電腦病毒的破壞性有哪些

電腦病毒的破壞性有哪些

　　電腦病毒我們需要預防，電腦病毒的破壞性又有多大呢!需要我們這么重視!下面是學習啦小編為你整理相關的內容，希望大家喜歡!

　　電腦病毒主要表現和破壞性為：

　　⑴機器的運行速度明顯變慢。

　　⑵機器硬件沒有問題，機器卻頻繁死機。

　　⑶對文件或數據進行修改，如修改文件名稱、改寫文件內容、甚至刪除文件。

　　⑷機器不能識別和進入硬盤，或硬盤不能引導系統使我們不能使用硬盤。

　　⑸機器或文件被自動加密，本來無密碼的機器，開機時卻出現“請輸入密碼”。

　　⑹設備的內存空間被無故占用，不能運行原來可以運行的程序文件，如不能運行FOXBASE。

　　⑺磁盤引導區或DOS的命令外殼文件受攻擊，如COMMMAND.COM被破壞，出現“壞的或者失去了命令解釋器。”

　　⑻對打印機打印的破壞，如使打印機打印速度變慢、打印出現異常字符、在調入漢字驅動程序后不能打印漢字等。

　　⑼機器的顯示屏幕被騷擾，莫名其妙地出現一些字符或者演奏音樂等。

　　破壞性是計算機病毒的最終目的，所有病毒程序都是為了達到一定的破壞目的而被編寫的，有蓄意破壞的，也有是為了經濟利益的，所有的病毒程序都是一段可執行程序，當電腦中病毒后，啟動系統時，除了運行一些基本的程序之外還要運行這些病毒程序，這樣計算機病毒在一定程度上就會影響電腦的啟動速度.

　　電腦病毒的預防

　　系統中感染了CIH病毒時，由于病毒時刻在監視系統中的文件使用情況，造成系統效率降低，而且有些自解壓文件在病毒感染后被破壞，清除病毒后也不能使用，尤其是病毒發作時造成的破壞，后果更為嚴重。目前，防止CIH病毒的傳染和破壞主要有兩種方法：一是實時監測，不讓病毒進入系統，如KILL98就采用了這種方法，其優點是比較安全，但影響系統的速度，有可能誤報，而且對使用染有病毒的文件不方便。二是定期對系統進行病毒檢查，清除文件中的病毒，這種方法比較簡單，系統效率影響不大，但安全性不高。

　　實際上，CIH病毒第一次進入機器內存時，系統中感染病毒的文件是很少的，只是由于未能及時發現，才使病毒得以傳播和蔓延。許多殺毒軟件在檢查文件中的病毒特征時，由于病毒代碼先于殺毒軟件獲得文件的操作權，從而將病毒代碼寫進文件中，這就造成了系統中幾乎所有的32位可執行文件都感染了CIH病毒的現象。

　　文件中的CIH病毒的檢測比較簡單，只要從32位可執行文件的PE文件頭的偏移28H處獲得程序的入口地址，對入口程序段進行掃描即可。

　　根據CIH病毒在感染文件前對病毒特征的判別，我們可以人為地在PE格式的EXE文件頭的前一個字節的位置處寫上55H或一個非零值，以騙過病毒對文件是否染毒的判別。而大多數殺毒軟件在殺毒后，保留了文件頭中的病毒特征，相當于對這些文件進行了免疫。

　　由于病毒主要來源于因特網和光盤，光盤文件上的病毒無法清除，始終是系統的隱患，而使用第一種方法則有可能使用戶從網上下載文件失敗，造成不必要的損失。根據對病毒代碼的分析，我們介紹一種方法，它既不影響系統效率，也能使用戶放心地使用網上下載的文件和光盤上的文件。