明星 

傳播性

病毒一般會自動利用25電子郵件埠傳播,利用物件為微軟作業系統捆綁的Outlook的某個漏洞。
將病毒自動複製並群發給存儲的通訊錄名單成員。郵件標題較為吸引人點擊,大多利用社會專
案學如「我愛妳」這樣家人朋友之間親密的話語,以降低人的警戒性。如果病毒製作者再應用
腳本漏洞,將病毒直接嵌入郵件中,那麼用戶一點郵件標題打開郵件就會中病毒。
------------------------------------------------------------------------------------------------------------------
隱蔽性

最大的病毒不過1MB,一般的病毒僅在1KB左右,這樣除了傳播快速之外,隱蔽性也極強。部
分病毒使用「無行程」技術或插入到某個系統必要的關鍵行程當中去,所以在任務管理器中找
不到它的單獨運行行程。而病毒自身一旦運行後,就會自己修改自己的檔案名並隱藏在某個用
戶不常去的系統資料夾中,這樣的資料夾通常有上千個系統檔案,如果憑手工搜尋很難找到病
毒。而病毒在運行前的偽裝技術也不得不值得我們關注,將病毒和一個吸引人的檔案捆綁合併
成一個檔案,那麼運行正常吸引他的檔案時,病毒也在我們的作業系統中悄悄的運行了。
------------------------------------------------------------------------------------------------------------------
感染性

某些病毒具有感染性,比如感染中毒用戶電腦上的可執行檔案,如exe、bat、scr、com格式,
透過這種方法達到自我複製,對自己生存保護的目的。通常也可以利用網路共用的漏洞,複
製並傳播給鄰近的電腦用戶群,使鄰裡透過路由器上網的電腦或網吧的電腦的多台電腦的程
式全部受到感染。
------------------------------------------------------------------------------------------------------------------
潛伏性

部分病毒有一定的「潛伏期」,在特定的日子,如某個節日或者星期幾按時爆發。如1999年
破壞BIOS的CIH病毒就在每年的4月26日爆發。如同生物病毒一樣,這使電腦病毒可以在爆發
之前以最大幅度散播開去。
------------------------------------------------------------------------------------------------------------------
可激發性

根據病毒作者的「需求」,設定觸發病毒攻擊的「玄機」。如CIH病毒的製作者陳盈豪曾打算
設計的病毒,就是「精心」為簡體中文Windows系統所設計的。病毒運行後會主動檢測中毒者
作業系統的語言,如果發現作業系統語言為簡體中文,病毒就會自動對電腦發起攻擊,而語言
不是簡體中文版本的Windows,那麼你即使運行了病毒,病毒也不會對你的電腦發起攻擊或者
破壞。
------------------------------------------------------------------------------------------------------------------
表現性

病毒運行後,如果按照作者的設計,會有一定的表現特徵,如CPU佔用率100%,在用戶無任
何操作下讀寫硬碟或其他磁碟資料,藍屏死機,滑鼠右鍵無法使用等。但這樣明顯的表現特
徵反倒幫助被感染病毒者發現自己已經感染病毒並清除病毒很有幫助,隱蔽性就不存在了。
------------------------------------------------------------------------------------------------------------------
破壞性

某些威力強大的病毒,運行後直接格式化用戶的硬碟資料,更為厲害一些可以破壞引導扇區以
及BIOS,已經在硬體環境造成了相當大的破壞。

arrow
arrow
    全站熱搜

    Oo秋八月oO 發表在 痞客邦 留言(0) 人氣()