我爱学习网 52xx.cn我爱学习网菜单按钮
  • 搜索

到底什么是计算机病毒?

现在使用计算机最常遇到的麻烦就是感染病毒。计算机出现问题了,比如突然死机,或是弹出某些特定网页,我们的第一反应就是“计算机中毒了”。一些病毒破坏力极强,往往让人束手无策。

那究竟什么是计算机病毒呢?计算机病毒和生物病毒有哪些异同呢?我们知道,计算机病毒,是具有破坏性的“恶意”的并能自我复制的计算机指令或程序代码。既然是指令或程序代码,那计算机病毒也是由程序员编写出来的,并不是在自然条件下产生的。

计算机病毒具有传染性,而且能自我复制,并通过各种渠道将自己的拷贝移植到别的文件夹或计算机中,甚至隐藏、插入到其他电子文件中。这些特征类似于生物病毒感染动植物。但计算机病毒只是一个形象的称呼,和生物病毒是两码事,也不会感染人。此外,计算机病毒还常常将自己伪装成正常文件,在没有触发的时候也不会表现出症状,非常隐蔽。一旦触发,病毒将展现其破坏力,例如占用系统资源导致计算机速度变慢,删除或修改电子文档,严重的会导致计算机系统崩溃,更有甚者,能格式化磁盘,将计算机里的所有数据化为乌有。

有一类著名的“蠕虫病毒”,具有强大的繁殖力和生命力。它们能自我复制成无穷多个备份隐藏在计算机的各个角落,感染所有适合的文件文件夹——只要有一个病毒没有被发现并清除,它就能再“繁殖”起来,让人极为头痛。还有一类特殊的程序被称为“特洛伊木马病毒”,简称“木马”。木马的原理,就是在计算机里打开了一个“后门”,黑客可以通过这个“后门”偷偷潜入计算机,监视机主的一举一动,例如盗走重要的文件,获取用户账号和口令,甚至能够借机从用户的电子银行转账,如2012年活跃的“网银刺客”木马就具有极高的破坏性。

计算机病毒传播途径很多,但归根结底有两条:可移动存储介质和网络。早期通过移动存储介质传播的计算机病毒是通过光盘、软盘、移动硬盘等传播,现在常用的移动设备都可以传播病毒,特别是U盘,已经逐渐成为病毒传播最为广泛的途径之一。当用户将移动存储设备连接到“带毒”计算机时,运行在计算机进程中的病毒会将自身拷贝到该设备中。当该设备接入到另一台“健康”计算机时,一旦设备运行,一些病毒会被“唤醒”,完成感染过程,而另一些病毒会在一些条件具备时被触发。这样,通过移动设备,病毒实现了在计算机之间的传播

通过网络传播病毒,也叫网络病毒。一些病毒可以被放在电子邮件的超链接或附件里进行伪装,然后通过一些夺目的标题骗取用户点击从而运行病毒,这被称为邮件病毒。还有一些病毒黑客嵌入到网页中,利用浏览器漏洞进行传播,使用户浏览网页时感染病毒。更有一些网络病毒具有一定的“黑客能力”,它们能够入侵某个具有安全漏洞的计算机,然后再以这台计算机为跳板继续寻找其他的计算机。如2008年最具破坏力的蠕虫病毒“扫荡波”,它遍布局域网内所有计算机,扫描其漏洞并发起攻击,令数十万台计算机系统崩溃。

很多病毒还有“售后服务”,有时原作者或者程序员会改写病毒,制出病毒“变种”,如2007年的“威金”病毒在短短5个月时间内就产生了188个“变种”。更有一些网络病毒或者木马能通过特定的网站进行在线升级,这些都给查杀病毒带来了莫大困难。

现在,计算机病毒开始越来越多地呈现出混合性的特点,一些病毒感染后可以加载其他病毒形成病毒群;另一些病毒本身则是一个混合体,木马、蠕虫、黑客行为“样样精通”,如“熊猫烧香”、“机器狗”等。

由于病毒也随着计算机技术的提高,在不断“进化”中,计算机病毒防范显得任重而道远。