、透明的病毒具有正常程序的 子用戶(hù)允許的。ane房 其動(dòng)作、目的對用戶(hù)是未知的，是未 

 

目的是不讓用戶(hù)發(fā)現它。 (3)隱敞性:病毒通常附在正常程序或麗 “較隱蔽的地方，也有個(gè)別的以隱含文件形 式出現， 一般在沒(méi) 防護措施的情況下， 

 

控制權后，可以在很短的時(shí)間里傳染大量程序， 計算機病毒程序取得系統 運行， 令用戶(hù)不會(huì )感到任何異常。會(huì ) 而且受到傳染后，計算機系統通常仍能正常 

 

只有在滿(mǎn)足某種特定條件時(shí)才啟動(dòng)其表現(破壞) (4)潛伏性:大部分的病毒感染系統之后，般不人化 一般不會(huì )馬 上發(fā)作，它可長(cháng)期隱蔽在系統中， 和令人難忘的26日發(fā)作的CIH病毒。i 這些病毒在 模塊。只有這樣，它才可進(jìn)行廣泛地傳播。 出本來(lái)面目。 平時(shí)會(huì )隱藏得很好，只有在發(fā)作日才會(huì )露 

 

者會(huì )降低計算機的工作效率，重者可導致系統崩潰。 (5)破壞性:任何病毒只要侵入系統，都會(huì )對系統及應 應用程序產(chǎn)生程度不同的影響。輕  6.5.3 網(wǎng)絡(luò )計算機病毒的特點(diǎn) 

 

隨著(zhù)ntemet的風(fēng)靡，給病毒的傳播又增加了新的途徑，并將成為第一傳播途徑。 Itemnet  帶來(lái)兩種不同的安全威脅，種威脅來(lái)自文件 下載，這些被瀏覽的或是通過(guò)FTP下載的文 件中可能存在病毒。另種威脅來(lái)自電子郵件。大多數Intemet郵件系統提供了在網(wǎng)絡(luò )間傳 送附帶格式化文檔郵件的功能。因此，遭受病毒的文檔或文件就可能通過(guò)網(wǎng)關(guān)和郵件服務(wù)器 涌入內部網(wǎng)絡(luò )，網(wǎng)絡(luò )使用的簡(jiǎn)易性和開(kāi)放性使得這種威脅越來(lái)越嚴重。在網(wǎng)絡(luò )環(huán)境中，計算 機病毒具有如下一些新的特點(diǎn)。 

 

1.傳染方式多 

 

病毒入侵網(wǎng)絡(luò )的主要途徑是通過(guò)工作站傳播到服務(wù)器硬盤(pán)，再由服務(wù)器的共享目錄傳播 到其他工作站。但病毒傳染方式比較復雜，通常有以下幾種: 

 

(1)引導型病毒對工作站或服務(wù)器的硬盤(pán)分區表或DOS引導區進(jìn)行傳染。 

 

LOGINEXE文件是用戶(hù)登錄入網(wǎng)的首個(gè)被調用的可執行文件，因此該文件最易被病毒感 (2)通過(guò)在有盤(pán)工作站上執行帶毒程序，面傳染服務(wù)器映像盤(pán) 上的文件。由于 見(jiàn)而一旦LOGINEXE文件被病毒感染，則每個(gè)工作站在使用它疊錄時(shí)便會(huì )感染，并進(jìn) 一步感染服務(wù)器共享目錄。 則所有使用該帶毒程序的工作站都將被感染?；旌?nbsp;

 

3)服務(wù)器上的程序若被病毒感染， 型病毒有可能感染工作站上的硬盤(pán)分區表或DOS引導區 

 

(4)病毒通過(guò)工作站的拷貝操作進(jìn)入服務(wù)器，網(wǎng)站制作進(jìn)而在網(wǎng)上傳染。 (S)利用多任務(wù)可加載模塊進(jìn)行傳染。