Seguridad del sistema: tengo que conocer las características del virus

  

Con el rápido desarrollo de la tecnología informática y la creciente popularidad de las aplicaciones informáticas, los virus informáticos evolucionan constantemente. En la actualidad, los virus se han convertido en un problema importante que afecta a la seguridad del sistema informático y al desarrollo de la red. Aunque hay muchos tipos de virus, pero todos tienen las mismas características, solo debemos tomar medidas de precaución para comprender sus características y creer que puede minimizar el daño causado por los virus. Ahora resumamos las características del virus y lo compartamos con todos.

1. Infecciosa

La naturaleza contagiosa de los virus informáticos significa que los virus tienen la propiedad de copiarse a otros programas. Un virus informático es un código malicioso programado por humanos. Una vez que ingresa a la computadora y se ejecuta, busca otros programas o medios de almacenamiento (como unidades flash USB) que cumplan con sus condiciones infecciosas. Después de determinar el objetivo, insértelo. Entre ellos, se logra el propósito de la auto-reproducción. Mientras la computadora esté desorganizada, si no se desinfecta a tiempo, el virus se propagará rápidamente en esta máquina y se infectará una gran cantidad de archivos (generalmente archivos ejecutables). El archivo infectado se convierte en una nueva fuente de infección, y luego intercambiar datos con otras máquinas o transferir datos a través de la red, el virus continuará propagándose e interfiriendo con otras computadoras.

Los programas informáticos normales generalmente no imponen su propio código en otros programas, pero los virus pueden obligar a que su propio código se transmita a todos los programas no infectados que cumplan con sus condiciones infecciosas. Medio Los virus informáticos pueden infectar otras computadoras a través de una variedad de canales posibles, como los disquetes (ahora en fase de eliminación), las unidades flash USB e Internet. Cuando encuentra un virus en una máquina, el disco U que solía usar en esta computadora también puede estar infectado con el virus y otras computadoras conectadas a la máquina pueden estar infectadas. Si es contagioso es la condición más importante para determinar si un programa es un virus informático.

2, no autorizado

El usuario llama al programa normal normal, y luego el sistema asigna recursos para completar las tareas asignadas por el usuario. Su finalidad es visible y transparente para el usuario. El virus tiene todas las características del programa normal, está oculto en el programa normal, cuando el usuario llama al programa normal para robar el control del sistema, antes de la ejecución normal del programa, la acción del virus, cuyo propósito es desconocido para el usuario, no es el usuario. Permitido

3, oculto

Virus es generalmente un programa con altas habilidades de programación, corto y fino. Por lo general, se adjunta a programas normales o donde el disco está oculto, y algunos aparecen como archivos ocultos, por lo que los usuarios no son fáciles de descubrir. Si no realiza un análisis de código, el programa de virus no se distingue fácilmente del programa normal. En general, en ausencia de medidas de protección, después de que el programa de virus de la computadora controle el sistema, se puede infectar una gran cantidad de programas en un corto período de tiempo. Y después de estar infectado, el sistema informático generalmente se ejecuta normalmente, por lo que el usuario no siente ninguna anomalía. Imagine que si el virus no funciona correctamente después de que el virus se transmite a la computadora, no continuará infectado. Es debido a la naturaleza oculta del virus que puede propagarse a más computadoras sin que el usuario lo sepa.

El código para la mayoría de los virus está diseñado para ser muy corto y también está oculto. Por lo general, el virus solo tiene unos pocos cientos o 1k bytes, y la computadora puede acceder a archivos de DOS hasta varios cientos de KB por segundo, por lo que el virus se puede adjuntar al programa normal en poco tiempo. , haciendo que el usuario sea muy difícil de detectar.

4, latente

La mayoría de los virus infectan el sistema por lo general no atacan de inmediato, pueden permanecer ocultos en el sistema durante mucho tiempo y solo cuando cumple con sus condiciones específicas, su rendimiento (destrucción) ) módulo. Sólo entonces se puede difundir ampliamente. Por ejemplo, "PETER-2" planteará tres preguntas el 27 de febrero de cada año. Después de que se responda el error, el disco duro se cifrará. El famoso "Viernes Negro" es el viernes 13. El “Shanghai No. 1” nacional se realizará el 13 de cada año en marzo, junio y septiembre. Por supuesto, el más memorable es el CIH que ocurrió el 26. Estos virus se ocultarán muy bien en tiempos de paz y solo revelarán sus verdaderos colores el día del ataque.

5, Destructive

Cualquier virus que invada el sistema tendrá diferentes efectos en el sistema y la aplicación. Las personas más ligeras pueden reducir la eficiencia de la computadora, ocupar los recursos del sistema y los graves pueden provocar el colapso del sistema. Esta característica puede dividir el virus en virus benignos y malignos. Un virus benigno solo puede mostrar algunas imágenes o música, declaraciones aburridas o ninguna acción disruptiva, pero consumirá recursos del sistema. Hay muchos virus de este tipo, tales como: GENP, bolas pequeñas, W-BOOT, etc. Un virus malicioso tiene un propósito claro, o destruye datos, elimina archivos o encripta discos, formatea discos, roba información importante del usuario (como cuentas comerciales y contraseñas en línea) y algunos dañan irreparablemente los datos. Esto también refleja Las intenciones siniestras del compilador de virus.

6, impredecibilidad

Desde la perspectiva de la detección de virus, el virus es impredecible. Diferentes tipos de virus, su código varía ampliamente, pero algunas operaciones son comunes (como la memoria, la interrupción del cambio). Algunas personas utilizan el carácter común de los virus para crear programas que pretenden poder verificar todos los virus. Este tipo de programa puede detectar algunos virus nuevos, pero debido a que el software actual es extremadamente rico en tipos y algunos programas normales utilizan operaciones similares a virus e incluso toman prestados algunos virus, es inevitable utilizar este método para detectar virus. Causará más falsos positivos. Además, la tecnología de producción de virus está mejorando constantemente, y los virus siempre están por delante del software antivirus.

Aunque el virus es muy poderoso pero no prevenible, debemos prestar atención al trabajo de protección en el uso diario de la computadora. A través de la introducción básica de las características, tipos y rutas de transmisión de los virus informáticos, los lectores tienen una comprensión racional de ellos y, sobre esta base, presentan algunas medidas preventivas efectivas para minimizar el daño causado por los virus informáticos. . Espero ayudar a todos.

Copyright © Conocimiento de Windows All Rights Reserved