大家還記得2006年在網(wǎng)絡(luò)上肆虐的“熊貓燒香”病毒嗎？
雖然圖標(biāo)是一只小熊貓舉著三根香，但是它是一款擁有自動(dòng)傳播、自動(dòng)感染硬盤(pán)能力和強(qiáng)大的破壞能力的病毒仿便，它不但能感染系統(tǒng)中exe，com，pif探越，src狡赐，html，asp等文件钦幔，它還能終止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為gho的文件（刪除后會(huì)使用戶(hù)的系統(tǒng)備份文件丟失）枕屉。
熊貓燒香是計(jì)算機(jī)病毒中的蠕蟲(chóng)病毒，除了通過(guò)網(wǎng)站帶毒感染用戶(hù)之外鲤氢，還會(huì)在局域網(wǎng)中傳播搀擂。當(dāng)時(shí)，熊貓燒香病毒在極短時(shí)間內(nèi)就感染了幾千臺(tái)計(jì)算機(jī)卷玉，中毒企業(yè)和政府機(jī)構(gòu)超過(guò)千家哨颂，其中不乏金融、稅務(wù)相种、能源等關(guān)系到國(guó)計(jì)民生的重要單位威恼。
熊貓燒香只是眾多計(jì)算機(jī)病毒中的其中一種，那到底什么是計(jì)算機(jī)病毒呢寝并？如何在日常使用電腦中防止感染病毒呢箫措？接下來(lái)我們來(lái)簡(jiǎn)單聊一聊。
計(jì)算機(jī)病毒的特征
所謂病毒衬潦，是指一段可執(zhí)行的程序代碼斤蔓，通過(guò)對(duì)其他程序的修改，進(jìn)而感染這些程序镀岛，使其含有該病毒程序的一個(gè)副本弦牡。病毒與正常程序唯一的區(qū)別是它能將自己附著在另一個(gè)程序上，在宿主程序運(yùn)行時(shí)觸發(fā)病毒程序代碼的執(zhí)行漂羊。一旦病毒執(zhí)行驾锰，它可以完成病毒程序預(yù)設(shè)的功能，例如刪除文件和程序等拨与。
一個(gè)典型的病毒會(huì)經(jīng)歷下面 4 個(gè)階段稻据。
潛伏階段：該階段病毒處于未運(yùn)行狀態(tài)艾猜，一般需要通過(guò)某個(gè)事件來(lái)觸發(fā)买喧，例如一個(gè)時(shí)間點(diǎn)、一個(gè)程序或文件的存在匆赃、宿主程序的運(yùn)行等淤毛。不過(guò)并不是所有病毒都經(jīng)過(guò)這個(gè)階段。
繁殖階段：該階段病毒將自己的副本放入其他程序或磁盤(pán)上的特定系統(tǒng)區(qū)域算柳，使得程序包含病毒的一個(gè)副本低淡，即對(duì)程序進(jìn)行感染。
觸發(fā)階段：該階段由于各種可能觸發(fā)條件的滿(mǎn)足，導(dǎo)致病毒被激活蔗蹋，以執(zhí)行病毒程序預(yù)設(shè)的功能何荚。
執(zhí)行階段：病毒程序預(yù)設(shè)的功能被完成。
一些計(jì)算機(jī)病毒經(jīng)過(guò)編程猪杭，會(huì)通過(guò)破壞程序餐塘、刪除文件或重新格式化硬盤(pán)驅(qū)動(dòng)器來(lái)?yè)p害目標(biāo)計(jì)算機(jī)。還有一些只是通過(guò)簡(jiǎn)單地復(fù)制自己從而使網(wǎng)絡(luò)流量被占滿(mǎn)皂吮，進(jìn)而無(wú)法執(zhí)行其他互聯(lián)網(wǎng)活動(dòng)戒傻。即使危害較小的計(jì)算機(jī)病毒也會(huì)嚴(yán)重破壞系統(tǒng)性能，消耗計(jì)算機(jī)內(nèi)存并導(dǎo)致計(jì)算機(jī)頻繁崩潰蜂筹。
除了危害計(jì)算機(jī)本身需纳，當(dāng)前的計(jì)算機(jī)病毒還加入了許多惡意軟件變種，用于竊取用戶(hù)信息艺挪、敲詐勒索等等不翩。2013 年，僵尸網(wǎng)絡(luò)病毒 Gameover Zues 被發(fā)現(xiàn)使用點(diǎn)對(duì)點(diǎn)分發(fā)勒索軟件并實(shí)施銀行欺詐麻裳。它會(huì)模仿銀行向用戶(hù)發(fā)送郵件慌盯，缺乏安全意識(shí)的銀行用戶(hù)可能會(huì)按照提供的說(shuō)明打開(kāi)電子郵件附件，導(dǎo)致感染木馬病毒掂器，并利用它們竊取資金亚皂。此外，它還可以繞過(guò)中央服務(wù)器并創(chuàng)建自己的獨(dú)立服務(wù)器來(lái)發(fā)送敏感信息国瓮。
病毒的分類(lèi)
病毒名稱(chēng)的一般格式為 <病毒前綴>.<病毒名>.<病毒后綴>灭必。病毒前綴是指病毒的種類(lèi)，不同種類(lèi)的病毒其前綴是不同的乃摹。比如常見(jiàn)的木馬病毒前綴為 Trojan禁漓，蠕蟲(chóng)病毒的前綴是 Worm 等。病毒名是指一個(gè)病毒的家族特征孵睬，例如振蕩波蠕蟲(chóng)病毒的家族名是 “Sasser”播歼。病毒后綴是用來(lái)區(qū)別某個(gè)家族病毒的不同變種的，一般采用英文字母來(lái)表示掰读，如 Worm.Sasser.b 就是指振蕩波蠕蟲(chóng)病毒的變種 b秘狞。
病毒名稱(chēng)可以幫助用戶(hù)判斷病毒的基本情況，在殺毒程序無(wú)法自動(dòng)查殺打算采用手工方式查殺病毒時(shí)蹈集，病毒名稱(chēng)提供的信息會(huì)對(duì)查殺病毒有所幫助烁试。
常見(jiàn)的病毒可以根據(jù)其行為特征歸納為以下幾類(lèi)：
1、系統(tǒng)病毒：其前綴為 Win32拢肆、PE减响、Win95 等靖诗。這些病毒的一般共同特性是感染 Windows 操作系統(tǒng)的 exe 和 dll 文件，并通過(guò)這些文件進(jìn)行傳播支示。例如 CIH 病毒刊橘。
2、蠕蟲(chóng)病毒：其前綴是 Worm颂鸿。這種病毒會(huì)通過(guò)網(wǎng)絡(luò)或系統(tǒng)漏洞進(jìn)行傳播伤为，大部分蠕蟲(chóng)病毒都有向外發(fā)送帶毒郵件、阻塞網(wǎng)絡(luò)的特性据途。例如文章開(kāi)頭提到的熊貓燒香病毒（Worm.WhBoy.cw）绞愚。
3、木馬病毒和黑客病毒：木馬病毒的前綴為 Trojan颖医，黑客病毒的前綴為 Hack位衩。木馬病毒的特征是通過(guò)網(wǎng)絡(luò)或系統(tǒng)漏洞進(jìn)入用戶(hù)系統(tǒng)并隱藏起來(lái)，然后向外界泄露用戶(hù)的解密信息熔萧；而黑客病毒有一個(gè)可視的界面糖驴，能對(duì)用戶(hù)的計(jì)算機(jī)進(jìn)行遠(yuǎn)程控制。
4佛致、宏病毒：前綴是 Marco贮缕。宏病毒是一種寄存在文檔或文檔模板的宏中的計(jì)算機(jī)病毒。一旦打開(kāi)這樣的文檔俺榆，其中的宏就會(huì)被執(zhí)行感昼，于是宏病毒就會(huì)被激活。
5罐脊、后門(mén)病毒：前綴是 Backdoor定嗓。這類(lèi)病毒的共同特性是通過(guò)網(wǎng)絡(luò)傳播，給系統(tǒng)開(kāi)后門(mén)萍桌，給用戶(hù)的計(jì)算機(jī)帶來(lái)安全隱患宵溅。
6、破壞性程序病毒：前綴是 Harm上炎。這類(lèi)病毒的共性是本身具有好看的圖標(biāo)來(lái)誘惑用戶(hù)點(diǎn)擊恃逻。當(dāng)用戶(hù)點(diǎn)擊后，病毒便會(huì)對(duì)計(jì)算機(jī)產(chǎn)生破壞藕施。
7寇损、玩笑病毒：前綴是 Joke。也稱(chēng)惡作劇病毒铅碍。這類(lèi)病毒也是通過(guò)好看的圖標(biāo)誘惑點(diǎn)擊润绵。當(dāng)用戶(hù)點(diǎn)擊后，病毒會(huì)呈現(xiàn)出各種破壞性畫(huà)面來(lái)嚇唬用戶(hù)胞谈，不會(huì)對(duì)計(jì)算機(jī)造成破壞。例如女鬼病毒（Joke.Girlghost）。
8烦绳、捆綁機(jī)病毒：前綴是 Binder卿捎。這類(lèi)病毒會(huì)使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序（如 QQ、IE）捆綁起來(lái)径密，表面看是正常文件午阵。用戶(hù)運(yùn)行后，表面運(yùn)行的是應(yīng)用程序享扔，實(shí)際上隱藏地運(yùn)行了捆綁在一起的病毒底桂，從而造成危害。
一旦病毒通過(guò)感染一個(gè)程序進(jìn)入系統(tǒng)惧眠，被感染程序執(zhí)行時(shí)籽懦，它就處于可執(zhí)行文件的位置。防止病毒感染非常困難氛魁，因?yàn)椴《究梢允侨魏纬绦虻囊徊糠帜核场Ｈ魏尾僮飨到y(tǒng)和應(yīng)用程序，都存在著已知或者未知的漏洞秀存，都存在著被病毒攻擊的風(fēng)險(xiǎn)捶码。
計(jì)算機(jī)是如何感染病毒的
即使有時(shí)我們很小心，也可能通過(guò)正常的 Web 活動(dòng)感染病毒或链，例如：
與其他用戶(hù)共享音樂(lè)惫恼、文件或照片
訪問(wèn)了受感染的網(wǎng)站
打開(kāi)垃圾郵件或不明來(lái)源的電子郵件附件
非正規(guī)渠道下載游戲、工具或其他應(yīng)用程序
個(gè)人和公司都可能成為受害者澳盐。計(jì)算機(jī)病毒可以暴露數(shù)據(jù)并利用它來(lái)獲取利潤(rùn)尤筐、投放廣告、破壞系統(tǒng)或控制外部計(jì)算機(jī)洞就。
如何判斷計(jì)算機(jī)感染了病毒呢盆繁？下面這些癥狀表明計(jì)算機(jī)可能感染了計(jì)算機(jī)病毒：
電腦無(wú)故自動(dòng)關(guān)機(jī)，或系統(tǒng)突然崩潰
計(jì)算機(jī)運(yùn)行速度比平時(shí)慢得多（由于處理器負(fù)載增加）
網(wǎng)絡(luò)速度比平時(shí)慢（由于數(shù)據(jù)流量增加）
突然彈出垃圾廣告或游戲窗口旬蟋，例如促銷(xiāo)彈出窗口油昂、“一刀 999”；瀏覽器主頁(yè)自動(dòng)重定向到不受歡迎的網(wǎng)站倾贰，工具欄多出很多廣告書(shū)簽
程序有故障或崩潰冕碟。某些病毒甚至可以停用防病毒程序和防火墻焙压，這可能是惡意軟件已滲透到系統(tǒng)的另一個(gè)跡象
安裝了不需要的程序拒名，有時(shí)還會(huì)自動(dòng)運(yùn)行
計(jì)算機(jī)上的變化很明顯（例如，不認(rèn)識(shí)的新文件或文件夾第美、遠(yuǎn)程控制的鼠標(biāo)光標(biāo)）
如何防止計(jì)算機(jī)感染病毒
除了安裝防護(hù)軟件保護(hù)計(jì)算機(jī)首尼，平常使用過(guò)程中也要正常挑庶、正規(guī)言秸、正確的訪問(wèn)互聯(lián)網(wǎng)。擦亮雙眼迎捺，學(xué)會(huì)甄別信息真?zhèn)巍?/p>
安裝防病毒軟件举畸，開(kāi)啟系統(tǒng)防火墻；始終保持殺毒軟件的最新版本凳枝，使用最新的病毒庫(kù)抄沮；定期更新操作系統(tǒng)，安裝補(bǔ)丁
只接受來(lái)自可信來(lái)源的程序和文件岖瑰。軟件和更新應(yīng)始終從官方網(wǎng)站下載叛买；如果是免費(fèi)軟件，則應(yīng)從信譽(yù)良好的知名下載門(mén)戶(hù)網(wǎng)站下載
安裝新程序時(shí)蹋订，要仔細(xì)確認(rèn)不會(huì)意外安裝其他不需要的程序
不要點(diǎn)擊任何舊的廣告率挣、橫幅或彈出窗口，尤其要避免鏈接廣告優(yōu)惠或任何其他有問(wèn)題的交易
不要打開(kāi)來(lái)自未知發(fā)件人的電子郵件附件和鏈接辅辩，或者單擊任何帶有可疑主題的郵件
對(duì)銀行信息难礼、賬號(hào)登錄信息和密碼等敏感數(shù)據(jù)保持謹(jǐn)慎
百密一疏，萬(wàn)一懷疑電腦感染了病毒該怎么辦玫锋？首先可以通過(guò)殺毒軟件進(jìn)行掃描查殺蛾茉，清理惡意軟件。最好使用最新版本的殺毒軟件進(jìn)行全盤(pán)掃描撩鹿，不過(guò)這只能清除已知的病毒谦炬。對(duì)于一些新型的病毒，若殺毒軟件的病毒庫(kù)沒(méi)有收錄也是無(wú)事無(wú)補(bǔ)节沦〖迹可以嘗試下載市面上較為可靠的惡意軟件檢測(cè)程序，不過(guò)一定要注意正規(guī)渠道下載哦甫贯！清除病毒之后馬上更改所有登錄過(guò)的賬戶(hù)密碼吼鳞。如果計(jì)算機(jī)受到惡意軟件的嚴(yán)重影響，甚至無(wú)法啟動(dòng)叫搁，那么可能需要使用備份系統(tǒng)赔桌，或重新安裝系統(tǒng)。
總之渴逻，在網(wǎng)絡(luò)中疾党，還是要時(shí)刻保持警惕，避免產(chǎn)生不必要的麻煩惨奕。
