个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 病毒专栏 > 病毒知识 > 正文
文件宏病毒和传统病毒的差异
2001年12月26日11:12:44 金山反病毒资讯网 
[an error occurred while processing this directive]
  所谓传统病毒指的是引导型及文件型二大类型的病毒, 此种病毒的撰写要有相当的程序设计经验及对 DOS 操作系统有深入了解的人才做得到, 设计一只病毒往往需要数天到数周的时间, 但是反观目前最流行的文件宏病毒撰写之容易, 熟练的人几十分钟就可以做出一只病毒, 一天就可以做出好几只变种病毒, 所以说在过去写病毒只是那些计算机骇客(Hacker) 的专利, 而如今您我都有能力写出一个稍具威力的宏病毒, 我猜微软公司的老板比尔盖兹 (Bill Gates) 当初大概怎幺也想不到他精心策划的 Microsoft Office会演变到今天这个程度吧。

  下面就让我们分别针对传统型和文件宏型病毒的特征来加以探讨。

  传统型病毒

  传统型病毒又可以分为文件型及引导型二大类, 所谓文件型病毒是指病毒的感染目标为一般的 .COM 或 .EXE 可执行档, 当我们不小心执行到病毒程序时, 病毒便利用此机会趁机感染周遭的可执行档, 或先常驻在内存中伺机进行破坏或感染。而引导型病毒则是病毒本身就藏在硬盘或磁盘的开机区, 所以每次只要一开机, 病毒就会从激活扇区被加载内存中, 所以引导型病毒的感染率可以说是百分之百, 只要任何没有做写保护保护的磁盘放入磁盘驱动器中就会立刻受到感染, 成为新的带原体。另外还有一种病毒是兼具文件型及引导型病毒的特色, 称之为「复合型病毒」, 此种病毒会同时感染可执行文件及磁盘开机区, 也就是说此种病毒可以执行文件的型态存在, 也可藏身在激活扇区, 当执行到这种病毒档案时, 它会感染其它档案及激活扇区, 当某台计算机的开机扇区含有此种病毒时,开机之后也会感染硬盘中的所有档案及所插入的磁盘 (若磁盘无写保护)。 在中毒后的 DOS 下所执行的任何档案或指令, 其实都会先经过病毒程序, 所以有些人常常会觉得最近计算机老是怪怪的, 这时很有可能您已经感染了传统型的病毒, 如果您所感染的是写得比较差或是有 Bug (缺点) 的病毒, 还可能会常发生当机的情形呢。

  文件宏型病毒

  文件宏病毒和传统病毒在观念上有一点不同, 传统病毒的感染多半是透过磁盘交流, 所以只要您杜绝外来磁盘就可以挡掉大多数的病毒, 但是文件宏病毒则是附着在每一个Word 文件档案之中, 除非您从此不看 Word 文件, 否则任何一份外来 Word 文件都有可能使您感染文件宏病毒。
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 五种病毒本周将袭击电脑“求职信”周四发作 2003-11-06 16:01
· 名为“魔抓”的宏病毒将于下周一在国内发作 2003-10-27 11:15
· 国家计算机病毒应急处理中心下周宏病毒发作 2003-10-24 15:42
· “VBS”脚本病毒特点 原理分析以及如何防范 2003-10-14 15:22
· 专攻Word文档的宏病毒W97M/Pacol.a出现 2002-01-21 14:08
· 防治Access宏病毒 2002-01-11 11:29
· 宏病毒是怎样传播的? 2001-12-27 10:20
· Word宏病毒清除技术 2001-12-26 10:35
· 宏病毒WM97/Ded-V简介 2001-12-25 14:07
· Word宏病毒的预防和清除 2001-12-14 11:40
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号