电脑病毒本质

电脑病毒的本质是什么呢!你是否真正的了解它呢!没有就跟着小编一起前去探讨吧!希望对你有帮助哦!

电脑病毒本质：

病毒是有破坏性好攻击性的，轻的会经常弹出一些网页，拖慢网速;稍重的则会修改你的注册表，使文件无法正常使用;更严重的甚至会造成你的硬盘格式化，机器瘫痪下面由小编给你详细的介绍下。

毒可以划分为网络病毒，文件病毒，引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件(如：COM，EXE，DOC等)，引导型病毒感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)，还有这三种情况的混合型，

例如：多型病毒(文件和引导型)感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。

所以，要保持计算机的正常运行就必须作好反病毒工作。推荐你可以试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。它拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证杀毒质量。16层实时防护，随时保护我们的安全，而且操作也很简单，板块明确，新手一试就会。

电脑病毒是一些能够自我复制的程序段，它能附在应用程序或系统文件的可执行部分。在宿主程序执行的某些阶段，它能够获得执行控制权。按病毒传染机理可分为两大类：

一类是系统引导型，它感染系统引导时的程序(系统引导扇区、操作系统的某些模 块、设备驱动程序等);

另一类是文件型，它感染可执行的程序文件(即应用程序，含COM文件、EXE文件或覆盖文件等)。透过各种病毒的分析，可以发现病毒有三个本质弱点：

(1)病毒的宿主目标必须是电脑系统的可执行程序，也就是说它们只能感染系统引导程序或应用程序。

(2 )病毒的感染总是以某种方式改变被感染的程序段，如果附在现存程序上，它会改变程序的开头、结尾或程序中间的某些部分，如果它隐藏在磁盘的某些区，它会更改这些区的内容。

(3)如果病毒要存活、传播， 那么它的程序代码必须能够被执行，即病毒必须把自身或一部分定位于宿主程序的特殊位置，以便获得控制权。实际上，现有PC病毒都是通过改变宿主程序的第一条执行的指令，达到先于宿主程序执行的目的。

对于COM 文件，病毒替换它的第一条指令(因为COM 文件入口地址固定为CS:100H);对于EXE文件，病毒改变入口指针(在文件头);对于中断服务程序，也类似地改变它的中断向量。因此，病毒破坏了被感染程序的数据真实性，准确地说是破坏了被感染程序第一条被执行指令的真实性。所以，对应用程序的校验只要针对第一条执行的指令和附近的数据，既可保证准确性，又减少检测时间。

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力第一种途径：通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用ASIC芯片和硬盘等。 二种途径：通过移动存储设备来传播这些设备包括软盘、磁带等。 第三种途径：通过计算机网络进行传播。 第四种途径：通过点对点通信系统和无线通道传播