初识恶意代码之------计算机病毒
admin
2023-01-30 11:09:32
0

计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。
计算机病毒的特点:传播性、程序性、破坏性、非授权性、隐蔽性、潜伏性、可触发性、不可预见性。
计算机病毒的生命周期:潜伏阶段---传播阶段---触发阶段---发作阶段。
计算机病毒的传播途径:
1、通过软盘、光盘传播
2、通过移动存储设备传播
3、通过网络传播(局域网、电子邮件、各类即时通信软件、利用各类浏览器漏洞、P2P下载渠道、各类软件下载站点、各类应用软件漏洞、各类系统漏洞、ARP欺骗、无线设备传播)
计算机病毒的多种状态:
静态病毒:存在于辅助存储介质上的计算机病毒
动态病毒:进入了计算机内存的计算机病毒,随病毒宿主的运行或者系统启动机制的运行而运行。
内存中的动态病毒又有两种状态:能激活态和激活态。
能激活态:当内存中的病毒代码能够被系统的正常运行机制所执行时,动态病毒就处于能激活态。
激活态:系统正在执行病毒代码时,动态病毒处于激活态。
内存中的病毒还有一种较为特殊的状态----是活胎,这种状态在一般情况下不会出现。他的出现一般由于用户对病毒的干预(用杀毒软件或手工方法)。内存中的病毒代码不能被系统正常运行机制执行。
Windows环境下几类常见的计算机病毒:
1、WindowsPE病毒 所有感染Windows下PE格式文件的病毒。
PE 病毒的感染方式:传统感染 捆绑式感染 复制性感染 覆盖式感染
2、脚本病毒 利用.asp .html .vbs .js 等类型的文件进行传播的基于VB Script 和Java Script脚本语言并由WSH(Windows脚本宿主)解释执行的一类病毒。
脚本病毒的种类比较多 常见的是VBS脚本病毒
脚本病毒的特点:编写简单 破坏力大 感染力强 传播范围大 病毒源码容易被获取 欺骗性强 使病毒生产机制实现起来非常容易
3、宏病毒
使用宏语言编写的程序,可以在一些数据处理系统中运行(主要是微软的办公软件、文字处理、电子数据表格和其他Office程序中)

相关内容

热门资讯

德国总理:美国正在被伊朗羞辱 德国之声4月27日报道,德国总理默茨在访问一所学校时表示,在当前的持续冲突中,伊朗领导层正试图羞辱美...
理响中国|“长”歌以行,风云激... 光阴如梭,东方潮阔。这里是中国的长三角,世界的长三角。无论过去、现在还是未来,这片土地都因时代而生,...
白宫:特朗普及其国安团队开会讨... 新华社华盛顿4月27日电 美国白宫新闻秘书莱维特27日在记者会上证实,总统特朗普及其国家安全团队当天...
人民日报刊文:日本放开杀伤性武... 日本放开杀伤性武器出口推高地缘冲突风险(国际论坛)常思纯《人民日报》(2026年04月28日 第 0...
医疗保障法草案二审:明确生育保... 满足多样化健康保障需求本报记者 彭 波4月27日,医疗保障法草案二审稿提请十四届全国人大常委会第二十...
天津一景区发生自转旋翼机事故1... 澎湃新闻记者 吕新文中国民用航空华北地区管理局4月22日公布《豪客通航“10•1”天津长芦汉盐旅游区...
卡塔尔埃米尔与美国总统特朗普通... 当地时间24日,卡塔尔埃米尔塔米姆与美国总统特朗普通电话,重点就中东地区局势以及伊朗与美国谈判问题交...
男子30年前被扣押2859克黄... 澎湃新闻记者 王鑫家住辽宁省大连市的潘永嘉近日向澎湃新闻反映称,三十年前,他在大连周水子机场被盖州市...
商务部:取消反制欧盟两家金融机... 中华人民共和国商务部令二〇二六年 第1号鉴于欧盟已取消对中国两家金融机构的制裁措施,现公布《关于取消...
过去24小时共有5艘船只通过霍... 总台记者当地时间24日获悉,过去24小时内,共有5艘船只通过霍尔木兹海峡,其中包括一艘伊朗油轮。(总...