计算机基础 - 病毒

什么是计算机病毒？

计算机病毒是专门设计的计算机程序，通过感染计算机文件系统、在网络上传播病毒、感染计算机设备和网站的脚本代码等方式来影响计算机文件系统和计算机网络。这些程序旨在在各种程序和系统之间传播。计算机病毒通常会附加到执行的主机文件，导致其病毒代码在文件打开时运行。然后，代码通过网络、驱动器、文件共享程序或受感染的电子邮件附件从其附加到的文档或软件中传播。

计算机病毒是如何传播的？

病毒可以通过电子邮件和短信附件、互联网文件下载、社交媒体诈骗链接，甚至可疑的应用程序下载来传播，这些下载可能会感染您的移动设备和智能手机。病毒可以隐藏在可共享信息的附件中，例如有趣的图片、贺卡或音频和视频文件。

为了避免与病毒接触，在浏览网页、下载数据以及打开链接或附件时要谨慎。最佳实践是，永远不要从不受信任的网站下载意外的文本电子邮件附件或文件。

计算机病毒的识别

人们普遍好奇的一个问题是，我们如何知道或识别计算机病毒是否已进入他们的系统？有一些常见的迹象会提醒用户病毒已进入系统。它们是 -

图：计算机病毒的常见症状

• 速度缓慢 - 系统中病毒最普遍的迹象之一就是速度缓慢。这包括系统运行缓慢、应用程序和互联网速度下降。如果系统没有繁重的应用程序，但性能仍然缓慢，则表明系统可能感染了病毒。
• 弹出窗口 - 如果计算机出现意外的弹出窗口，则表明系统中可能存在病毒。因此，不需要的弹出窗口是恶意软件、病毒或间谍软件影响设备的迹象。
• 程序自动执行 - 计算机应用程序意外运行，例如自动打开程序、关闭程序或突然出现在屏幕上，是感染了病毒或恶意软件的常见迹象。无法从“开始”菜单或桌面图标加载的应用程序也是病毒的另一个迹象。
• 文件或程序丢失 - 如果您突然丢失了计算机上的文件或程序，则可能是恶意软件正在删除或加密它们。
• 帐户被注销 - 某些病毒旨在影响特定应用程序，这可能会导致它们崩溃或要求用户自动注销服务。
• 设备崩溃 - 病毒的常见症状是系统故障，并且计算机本身突然停止运行。计算机病毒会导致计算机以多种奇怪的方式运行，例如自行打开文件、显示特殊的错误消息或点击随机的按键组合。
• 从您的电子邮件帐户发送大量电子邮件 - 这是一种常见的利用电子邮件传播的病毒。它旨在进行更复杂的网络攻击、窃取信息、入侵某人的电子邮件帐户并向未由用户发送的收件箱发送电子邮件。
• 主页更改 - 计算机病毒的迹象可以通过使用对机器的意外更改来描绘，例如，您的系统的首页被更改或浏览器设置被自动调整。
• 安全警告 - 如果用户收到有关恶意软件感染或其他安全威胁的安全警告，则不应忽略它们，因为这是系统中病毒的常见迹象。
• 安全软件被禁用 - 如果用户的系统上有防病毒软件；由于病毒，它会自动停止工作。安全软件由于恶意软件而突然禁用并停止更新。

计算机病毒的类型

不同类型的计算机病毒会感染计算机系统。一些常见的类型如下 -

• 引导扇区病毒 - 计算机的主引导记录 (MBR) 是引导扇区病毒的目标。将代码插入硬盘的分区表后，病毒会在系统重新启动时迁移到主内存。病毒会导致系统性能下降、启动困难以及无法找到硬盘。大多数高级计算机系统都具有内置的安全功能，用于引导扇区保护。
• 驻留病毒 - 病毒通过感染主机计算机上的软件来传播。驻留病毒通过在用户打开应用程序时感染应用程序来实现此目的。即使没有程序正在执行，非驻留病毒也可以感染可执行文件。
• 多态病毒 - 多态病毒进入计算机并传播到其他组件。它通常会保留在计算机内存中以感染硬盘驱动器。然后，它将更改应用程序的内容以攻击更多驱动器。这会降低速度并导致程序内存耗尽。通过不打开来自不受信任来源的附件、使用受信任的防病毒软件以及清理计算机的引导区和磁盘来保护系统免受多态病毒的侵害。
• 直接操作病毒 - 直接操作病毒进入计算机的主内存，并在消除自身之前感染 autoexec.bat 目录中的所有应用程序、文件和目录。这种病毒通常会影响系统性能，但它能够删除计算机硬盘驱动器和连接到它的任何 USB 设备上的所有数据。可以通过使用防病毒扫描程序来避免直接操作病毒。它们很容易识别，并且可以恢复受感染的文件。
• 浏览器劫持者 - 通常，此程序不会影响文件，但会阻止浏览器，因此用户将无法恢复其主页或搜索引擎。
• 覆盖病毒 - 正如其名称所示，这些是能够自行删除数据并替换内容或代码的病毒；文件一旦被感染，就无法更改或替换。覆盖病毒非常强大，即使它们可以影响 Windows、DOS、Linux 和 Mac 系统的操作系统文件。此病毒只能通过删除所有受感染的文件来清除。用户可以通过在其计算机上保留受信任的防病毒软件来保护其系统。
• Web 脚本病毒 - 此病毒会破坏 Web 浏览器的安全性，并使用恶意代码影响网页。这使网络犯罪分子能够针对知名网站，例如社交网络网站、电子邮件提供商以及任何接受用户输入或评论的其他网站。攻击者可以使用该病毒发送垃圾邮件、实施欺诈和破坏服务器文件。用户可以通过部署实时 Web 浏览器保护软件、Cookie 安全性、保持脚本禁用和恶意软件删除工具来保护其系统。
• 文件感染者 - 这是最常见的病毒之一。它在打开文件时会覆盖文件，并且可以在系统和网络之间快速传播。它主要影响扩展名为 .exe 或 .com 的文件。建议用户使用官方软件和防病毒解决方案来保护其系统。
• 网络病毒 - 网络病毒会使整个计算机网络瘫痪。这些病毒隐藏在网络上的受感染计算机中。由于病毒在网络上，因此它们会传播到连接到网络的多个设备。建立计算机网络是一个非常复杂的过程；网络病毒对系统非常危险，因为它们会影响整个计算机网络的工作。为了保护系统免受此类病毒的侵害；需要在整个网络上实施高级防火墙和受信任、强大的防病毒解决方案。

计算机病毒常见问题解答/常见问题解答