计算机病毒是一种手工编制的,经过非授权侵略而潜伏在可执行程序或数据文件中的计算机程序,通过自我复制强占系统存储空间,从而减缓计算机运行的速率,破坏计算机系统的数据、程序和硬件设施,并造成巨大损失。当计算机系统运行时,源病毒可以把自身完全复制到其他程序中去,在一定条件下,隐藏的电脑病毒由外部刺激激活,对计算机系统进行恶意破坏。
2.2 计算机病毒的特点
计算机病毒种类繁多,特点也呈现多样化,主要可分为以下8种特点:
(1)寄生性
计算机病毒寄生在其他程序中,只有当程序运行时,计算机病毒才会被激活对系统进行攻击,而当未运行时,计算机病毒超强的隐蔽性是不易被发现的 [2]。
(2)传染性
传染性是计算机病毒的基本特征,它能把自身复制到其他程序中。计算机病毒是一种手工编制的代码,当它潜入计算机系统并且被执行,它就会自动地搜索和它传染条件相吻合的程序或者是储存介质,等到目标确定后,再插入自身代码于其中,自我繁殖的目的也就达到了。如果一台计算机被感染,如不及时处理,它就会迅速蔓延,大量的文件被感染,尤其是是可执行文件。感染的文件又成为新的感染源,通过互联网的传播,继续扩散感染更多的计算机。
(3)可执行性
和其他合法程序一样,计算机病毒也属于可执行程序。但是它是通过寄生的特点,寄生在其他程序中,所以严格来说它不是一个完整的程序,不过它和其他可执行程序拥有相同的权限。在系统运行时,与其他可执行程序争夺控制系统的权利。我们需要知道的是只有当病毒在系统中运行时,病毒才具有传染性。因此,如果计算机在正常的程序中运行时,计算机绝对是安全无病毒的。
(4)破坏性
我们知道,计算机病毒是可执行的程序,在系统中是一定会运行的,所以它们共同的危害就是占用系统资源,降低系统的运行速率,从而影响工作效率。病毒设计者们的目的直接决定了病毒具有怎样的破坏力,如果设计者要彻底摧毁整个计算机系统,性质比较恶劣,那么这个破坏力是毁灭性的,后果不堪设想。但是,这种破坏性不是每种病毒都有的,有些时候,设计者只是出于娱乐,开玩笑的心理而设计的,这种病毒的破坏性是微小的。
(5) 潜伏性
计算机病毒进入系统,它不会立即发作,它将隐藏在正常程序中,几天,几个月,甚至是几年的时间,在此期间感染系统中的文件,而且很少被人所察觉。一个病毒在系统中寄生的时间越久,说明它的潜伏特性也越好,传染面越广。它的一个重要表现就是,如果没有专业测试程序,病毒程序是检测不到的,这就是为什么有时候用杀毒软件查出来没有问题,但是计算机运行越来越慢的主因。它可以悄无声息地在磁盘里呆上好几天,等到时机成熟,有运行机会时,就会四处繁殖和扩散。
(6)隐藏性
计算机病毒是用高级的编程软件编写出来的,它们和正常的软件几乎是一样的,很难区分开来,除非用专业的检测工具。
(7)针对性
计算机病毒可以对一个特定的操作系统或者应用程序发起攻击,如果成功将会对系统或程序进行攻击。针对性有两个特点,一是如果操作系统是它所针对的,它就能完全获得系统的管理权限,肆意破坏系统。还有如果对方不是它针对的,这种病毒就会失效。
(8)不可预见性源[自-751^`论/文'网·www.751com.cn
除了以上的特性,病毒还具有不可预见性。这种不可预见性,主要是指计算机病毒超前于杀毒软件,也就是说杀毒软件不可能把病毒完全消灭。