計算機病毒評估的方法(檢測計算機病毒方法)
1.檢測計算機病毒方法有哪些
計算機病毒檢測方法：
1.手工檢測
手工檢測是指通過一些軟件工具（DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等提供的功能） 進行病毒的檢測。這種方法比較復雜，需要檢測者熟悉機器指令和操作系統(tǒng)，因而無法普及。它的基本過程是利用一些工具軟件，對易遭病毒攻擊和修改的內存及磁盤的有關部分進行檢查，通過和正常情況下的狀態(tài)進行對比分析，來判斷是否被病毒感染。這種方法檢測病毒，費時費力，但可以剖析新病毒，檢測識別未知病毒，可以檢測一些自動檢測工具不認識的新病毒。
2.自動檢測
自動檢測是指通過一些診斷軟件來判讀一個系統(tǒng)或一個軟盤是否有毒的方法。自動檢測則比較簡單，一般用戶都可以進行，但需要較好的診斷軟件。這種方法可方便地檢測大量的病毒，但是，自動檢測工具只能識別已知病毒，而且自動檢測工具的發(fā)展總是滯后于病毒的發(fā)展，所以檢測工具總是對相對數量的未知病毒不能識別。
就兩種方法相比較而言，手工檢測方法操作難度大，技術復雜，它需要操作人員有一定的軟件分析經驗以及對操作系統(tǒng)有一個深入的了解。而自動檢測方法操作簡單、使用方便，適合于一般的計算機用戶學習使用；但是，由于計算機病毒的種類較多，程序復雜，再加上不斷地出現病毒的變種，所以自動檢測方法不可能檢測所有未知的病毒。在出現一種新型的病毒時，如果現有的各種檢測工具無法檢測這種病毒，則只能用手工方法進行病毒的檢測。其實，自動檢測也是在手工檢測成功的基礎上把手工檢測方法程序化后所得的。
因此，手工檢測病毒是最基本、最有力的工具。
病毒感染正常文件或系統(tǒng)會引起各種變化，從這些變化中找出某些本質性的變化，作為診斷病毒的判據。廣泛使用的主要檢測病毒方法有：比較法、搜索法、分析法、感染實驗法、軟件模擬法、行為檢測法。
2.計算機病毒常見的分類方法有哪些
計算機病毒分類，根據多年對計算機病毒的研究，按照科學的、系統(tǒng)的、嚴密的方法，計算機病毒可分類如下：按照計算機病毒屬性的方法進行分類，計算機病毒可以根據下面的屬性進行分類：
按照計算機病毒存在的媒體進行分類根據病毒存在的媒體，病毒可以劃分為網絡病毒，文件病毒，引導型病毒。網絡病毒通過計算機網絡傳播感染網絡中的可執(zhí)行文件，文件病毒感染計算機中的文件（如：COM,EXE,DOC等），引導型病毒感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導扇區(qū)（MBR），還有這三種情況的混合型，例如：多型病毒（文件和引導型）感染文件和引導扇區(qū)兩種目標，這樣的病毒通常都具有復雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時使用了加密和變形算法。 按照計算機病毒傳染的方法進行分類根據病毒傳染的方法可分為駐留型病毒和非駐留型病毒，駐留型病毒感染計算機后，把自身的內存駐留部分放在內存（RAM）中，這一部分程序掛接系統(tǒng)調用并合并到操作系統(tǒng)中去，他處于激活狀態(tài)，一直到關機或重新啟動.非駐留型病毒在得到機會激活時并不感染計算機內存，一些病毒在內存中留有小部分，但是并不通過這一部分進行傳染，這類病毒也被劃分為非駐留型病毒。 根據病毒破壞的能力可劃分為以下幾種：
無害型
除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其它影響。
無危險型
這類病毒僅僅是減少內存、顯示圖像、發(fā)出聲音及同類音響。危險型，這類病毒在計算機系統(tǒng)操作中造成嚴重的錯誤。
非常危險型
這類病毒刪除程序、破壞數據、清除系統(tǒng)內存區(qū)和操作系統(tǒng)中重要的信息。這些病毒對系統(tǒng)造成的危害，并不是本身的算法中存在危險的調用，而是當它們傳染時會引起無法預料的和災難性的破壞。由病毒引起其它的程序產生的錯誤也會破壞文件和扇區(qū)，這些病毒也按照他們引起的破壞能力劃分。一些現在的無害型病毒也可能會對新版的DOS、Windows和其它操作系統(tǒng)造成破壞。例如：在早期的病毒中，有一個“Denzuk”病毒在360K磁盤上很好的工作，不會造成任何破壞，但是在后來的高密度軟盤上卻能引起大量的數據丟失。根據病毒特有的算法，病毒可以劃分為：
伴隨型病毒，這一類病毒并不改變文件本身，它們根據算法產生EXE文件的伴隨體，具有同樣的名字和不同的擴展名（COM），例如：XCOPY.EXE的伴隨體是XCOPY.COM。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件。
“蠕蟲”型病毒，通過計算機網絡傳播，不改變文件和資料信息，利用網絡從一臺機器的內存?zhèn)鞑サ狡渌鼨C器的內存，計算網絡地址，將自身的病毒通過網絡發(fā)送。有時它們在系統(tǒng)存在，一般除了內存不占用其它資源。
寄生型病毒 除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導扇區(qū)或文件中，通過系統(tǒng)的功能進行傳播，按其算法不同可分為：練習型病毒，病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調試階段。
詭秘型病毒 它們一般不直接修改DOS中斷和扇區(qū)數據，而是通過設備技術和文件緩沖區(qū)等DOS內部修改，不易看到資源，使用比較高級的技術。利用DOS空閑的數據區(qū)進行工作。
變型病毒（又稱幽靈病毒） 這一類病毒使用一個復雜的算法，使自己每傳播一份都具有不同的內容和長度。它們一般的作法是一段混有無關指令的解碼算法和被變化過的病毒體組成。
3.計算機病毒分為哪幾種
1、木馬病毒。
木馬病毒其前綴是：Trojan，其共有特性以盜取用戶信息為目的。
2、系統(tǒng)病毒。
系統(tǒng)病毒的前綴為：Win32、PE、Win95、W32、W95等。其主要感染windows系統(tǒng)的可執(zhí)行文件。
3、蠕蟲病毒。
蠕蟲病毒的前綴是：Worm。其主要是通過網絡或者系統(tǒng)漏洞進行傳播
4、腳本病毒。
腳本病毒的前綴是：Script。其特點是采用腳本語言編寫。
5、后門病毒。
后門病毒的前綴是：Backdoor。其通過網絡傳播，并在系統(tǒng)中打開后門。
6、宏病毒。
其實宏病毒是也是腳本病毒的一種，其利用ms office文檔中的宏進行傳播。
7.破壞性程序病毒。
破壞性程序病毒的前綴是：Harm。其一般會對系統(tǒng)造成明顯的破壞，如格式化硬盤等。
8.、玩笑病毒。
玩笑病毒的前綴是：Joke。是惡作劇性質的病毒，通常不會造成實質性的破壞。
9.捆綁機病毒
捆綁機病毒的前綴是：Binder。這是一類會和其它特定應用程序捆綁在一起的病毒。
這種病毒用它自已的程序意圖加入或取代部分操作系統(tǒng)進行工作，具有很強的破壞力，可以導致整個系統(tǒng)的癱瘓。圓點病毒和大麻病毒就是典型的操作系統(tǒng)型病毒。
良性計算機病毒
良性病毒是指其不包含有立即對計算機系統(tǒng)產生直接破壞作用的代碼。這類病毒為了表現其存在，只是不停地進行擴散，從一臺計算機傳染到另一臺，并不破壞計算機內的數據。有些人對這類計算機病毒的傳染不以為然，認為這只是惡作劇，沒什么關系。其實良性、惡性都是相對而言的。良性病毒取得系統(tǒng)控制權后，會導致整個系統(tǒng)和應用程序爭搶CPU的控制權，時時導致整個系統(tǒng)死鎖，給正常操作帶來麻煩。有時系統(tǒng)內還會出現幾種病毒交叉感染的現象，一個文件不停地反復被幾種病毒所感染。例如原來只有10KB存儲空間，而且整個計算機系統(tǒng)也由于多種病毒寄生于其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統(tǒng)造成的損害。
源碼型病毒該病毒攻擊高級語言編寫的程序，該病毒在高級語言所編寫的程序編譯前插入到原程序中，經編譯成為合法程序的一部分。
宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執(zhí)行，于是宏病毒就會被激活，轉移到計算機上，并駐留在Normal模板上。從此以后，所有自動保存的文檔都會 “感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。 文件型病毒是主要感染可執(zhí)行文件的病毒，它通常隱藏在宿主程序中，執(zhí)行宿主程序時，將會先執(zhí)行病毒程序再執(zhí)行宿主程序。
傳播方式當宿主程序運行時，病毒程序首先運行，然后駐留在內存中，再伺機感染其它的可執(zhí)行程序，達到傳播的目的。
4.什么是計算機病毒
計算機病毒是一些計算機編程的程序員，出于炫耀或者報復別人的心態(tài)，而編出來的計算機惡意代碼。這種代碼可以通過各種網絡渠道，在計算機網絡之間傳播。像計算機病毒主要感染EXE文件來感染計算機系統(tǒng)，甚至嚴重的可以摧毀計算機系統(tǒng)，致使其癱瘓。像曾經流行一時的“熊貓燒香”病毒，就是一種很厲害的計算機病毒。
還有就是計算機間諜程序，主要是計算機木馬，這些也可以入侵計算機，建立起惡意計算機用戶和一般正常計算機用戶的計算機之間的后門連接，一般的計算機用戶在不使用防病毒軟件或者防間諜軟件是無法得知自己的系統(tǒng)已經被黑客控制。木馬一般不具有破壞性，但是，它可以盜取計算機用戶的帳號信息，秘密，銀行卡帳號等個人隱私材料。甚至，木馬可以下載專門的病毒和更多的計算機木馬到你的系統(tǒng)。造成更多的破壞，甚至可以將你的計算機作為木馬和病毒傳播的網絡平臺。
