计算机病毒有哪些特点:可快速识别判定
计算机病毒有哪些特点,核心包含寄生性、传染性、隐蔽性、潜伏性、可触发性、破坏性六大属性,你可以依靠这几项快速区分普通程序与病毒;寄生性是病毒必须依附宿主程序才能运行,传染性是病毒可以自我复制并扩散到其他文件与设备,隐蔽性让病毒藏身于正常代码里不易被杀毒软件扫描发现,潜伏性代表病毒感染后不会立刻启动破坏行为,可触发性依靠日期、操作等条件激活病毒,破坏性会占用系统资源、篡改文件甚至造成数据丢失;需要注意,纯蠕虫程序没有寄生宿主,不属于严格意义上的计算机病毒,这是区分病毒与蠕虫的关键边界。
计算机病毒特点一:寄生性
病毒无法独立运行,必须嵌入正常的可执行文件、文档或者磁盘引导扇区当中,只有当你打开宿主文件时,病毒代码才会被调用执行。
计算机病毒特点二:传染性
传染性是病毒最核心的判定依据,病毒会自动复制自身代码,把代码写入其他程序;U盘、网络邮件、下载文件都是主要传播渠道,一台设备中毒后,同局域网内多台设备大概率会陆续被感染。
计算机病毒特点三:隐蔽性
病毒会修改文件名、隐藏文件图标,还会伪装成系统进程,常规文件浏览很难察觉到异常;部分多态病毒每次复制都会改写自身代码,查杀难度会明显上升。
计算机病毒特点四:潜伏性
病毒完成感染后可以长期保持静默,只持续进行自我复制,不会立刻触发破坏行为,潜伏期从几天到数年不等,越长的潜伏期越容易扩大传播范围。
计算机病毒特点五:可触发性
病毒发作需要满足预设条件,比如固定日期、打开特定软件、开机次数达到设定数值;没有触发条件时,病毒只会执行感染操作,不会释放破坏载荷。
计算机病毒特点六:破坏性
破坏程度存在明显差异,轻度影响仅会拖慢电脑运行速度、弹出广告弹窗;重度破坏会删除文档、加密硬盘数据、篡改系统配置,造成文件无法恢复。
| 病毒类型 | 寄生载体 | 主要破坏表现 | 查杀难点 |
|---|---|---|---|
| 文件型病毒 | exe、com等可执行程序 | 损坏程序文件,软件无法启动 | 清理后再次运行程序会反复感染 |
| 引导型病毒 | 硬盘主引导扇区 | 电脑无法正常开机,硬盘识别失败 | 只清理文件无法根除,重启后再次复发 |
| 宏病毒 | Word、Excel文档 | 篡改文档内容,批量损坏办公文件 | 普通杀毒软件容易遗漏文档内的宏代码 |
依据《中华人民共和国计算机信息系统安全保护条例》第二十八条,只有具备自我复制能力、依附宿主、具备破坏能力的程序,才会被定义为计算机病毒,木马、蠕虫不完全符合该定义。
病毒与普通恶意程序的区分边界
蠕虫不需要依附宿主就能独立复制传播,不满足寄生性,不属于计算机病毒;木马程序大多不具备主动自我复制的能力,同样不符合病毒的核心特征。
