Preguntas y respuestas: ¿Cuáles son las características de los virus?
Las características son las siguientes:
La contagiosidad de los virus informáticos se refiere a la capacidad del virus para copiarse a sí mismo en otros programas. Un virus informático es un fragmento de código de programa informático preparado artificialmente. Una vez que este fragmento de código de programa ingresa a la computadora y se ejecuta, buscará otros programas o medios de almacenamiento que cumplan con sus condiciones de infección. Después de determinar el objetivo, insertará su virus. su propio código para lograr la autorreproducción. Mientras una computadora esté infectada con un virus, si no se trata a tiempo, el virus se propagará rápidamente en la máquina y una gran cantidad de archivos (generalmente archivos ejecutables) quedarán infectados. El archivo infectado se convierte en una nueva fuente de infección si intercambia datos con otras máquinas o contactos a través de la red, el virus seguirá infectando.
Los programas informáticos normales generalmente no conectan a la fuerza su propio código con otros programas. El virus, por otro lado, puede infectar por la fuerza con su propio código todos los programas no infectados que cumplan sus condiciones de infección. Los virus informáticos pueden infectar otras computadoras a través de varios canales posibles, como disquetes y redes informáticas. Cuando encuentra un virus en una máquina, los disquetes que se han utilizado en esta computadora a menudo están infectados con el virus, y otras computadoras conectadas a esta máquina también pueden estar infectadas por el virus. Si es contagioso o no es la condición más importante para juzgar si un programa es un virus informático.
Sin autorización
Normalmente, el usuario llama a un programa normal y luego el sistema asigna recursos para completar las tareas asignadas por el usuario. Su finalidad es visible y transparente para los usuarios. El virus tiene todas las características de un programa normal. Está oculto en el programa normal. Cuando el usuario llama al programa normal, roba el control del sistema y lo ejecuta antes que el programa normal. desconocido para el usuario y no puede ser detectado por el usuario.
Ocultación
Los virus son generalmente programas cortos y concisos con altas habilidades de programación. Por lo general, se adjuntan a programas normales o a lugares ocultos del disco y algunos pueden aparecer como archivos ocultos. El objetivo es evitar que los usuarios descubran su existencia. Sin análisis de código, no es fácil distinguir los programas antivirus de los programas normales. Generalmente, sin medidas de protección, los programas de virus informáticos pueden infectar una gran cantidad de programas en un corto período de tiempo después de obtener el control del sistema. Y después de ser infectado, el sistema informático generalmente aún puede funcionar normalmente, por lo que el usuario no sentirá ninguna anomalía. Imagínese, si un virus infecta una computadora y la máquina inmediatamente deja de funcionar normalmente, entonces no podrá continuar infectándose. Precisamente por su sigilo los virus informáticos pueden propagarse a millones de ordenadores sin que los usuarios se den cuenta.
La razón por la que la mayoría de los códigos de virus están diseñados para ser muy cortos es para ocultarlos. Los virus generalmente solo tienen unos pocos cientos o 1k bytes, y la velocidad de acceso de las PC a archivos DOS puede alcanzar cientos de KB por segundo, por lo que el virus puede adjuntar estos pocos cientos de bytes a programas normales en un instante, lo que hace que sea muy difícil. detectar.
Latencia
La mayoría de los virus generalmente no atacan inmediatamente después de infectar el sistema. Pueden esconderse en el sistema durante mucho tiempo y solo activan su manifestación (destrucción) cuando se cumplen condiciones específicas. ) módulo. Sólo entonces podrá difundirse ampliamente. Por ejemplo, "PETER-2" hará tres preguntas el 27 de febrero de cada año. Si la respuesta es incorrecta, el disco duro se cifrará. El famoso “Viernes Negro” ocurre el viernes 13. El "Shanghai No. 1" nacional se llevará a cabo el 13 de marzo, junio y septiembre de cada año. Por supuesto, lo más inolvidable fue el CIH que estalló el día 26. Estos virus se esconden bien durante tiempos normales y sólo revelan sus verdaderos colores en los días de ataque.
Destructivo
Siempre que un virus invada el sistema, tendrá diversos grados de impacto en el sistema y las aplicaciones. En casos leves, reducirá la eficiencia del trabajo de la computadora y ocupará recursos del sistema. En casos graves, puede provocar una falla del sistema. Según estas características, los virus se pueden dividir en virus benignos y virus malignos. Los virus benignos pueden mostrar sólo algunas imágenes o reproducir algo de música, frases aburridas o pueden no tener ninguna acción destructiva, pero ocuparán recursos del sistema. Existen muchos virus de este tipo, como GENP, pellets, W-BOOT, etc. Los virus malignos tienen propósitos específicos, como destruir datos, eliminar archivos, cifrar discos, formatear discos y algunos causan daños irreparables a los datos. Esto también refleja las siniestras intenciones de los programadores de virus.
Imprevisibilidad
Desde la perspectiva de la detección de virus, los virus también son impredecibles. Los diferentes tipos de virus tienen códigos muy diferentes, pero algunas operaciones son únicas (como el almacenamiento de memoria, el cambio de interrupciones). Algunas personas se aprovechan de la vulnerabilidad del virus y crean programas que afirman poder detectar todos los virus. De hecho, este tipo de programa puede detectar algunos virus nuevos, pero debido a que los tipos de software actuales son extremadamente ricos, algunos programas normales también utilizan operaciones similares a virus e incluso toman prestada tecnología de algunos virus. El uso de este método para detectar virus inevitablemente provocará más falsos positivos. Además, la tecnología de producción de virus mejora constantemente y los virus siempre van por delante del software antivirus.