非駐留病毒在激活時不會感染電腦內存,有些病毒會在內存中留下一小部分,但并不是通過這部分感染的,病毒最大的特點就是自我復制,2.根據病毒感染的方式,可分為常駐病毒和非常駐病毒,根據病毒的分類,病毒有很多種,根據病毒存在的介質,病毒可分為網絡病毒、文件病毒和引導病毒。
Computer病毒在《中華人民共和國計算機信息系統安全保護條例》中有明確定義。病毒是指“由編譯器插入計算機程序中的一組計算機指令或程序代碼,破壞計算機功能或數據,影響計算機的使用,可以復制熊貓燒香病毒(尼瑪病毒變種)”。與醫學上的“病毒”不同,計算機病毒并不是自然存在的,而是一些人利用計算機軟硬件固有的漏洞編制的一組指令集或程序代碼。它可以以某種方式潛伏在計算機的存儲介質(或程序)中,在滿足一定條件時被激活,通過修改其他程序將其精確拷貝或可能的進化形式放入其他程序中。
病毒最大的特點就是自我復制。根據病毒的分類,病毒有很多種。這里我們將介紹最流行的附加病毒,它通過重寫和添加正常文件來實現自身的自我復制。讓程序在不影響其他程序工作的情況下,將自身復制到其他程序中,使其具有繼續復制的能力。在一定條件下,可以產生某種攻擊效果。其實第一件事可以看作是復制文件,把病毒源文件的所有功能函數放到被感染的文件里。主程序調用病毒函數。病毒函數函數讀取并查找同一目錄下的所有C文件。找到一個(被感染的C文件),打開它,將所有文件讀入數組變量。重新創建一個同名文件(被感染的C文件)。數組變量被寫回被感染的C文件,同時,病毒源文件所需的頭文件和病毒函數函數被寫在語句中。打開病毒源文件,把所有的病毒函數函數寫到被感染的C文件的末尾。
1。根據病毒存在的介質,病毒可分為網絡病毒、文件病毒和引導病毒。網絡病毒通過計算機網絡傳播,感染網絡中的可執行文件。文件病毒感染電腦中的文件(如COM、EXE、DOC等。),引導病毒感染硬盤的引導扇區(Boot)和系統引導扇區(MBR),還有這三種情況的混合,比如多病毒(文件和引導)感染文件和引導扇區。這種病毒通常有復雜的算法,并且使用非常多。2.根據病毒感染的方式,可分為常駐病毒和非常駐病毒。駐留病毒感染計算機后,將自己的內存駐留部分放在內存(RAM)中,這部分程序與系統調用掛鉤,合并到操作系統中。它一直處于活動狀態,直到關閉或重新啟動。非駐留病毒在激活時不會感染電腦內存,有些病毒會在內存中留下一小部分,但并不是通過這部分感染的。
{3。