1.4 计算机病毒简介及其防治

1.4.1 计算机病毒的定义、特征及危害

1.什么是计算机病毒

计算机领域引入“病毒”的用法，只是对生物学病毒的一种借用，以便更形象地刻画这些“特殊程序”的特征。1994年2月18日发布的《中华人民共和国计算机信息系统安全保护条例》中，对病毒的定义是：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用、并能自我复制的一组计算机指令或者程序代码。简单地说，计算机病毒是一种特殊的危害计算机系统的程序，能在计算机系统中驻留、繁殖和传播，具有与生物学中的病毒类似的某些特征，如传染性、潜伏性、破坏性、变种性等。

2.计算机病毒的特性

计算机病毒是一种特殊的程序，与其他程序一样可以存储和执行，此外还具有其他程序没有的特性。计算机病毒具有以下特性。

① 传染性。计算机病毒的传染性是指病毒具有的把自身复制到其他程序中的特性。病毒可以附着在程序上，通过磁盘、光盘、计算机网络等载体进行传染，被传染的计算机又成为病毒的生存的环境及新传染源。

② 潜伏性。计算机病毒的潜伏性是指计算机病毒具有的依附其他媒体而生存的能力。计算机病毒可能会长时间潜伏在计算机中，其发作由触发条件来确定，在触发条件不满足时，系统没有异常症状。

③ 破坏性。计算机系统被计算机病毒感染后，一旦病毒发作条件满足，就在计算机上表现出一定的症状。其破坏性包括占用CPU时间、占用内存空间、破坏数据和文件、干扰系统的正常运行等。病毒破坏的严重程度取决于病毒制造者的目的和技术水平。

④ 变种性。某些病毒可以在传播过程中自动改变自己的形态，从而衍生出另一种不同于原版病毒的新病毒，这种新病毒称为病毒变种。有变形能力的病毒能更好地在传播过程中隐蔽自己，使之不易被反病毒程序发现及清除。有的病毒能产生几十种变种病毒。

3.计算机病毒的危害

在使用计算机时，有时会碰到一些不正常的现象，例如，计算机无缘无故地重新启动，运行某个应用程序突然出现死机，屏幕显示异常，硬盘中的文件或数据丢失等。这些现象有可能是因硬件故障或软件配置不当引起，但多数情况下是由计算机病毒引起的。计算机病毒的危害归纳起来大致可以分成以下几方面。

① 破坏硬盘的主引导扇区，使计算机无法启动。

② 破坏文件中的数据，删除文件。

③ 对磁盘或磁盘特定扇区进行格式化，使磁盘中信息丢失。

④ 产生垃圾文件，占据磁盘空间，使磁盘空间逐渐减少。

⑤ 占用CPU运行时间，使运行效率降低。

⑥ 破坏屏幕正常显示，破坏键盘输入程序，干扰用户操作。

⑦ 破坏计算机网络中的资源，使网络系统瘫痪。

⑧ 破坏系统设置或对系统信息加密，使用户系统紊乱。