萬盛學電腦網

 萬盛學電腦網 >> 健康知識 >> 淺論計算機病毒的觸發條件

淺論計算機病毒的觸發條件

  在PC普及的今天,計算機病毒已經使人談之色變。但計算機病毒畢竟是人為開發的,所以總是可以找大方法清除的。絕大多數病毒都有其觸發條件,因此編者講對計算機病毒的觸發條件進行陳述。   一、以時間為為觸發條件:早期的病毒通常選擇在某一特定日期或某一時間為觸發機制,一旦日期與病毒預設日期符合,病毒則開始發作。典型的如CIH病毒,在每月的26日發作。   二、利用系統漏洞觸發:一些病毒利用操作系統漏洞作為發作機制。如求職信病毒,只要用戶電腦存在IFRAME漏洞,,則無需運行附件,只需預覽郵件病毒就可以發作。又例如如今流行的ANI病毒,都是由於計算機本身的漏洞來傳播的。   三、誘騙用戶點擊觸發:如今多數網絡病毒已經不以時間為觸發條件,大多數蠕蟲病毒通過發送一些帶有誘騙性的郵件,將自身隱藏在附件中,偽裝成一個圖片或一個文檔的形式,誘使電腦用戶點擊運行。一旦被點擊病毒立即發作。   四、網頁浏覽觸發:如今最讓人頭疼的非木馬莫屬,而網馬又在其中扮演著重要的角色。通過在網頁中加入腳本語言而掛馬,當用戶訪問所掛馬頁,就會自動運行病毒程序。   五、擊鍵和鼠標觸發:有些病毒會監視用戶的擊鍵動作,當檢測到某個特定鍵時,病毒被激活。鍵盤觸發包括擊鍵次數觸發、組合鍵觸發、熱啟動觸發等。此外,一些木馬病毒利用操作系統漏洞,監控鼠標動作,一旦發現鼠標有拖放操作時,病毒就被下載到本地並發作。   六、啟動系統觸發。一些病毒被下載到本地後,並不馬上發作。當用戶再次啟動計算機時,則隨操作系統一起運行。   七、訪問磁盤次數觸發:病毒對磁盤I/O訪問的次數進行計數,以此作為觸發條件。   八、調用中斷功能觸發:對中斷調用次數計數,以此作為觸發條件。   九、cpu型號/主板型號觸發:病毒能識別運行環境的CPU型號/主板型號,以預定CPU型號/主板型號做觸發條件,這種病毒的觸發方式很罕見。   當然計算機病毒的觸發條件遠遠不僅如此,科技的發展也給病毒技術的發展提供了更多的參考,很多病毒常常是綜合了幾種觸發機制,但永遠不要忽視未知病毒的觸發條件,一個看似不經意的忽視,就可能讓人防不勝防。
copyright © 萬盛學電腦網 all rights reserved