新型病毒概念

Ⅰ 病毒的概念是什麼病毒具有哪些特徵

計算機病毒抄：編制或者在計算機程襲序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自我復制的一組計算機指令或者程序代碼被稱為計算機病毒（Computer Virus）。具有破壞性，復制性和傳染性。

Ⅱ 病毒式營銷的概念

病毒營銷（viral marketing，又稱病毒式營銷、病毒性營銷、基因行銷或核爆式行銷），是一種常用的回網路營銷方法，常答用於進行網站推廣、品牌推廣等。
病毒營銷是指通過用戶的社會人際網路，使信息像病毒一樣傳播和擴散，利用快速復制的方式傳向數以千計、數以百萬計的受眾。也就是說，通過提供有價值的產品或服務，「讓大家告訴大家」，通過別人為你宣傳，實現「營銷杠桿」的作用。病毒式營銷已經成為網路營銷最為獨特的手段，被越來越多的商家和網站成功利用。

Ⅲ 「病毒」的定義

什麼是電腦病毒？

計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。

除復制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬碟驅動或引發了其它類型的災害。若是病毒並不寄生於一個污染程序，它仍然能通過占據存貯空間給你帶來麻煩，並降低你的計算機的全部性能。

可以從不同角度給出計算機病毒的定義。一種定義是通過磁碟、磁帶和網路等作為媒介傳播擴散,能「傳染」 其他程序的程序。另一種是能夠實現自身復制且藉助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為製造的程序,它通過不同的途徑潛伏或寄生在存儲媒體（如磁碟、內存）或程序里。當某種條件或時機成熟時,它會自生復制並傳播,使計算機的資源受到不同程序的破壞等等。這些說法在某種意義上借用了生物學病毒的概念,計算機病毒同生物病毒所相似之處是能夠侵入計算機系統和網路,危害正常工作的「病原體」。它能夠對計算機系統進行各種破壞,同時能夠自我復制, 具有傳染性。

所以, 計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質（或程序）里, 當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。

1、最初"計算機病毒"這一概念的提出可追溯到七十年代美國作家雷恩出版的《P1的青春》一書，書中構思了一種能夠自我復制，利用通信進行傳播的計算機程序，並稱之為計算機病毒。

2、貝爾實驗室的三位年輕程序員也受到馮?諾依曼理論的啟發，發明了「磁芯大戰」游戲。

3、1983 年 11月，在一次國際計算機安全學術會議上，美國學者科恩第一次明確提出計算機病毒的概念，並進行了演示。

4、世界上公認的第一個在個人電腦上廣泛流行的病毒是1986年初誕生的大腦(C-Brain)病毒，編寫該病毒的是一對巴基斯坦兄弟，兩兄弟經營著一家電腦公司，以出售自己編制的電腦軟體為生。當時，由於當地盜版軟體猖獗，為了防止軟體被任意非法拷貝，也為了追蹤到底有多少人在非法使用他們的軟體，於是在1986年年初，他們編寫了「大腦（Brain）」病毒，又被稱為「巴基斯坦」病毒。該病毒運行在DOS操作系統下，通過軟盤傳播，只在盜拷軟體時才發作，發作時將盜拷者的硬碟剩餘空間吃掉。

5、1988年11月美國國防部的軍用計算機網路遭受莫里斯病毒襲擊，致使美國Internet網路上6000多計算機感染，直接經濟損失9600萬美元。莫里斯病毒是由康乃爾大學23歲的羅特?莫里斯製作。後來出現的各類蠕蟲，都是仿造了莫里斯蠕蟲，以至於人們將該病毒的編制者莫里斯稱為「蠕蟲之父」。

6、1999年 Happy99、美麗殺手（Melissa）等完全通過Internet傳播的病毒的出現標志著Internet病毒將成為病毒新的增長點。其特點就是利用Internet的優勢，快速進行大規模的傳播，從而使病毒在極短的時間內遍布全球。

7、CIH病毒是繼DOS病毒的第四類新型病毒，CIH這三個字母曾經代表著災難。1998年8月從台灣傳入大陸，共有三個主要版本：1.2版/1.3版/1.4版，發作時間分別是4月26日、6月26日、每月26日。該病毒是第一個直接攻擊、破壞硬體的計算機病毒，是迄今為止破壞最為嚴重的病毒。
CIH病毒製造者 陳盈豪 曾有兩次精神科門診記錄，被人們認為是「電腦鬼才」。

8、2000年的5月，通過電子郵件傳播的"愛蟲"病毒迅速在世界各地蔓延，更大規模的發作，造成全世界空前的計算機系統破壞。 I LOVE YOU愛蟲病毒是使用VB Script程序語言編寫的病毒，它主要是通過一封信件標題為「I LOVE YOU"的電子郵件傳播的。一旦執行附加文件，病毒會獲取Outlook通訊錄的名單，並自動發出「I LOVE YOU」電子郵件，從而導致網路阻塞。破壞性：愛蟲病毒的傳播會導致網路癱瘓，病毒發作時，還會把*.mp3、*.jpg等10種文件改為*.vbs，並傳染覆蓋這些文件。
與愛蟲病毒相似的網路病毒還有Melissa（美麗殺手病毒）等。

9、著名的「黑色星期五」病毒在逢13號的星期五發作。

10、2001年9月18日出現的Nimda病毒則是病毒演變過程中的另一個里程碑，它首次利用了系統中的漏洞對互聯網發起攻擊，具備了典型的黑客特徵。它的出現意味著，混合著多種黑客手段的病毒從此誕生。
尼姆達是一種新型的、復雜的、發送大量郵件的蠕蟲病毒，它通過網路進行傳播。尼姆達病毒總是偽裝成一封主題行空缺的電子郵件展開對計算機的侵襲。打開這封「來歷不明」的電子郵件，就會發現隨信有一個名為readme.exe(即可執行自述文件)的附件，如果該附件被打開，尼姆達就順利地完成了侵襲電腦的第一步。接下來，該病毒不斷搜索區域網內共享的網路資源，將病毒文件復制到用戶計算機中，並隨機選擇各種文件作為附件，再按照用戶儲存在計算機里的郵件地址發送病毒，以此完成病毒傳播的一個循環過程。

11、2002年，求職信Klez病毒，郵件病毒，主要影響微軟的Outlook Express用戶。

12、「附件在哪啊？你找到我嗎？放心打開來，這是一個重要文件，可以查殺QQ病毒的專殺工具請查收附件。」如果你收到一封這樣的電子郵件，千萬不要打開，這是國內第一例中文混合型病毒，會導致電腦里的各種密碼，包括操作系統、網路游戲、電子郵件的各種密碼被竊取。

13、沖擊波，2003年8月11日，沖擊波席捲全球，利用微軟網路介面RPC漏洞進行傳播，造成眾多電腦中毒，機器不穩定，重啟，死機，部分網路癱瘓，沒打過補丁的WINDOWS操作系統很難逃出它的魔爪。

14、震盪波：具有類似沖擊波的表現形式，感染的系統重新啟動計算機，原因是給蠕蟲病毒導致系統文件lsess.Exe的崩潰。

15、小球病毒，作為Dos時代的老牌病毒，它也是國內流行起來的第一例電腦病毒。小球病毒可以險惡地控制電腦，使程序運行緩慢甚至無法運行。

特洛伊木馬，一經潛入，後患無窮
據說在海灣戰爭中，美國防部一秘密機構曾對伊拉克的通訊系統進行了有計劃的病毒攻擊，一度使伊拉克的國防通訊陷於癱瘓。
1、MSN小丑(MsnFunny)，自動向用戶的msn發送消息和病毒。
2、Word文檔殺手：破壞文檔數據，記錄管理員密碼。
3、雛鷹(BBeagle)：木馬程序，電子郵件傳播，監測系統時間，2004年2月25日則自動退出。
4、好大(Sobig)：1分鍾300封病毒郵件。
5、紅色代碼(I-Worm Redcode)：感染對象，伺服器，修改伺服器網站網頁。
6、藍色代碼(Bluecode)：啟動多個進程，系統運行速度非常慢，cpu佔用率急速上升，甚至癱瘓。
7、密碼殺手2004：通過鍵盤記錄技術截取幾乎所有登錄窗口的輸入信息，通過電子郵件發送給病毒作者。
8、挪威客(Mydoom.e)：瘋狂發送帶毒郵件，隨機刪除計算機數據。
9、網路天空(Netsky)：帶毒郵件大量傳播，消耗網路資源，影響企業的郵件伺服器。
10、武漢男生：qq發送誘惑信息，盜取傳奇密碼以郵件形式發給盜密碼者，並結束多種反病毒軟體。
11、證券大盜(PSW.Soufan)：特洛伊木馬，盜取多家證券交易系統的交易賬戶和密碼。記錄鍵盤信息的同時通過屏幕快照將用戶資料已圖片形式發送。

「計算機病毒」與醫學上的「病毒」不同，它不是天然存在的，是某些人利用計算機軟、硬體所固有的脆弱性，編製成的具有特殊功能的程序，通常人們稱之為電腦病毒。1994年2月18日，我國正式頒布實施了《中華人民共和國計算機信息系統安全保護[被屏蔽廣告]
條例》，在《條例》第二十八條中明確指出：「計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，並能自我復制的一組計算機指令或者程序代碼。」

計算機病毒之所以被稱為「病毒」，主要是由於它有類似自然界病毒的某些特徵。其主要特徵有：（1）隱蔽性，指病毒的存在、傳染和對數據的破壞過程不易為計算機操作人員發現；寄生性，計算機病毒通常是依附於其它文件而存在的；（2）傳染性，指計算機病毒在一定條件下可以自我復制，能對其它文件或系統進行一系列非法操作，並使之成為一個新的傳染源。這是病毒的最基本特徵；（3）觸發性，指病毒的發作一般都需要一個激發條件，可以是日期、時間、特定程序的運行或程序的運行次數等等，如臭名昭著的CIH病毒就發作於每個月的26日；（4）破壞性：指病毒在觸發條件滿足時，立即對計算機系統的文件、資源等運行進行干擾破壞；（5）不可預見性，指病毒相對於防毒軟體永遠是超前的，理論上講，沒有任何殺毒軟體能將所有的病毒殺除。

從運作過程來看，計算機病毒可以分為三個部分，即病毒引導程序、病毒傳染程序、病毒病發程序。從破壞程度來看，計算機病毒可分為良性病毒和惡性病毒；根據傳播方式和感染方式，可分為引導型病毒、分區表病毒、宏病毒、文件型病毒、復合型病毒等。

計算機病毒的危害主要表現在三大方面，一是破壞文件或數據，造成用戶數據丟失或毀損；二是搶占系統網路資源，造成網路阻塞或系統癱瘓；三是破壞操作系統等軟體或計算機主板等硬體，造成計算機無法啟動。

Ⅳ 生物病毒的概念簡介

狹義的生物病毒是1種獨特的傳染因子，它是能夠利用宿主細胞的營養物質來自主地復制自身的DNA或RNA、蛋白質等生命組成物質的微小生命體。而廣義的病毒復雜得多，包括擬病毒、類病毒和病毒粒子（virion），其中擬病毒和類病毒僅是1條簡單的ssRNA鏈，virion是一種類似酶的蛋白分子。因此生物病毒很難有1個確定的、明確的定義。
生物病毒不管是烈性噬菌體還是溫和型噬菌體，都必需在活的宿主細胞中才能得以復制繁殖，利用宿主細胞的核苷酸和氨基酸來自主地合成自身的一些組件，裝配下一代個體。並達到他們的目的。
復制後的生物病毒裂解宿主細胞而被釋放出去，感染新的宿主細胞。
雖然生物病毒會給人類帶來一定的益處，例如利用噬菌體可以治療一些細菌感染；利用昆蟲病毒可以治療、預防一些農業病蟲害等，但卻危害很大，例如HIV、狂犬病毒等，給人類帶來生命的危險；流感病毒、肝炎病毒等會帶來疾病；TMV，馬鈴薯Y病毒給人帶來財產損失.
病毒是一種可以在其它生物體間傳播並感染生物體的微小生物（其實因為病毒本身不能進行新陳代謝，所以某種程度上還不能說病毒是生物）。有時使用「病毒」描述那些在真核生物中傳播和感染的生物；使用「噬菌體」或「吞噬體」來描述那些在原核生物間傳播的生物。病毒的起源不是很清楚。
對身體無害處的菌類：
①乳桿菌類（如嗜酸乳桿菌、乾酪乳桿菌、詹氏乳桿菌、拉曼乳桿菌等）；
②雙歧桿菌類（如長雙歧桿菌、短雙歧桿菌、卵形雙歧桿菌、嗜熱雙歧桿菌等）；
③革蘭氏陽性球菌（如糞鏈球菌、乳球菌、中介鏈球菌等）。病毒的基本結構 :
病毒的蛋白質外殼稱為衣殼，遺傳物質多為RNA或DNA。衣殼與核酸
分子統稱為核衣殼。但以HIV為例，病毒表面還包裹著類似細胞膜的胞膜和刺突結構，與衣殼共同決定病毒的特異性。此外還有一些酶：如逆轉錄酶。

Ⅳ 最早提出病毒概念的是

1983年11月3日美國計算機專家首次提出了計算機病毒的概念並進行了驗證。1987年，計算機病毒主要是引導型病毒，具有代表性的是「小球」和「石頭」病毒。當時的計算機硬體較少,功能簡單,一般需要通過軟盤啟動後使用.引導型病毒利用軟盤的啟動原理工作,它們修改系統啟動扇區,在計算機啟動時首先取得控制權,減少系統內存,修改磁碟讀寫中斷,影響系統工作效率,在系統存取磁碟時進行傳播.1989年,引導型病毒發展為可以感染硬碟,典型的代表有「石頭2」。 DOS可執行階段1989年,可執行文件型病毒出現,它們利用DOS系統載入執行文件的機制工作,代表為「耶路撒冷」,「星期天」病毒,病毒代碼在系統執行文件時取得控制權,修改DOS中斷,在系統調用時進行傳染,並將自己附加在可執行文件中,使文件長度增加。1990年,發展為復合型病毒,可感染COM和EXE文件。 伴隨,批次型階段1992年,伴隨型病毒出現,它們利用DOS載入文件的優先順序進行工作，具有代表性的是「金蟬」病毒,它感染EXE文件時生成一個和EXE同名但擴展名為COM的伴隨體；它感染文件時,改原來的COM文件為同名的EXE文件,再產生一個原名的伴隨體,文件擴展名為COM，這樣,在DOS載入文件時,病毒就取得控制權.這類病毒的特點是不改變原來的文件內容,日期及屬性,解除病毒時只要將其伴隨體刪除即可。在非DOS操作系統中,一些伴隨型病毒利用操作系統的描述語言進行工作,具有典型代表的是「海盜旗」病毒,它在得到執行時,詢問用戶名稱和口令,然後返回一個出錯信息,將自身刪除。批次型病毒是工作在DOS下的和「海盜旗」病毒類似的一類病毒。 幽靈,多形階段1994年,隨著匯編語言的發展,實現同一功能可以用不同的方式進行完成,這些方式的組合使一段看似隨機的代碼產生相同的運算結果。幽靈病毒就是利用這個特點,每感染一次就產生不同的代碼。例如「一半」病毒就是產生一段有上億種可能的解碼運算程序,病毒體被隱藏在解碼前的數據中,查解這類病毒就必須能對這段數據進行解碼,加大了查毒的難度。多形型病毒是一種綜合性病毒,它既能感染引導區又能感染程序區,多數具有解碼演算法,一種病毒往往要兩段以上的子程序方能解除。 生成器,變體機階段1995年,在匯編語言中,一些數據的運算放在不同的通用寄存器中,可運算出同樣的結果,隨機的插入一些空操作和無關指令,也不影響運算的結果,這樣,一段解碼演算法就可以由生成器生成，當生成器的生成結果為病毒時,就產生了這種復雜的「病毒生成器」 ，而變體機就是增加解碼復雜程度的指令生成機制。這一階段的典型代表是「病毒製造機」 VCL,它可以在瞬間製造出成千上萬種不同的病毒,查解時就不能使用傳統的特徵識別法,需要在宏觀上分析指令,解碼後查解病毒。 網路,蠕蟲階段1995年,隨著網路的普及,病毒開始利用網路進行傳播,它們只是以上幾代病毒的改進.在非DOS操作系統中,「蠕蟲」是典型的代表,它不佔用除內存以外的任何資源,不修改磁碟文件,利用網路功能搜索網路地址,將自身向下一地址進行傳播，有時也在網路伺服器和啟動文件中存在。 視窗階段1996年,隨著Windows和Windows95的日益普及,利用Windows進行工作的病毒開始發展,它們修改(NE,PE)文件,典型的代表是DS.3873,這類病毒的機制更為復雜,它們利用保護模式和API調用介面工作,解除方法也比較復雜。 宏病毒階段1996年,隨著Windows Word功能的增強,使用Word宏語言也可以編制病毒,這種病毒使用類Basic語言,編寫容易,感染Word文檔等文件，在Excel和AmiPro出現的相同工作機制的病毒也歸為此類，由於Word文檔格式沒有公開,這類病毒查解比較困難 互連網階段1997年,隨著網際網路的發展,各種病毒也開始利用網際網路進行傳播,一些攜帶病毒的數據包和郵件越來越多,如果不小心打開了這些郵件,機器就有可能中毒. 爪哇(Java),郵件炸彈階段1997年,隨著萬維網（Wold Wide Web）上Java的普及,利用Java語言進行傳播和資料獲取的病毒開始出現,典型的代表是JavaSnake病毒，還有一些利用郵件伺服器進行傳播和破壞的病毒，例如Mail-Bomb病毒，它會嚴重影響網際網路的效率.

Ⅵ 真有病毒量的概念

是滴。病毒是確實存在，比細菌更難對付。尤其有滴病毒會變異。

Ⅶ 什麼是病毒定義

對，你說的基本沒有錯。

但對應大部分殺毒軟體，有些病毒定義了，但不一定回有能力去清除，一般情況下採取隔答離。病毒定義的意思表示能識別這種病毒，但不一定能殺掉。

病毒模型和病毒定義之間的區別

病毒模型和病毒定義是同一件事情的兩個名稱。這兩個名稱都是指存在於病毒中的少量代碼，這些代碼在病毒爆發時顯示特定的模型。當病毒感染了某個文件，這些模型就成為受感染文件的一部分。
Symantec AntiVirus 使用這些病毒創建的模型檢測是否發生了感染。

Ⅷ 計算機病毒的概念、特徵以及有效防止的方法是什麼

計算機病毒：抄
人為編寫的一段可以破壞襲計算機功能或者破壞數據，影響計算機正常工作並且具有可以自我復制的一段計算機指令或程序代碼。

特徵：
破壞計算機或周邊設備的正常工作，竊取信息資料，自我復制，傳染其他計算機或電子設備，佔用磁碟空間等等。

防治辦法：
使用正版安全防護軟體和殺毒軟體，並及時更新它們。
養成良好上網習慣，不上色、情及其他雜亂信息的網站。
外來存儲設備使用前一定要殺毒。
不輕易接受別人傳來的文件或程序，若必須接收，運行或打開前一定要先殺毒。
不輕易相信任何人發來的電子郵件或信息，前往目標鏈接前應確保安全軟體的開啟。

Ⅸ 病毒的概念到底是什麼呀

認識計算機病毒

計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。
除復制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬碟驅動或引發了其它類型的災害。若是病毒並不寄生於一個污染程序，它仍然能通過占據存貯空間給你帶來麻煩，並降低你的計算機的全部性能。

可以從不同角度給出計算機病毒的定義。一種定義是通過磁碟、磁帶和網路等作為媒介傳播擴散, 能「傳染」其他程序的程序。另一種是能夠實現自身復制且藉助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為製造的程序, 它通過不同的途徑潛伏或寄生在存儲媒體（如磁碟、內存）或程序里。當某種條件或時 機成熟時, 它會自生復制並傳播, 使計算機的資源受到不同程序的破壞等等。這些說法在某種意義上借用了生物學病毒的概念, 計算機病毒同生物病毒所相似之處是能夠侵入計算機系統和網路, 危害正常工作的「病原體」。它能夠對計算機系統進行各種破壞, 同時能夠自我復制, 具有傳染性。所以, 計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質（或程序）里, 當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。

與生物病毒不同的是幾乎所有的計算機病毒都是人為地故意製造出來的, 有時一旦擴散出來後連編者自己也無法控制。它已經不是一個簡單的純計算機學術問題, 而是一個嚴重的社會問題了。

幾年前，大多數類型的病毒主要地通過軟盤傳播，但是，網際網路引入了新的病毒傳送機制。隨著現在電子郵件被用作一個重要的企業通信工具，病毒就比以往任何時候都要擴展得快。附著在電子郵件信息中的病毒，僅僅在幾分鍾內就可以侵染整個企業，讓公司每年在生產損失和清除病毒開銷上花費數百萬美元。

今後任何時候病毒都不會很快地消失。按美國國家計算機安全協會發布的統計資料，已有超過10,000種病毒被辨認出來，而且每個月都在又產生200種新型病毒。為了安全，我們說大部分機構必須常規性地對付病毒的突然爆發。沒有一個使用多台計算機的機構，可以是對病毒免疫的。

計算機病毒是在什麼情況下出現的?

計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發展到一定階段的必然產物。它產生的背景是：

（1）計算機病毒是計算機犯罪的一種新的衍化形式

計算機病毒是高技術犯罪, 具有瞬時性、動態性和隨機性。不易取證, 風險小破壞大, 從而刺激了犯罪意識和犯罪活動。是某些人惡作劇和報復心態在計算機應用領域的表現。

（2）計算機軟硬體產品的危弱性是根本的技術原因

計算機是電子產品。數據從輸入、存儲、處理、輸出等環節, 易誤入、篡改、丟失、作假和破壞；程序易被刪除、改寫；計算機軟體設計的手工方式, 效率低下且生產周期長；人們至今沒有辦法事先了解一個程序有沒有錯誤, 只能在運行中發現、修改錯誤, 並不知道還有多少錯誤和缺陷隱藏在其中。這些脆弱性就為病毒的侵入提供了方便。

（3）微機的普及應用是計算機病毒產生的必要環境

1983年11月3日美國計算機專家首次提出了計算機病毒的概念並進行了驗證。幾年前計算機病毒就迅速蔓延, 到我國才是近年來的事。而這幾年正是我國微型計算機普及應用熱潮。微機的廣泛普及, 操作系統簡單明了, 軟、硬體透明度高, 基本上沒有什麼安全措施, 能夠透徹了解它內部結構的用戶日益增多, 對其存在的缺點和易攻擊處也了解的越來越清楚, 不同的目的可以做出截然不同的選擇。目前, 在IBM PC系統及其兼容機上廣泛流行著各種病毒就很說明這個問題。

計算機病毒的來源有哪些?

（1）搞計算機的人員和業余愛好者的惡作劇、尋開心製造出的病毒, 例如象圓點一類的良性病毒。

（2）軟體公司及用戶為保護自己的軟體被非法復制而採取的報復性懲罰措施。因為他們發現對軟體上鎖, 不如在其中藏有病毒對非法拷貝的打擊大, 這更加助長了各種病毒的傳播。

（3）旨在攻擊和摧毀計算機信息系統和計算機系統而製造的病毒----就是蓄意進行破壞。例如1987年底出現在以色列耶路撒冷西伯萊大學的猶太人病毒, 就是雇員在工作中受挫或被辭退時故意製造的。它針對性強, 破壞性大, 產生於內部, 防不勝防。

（4）用於研究或有益目的而設計的程序, 由於某種原因失去控制或產生了意想不到的效果。

計算機病毒是如何分類的?

計算機病毒可以從不同的角度分類。若按其表現性質可分為良性的和惡性的。良性的危害性小, 不破壞系統和數據, 但大量佔用系統開銷, 將使機器無法正常工作，陷於癱瘓。如國內出現的圓點病毒就是良性的。惡性病毒可能會毀壞數據文件, 也可能使計算機停止工作。若按激活的時間可分為定時的和隨機的。定時病毒僅在某一特定時間才發作, 而隨機病毒一般不是由時鍾來激活的。若按其入侵方式可分操作系統型病毒（ 圓點病毒和大麻病毒是典型的操作系統病毒）, 這種病毒具有很強的破壞力（用它自己的程序意圖加入或取代部分操作系統進行工作）, 可以導致整個系統的癱瘓；原碼病毒, 在程序被編譯之前插入到FORTRAN、C、或PASCAL等語言編制的源程序里, 完成這一工作的病毒程序一般是在語言處理程序或連接程序中；外殼病毒, 常附在主程序的首尾, 對源程序不作更改, 這種病毒較常見, 易於編寫, 也易於發現, 一般測試可執行文件的大小即可知；入侵病毒, 侵入到主程序之中, 並替代主程序中部分不常用到的功能模塊或堆棧區, 這種病毒一般是針對某些特定程序而編寫的。若按其是否有傳染性又可分為不可傳染性和可傳染性病毒。不可傳染性病毒有可能比可傳染性病毒更具有危險性和難以預防。若按傳染方式可分磁碟引導區傳染的計算機病毒、操作系統傳染的計算機病毒和一般應用程序傳染的計算機病毒。若按其病毒攻擊的機種分類, 攻擊微型計算機的, 攻擊小型機的, 攻擊工作站的, 其中以攻擊微型計算機的病毒為多, 世界上出現的病毒幾乎90％是攻擊IBM PC機及其兼容機。

當然, 按照計算機病毒的特點及特性, 計算機病毒的分類還有其他的方法, 例如按攻擊的機種分, 按寄生方式分等等。因此, 同一種病毒可以有不同的分法。

計算機病毒一般具有哪些特點?

計算機病毒一般具有以下幾個特點:

（1）破壞性：凡是由軟體手段能觸及到計算機資源的地方均可能受到計算機病毒的破壞。其表現：佔用CPU時間和內存開銷, 從而造成進程堵塞；對數據或文件進行破壞；打亂屏幕的顯示等。

（2）隱蔽性：病毒程序大多夾在正常程序之中, 很難被發現。

（3）潛伏性：病毒侵入後, 一般不立即活動, 需要等一段時間, 條件成熟後才作用。

（4）傳染性：對於絕大多數計算機病毒來講，傳染是它的一個重要特性。它通過修改別的程序, 並自身的拷貝包括進去, 從而達到擴散的目的。

微型計算機病毒寄生的主要載體是什麼?

計算機病毒是一種可直接或間接執行的文件, 是依附於系統特點的文件, 是沒有文件名的秘密程序, 但它的存在卻不能以獨立文件的形式存在, 它必須是以附著在現有的硬軟體資源上的形式而存在的。

微型計算機系統在目前來說永久性存儲設備即外存儲器主要是磁碟。磁碟包括硬碟和軟盤。從存儲容量角度來講, 硬碟容量是一般軟盤容量的幾百至幾千倍、並且硬碟容量越來越大, 軟盤一般密度1.44MB。微型計算機系統所使用的文件存放於磁碟之中, 所以微型計算機的病毒是以磁碟為主要載體的。

計算機病毒寄生方式有哪幾種?

（1）寄生在磁碟引導扇區中：任何操作系統都有個自舉過程, 例如DOS在啟動時, 首先由系統讀入引導扇區記錄並執行它, 將DOS讀入內存。病毒程序就是利用了這一點, 自身占據了引導扇區而將原來的引導扇區內容及其病毒的其他部分放到磁碟的其他空間, 並給這些扇區標志為壞簇。這樣, 系統的一次初始化, 病毒就被激活了。它首先將自身拷貝到內存的高端並占據該范圍, 然後置觸發條件如INT 13H中斷（磁碟讀寫中斷）向量的修改, 置內部時鍾的某一值為條件等, 最後引入正常的操作系統。以後一旦觸發條件成熟, 如一個磁碟讀或寫的請求, 病毒就被觸發。如果磁碟沒有被感染（通過識別標志）則進行傳染。

（2）寄生在可執行程序中：這種病毒寄生在正常的可執行程序中, 一旦程序執行病毒就被激活, 於是病毒程序首先被執行, 它將自身常駐內存, 然後置觸發條件, 也可能立即進行傳染, 但一般不作表現。做完這些工作後, 開始執行正常的程序, 病毒程序也可能在執行正常程序之後再置觸發條件等工作。病毒可以寄生在源程序的首部也可以寄生在尾部, 但都要修改源程序的長度和一些控制信息, 以保證病毒成為源程序的一部分, 並在執行時首先執行它。這種病毒傳染性比較強。

（3）寄生在硬碟的主引導扇區中：例如大麻病毒感染硬碟的主引導扇區, 該扇區與DOS無關。

計算機病毒的工作過程應包括哪些環節?

計算機病毒的完整工作過程應包括以下幾個環節：

（1）傳染源：病毒總是依附於某些存儲價質, 例如軟盤、 硬碟等構成傳染源。

（2）傳染媒介：病毒傳染的媒介由工作的環境來定, 可能是計算機網, 也可能是可移動的存儲介質, 例如軟磁碟等。

（3）病毒激活：是指將病毒裝入內存, 並設置觸發條件, 一旦觸發條件成熟, 病毒就開始作用－－自我復制到傳染對象中, 進行各種破壞活動等。

（4）病毒觸發：計算機病毒一旦被激活, 立刻就發生作用, 觸發的條件是多樣化的, 可以是內部時鍾, 系統的日期, 用戶標識符，也可能是系統一次通信等等。

（5）病毒表現：表現是病毒的主要目的之一, 有時在屏幕顯示出來, 有時則表現為破壞系統數據。可以這樣說, 凡是軟體技術能夠觸發到的地方, 都在其表現范圍內。

（6）傳染：病毒的傳染是病毒性能的一個重要標志。在傳染環節中, 病毒復制一個自身副本到傳染對象中去。

不同種類的計算機病毒的傳染方法有何不同?

從病毒的傳染方式上來講, 所有病毒到目前為止可以歸結於三類：感染用戶程序的計算機病毒；感染操作系統文件的計算機病毒；感染磁碟引導扇區的計算機病毒。這三類病毒的傳染方式均不相同。

感染用戶應用程序的計算機病毒的傳染方式是病毒以鏈接的方式對應用程序進行傳染。這種病毒在一個受傳染的應用程序執行時獲得控制權, 同時掃描計算機系統在硬碟或軟盤上的另外的應用程序, 若發現這些程序時, 就鏈接在應用程序中, 完成傳染, 返回正常的應用程序並繼續執行。

感染操作系統文件的計算機病毒的傳染方式是通過與操作系統中所有的模塊或程序鏈接來進行傳染。由於操作系統的某些程序是在系統啟動過程中調入內存的, 所以傳染操作系統的病毒是通過鏈接某個操作系統中的程序或模塊並隨著它們的運行進入內存的。病毒進入內存後就判斷是否滿足條件時則進行傳染。

感染磁碟引導扇區的病毒的傳染方式, 從實質上講Boot區傳染的病毒是將其自身附加到軟盤或硬碟的Boot扇區的引導程序中, 並將病毒的全部或部分存入引導扇區512B之中。這種病毒是在系統啟動的時候進入內存中, 並取得控制權, 在系統運行的任何時刻都會保持對系統的控制, 時刻監視著系統中使用的新軟盤。當一片新的軟盤插入系統進行第一次讀寫時, 病毒就將其傳輸出該軟盤的0扇區中, 而後將傳染下一個使用該軟盤的系統。通過感染病毒的軟盤對系統進行引導是這種病毒傳染的主要途徑。

計算機病毒傳染的先決條件是什麼?

計算機病毒的傳染是以計算機系統的運行及讀寫磁碟為基礎的。沒有這樣的條件計算機病毒是不會傳染的, 因為計算機不啟動不運行時就談不上對磁碟的讀寫操作或數據共享, 沒有磁碟的讀寫, 病毒就傳播不到磁碟上或網路里。所以只要計算機運行就會有磁碟讀寫動作, 病毒傳染的兩個先條件就很容易得到滿足。系統運行為病毒駐留內存創造了條件, 病毒傳染的第一步是駐留內存；一旦進入內存之後, 尋找傳染機會, 尋找可攻擊的對象, 判斷條件是否滿足, 決定是否可傳染；當條件滿足時進行傳染, 將病毒寫入磁碟系統。

計算機病毒的傳染通過哪些途徑?

計算機病毒之所以稱之為病毒是因為其具有傳染性的本質。傳統渠道通常有以下幾種：

（1）通過軟盤：通過使用外界被感染的軟盤, 例如, 不同渠道來的系統盤、來歷不明的軟體、游戲盤等是最普遍的傳染途徑。由於使用帶有病毒的軟盤, 使機器感染病毒發病, 並傳染給未被感染的「干凈」的軟盤。大量的軟盤交換, 合法或非法的程序拷貝, 不加控制地隨便在機器上使用各種軟體造成了病毒感染、泛濫蔓延的溫床。

（2）通過硬碟：通過硬碟傳染也是重要的渠道, 由於帶有病毒機器移到其它地方使用、維修等, 將干凈的軟盤傳染並再擴散。

（3）通過網路：這種傳染擴散極快, 能在很短時間內傳遍網路上的機器。

目前在我國現階段計算機普及程度低, 還沒有形成大的網路, 基本上是單機運行, 所以網路傳染還沒構成大的危害, 因此主要傳播途徑是通過軟盤。

計算機病毒的傳染是否一定要滿足條件才進行?

不一定。

計算機病毒的傳染分兩種。一種是在一定條件下方可進行傳染, 即條件傳染。另一種是對一種傳染對象的反復傳染即無條件傳染。

從目前蔓延傳播病毒來看所謂條件傳染, 是指一些病毒在傳染過程中, 在被傳染的系統中的特定位置上打上自己特有的示志。這一病毒在再次攻擊這一系統時, 發現有自己的標志則不再進行傳染, 如果是一個新的系統或軟體, 首先讀特定位置的值, 並進行判斷, 如果發現讀出的值與自己標識不一致, 則對這一系統或應用程序, 或數據盤進行傳染, 這是一種情況；另一種情況, 有的病毒通過對文件的類型來判斷是否進行傳染, 如黑色星期五病毒只感染.COM或.EXE文件等等；還有一種情況有的病毒是以計算機系統的某些設備為判斷條件來決定是否感染。例如大麻病毒可以感染硬碟, 又可以感染軟盤, 但對B驅動器的軟盤進行讀寫操作時不傳染。但我們也發現有的病毒對傳染對象反復傳染。例如黑色星期五病毒只要發現.EXE文件就進行一次傳染, 再運行再進行傳染反復進行下去。

可見有條件時病毒能傳染, 無條件時病毒也可以進行傳染。

微型計算機病毒對系統的影響表現在哪些方面?

計算機病毒對微型計算機而言它的影響表現在：

（1）破壞硬碟的分區表, 即硬碟的主引導扇區。

（2）破壞或重寫軟盤或硬碟DOS系統Boot區即引導區。

（3）影響系統運行速度, 使系統的運行明顯變慢。

（4）破壞程序或覆蓋文件。

（5）破壞數據文件。

（6）格式化或者刪除所有或部分磁碟內容。

（7）直接或間接破壞文件連接。

（8）使被感染程序或覆蓋文件的長度增大。

計算機病毒傳染的一般過程是什麼?

在系統運行時, 病毒通過病毒載體即系統的外存儲器進入系統的內存儲器, 常駐內存。該病毒在系統內存中監視系統的運行, 當它發現有攻擊的目標存在並滿足條件時, 便從內存中將自身存入被攻擊的目標, 從而將病毒進行傳播。而病毒利用系統INT 13H讀寫磁碟的中斷又將其寫入系統的外存儲器軟盤或硬碟中, 再感染其他系統。

可執行文件感染病毒後又怎樣感染新的可執行文件?

可執行文件.COM或.EXE感染上了病毒, 例如黑色星期五病毒, 它駐入內存的條件是在執行被傳染的文件時進入內存的。一旦進入內存, 便開始監視系統的運行。當它發現被傳染的目標時, 進行如下操作：

（1）首先對運行的可執行文件特定地址的標識位信息進行判斷是否已感染了病毒；

（2）當條件滿足, 利用INT 13H將病毒鏈接到可執行文件的首部或尾部或中間, 並存大磁碟中；

（3）完成傳染後, 繼續監視系統的運行, 試圖尋找新的攻擊目標。

操作系統型病毒是怎樣進行傳染的?

正常的PC DOS啟動過程是：

（1）加電開機後進入系統的檢測程序並執行該程序對系統的基本設備進行檢測；

（2）檢測正常後從系統盤0面0道1扇區即邏輯0扇區讀入Boot引導程序到內存的0000: 7C00處；

（3）轉入Boot執行之；

（4）Boot判斷是否為系統盤, 如果不是系統盤則提示；

non-system disk or disk error

Replace and strike any key when ready

否則, 讀入IBM BIO.COM和IBM DOS.COM兩個隱含文件；

（5）執行IBM BIO.COM和IBM DOS.COM兩個隱含文件, 將COMMAND.COM裝入內存；

（6）系統正常運行, DOS啟動成功。

如果系統盤已感染了病毒, PC DOS的啟動將是另一番景象, 其過程為：

（1）將Boot區中病毒代碼首先讀入內存的0000: 7C00處；

（2）病毒將自身全部代碼讀入內存的某一安全地區、常駐內存, 監視系統的運行；

（3）修改INT 13H中斷服務處理程序的入口地址, 使之指向病毒控制模塊並執行之。因為任何一種病毒要感染軟盤或者硬碟, 都離不開對磁碟的讀寫操作, 修改INT 13H中斷服務程序的入口地址是一項少不了的操作；

（4）病毒程序全部被讀入內存後才讀入正常的Boot內容到內存的0000: 7C00處, 進行正常的啟動過程；

（5）病毒程序伺機等待隨時准備感染新的系統盤或非系統盤。

如果發現有可攻擊的對象, 病毒要進行下列的工作：

（1）將目標盤的引導扇區讀入內存, 對該盤進行判別是否傳染了病毒；

（2）當滿足傳染條件時, 則將病毒的全部或者一部分寫入Boot區, 把正常的磁碟的引導區程序寫入磁碟特寫位置；

（3）返回正常的INT 13H中斷服務處理程序, 完成了對目標盤的傳染。

操作系統型病毒在什麼情況下對軟、硬碟進行感染?

操作系統型病毒只有在系統引導時進入內存。如果一個軟盤染有病毒, 但並不從它上面引導系統，則病毒不會進入內存, 也就不能活動。例如圓點病毒感染軟盤、硬碟的引導區, 只要用帶病毒的盤啟動系統後, 病毒便駐留內存, 對哪個盤進行操作, 就對哪個盤進行感染。

操作系統型病毒對非系統盤感染病毒後最簡單的處理方法是什麼?

因為操作系統型病毒只有在系統引導時才進入內存, 開始活動, 對非系統盤感染病毒後, 不從它上面引導系統, 則病毒不會進入內存。這時對已感染的非系統盤消毒最簡單的方法是將盤上有用的文件拷貝出來, 然後將帶毒盤重新格式化即可。

目前發現的計算機病毒主要症狀有哪些?

從目前發現的病毒來看, 主要症狀有：

（1）由於病毒程序把自己或操作系統的一部分用壞簇隱起來, 磁碟壞簇莫名其妙地增多。

（2）由於病毒程序附加在可執行程序頭尾或插在中間, 使可執行程序容量增大。

（3）由於病毒程序把自己的某個特殊標志作為標簽, 使接觸到的磁碟出現特別標簽。

（4）由於病毒本身或其復製品不斷侵佔系統空間, 使可用系統空間變小。

（5）由於病毒程序的異常活動, 造成異常的磁碟訪問。

（6）由於病毒程序附加或佔用引導部分, 使系統導引變慢。

（7）丟失數據和程序。

（8）中斷向量發生變化。

（9）列印出現問題。

（10）死機現象增多。

（11）生成不可見的表格文件或特定文件。

（12）系統出現異常動作, 例如：突然死機, 又在無任何外界介入下, 自行起動。

（13）出現一些無意義的畫面問候語等顯示。

（14）程序運行出現異常現象或不合理的結果。

（15）磁碟的卷標名發生變化。

（16）系統不認識磁碟或硬碟不能引導系統等。

（17）在系統內裝有漢字型檔且漢字型檔正常的情況下不能調用漢字型檔或不能列印漢字。

（18）在使用防寫的軟盤時屏幕上出現軟盤防寫的提示。

（19）異常要求用戶輸入口令。
參考資料：http://www.zjge.com.cn/school/c-sanz/frontpage/wangye/renshi.htm

Ⅹ 「概念性病毒」是什麼意思

概念性手機病毒只針對諾基亞

近日，俄羅斯發現了首例可以通過手機網路傳播內的計容算機病毒。這種名為「卡比爾」（Cabir）的病毒是一種網路蠕蟲病毒，它可以感染運行Symbian手機操作系統的手機。不過，到目前為止，還沒有手機感染「卡比爾」Cabir病毒的案例。

「卡比爾」可能是由一個名為29a的國際病毒作者組織推出的一種概念性病毒。它的爆發需要一定的條件，當手機中了「卡比爾」病毒後，使用手機的藍牙無線功能對鄰近的其他存在漏洞的手機進行掃描，在發現存在漏洞的手機之後，病毒會把自己復制到另外一部手機上。另外，「卡比爾」目前只感染採用Symbian操作系統的諾基亞手機。