6.5.2 病毒的特征
计算机病毒具有下面5个明显的特 寺征 ()传染性:这是判别一个程序是 未经授权性:正常程序的目的 是否为计
一般对用户 机病毒的最重要条件。
切特征,它隐蔽在正常程序中,先于正发 程序执行, 是可见的、透明的病毒具有正常程序的 子用户允许的。ane房 其动作、目的对用户是未知的,是未
目的是不让用户发现它。 (3)隐敞性:病毒通常附在正常程序或丽 “较隐蔽的地方,也有个别的以隐含文件形 式出现, 一般在没 防护措施的情况下,
控制权后,可以在很短的时间里传染大量程序, 计算机病毒程序取得系统 运行, 令用户不会感到任何异常。会 而且受到传染后,计算机系统通常仍能正常
只有在满足某种特定条件时才启动其表现(破坏) (4)潜伏性:大部分的病毒感染系统之后,般不人化 一般不会马 上发作,它可长期隐蔽在系统中, 和令人难忘的26日发作的CIH病毒。i 这些病毒在 模块。只有这样,它才可进行广泛地传播。 出本来面目。 平时会隐藏得很好,只有在发作日才会露
者会降低计算机的工作效率,重者可导致系统崩溃。 (5)破坏性:任何病毒只要侵入系统,都会对系统及应 应用程序产生程度不同的影响。轻 6.5.3 网络计算机病毒的特点
随着ntemet的风靡,给病毒的传播又增加了新的途径,并将成为第一传播途径。 Itemnet 带来两种不同的安全威胁,种威胁来自文件 下载,这些被浏览的或是通过FTP下载的文 件中可能存在病毒。另种威胁来自电子邮件。大多数Intemet邮件系统提供了在网络间传 送附带格式化文档邮件的功能。因此,遭受病毒的文档或文件就可能通过网关和邮件服务器 涌入内部网络,网络使用的简易性和开放性使得这种威胁越来越严重。在网络环境中,计算 机病毒具有如下一些新的特点。
1.传染方式多
病毒入侵网络的主要途径是通过工作站传播到服务器硬盘,再由服务器的共享目录传播 到其他工作站。但病毒传染方式比较复杂,通常有以下几种:
(1)引导型病毒对工作站或服务器的硬盘分区表或DOS引导区进行传染。
LOGINEXE文件是用户登录入网的首个被调用的可执行文件,因此该文件最易被病毒感 (2)通过在有盘工作站上执行带毒程序,面传染服务器映像盘 上的文件。由于 见而一旦LOGINEXE文件被病毒感染,则每个工作站在使用它叠录时便会感染,并进 一步感染服务器共享目录。 则所有使用该带毒程序的工作站都将被感染。混合
3)服务器上的程序若被病毒感染, 型病毒有可能感染工作站上的硬盘分区表或DOS引导区
(4)病毒通过工作站的拷贝操作进入服务器,网站制作进而在网上传染。 (S)利用多任务可加载模块进行传染。
|
上一篇:我国网络营销的现状如何?