的流行病一样,一定的时间内爆发、流行,等相应的杀毒软件开发出来后,就趋向减少,甚至消失为止。Р除了上述特点以外,计算机病毒还具有不可预见性、衍生性、针对性、欺骗性、持久性等特点。正是由于计算机病毒具有这些特点,所以给计算机病毒的预防、检测与清除工作带来了很大的难度。Р随着计算机应用的不断发展,计算机病毒又出现一些新的特性如:利用微软漏洞主动传播、局域网内快速传播、以多种方式传播、大量消耗系统与网络资源、双程序结构、用即时工具传播病毒、病毒与黑客技术的融合、远程启动等。Р1.4 计算机病毒的分类Р根据计算机病毒破坏的能力分类:Р无害型:除了传染时减少磁盘的可用空间外,对系统没有其它影响。Р无危险型:这类病毒仅仅是减少内存、显示图像、发出声音等。Р危险型:这类病毒在计算机系统操作中造成严重的错误。Р 非常危险型: 这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。例如CIH病毒。Р根据计算机病毒的破坏情况分类[4]:Р良性病毒:是指包含立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在,只是不停地进行传播,从一台计算机传染到另一台,并不破坏计算机系统和数据,但它会使系统资源急剧减少,可用空间越来越少,最终导致系统崩溃。如国内出现的小球病毒。Р恶性病毒:是指在代码中包含损伤和破坏计算机系统的操作,在其传染或发作时会对系统产生直接破坏作用的计算机病毒。它们往往封锁、干扰、中断输入输出、破坏分区表信息、删除数据文件,甚至格式化硬盘等。如米开朗基罗病毒,当其发作时,硬盘的前17个扇区将被彻底破坏,使整个硬盘上的数据丢失。需要指出的是,良性和恶性是相对比较而言的。Р按计算机病毒特有的算法分类[5]:Р伴随型病毒:这一类病毒并不改变文件本身,它们根据算法产生. EXE文件的伴随体,具有同样的名字和不同的扩展名(. COM),例如:XCOPY.。计算机病毒把自身写
全文预览
