计算机病毒的定义！（计算机病毒基础概念）
盘算机病毒的定义（盘算机病毒基本概念）
反病毒技巧
背景：早期病毒比拟风行（当时蠕虫和木马比拟少），反病毒技巧运用而生。现今蠕虫和木马攻击也层出不穷，病毒、蠕虫、木马这些履行恶意义务的程序被统称为恶意软件。现在的反病毒技巧含义是被广义化的，事实上更精确来说是反恶意软件，各类恶意软件层见叠出，反病毒技巧的术语则被保存了下来。目前的AV就等同于反恶意软件。
一、盘算机病毒基本概述
1.病毒根本概念
病毒是一种恶意代码，可沾染或附着在运用程序或文件中，一般通过邮件或文件共享等协定进行流传，威逼用户主机和网络的安全。有些病毒会耗尽主机资源、占用网络带宽，有些病毒会掌握主机权限、窃取用户数据，有些病毒甚至会对主机硬件造成损坏。
反病毒是一种安全机制，它可以通过辨认和处置病毒文件来保证网络安全，避免由病毒文件而引起的数据损坏、权限更改和体系瓦解等情形的产生。
病毒威逼场景：内网用户可以从外网下载文件，外网用户也可以上传文件到内网服务器
病毒威逼场景
2.常见病毒流传门路
（1）.电子邮件
HTML正文可能被嵌入恶意脚资源网本；邮件附件携带病毒紧缩文件；应用社会工程学进行假装，增大病毒流传机遇；快捷流传特征。
（2）.网络共享
病毒会搜索本地网络中存在的共享，包含默认共享，如ADMIN$、IPC$、E$、D$、C$；通过空口令或弱口令猜测，获得完整拜访权限；病毒自带口令猜测列表；将自身复制到网络共享文件夹中
通常以游戏、CDKEY等相干名字命名。
网络共享方法
（3）.P2P共享软件
将自身复制到P2P共享文件夹；通常以游戏，CDKEY等相干名字命名；通过P2P软件共享给网络用户；应用社会工程学进行假装，添应用户下载。
（4）.体系破绽
由于操作体系固有的一些设计缺点，导致被恶意用户通过畸形的方法应用后，可履行任意代码。
病毒往往应用体系破绽进入体系，到达流传的目标。
举例一些大家熟知的破绽：
a:微软IS破绽
b:快捷方法文件解析破绽
c:RPC远程履行破绽
d:打印机后台程序服务破绽
（5）.广告软件/灰色软件
灰色软件是指不被以为是病毒木马，但对用户的盘算机遇造成负面影响的软件。比如说广告软件，它们有时候是由用户自动安装，更多的是与其他正常软件进行绑定而被安装。
多项可选的资源网软件
（6）.其他
网页沾染；与正常软件捆绑；用户直接运行病毒程序；由其他恶意程序释放。
3.盘算机病毒分类
依照恶意代码功效分类：病毒、蠕虫、木马；
依照流传机制分类：可移动媒体、网络共享、网络扫描、电子邮件、P2P网络；
依照沾染对象分类：操作体系、运用程序、装备；
依照携带者对象分类：可履行文件、脚本、宏、引诱区。
（1）.病毒的程序组成
沾染标志、沾染程序模块、损坏程序模块、触发程序模块
（2）.病毒的工作原理
盘算机病毒沾染的一般进程为：
a:当盘算机运行染毒的宿主程序时，病毒牟取掌握权；
b:寻找沾染的突破口；
c:将病毒程序嵌入沾染目的中。
病毒工作原理
4.蠕虫
蠕虫是一个能沾染自身拷贝到另一台盘算机上的程序。
（1）蠕虫工作原理
蠕虫的工作方法一般是“扫描→攻击→复制”。
蠕虫工作原理
5.特洛伊木马
木马体系软件一般由木马配置程序、掌握程序和木马程序（服务器程序）三部分组成。
特洛伊木马
（1）特洛伊木马工作原理
应用木马实行网络入侵的根本进程。
特洛伊木马工作原理
6.三类病毒比较
病毒、蠕虫、木马比较图
7.常见病毒行动特点
a:下载与后门特征；
b:信息收集特征；
口QQ密码和聊天记载；
口网络游戏帐号密码；
口网上银行帐号密码；
口用户网页阅读记载和上网习惯；
c:自身隐蔽特征；
口多数病毒会将自身文件的属性设置为“隐蔽”、“体系”和资源网“只读”，更有一些病毒会通过修正注册表，从而修正用户对体系的文件夹拜访权限、显示权限等，以使病毒更加隐藏不易被发明。
d:文件沾染特征；
口文件型病毒的一个特征是沾染体系中的可履行文件。
e:网络攻击特征；
口蠕虫病毒会针对操作体系或其他程序存在的破绽进行攻击，从而导致受攻击的盘算机涌现各种异常现象，或是通过破绽在受攻击的盘算机上远程履行恶意代码。
病毒特征
规范上网行动，不去点击恶意钓鱼网站，储备常见安全知识，营造绿色的上网环境！
上一篇：蜥蜴养殖（蜥蜴饲养方法）