《计算机应用基础》课件第1章 (3).ppt

3)传染性

计算机病毒会通过各种渠道从已经被感染的文件传染到其他文件(一般是可执行文件)，从已被感染的计算机扩散到未被感染的计算机，达到自我繁殖的目的。传染性是计算机病毒的基本特征，是判别一个程序是否为计算机病毒的最重要条件。

4)隐蔽性

计算机病毒具有很强的隐蔽性，一般是附在中毒程序文件或磁盘较隐蔽处，个别也以隐含文件的形式出现。有些可以通过病毒软件检查出来，有些根本就查不出来，有些时隐时现、变化无常，这类病毒处理起来通常很困难。5)潜伏性

计算机系统在感染病毒后一般不会马上发作，而是按照设计者的要求潜伏下来，在系统满足特定的条件或所针对的状态出现时自动发作，以达到攻击计算机系统的目的。计算机病毒可能会长时间潜伏在计算机中，在触发条件不满足时，系统没有异常症状，如果不进行特殊的病毒检测，病毒未发作时一般不会被发现。

6)触发性

触发性是指病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性。病毒具有预定的触发条件，如时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如满足，便启动感染或破坏动作，使病毒进行感染或攻击；如不满足，病毒则继续潜伏。7)变种性

某些病毒可以在传播的过程中自动改变自己的形态，从而衍生出另一种不同于原版病毒的新病毒，这种新病毒称为变种病毒。有变形能力的病毒能更好地在传播过程中隐蔽自己，使之不易被反病毒程序发现及清除。有的病毒能产生几十种变种病毒。2．计算机病毒的分类

目前，流行的计算机病毒已达数万种，如宏病毒、蠕虫病毒、冲击波病毒、振荡波病毒、CIH病毒、欢乐时光病毒、黑色星期五病毒、熊猫烧香病毒、圣诞节病毒、“我爱你”病毒、恶意网页程序病毒、特洛伊木马及其变种等，不胜枚举。新的计算机病毒还在不断涌现，给正常使用和管理计算机系统带来了极大的干扰和威胁。

计算机病毒一般可分为以下几类：

1)按病毒性质分类

计算机病毒按病毒性质可分为良性病毒和恶性病毒。(1)良性病毒：该类病毒的发作方式往往是显示信息、奏乐、发出声响等，对计算机系统的影响不大，破坏较小，但会干扰计算机正常工作。

(2)恶性病毒：此类病毒干扰计算机系统的正常运行，有些会使系统出现运行速度变慢、死机、无法打印等；有些会导致系统崩溃、无法启动，其采用的手段通常是删除系统文件、破坏系统配置等；甚至有些是毁灭性病毒，它通过破坏硬盘分区表、删除数据文件等行为使用户的数据受损，如果没有做好备份，则损失更大。2)按寄生方式分类

计算机病毒按寄生方式可分为操作系统型病毒、源码型病毒、入侵型病毒和外壳型病毒。

(1)操作系统型病毒：这类病毒把自身贴附到一个或多个操作系统模块、系统设备驱动程序或一些高级的编译程序中，保持主动监视系统的运行，用户一旦调用这些系统软件，它往往以自己的逻辑功能来替代所调用软件的功能，即实施感染和破坏，甚至导致整个系统瘫痪。这种病毒最常见，危害性也最大。(2)源码型病毒：这种病毒是在源程序被编译前，将其隐藏在用高级语言编写的源程序中，随源程序一起被编译成目标代码，成为可执行程序的合法部分。

(3)入侵型病毒：这种病毒是将病毒程序的一部分或全部插入到感染的目标程序中，使病毒程序和目标程序成为一体，破坏目标程序。这类病毒的数量不多，但破坏力极大，而且很难检测，有时即使查出病毒并将其清除，但被感染的程序已被破坏，无法使用。(4)外壳型病毒：此类病毒把自己隐藏在合法的主程序周围，一般情况下不会对源程序进行修改，一旦这些程序被执行，病毒即驻留在内存中，随即感染磁盘和其后的执行程序。微机的许多病毒都是采取这种外围方式进行传播的。此类病毒虽容易编写，但也容易被查出和删除。表中，前32个与最后一个，即十进制码值0～32和127(NUL～SP和DEL)是不可打印的通用控制符号(又称为非图形字符)。其余94个字符称为普通字符(又称为图形字符)，包括十进制数字符号0～9共10个数码，52个大小写英文字母，32个标点符号和各种运算符，在这些字符中，“0”～“9”、“A”～“Z”、“a”～“z”都是按顺序排列的，且小写比大写字母的码值大32，这有利于大、小写字母之间的编码转换。要确定一个具体的数字、字母、符号、控制字符的ASCII码，可先在ASCII码编码表中找到它的位置，确定其所在位置对应的列和行，然后根据列确定其高3位编码(b7b6b5)，根据行确定其低4位编码(b4b3b2b1)，再将高3位编码与低4位编码组合在一起便是该字符的ASCII码。例如，字符“a”的ASCII码为1100001，对应的十进制数是97；字符“A”为1000001，十进制数是65；数字字