计算机病毒（1）

计算机病毒

计算机病毒实质上是一种特殊的计算机程序，能够侵入计算机系统，并给计算机系统带来 故障的一种具有自我复制能力的特殊程序，其目的是破坏数据的完整性

计算机病毒的特点

其中传染性是病毒的基本特征，破坏性是病毒的根本目的

隐蔽性潜伏性激发性传染性破坏性

计算机病毒预防措施

如果电脑感染病毒，有效的清楚方式是用【杀毒软件】，彻底的清楚方式是【格式化磁 盘】

专机专用

打好安全补丁固定启动方式

慎用网上下载的软件

分类管理数据建立备份

采用防病毒卡或病毒预警软件

定期检查 安装防火墙

计算机病毒的结构

引导模块

引导模块：将病毒主体加载到内存，为传染部分做准备（如驻留内存、修改中断、修 改高端内存、保存原中断向量等操作）

传染模块

传染模块：作用就是将病毒代码复制到传染目标上去

表现或破坏模块

表现或破坏模块：主要完成病毒的破坏功能，是计算机病毒的主体模块

常见病毒

冲击波病毒

冲击波病毒是利用在2003年7月21日公布的RPC漏洞进行传播的，病毒运行时会不停地 利用IP扫描技术寻找网络上系统为Win2000或XP的计算机，找到后就利用DOCM/RPC 缓冲区漏洞攻击该系统，一旦攻击·成功，病毒体将会被传送到对方计算机进行感染， 使系统操作异常，不停重启

CIH病毒

CIH病毒可破坏计算机程序和数据及硬件，可攻击BIOS芯片

僵尸网络

僵尸网络是指采用一种或多种传播手段将大量主机感染bot程序，从而在控制者和被感 染主机之间形成的一个可一对多的网络

勒索病毒

勒索病毒是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播； 这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密 的私钥才有可能破解

蠕虫病毒

蠕虫是一种可以自我复制的代码，并且通过网络传播，通常无需人为干预，不需 要宿主计算机就能传播

熊猫烧香、爱虫病毒就是蠕虫病毒

脚本病毒

脚本病毒通常是JavaScript代码编写的恶意代码，一般带有广告性质，会修改您的IE首 页、修改注册表等信息，造成用户使用计算机不方便

传播途径磁盘 网络

电子邮件