电脑病毒的定义


◆电脑病毒的定义
电脑病毒简单的说是：程式透过磁片、档案传输等管道，将程式本身加以复制及传播，并藉着程式中的指令导致电脑或周边失灵，甚至于破坏程式及资料等；就如同真正的病毒一般能透过接触 、飞沫、血液等媒介造成生病甚至死亡，是一样的道理。因此亦称 之为「病毒」。


◆电脑病毒的感染途径

磁片或光碟片
Internet
网路连线


◆电脑病毒的感染目标

可执行档：尤其以副档名为.EXE和.COM的执行档

FAT（档案配置表）：FAT所记载的是磁碟上的档案放在哪些(cluster)，当FAT遭受病毒破坏，磁碟上的档案将会杂乱无章，而无法找出档案正确的位置

WORD文件档案：WORD文件档案是巨集病毒的感染目标，只要以WORD编辑储存的档案，皆有可能受到巨集病毒的感染

系统开机磁区：开机型病毒的感染目标为磁碟的启动磁区及分割磁区，一旦受到病毒破坏，电脑将无法开机

CMOS：电脑病毒会去破坏CMOS所储存的资料，导致电脑无法正常运作




◆电脑病毒的发作期
★感染期
病毒为了要继续生存下去，唯一的方法就是要感染其他正常的程 式，将病毒码复制到其他程式的身上。当使用者在执行完病毒之后，病毒将自己的病毒码常驻在记忆体中(或直接就找寻正常的程式加 以感染)，当下一位使用者执行正常程式时便加以感染。感染的途径有很多，如任意拷贝来路不明的程式，或是将自己的磁片未经防写，便放至他人电脑的磁碟机中使用，或者是经由网路下传档案。当然；最重要的是：未对任何外来的档案作扫毒的工作!!其中，又以网路的病毒传染率最高。因为网路是开放的空间，任何人均能 透过网路上传或下载档案，也因此扩散的层面最广，最易因一时疏 忽而惨遭病毒感染。

★潜伏期
当电脑程式中毒之后，病毒便潜伏在磁片、档案或是记忆体中， 继续执行感染的动作，另一方面则等待时机发作。而我们就是在此 时期要将病毒杀除干净，避免其继续感染及发作。

★隐藏期
病毒为了逃过扫毒程式的扫瞄或使用者的察觉，所以采用各种方 式来保护自己，把自己的程式码加以编码，让扫毒程式扫不到病毒 ；拦截 DIR指令，使你看不出来档案长度已经增加了；拦截中断服 务程式，使你看不出来记忆体减少或病毒常驻在记忆体中。此外；若是电脑已经中毒才执行扫毒程式很可能扫不到病毒，所以要扫毒 之前记得先用原版的可开机磁片开机，再执行扫毒程式较为保险。

★发作期
当病毒到了一个特定的日期，或是使用者做了某一些特殊的动作 ，病毒便开始发作。发作的症状有很多，有些病毒只作些恶作剧的动作，妨害使用者正常地使用电脑，并不会造成资料的损毁。但是 有些病毒却专门搞些破坏资料的动作，甚至Format硬碟。以下列出一些病毒的发作症状，如果你发现你的电脑有这些症状的话，很可 能就是中毒了。


电脑萤幕出现奇怪的讯息如唱歌、字元一个一个掉落等
电脑速度突然明显的变慢了。
电脑无缘无故就当机了。
硬碟不能开机。
档案长度、内容、属性、日期无缘无故改变了。
记忆体突然减少或有不明常驻程式。
硬碟或磁片突然出现坏轨，或档案突然不见了。
硬碟或磁碟的空间突然减少了。
整个硬碟或磁片的目录变成一堆乱码。

电脑病毒的一些资料
大家参考看看吧!!!