Windows system >> Windowsの知識 >  >> Windowsチュートリアル合成 >> システムFAQ >> システムセキュリティ:ウイルスの特性を知る必要があります

システムセキュリティ:ウイルスの特性を知る必要があります

  

コンピュータ技術の急速な進歩とコンピュータアプリケーションの普及に伴い、コンピュータウイルスは絶えず進化しています現在、コンピュータシステムのセキュリティとネットワーク開発を悩ます重要な問題となっています。多くの種類のウイルスがありますが、それらはすべて同じ特性を持っていますが、私たちはそれらの特性を理解することに基づいて予防措置を取るだけでよく、それがウイルスによって引き起こされる害を最小にすることができると信じます。それでは、ウイルスの特徴をまとめて、みんなと共有しましょう。

1.感染性

コンピュータウイルスの伝染性は、ウイルスが他のプログラムに自分自身をコピーするという性質を持つことを意味します。コンピュータウイルスは、人間がプログラムした悪意のあるコードで、コンピュータに侵入して実行されると、感染条件を満たす他のプログラムや記憶媒体(USBフラッシュドライブなど)を検索し、標的を特定した後に自分自身に挿入します。それらの中で、自己複製の目的が達成される。コンピュータが妨害されている限り、そのコンピュータが間に合わずに駆除されないと、このマシン上でウイルスが急速に広がり、多数のファイル(通常は実行可能ファイル)が感染します。感染したファイルは新しい感染源になり、その後他のコンピュータとデータを交換したりネットワークを介してデータを転送したりすると、ウイルスは広がり続け他のコンピュータに干渉します。

通常のコンピュータプログラムは一般的に自分自身のコードを他のプログラムに押し込むことはありませんが、ウイルスは自分のコードを感染条件を満たすすべての未感染プログラムに送信させることができます。中です。コンピュータウイルスは、フロッピーディスク(現在は段階的に廃止されています)、USBフラッシュドライブ、インターネットなど、さまざまなチャネルを介して他のコンピュータに感染する可能性があります。コンピュータ上でウイルスを見つけた場合、このコンピュータで使用していたUディスクもウイルスに感染している可能性があり、そのコンピュータに接続されている他のコンピュータも感染している可能性があります。伝染性であるかどうかは、プログラムがコンピュータウイルスであるかどうかを判断するための最も重要な条件です。

2、許可されていません

通常の通常のプログラムがユーザーによって呼び出され、その後、システムはユーザーが割り当てたタスクを完了するためにリソースを割り当てます。その目的は、ユーザーには見えていて透過的です。ウイルスは、通常のプログラムのすべての機能を持っています、それはユーザーが通常のプログラムの実行の前に、システムの制御を盗むために通常のプログラムを呼び出すとき、通常のプログラムに隠されている、ウイルスの行動、目的はユーザーに知られていない、ユーザーではありません許可されています。

3、隠された

ウイルスは一般的に短いと罰金、高いプログラミングスキルを持つプログラムです。通常は通常のプログラムやディスクが隠されている場所に添付されていて、一部は隠しファイルとして表示されるため、ユーザーは簡単に見つけられません。コード分​​析を行わないと、ウイルスプログラムは通常のプログラムと簡単に区別されません。一般に、保護手段がないと、コンピュータウイルスプログラムがシステムの制御を獲得した後、短期間で多数のプログラムが感染する可能性があります。そして、感染した後も、コンピュータシステムは通常正常に動作しているので、ユーザは異常を感じません。ウイルスがコンピュータに送信された後にウイルスが正しく機能しない場合、ウイルスは感染し続けません。ウイルスが隠れているため、ユーザーの知らないうちにもっと多くのコンピュータに感染する可能性があります。

ほとんどのウイルスのコードは非常に短くなるように設計されており、隠されています。ウイルスは通常わずか数百または1キロバイトで、コンピュータは毎秒数百KBまでのDOSファイルにアクセスすることができるので、ウイルスは短時間で通常のプログラムにアタッチすることができます。ユーザを検出することを非常に困難にします。

4、潜在的な

ほとんどのウイルスはシステムに感染することは通常すぐには攻撃されず、長期間システム内に隠される可能性があります。 )モジュール。それから初めてそれは広く広められることができます。たとえば、「PETER-2」では、毎年2月27日に3つの質問が出され、エラーに答えた後でハードディスクが暗号化されます。有名な "ブラックフライデー"は13日の金曜日です。国内の「上海No.1」は毎年3月、6月、9月の13日に開催されます。もちろん、最も記憶に残るものは26日に発生したCIHです。これらのウイルスは、平時には非常によく隠れ、攻撃を受けた日にはその本当の色を明らかにするだけです。

5、Destructive

システムに侵入するウイルスはシステムとアプリケーションに異なる影響を及ぼします。より軽い人はコンピュータの効率を落とし、システムリソースを占有し、深刻な人はシステムを崩壊させる可能性がありますこの機能はウイルスを良性ウイルスと悪性ウイルスに分けます。無害なウイルスは、画像の一部または音楽、退屈な声明、またはまったく破壊的な行動をまったく表示しないかもしれませんが、システムリソースを消費します。 GENP、小さなボール、W-BOOTなどのようなウイルスがたくさんあります。悪意のあるウイルスは明確な目的を持っているか、データを破壊するか、ファイルを削除するかディスクを暗号化し、ディスクをフォーマットし、重要なユーザ情報(オンライン取引のアカウントやパスワードなど)を盗みます。ウイルスコンパイラの不吉な意図。

6、予測不可能性

ウイルスの検出という観点から見ると、ウイルスは予測不可能です。さまざまな種類のウイルス、それらのコードは大きく異なりますが、一部の操作は一般的です(メモリ、割り込みの変更など)。ウイルスの共通性を利用して、すべてのウイルスをチェックできると主張するプログラムを作成する人もいます。この種のプログラムはいくつかの新しいウイルスを検出することができますが、現在のソフトウェアは非常に種類が豊富で、通常のプログラムの中にはウイルスに似た操作を使用するものもあります。より多くの誤検知を引き起こします。さらに、ウイルスの生産技術は絶えず向上しており、ウイルスは常にアンチウイルスソフトウェアよりも進んでいます。

このウイルスは非常に強力ですが、予防することはできませんが、コンピュータを日常的に使用する際の保護作業に注意を払う必要があります。コンピュータウイルスの特性、種類、および感染経路の基本的な紹介を通して、読者はそれらについての合理的な理解を持ち、これに基づいて、コンピュータウイルスによって引き起こされる害を最小限に抑えるためにいくつかの効果的な予防策を提案します。 。皆さんを助けたいと思います。
zh-CN"],null,[1],zh-TW"]]]

Copyright © Windowsの知識 All Rights Reserved