病毒和木马的区分-北京新华电脑学校-新华电脑教育-打造中国电脑教育第一品牌

新华电脑教育网

设为首页 | 加入收藏 | 网站地图 | 招生咨询热线电话：010-67958088

新华电脑教育→北京新华电脑学校→咨询电话： 010-67958088 学校地址: 北京市大兴区旧宫镇庑殿路18号 (729公交总站向北300米)

88159900 咨询QQ-1:

北京新华电脑学校学生组织:学生会—网站项目部—网络项目部—设计项目部—广播站—我们真诚期待您的加入!

在线报名在线留言乘车路线学校地图咨询QQ-2:

首页 >> 正文

权威认证介绍—考证报考流程—考证制度—结业证办理流程—考证证书规定—考证模拟题下载—考证模拟视频及考证注意事项—CEAC奖学金

病毒和木马的区分

2007年04月09日14:59 阅:次

详情请点击：365国家紧缺型人才培养计划（简称365计划）和【技能（TECHNOLOGY）+学历(COLLEGE)】教育（简称TC精英教育）之权威认证

在通常情况下，普通计算机用户分不清影响自己系统工作的“恶意程序”是病毒还是木马。要知道，如果能够区分是什么类型的病毒，对于顺利清除病毒会大有帮助。

　　病毒程序的最大特点是具有“主动传染性”。病毒可以侵入到整个系统使其受到感染，而每个受感染的程序又可能成为一个病毒，继续将病毒传染给其他程序。一个病毒程序的最大特征在于，它能够传染别的程序，并且具有传递性。这使它有别于同样具有隐蔽性、激发性和攻击性的逻辑炸弹、特洛伊木马等。相对于“恶作剧邮件”而言，这种传染性是主动的，而恶作剧邮件是欺骗收件人，让收件人利用邮件工具发送的，程序本身并不具备主动传播的特性，因而不是病毒。因此传染性成为判定一个程序是否为病毒的首要条件，甚至可以称为充分条件。因为有的病毒大量传播，却对宿主机不会造成任何破坏。

　　病毒传播的方式多种多样，传统的病毒一般通过感染可执行程序传播，通常称之为文件型病毒，这类病毒名前辍一般为Win32、Win95等等。文件型病毒感染文件后，会将病毒代码添加到正常程序的代码中。杀毒软件清除这些插入的代码就可以修复文件，但有的病毒是用病毒代码覆盖可执行程序的正常代码，杀毒软件清除病毒后很难知道程序被感染之前的代码是什么，也就意味着，清除这类病毒后，不能保证程序完全被修复，一般就需要找一个正常的备份文件来恢复。因此，我们知道，清除病毒并不等同于修复文件。通常修复被病毒破坏的文件，特别是可执行程序是困难的。

　　而木马程序通常并不感染文件，木马一般会修改注册表的启动项，或者修改打开文件的关联而获得运行机会。正是由于这个特点，使得我们了解某个木马的入侵特征后，可以相对容易地用手工方法将其清除。杀毒软件清除木马的方法一般就是删除木马生成的文件，因此在你使用杀毒软件扫描后，发现最终是删除了这个带毒文件，也不用感到奇怪。这个程序本来就不是系统的正常文件，把它删除不会对系统产生任何不良影响。

上一条新闻:
下一条新闻:

·成功新华人 ---more


	·新华—电脑动漫艺术设计师专业 ·新华—电脑环境装饰艺术设计专业 ·新华—网站开发高级工程师专业.. ·新华—网络技术高级工程师专业.
	·TC精英教育(技能+学历教育)专业.

新华教育集团→北京新华电脑学校学校地址: 北京市大兴区旧宫镇庑殿路18号(729公交总站向北300米) 北京新华电脑学校咨询电话： 010—67958088 咨询QQ: 88159900
版权所有 2005-2009 Copyright [www.bj-xinhua.com] All rights reserved 设计开发:北京新华电脑学校宣传办站长信箱:hys_0202@163.com 备案号京ICP备05076707号