計算機病毒特徵是指病毒相對其他軟體所特有的特徵，與其他程式軟體不同，這方面研究在防毒領域比較成熟，對於接觸網際網路不深的用戶可能比較陌生，比較容易忽略，對於自學者或許是一個不錯的課題。
基本介紹
- 中文名：病毒特徵
- 釋義：相對其他軟體所特有的特徵
- 現狀：在防毒領域比較成熟
- 特徵：可執行性等
- 傳染性：可傳染
- 檔案後綴：任務管理器內可看出程式加後綴
可執行性,可傳染性,可破壞性,可潛伏性,可隱蔽性,可針對性,可觸發性,
可執行性
計算機病毒與其他合法程式一樣,是一段可執行程式,但它不是一個完整的程式,而是寄生在其他可執行程式上,因此它享有一切程式所能得到的權力。在病毒運行時,與合法程式爭奪系統的控制權。
計算機病毒只有當它在計算機內得以運行時,才具有傳染性和破壞性等活性。也就是說計算機CPU的控制權是關鍵問題。若計算機在正常程式控制下運行,而不運行帶病毒的程式,則這台計算機總是可靠的。在這台計算機上可以查看病毒檔案的名字,查看計算機病毒的代碼,列印病毒的代碼,甚至拷貝病毒程式,卻都不會感染上病毒。反病毒技術人員整天就是在這樣的環境下工作。他們的計算機雖也存有各種計算機病毒的代碼,但己置這些病毒於控制之下,計算機不會運行病毒程式,整個系統是安全的。相反,計算機病毒一經在計算機上運行,在同一台計算機內病毒程式與正常系統程式,或某種病毒與其他病毒程式爭奪系統控制權時往往會造成系統崩潰,導致計算機癱瘓。
可傳染性
傳染性是生物病毒的基本特徵。同樣,計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機,在某些情況下造成被感染的計算機工作失常甚至癱瘓。與生物病毒不同的是,計算機病毒是一段人為編制的電腦程式代碼,這段程式代碼一旦進入計算機並得以執行,它就會搜尋其他符合其傳染條件的程式或存儲介質,確定目標後再將自身代碼插入其中,達到自我繁殖的目的。只要一台計算機染毒,如不及時處理,那么病毒會在這台機子上迅速擴散,其中的大量檔案(一般是執行檔) 會被感染。而被感染的檔案又成了新的傳染源,再與其他機器進行數據交換或通過網路接觸,病毒會繼續進行傳染。
可破壞性
所有的計算機病毒都是一種可執行程式,而這一可執行程式又必然要運行,所以對系統來講,所有的計算機病毒都存在一個共同的危害,即降低計算機系統的工作效率,占用系統資源,其具體情況取決於入侵系統的病毒程式。同時計算機病毒的破壞性主要取決於計算機病毒設計者的目的,如果病毒設計者的目的在於徹底破壞系統的正常運行的話,那么這種病毒對於計算機系統進行攻擊造成的後果是難以構想的,它可以毀掉系統的部分數據,也可以破壞全部數據並使之無法恢復。但並非所有的病毒都對系統產生極其惡劣的破壞作用。有時幾種本沒有多大破壞作用的病毒交叉感染,也會導致系統崩潰等重大惡果。
可潛伏性
一個編制精巧的計算機病毒程式,進入系統之後一般不會馬上發作,可以在幾周或者幾個月內甚至幾年內隱藏在合法檔案中,對其他系統進行傳染,而不被人發現,潛伏性愈好,其在系統中的存在時間就會愈長,病毒的傳染範圍就會愈大。潛伏性的第一種表現是指,病毒程式不用專用檢測程式是檢查不出來的,因此病毒可以靜靜地躲在磁碟里呆上幾天,甚至幾年,一旦時機成熟,得到運行機會,就又要四處繁殖、擴散,繼續為害。潛伏性的第二種表現是指,計算機病毒的內部往往有一種觸發機制,不滿足觸發條件時,計算機病毒除了傳染外不做什麼破壞。觸發條件一旦得到滿足,有的在螢幕上顯示信息、圖形或特殊標識,有的則執行破壞系統的操作,如格式化磁碟、刪除磁碟檔案、對數據檔案做加密、封鎖鍵盤以及使系統死鎖等。
可隱蔽性
病毒一般是具有很高編程技巧,短小精悍的程式。通常附在正常程式中或磁碟較隱蔽的地方,也有個別的以隱含檔案形式出現。目的是不讓用戶發現它的存在。如果不經過代碼分析,病毒程式與正常程式是不容易區別開來的。一般在沒有防護措施的情況下,計算機病毒程式取得系統控制權後,可以在很短的時間裡傳染大量程式。而且受到傳染後,計算機系統通常仍能正常運行,使用戶不會感到任何異常,好像不曾在計算機內發生過什麼。正是由於隱蔽性,計算機病毒得以在用戶沒有察覺的情況下擴散並遊蕩於世界上百萬台計算機中。大部分的病毒的代碼之所以設計得非常短小,也是為了隱藏。病毒一般只有幾百或1 K 位元組,而PC 機對DOS 檔案的存取速度可達每秒幾百KB 以上,所以病毒轉瞬之間便可將這短短的幾百位元組附著到正常程式之中,使人非常不易察覺。
可針對性
計算機病毒一般都是針對於特定的作業系統,比如說微軟的Windows98 、2000 和XP。還有針對特定的應用程式,現在比較典型的微軟的Outlook、IE、伺服器,叫CQ 蠕蟲,通過感染資料庫伺服器進行傳播的,具有非常強的針對性,針對一個特定的應用程式或者就是針對作業系統進行攻擊,一旦攻擊成功,它會發作。這種針對性有兩個特點,一個是如果對方就是他要攻擊的機器,他能完全對作業系統獲得對方的管理許可權,就可以肆意妄為。還有如果對方不是他針對的作業系統,比如對方用的不是微軟的Windows ,用的可能是Unix ,這種病毒就會失效。
