计算机病毒

---

计算机病毒由两个基本部件组成，即传染部和行动部。

传染部决定病毒蔓延和侵袭范围，行动部决定病毒危害的程度。目前，关于计算机病毒这个名称的含义一直众说纷纭，各抒己见。

F．Cohen(科思)博士在《计算机安全》一书中给的定义是：病毒程序通过修改(操作)而传染其他程序，即修改其他程序使之含有病毒自身的精确版本或可能的演化版、变种和其他的病毒繁衍代。病毒可看作是攻击者愿意使用的任何代码的携带者。

病毒中的代码可经由系统或网络进行扩散，从而强行修改程序和数据。

Open Oennis Longley和Michael Shain在《数据与计算机安全：标准、概念和术语词典》一书中给的定义是：“病毒：(1)是特洛伊木马的变种，在其传染(把自身粘贴于文件、程序上)时，携带著一个负有使命(删除文件或传递数据)的触发机制(事件或时间)。(2)是引入磁盘操作系统中的一段代码，这段代码具有恶意的目的。在某个时刻，这些插入的代码将触发一个过程而删除磁盘中的所有文件。

病毒所产生的影响会波及到大量的用户。含有病毒的磁盘被加载到计算机后，病毒驻留于内存。病毒判定何时一个新的磁盘被加载到系统，然后将自身写入新的磁盘。”

美国国家计算机安全中心在《计算机安全术语汇编》一书中给的定义是：一种自我繁殖的特洛伊木马，它由任务部分、触发部分和自我繁殖部分组成。

在由Deloitte、Haskins和Sells负责举办的、很多计算机安全和计算机病毒专家参加的专题讲座会上，专家们认为真正的病毒(1)是一组指令，经过编程的或没有编程的，经由计算机系统和网络自我繁殖。(2)蓄意从事那些合法系统拥有者并不需要的工作。

以上关于计算机病毒的定义都是根据病毒的特性和特点，从某个角度认识病毒的，目前还没有得到各方认可的，统一的计算机病毒定义。

计算机病毒的特点

1．计算机病毒自身的特点。

(1)是一段可执行程序。病毒程序都是一些可直接运行或间接运行的程序体。可以隐藏在可执行程序和数据文件中而不易被人们察觉和发现。

(2)具有广泛的传染性。

传染性是判断一种程序是否为病毒的首要条件。它是计算机病毒的再生机制，当与系统中的程序接在一起时，就会在运行这一被传染的程序后开始传染给别的程序而不被发现。

(3)触发性。在一定条件下接受外界刺激，使病毒程序活跃起来。

(4)破坏性。对所感染的计算机系统都有一定的破坏作用。

(5)攻击的主动性。病毒对计算机的攻击都是主动的，不以人的意志为转移的。

2．计算机病毒攻击的特点。

(1)攻击范围的广泛性。

(2)攻击的隐蔽性。

(3)感染速度快。

(4)充当传播载体。

(5)不易为人们发现。

(6)攻击可在系统任一层次上完成。

3．计算机病毒的破坏方式。

(1)毁坏文件分配表FAT。

(2)改变磁盘分配，使数据写入错误的扇区。

(3)修改或破坏文件中的数据。

(4)删除磁盘上特定的可执行文件和数据文件。

(5)影响内存常驻程序的正常执行。

(6)在磁盘上产生“坏”的扇区，减少盘空间，达到破坏有关的程序或数据文件的目的。

(7)更改或重新写入磁盘的卷标。

(8)计算机病毒的再生机制多次繁殖，可导致系统的空间减少，影响系统运行的效率。

(9)对整个磁盘或特定磁道进行格式化。

(10)改变磁盘上目标信息的存贮状态。

(11)系统空挂，造成显示屏幕或键盘的封锁状态。

(12)盗取有关用户的重要数据。

(13)在系统中产生无用的新文件。

(14)改变系统的正常运行过程。

(15)对系统中用户贮存的文件进行加密或解密。

4．计算机病毒的分类。

(1)根据病毒造成的危害程度可分为两类：

良性病毒与恶性病毒。

(2)根据病毒程序链接方式可分为四类：

源码病毒、入侵病毒、操作系统病毒、外壳病毒。

(3)根据激活的时间可分成两类：

定时：在某一特定的时间病毒才激活。

随机：病毒不由时钟来激活。

对于计算机病毒的防治应综合治理，贯彻“预防为主、从管理著手”的原则。

各国以及一些国际组织对计算机病毒的综合治理都很重视，提出了不少防范措施。

国际信息处理联合会1989年9月在旧金山召开的总务委员会会议上就计算机病毒通过一项决议，要求各成员将本决定广为公布并提交政府，敦促政府采取法律措施。

1987年9月美国第十届全国安全会议提出防御计算机病毒的七条措施，如文件的备份和比较，程序长度检查，提供程序执行时的日期时间备份、代码和检验、软件加密保护等。

1989年11月日本警视厅公布了“计算机病毒等解法程序对策指南”，其对象主要是计算机系统的用户及硬、软件生产厂商。

独联体国家信息科学委员会已制订出阻止计算机病毒蔓延的计划。

我国公安部正在制定“计算机病毒控制条例”。