有谁能说一下有些病毒的特征????

来源:百度知道 编辑:UC知道 时间:2024/05/30 20:45:12
比如说TrojanDropper.Mht.Psyme.drx
等等,杀毒软件只能告诉你名称但是其他的都不知道
能不能具体点!住要就是要几个比较不常见的病毒的特征!
谢谢各位!

现在“病毒”已经成为任何恶意代码的通称,现在人们越来越多地把各种具备恶意特征的计算机程序称之为“病毒”,和真正意义的计算机病毒还是有很大的区别。

什么是病毒?

计算机病毒是编写的小程序,它可以在未经用户许可,甚至在用户不知情的情况下改变计算机的运行方式。病毒必须满足两个条件:

(1) 它必须能自行执行。通常将自己的代码置于另一个程序的执行路径中。

(2) 它必须能自我复制。例如,它可能用受病毒感染的文件副本替换其他可执行文件。病毒既可以感染桌面计算机也可以感染网络服务器。

有些病毒被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。有的则不损坏计算机,而只是复制自身,并通过显示文本、视频和音频消息表明它们的存在。这通常称之为“良性病毒”,即使是这些良性病毒也会给计算机用户带来问题。通常它们会占据合法程序使用的计算机内存。结果,会引起操作异常,甚至导致系统崩溃。另外,许多病毒包含大量错误,这些错误可能导致系统崩溃和数据丢失。

传统意义上的计算机病毒类型有:

文件型病毒:文件型病毒通常感染可执行代码,例如 .com 和 .exe 文件。当受感染的程序从软盘、硬盘或网络上运行时,可以感染其他文件。这些病毒中有许多是内存驻留型病毒。内存受到感染之后,运行的任何未感染的可执行文件都会受到感染。比如一个典型的文件型病毒Funlove。

引导型病毒:引导型病毒感染磁盘的主引导记录(MBR)和磁盘的系统区域(BOOT区),即软盘和硬盘的引导记录。所有软盘和硬盘(包括仅包含数据的磁盘)的引导记录中都包含一个小程序,该程序在计算机启动时运行。引导型病毒将自身附加到磁盘的这一部分,并在用户试图从受感染的磁盘启动时激活。有的引导型病毒,如Polyboot会把正常的主引导记录移动位置,而导致系统不能正常启动,甚至分区信息丢失。

宏病毒:这种类型的病毒感染数据文件。随着 Microsoft Office 97 中 Visual Basic 的出现,编写的宏病毒不仅可以感染数据文件,还可以感染其他文件。宏病毒可以感染 Microsoft Offic