計算機(jī)病毒的破壞行為

　　計算機(jī)病毒的破壞行為體現(xiàn)了病毒的殺傷能力。病毒破壞行為的激烈程度取決于病毒作者的主觀愿望和他所具有的技術(shù)能量。數(shù)以萬計、不斷發(fā)展擴(kuò)張的病毒，其破壞行為千奇百怪，不可能窮舉其破壞行為，難以做全面的描述。根據(jù)有的病毒資料可以把病毒的破壞目標(biāo)和攻擊部位歸納如下：

　　1.攻擊系統(tǒng)數(shù)據(jù)區(qū)，攻擊部位包括：

　　硬盤主引尋扇區(qū)、Boot扇區(qū)、FAT表、文件目錄。一般來說，攻擊系統(tǒng)數(shù)據(jù)區(qū)的病毒是惡性病毒，受損的數(shù)據(jù)不易恢復(fù)。

　　2.攻擊文件

　　病毒對文件的攻擊方式很多，可列舉如下：刪除、改名、替換內(nèi)容、丟失部分程序代碼、內(nèi)容顛倒、寫入時間空白、變碎片、假冒文件、丟失文件簇、丟失數(shù)據(jù)文件。

　　3.攻擊內(nèi)存

　　內(nèi)存是計算機(jī)的重要資源，也是病毒的攻擊目標(biāo)。病毒額外地占用和消耗系統(tǒng)的內(nèi)存資源，可以導(dǎo)致一些大程序受阻。病毒攻擊內(nèi)存的方式如下：占用大量內(nèi)存、改變內(nèi)存總量、禁止分配內(nèi)存、蠶食內(nèi)存。

　　4.干擾系統(tǒng)運(yùn)行

　　病毒會干擾系統(tǒng)的正常運(yùn)行，以此做為自己的破壞行為。此類行為也是花樣繁多，可以列舉下述諸方式：不執(zhí)行命令、干擾內(nèi)部命令的執(zhí)行、虛假報警、打不開文件、內(nèi)部棧溢出、占用特殊數(shù)據(jù)區(qū)、換現(xiàn)行盤、時鐘倒轉(zhuǎn)、重啟動、死機(jī)、強(qiáng)制游戲、擾亂串并行口。

　　5.速度下降

　　病毒激活時，其內(nèi)部的時間延遲程序啟動。在時鐘中納入了時間的循環(huán)計數(shù)，迫使計算機(jī)空轉(zhuǎn)，計算機(jī)速度明顯下降。

　　6.攻擊磁盤

　　攻擊磁盤數(shù)據(jù)、不寫盤、寫操作變讀操作、寫盤時丟字節(jié)。

　　7.擾亂屏幕顯示

　　病毒擾亂屏幕顯示的方式很多，可列舉如下：字符跌落、環(huán)繞、倒置、顯示前一屏、光標(biāo)下跌、滾屏、抖動、亂寫、吃字符。

　　8.鍵盤

　　病毒干擾鍵盤操作，已發(fā)現(xiàn)有下述方式：響鈴、封鎖鍵盤、換字、抹掉緩存區(qū)字符、重復(fù)、輸入紊亂。

　　9.喇叭

　　許多病毒運(yùn)行時，會使計算機(jī)的喇叭發(fā)出響聲。有的病毒作者讓病毒演奏旋律優(yōu)美的世界名曲，在高雅的曲調(diào)中去殺戮人們的信息財富。有的病毒作者通過喇叭發(fā)出種種聲音。已發(fā)現(xiàn)的有以下方式：演奏曲子、警笛聲、炸彈噪聲、鳴叫、咔咔聲、嘀嗒聲

　　10.攻擊CMOS

　　在機(jī)器的CMOS區(qū)中，保存著系統(tǒng)的重要數(shù)據(jù)。例如系統(tǒng)時鐘、磁盤類型、內(nèi)存容量等，并具有校驗(yàn)和。有的病毒激活時，能夠?qū)MOS區(qū)進(jìn)行寫入動作，破壞系統(tǒng)CMOS中的數(shù)據(jù)。

　　11.干擾打印機(jī)

　　假報警、間斷性打英更換字符。

　　網(wǎng)絡(luò)病毒的特點(diǎn)及危害性

　　計算機(jī)病毒具有自我復(fù)制和傳播的特點(diǎn)，因此，研究計算機(jī)病毒的傳播途徑是極為重要的。從計算機(jī)病毒的傳播機(jī)理分析可知，只要是能夠進(jìn)行數(shù)據(jù)交換的介質(zhì)都可能成為計算機(jī)病毒傳播途徑。傳統(tǒng)的手工傳播計算機(jī)病毒的方式與現(xiàn)在通過Internet傳播相比速度要慢得多。

　　根據(jù)ICSA對于1999年計算機(jī)病毒傳播媒介的統(tǒng)計報告顯示，電子郵件已經(jīng)成為最重要的計算機(jī)病毒傳播途徑，此外，傳統(tǒng)的軟盤、光盤等傳播方式也占據(jù)了相當(dāng)?shù)谋壤渌ㄟ^互聯(lián)網(wǎng)的計算機(jī)病毒傳播途徑近年來也呈快速上升趨勢。

　　傳播途徑的比例大致如下表： 下面我們就來分析這些傳播途徑：

　　1、不可移動的計算機(jī)硬件設(shè)備，如即利用專用集成電路芯片(ASIC)進(jìn)行傳播。這種計算機(jī)病毒雖然極少，但破壞力卻極強(qiáng)，目前尚沒有較好的檢測手段對付。

　　2、移動存儲設(shè)備(包括軟盤、磁帶等)，如可移動式磁盤包括軟盤、CD-ROMs、ZIP和JAZ磁盤，后兩者僅僅是存儲容量比較大的特殊磁盤。其中軟盤是使用廣泛、移動頻繁的存儲介質(zhì)，因此也成了計算機(jī)病毒寄生的"溫床"。盜版光盤上的軟件和游戲及非法拷貝也是目前傳播計算機(jī)病毒主要途徑。隨著大容量可移動存儲設(shè)備如Zip盤、可擦寫光盤、磁光盤(MO)等的普遍使用，這些存儲介質(zhì)也將成為計算機(jī)病毒寄生的場所。

　　硬盤是現(xiàn)在數(shù)據(jù)的主要存儲介質(zhì)，因此也是計算機(jī)病毒感染的重災(zāi)區(qū)。硬盤傳播計算機(jī)病毒的途徑體現(xiàn)在：硬盤向軟盤上復(fù)制帶毒文件，帶毒情況下格式化軟盤，向光盤上刻錄帶毒文件，硬盤之間的數(shù)據(jù)復(fù)制，以及將帶毒文件發(fā)送至其他地方等。

　　3、網(wǎng)絡(luò)，如網(wǎng)絡(luò)是由相互連接的一組計算機(jī)組成的，這是數(shù)據(jù)共享和相互協(xié)作的需要。組成網(wǎng)絡(luò)的每一臺計算機(jī)都能連接到其他計算機(jī)，數(shù)據(jù)也能從一臺計算機(jī)發(fā)送到其他計算機(jī)上。如果發(fā)送的數(shù)據(jù)感染了計算機(jī)病毒，接收方的計算機(jī)將自動被感染，因此，有可能在很短的時間內(nèi)感染整個網(wǎng)絡(luò)中的計算機(jī)。

　　局域網(wǎng)絡(luò)技術(shù)的應(yīng)用為企業(yè)的發(fā)展作出巨大貢獻(xiàn)，同時也為計算機(jī)病毒的迅速傳播鋪平了道路。

　　特別是國際互聯(lián)網(wǎng)，已經(jīng)越來越多地被用于獲取信息、發(fā)送和接收文件、接收和發(fā)布新的消息以及下載文件和程序。隨著因特網(wǎng)的高速發(fā)展，計算機(jī)病毒也走上了高速傳播之路，已經(jīng)成為計算機(jī)病毒的第一傳播途徑。除了傳統(tǒng)的文件型計算機(jī)病毒以文件下載、電子郵件的附件等形式傳播外，新興的電子郵件計算機(jī)病毒，如"美麗莎"計算機(jī)病毒，"我愛你"計算機(jī)病毒等則是完全依靠網(wǎng)絡(luò)來傳播的。甚至還有利用網(wǎng)絡(luò)分布計算技術(shù)將自身分成若干部分，隱藏在不同的主機(jī)上進(jìn)行傳播的計算機(jī)病毒。