網路病毒是怎麼產生的

　　網路病毒指計算機病毒的定義計算機病毒***Computer Virus***在《中華人民共和國計算機資訊系統安全保護條例》中被明確定義，病毒“指編制或者在計算機程式中插入的破壞計算機功能或者破壞資料，影響計算機使用並且能夠自我複製的一組計算機指令或者程式程式碼”。下面由小編為你詳細介紹網路病毒的相關知識。

　　：

　　與醫學上的“病毒”不同，計算機病毒不是天然存在的，是某些人利用計算機軟體和硬體所固有的脆弱性編制的一組指令集或程式程式碼。

　　產生緣由

　　計算機病毒的產生：病毒不是來源於突發或偶然的.一次突發的停電和偶然的錯誤，會在計算機的磁碟和記憶體中產生一些無序和混亂的程式碼，病毒則是一種比較完美精巧嚴謹的程式碼，按照嚴格的秩序組織起來，與所在的系統網路環境相適應和配合起來，病毒不會通過偶然形成，並且需要有一定的長度，這個基本的長度從概率上來講是不可能通過隨機程式碼產生的。

　　發明目的

　　病毒是人為的特製程式現在流行的病毒是由人為故意編寫的，多數病毒可以找到作者資訊和產地資訊，通過大量的資料分析統計來看，病毒作者主要情況和目的：一些天才的程式設計師為了表現自己和證明自己的能力，處於對上司的不滿，為了好奇，為了報復，為了祝賀和求愛，為了得到控制口令，為了軟體拿不到報酬預留的陷阱等.當然也有因政治，軍事，宗教，民族.專利等方面的需求而專門編寫的，其中也包括一些病毒研究機構和黑客的測試病毒。

　　病毒分類：

　　大致分類

　　計算機病毒的分類：根據多年對計算機病毒的研究，按照科學的、系統的、嚴密的方法，計算機病毒可分類如下：病毒可以劃分為網路病毒，檔案病毒，引導型病毒。網路病毒通過計算機網路傳播感染網路中的可執行檔案，檔案病毒感染計算機中的檔案***如：COM，EXE，DOC等***，引導型病毒感染啟動扇區***Boot***和硬碟的系統引導扇區***MBR***，還有這三種情況的混合型，例如：多型病毒***檔案和引導型***感染檔案和引導扇區兩種目標，這樣的病毒通常都具有複雜的演算法，它們使用非常規的辦法侵入系統，同時使用了加密和變形演算法。

　　駐留型病毒感染計算機後，把自身的記憶體駐留部分放在記憶體***RAM***中，這一部分程式掛接系統呼叫併合並

　　到作業系統中去，他處於啟用狀態，一直到關機或重新啟動.非駐留型病毒在得到機會啟用時並不感染計算機記憶體，一些病毒在記憶體中留有小部分，但是並不通過這一部分進行傳染，這類病毒也被劃分為非駐留型病毒。

　　除了傳染時減少磁碟的可用空間外，對系統沒有其它影響。無危險型這類病毒僅僅是減少記憶體、顯示影象、發出聲音及同類音響。危險型這類病毒在計算機系統操作中造成嚴重的錯誤。非常危險型這類病毒刪除程式、破壞資料、清除系統記憶體區和作業系統中重要的資訊。這些病毒對系統造成的危害，並不是本身的演算法中存在危險的呼叫，而是當它們傳染時會引起無法預料的和災難性的破壞。由病毒引起其它的程式產生的錯誤也會破壞檔案和扇區，這些病毒也按照他們引起的破壞能力劃分。一些無害型病毒也可能會對新版的DOS、Windows和其它作業系統造成破壞。例如：在早期的病毒中，有一個“Denzuk”病毒在360K磁碟上很好的工作，不會造成任何破壞，但是在後來的高密度軟盤上卻能引起大量的資料丟失。

　　這一類病毒並不改變檔案本身，它們根據演算法產生EXE檔案的伴隨體，具有同樣的名字和不同的副檔名***COM***，例如：XCOPY.EXE的伴隨體是。病毒把自身寫入COM檔案並不改變EXE檔案，當DOS載入檔案時，伴隨體優先被執行到，再由伴隨體載入執行原來的EXE檔案。“蠕蟲”型病毒通過計算機網路傳播，不改變檔案和資料資訊，利用網路從一臺機器的記憶體傳播到其它機器的記憶體，計算網路地址，將自身的病毒通過網路傳送。有時它們在系統存在，一般除了記憶體不佔用其它資源。寄生型病毒除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統的引導扇區或檔案中，通過系統的功能進行傳播，按其演算法不同可分為：練習型病毒病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在除錯階段。詭祕型病毒它們一般不直接修改DOS中斷和扇區資料，而是通過裝置技術和檔案緩衝區等DOS內部修改，不易看到資源，使用比較高階的技術。利用DOS空閒的資料區進行工作。變型病毒***又稱幽靈病毒***這一類病毒使用一個複雜的演算法，使自己每傳播一份都具有不同的內容和長度。它們一般的作法是一段混有無關指令的解碼演算法和被變化過的病毒體組成。

　　詳細分類

　　1. 按照計算機病毒攻擊的系統分類

　　***1***攻擊DOS系統的病毒。這類病毒出現最早、最多，變種也最多，目前我國出現的計算機病毒基本上都是這類病毒，此類病毒佔病毒總數的99%。

　　***2***攻擊Windows系統的病毒。由於Windows的圖形使用者介面***GUI***和多工作業系統深受使用者的歡迎， Windows 正逐漸取代DOS，從而成為病毒攻擊的主要物件。發現的首例破壞計算機硬體的CIH病毒就是一個Windows95/98病毒。

　　***3***攻擊UNIX系統的病毒。當前，UNIX系統應用非常廣泛，並且許多大型的作業系統均採用 UNIX作為其主要的操作系統，所以UNIX病毒的出現，對人類的資訊處理也是一個嚴重的威脅。

　　***4***攻擊OS/2系統的病毒。世界上已經發現第一個攻擊OS/2系統的病毒，它雖然簡單，但也是一個不祥之兆。

　　2.按照病毒的攻擊機型分類

　　***1***攻擊微型計算機的病毒。這是世界上傳染最為廣泛的一種病毒。

　　***2***攻擊小型機的計算機病毒。小型機的應用範圍是極為廣泛的，它既可以作為網路的一個節點機，也可以作為小的計算機網路的主機。起初，人們認為計算機病毒只有在微型計算機上才能發生而小型機則不會受到病毒的侵擾，但自1988年11月份Internet網路受到worm程式的攻擊後，使得人們認識到小型機也同樣不能免遭計算機病毒的攻擊。

　　***3***攻擊工作站的計算機病毒。近幾年，計算機工作站有了較大的進展，並且應用範圍也有了較大的發展，所以我們不難想象，攻擊計算機工作站的病毒的出現也是對資訊系統的一大威脅。

　　3.按照計算機病毒的鏈結方式分類

　　由於計算機病毒本身必須有一個攻擊物件以實現對計算機系統的攻擊，計算機病毒所攻擊的物件是計算機系統可執行的部分。

　　***1***原始碼型病毒該病毒攻擊高階語言編寫的程式，該病毒在高階語言所編寫的程式編譯前插入到原程式中，經編譯成為合法程式的一部分。

　　***2***嵌入型病毒這種病毒是將自身嵌入到現有程式中，把計算機病毒的主體程式與其攻擊的物件以插入的方式連結。這種計算機病毒是難以編寫的***一旦侵入程式體後也較難消除。如果同時採用多型性病毒技術、超級病毒技術和隱蔽性病毒技術，將給當前的反病毒技術帶來嚴峻的挑戰。

　　***3***外殼型病毒外殼型病毒將其自身包圍在主程式的四周，對原來的程式不作修改。這種病毒最為常見，易於編寫，也易於發現，一般測試檔案的大小即可知。

　　***4***作業系統型病毒這種病毒用它自己的程式意圖加入或取代部分作業系統進行工作，具有很強的破壞力，可以導致整個系統的癱瘓。圓點病毒和***病毒就是典型的作業系統型病毒。這種病毒在執行時，用自己的邏輯部分取代作業系統的合法程式模組，根據病毒自身的特點和被替代的作業系統中合法程式模組在作業系統中執行的地位與作用以及病毒取代作業系統的取代方式等，對作業系統進行破壞。

　　4。按照計算機病毒的破壞情況分類按照計算機病毒的破壞情況可分兩類：

　　***1***良性計算機病毒良性病毒是指其不包含有立即對計算機系統產生直接破壞作用的程式碼。這類病毒為了表現其存在，只是不停地進行擴散，從一臺計算機傳染到另一臺，並不破壞計算機內的資料。有些人對這類計算機病毒的傳染不以為然，認為這只是惡作劇，沒什麼關係。其實良性、惡性都是相對而言的。良性病毒取得系統控制權後，會導致整個系統執行效率降低，系統可用記憶體總數減少，使某些應用程式不能執行。它還與作業系統和應用程式爭搶CPU的控制權，時時導致整個系統死鎖，給正常操作帶來麻煩。有時系統內還會出現幾種病毒交叉感染的現象，一個檔案不停地反覆被幾種病毒所感染。例如原來只有10KB的檔案變成約90KB，就是被幾種病毒反覆感染了數十次。這不僅消耗掉大量寶貴的磁碟儲存空間，而且整個計算機系統也由於多種病毒寄生於其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統造成的損害。

　　***2***惡性計算機病毒惡性病毒就是指在其程式碼中包含有損傷和破壞計算機系統的操作，在其傳染或發作時會對系統產生直接的破壞作用。這類病毒是很多的，如米開朗基羅病毒。當米氏病毒發作時，硬碟的前17個扇區將被徹底破壞，使整個硬碟上的資料無法被恢復，造成的損失是無法挽回的。有的病毒還會對硬碟做格式化等破壞。這些操作程式碼都是刻意編寫進病毒的，這是其本性之一。因此這類惡性病毒是很危險的，應當注意防範。所幸防病毒系統可以通過監控系統內的這類異常動作識別出計算機病毒的存在與否，或至少發出警報提醒使用者注意。

　　木馬：

　　描述

　　Trojan/PSW.GamePass“網遊大盜”是一個盜取網路遊戲帳號的木馬程式，會在被感染計算機系統的後臺祕密監視使用者執行的所有應用程式視窗標題，然後利用鍵盤鉤子、記憶體擷取或封包擷取等技術盜取網路遊戲玩家的遊戲帳號、遊戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等資訊資料，並在後臺將盜取的所有玩家資訊資料傳送到駭客指定的遠端伺服器站點上。致使網路遊戲玩家的遊戲帳號、裝備物品、金錢等丟失，會給遊戲玩家帶去不同程度的損失。“網遊大盜”會通過在被感染計算機系統登錄檔中新增啟動項的方式，來實現木馬開機自啟動。

　　繁殖性

　　計算機病毒可以像生物病毒一樣進行繁殖，當正常程式執行的時候，它也進行執行自身複製，是否具有繁殖、感染的特徵是判斷某段程式為計算機病毒的首要條件。

　　破壞性

　　計算機中毒後，可能會導致正常的程式無法執行，把計算機內的檔案刪除或受到不同程度的損壞。通常表現為：增、刪、改、移。

　　傳染性

　　計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被複制或產生變種，其速度之快令人難

　　以預防。傳染性是病毒的基本特徵。在生物界，病毒通過傳染從一個生物體擴散到另一個生物體。在適當的條件下，它可得到大量繁殖，並使被感染的生物體表現出病症甚至死亡。同樣，計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。與生物病毒不同的是，計算機病毒是一段人為編制的計算機程式程式碼，這段程式程式碼一旦進入計算機並得以執行，它就會搜尋其他符合其傳染條件的程式或儲存介質，確定目標後再將自身程式碼插入其中，達到自我繁殖的目的。只要一臺計算機染毒，如不及時處理，那麼病毒會在這臺電腦上迅速擴散，計算機病毒可通過各種可能的渠道，如軟盤、硬碟、行動硬碟、計算機網路去傳染其他的計算機。當您在一臺機器上發現了病毒時，往往曾在這臺計算機上用過的軟盤已感染上了病毒，而與這臺機器相聯網的其他計算機也許也被該病毒染上了。是否具有傳染性是判別一個程式是否為計算機病毒的最重要條件。

　　潛伏性

　　有些病毒像***一樣，讓它什麼時間發作是預先設計好的。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統進行破壞。一個編制精巧的計算機病毒程式，進入系統之後一般不會馬上發作，因此病毒可以靜靜地躲在磁碟或磁帶裡呆上幾天，甚至幾年，一旦時機成熟，得到執行機會，就又要四處繁殖、擴散，繼續危害。潛伏性的第二種表現是指，計算機病毒的內部往往有一種觸發機制，不滿足觸發條件時，計算機病毒除了傳染外不做什麼破壞。觸發條件一旦得到滿足，有的在螢幕上顯示資訊、圖形或特殊標識，有的則執行破壞系統的操作，如格式化磁碟、刪除磁碟檔案、對資料檔案做加密、封鎖鍵盤以及使系統死鎖等。

　　隱蔽性

　　計算機病毒具有很強的隱蔽性，有的可以通過病毒軟體檢查出來，有的根本就查不出來，有的時隱時現、變化無常，這類病毒處理起來通常很困難。

　　可觸發性

　　病毒因某個事件或數值的出現，誘使病毒實施感染或進行攻擊的特性稱為可觸發性。為了隱蔽自己，病毒必須潛伏，少做動作。如果完全不動，一直潛伏的話，病毒既不能感染也不能進行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發性。病毒的觸發機制就是用來控制感染和破壞動作的頻率的。病毒具有預定的觸發條件，這些條件可能是時間、日期、檔案型別或某些特定資料等。病毒執行時，觸發機制檢查預定條件是否滿足，如果滿足，啟動感染或破壞動作，使病毒進行感染或攻擊;如果不滿足，使病毒繼續潛伏。