计算机病毒与恶意软件

计算机病毒（Computer Virus）是攻击者编写的用于破坏计算机功能或者数据，能影响计算机的使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒是一段程序，一段可执行的代码。

计算机病毒的发展历程

• 第一阶段为原始病毒阶段

  攻击目标较单一;主要通过截获系统中断向量的方式来监视系统的运行状态，并在一定的条件下对目标进行传染;病毒程序不具有自我保护的措施，容易被人们分析和解剖。

• 第二阶段为混合型病毒阶段

  攻击目标趋于混合;采取更为隐蔽的方法驻留内存和传染目标;病毒传染目标后没有明显的特征;病毒程序往往采取自我保护措施;出现许多病毒的变种等。

• 第三阶段为多态性病毒阶段

  在每次传染目标时，放入宿主程序中的病毒程序大部分都是可变的，因此防病毒软件查杀非常困难。

• 第四阶段为 络病毒阶段

  传播快、隐蔽性强、破坏性大。也就是从这一阶段开始，反病毒产业开始萌芽并逐步形成一个规模宏大的新兴产业。

• 第五阶段为主动攻击型病毒

  利用操作系统和 络的漏洞进行进攻型的扩散，并且不需要任何媒介或操作，用户只要接入互联 络就有可能被感染，而且破坏性非常大。

• 第六阶段为“手机病毒”阶段

  从传统的互联 络走进移动通信 络世界

• 第七阶段为“勒索病毒”阶段

  勒索病毒是一种新型计算机病毒，主要以邮件、程序木马、 页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。当然，要拿到解密的私钥就要给攻击者比特币等钱财。

电脑中毒表现

• 计算机屏幕上出现不应有的特殊字符或图像、字符无规则改变或脱落、静止、滚动、雪花、跳动、小球亮点、莫名其妙的信息提示等。
• 计算机在没有人为操作的条件下发出尖叫、蜂鸣音或非正常奏乐等。
• 经常无故死机，随机地发生重新启动或无法正常启动，运行速度明显下降，内存空间变小，磁盘驱动器以及其他设备无缘无故地变成无效设备等现象。
• 磁盘标 被自动改写、出现异常文件、出现固定的坏扇区、可用磁盘空间变小、文件无故变大、失踪或被改乱、可执行文件无法运行等。
• 打印异常、打印速度明显降低、不能打印、不能打印汉字与图形等，或打印时出现乱码。
• 收到来历不明的电子邮件、自动链接到陌生的 站、自动发送电子邮件等。
• 文件的正常图标被无故更换。

计算机病毒的传播途径

1. 通过移动存储设备进行计算机病毒传播
2. 通过计算机 络进行传播
3. 利用计算机系统和应用软件的弱点或漏洞进行传播

计算机病毒的特征

1. 繁殖性
2. 破坏性
3. 传染性
4. 潜伏性
5. 隐蔽性
6. 可触发性

计算机病毒防护方法

1. 安装杀毒软件
2. 不要执行从 络下载后未经杀毒处理的软件
3. 尽量减少使用移动存储设备
4. 给操作系统和软件安装补丁
5. 经常关注国家计算机病毒应急处理中心

恶意软件

恶意软件俗称“流氓软件”，是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。

恶意软件特征：

• 强制安装
• 难以卸载
• 浏览器劫持
• 广告弹出
• 恶意收集用户信息
• 恶意卸载
• 恶意捆绑
• 其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为

恶意软件的类型

• 广告软件
• 间谍软件
• 浏览器劫持
• 行为记录软件
• 恶意共享软件
• 自动拨 软件
• 络钓鱼
• ActiveX控件

微信