17點學完安全知識～超級詳細了解進程和病毒知識

 【推薦】17點學完安全知識～超級詳細了解進程和病毒知識

　　第一：進程是什麼

　　進程為應用程序的運行實例，是應用程序的一次動態執行。看似高深，我們可以簡單地理解為：它是操作系統當前運行的執行程序。在系統當前運行的執行程序裡包括：系統管理計算機個體和完成各種操作所必需的程序；用戶開啟、執行的額外程序，當然也包括用戶不知道，而自動運行的非法程序（它們就有可能是病毒程序）。

　　危害較大的可執行病毒同樣以“進程”形式出現在系統內部（一些病毒可能並不被進程列表顯示，如“宏病毒”），那麼及時查看並准確殺掉非法進程對於手工殺毒有起著關鍵性的作用。

　　第二：什麼是木馬

　　木馬病毒源自古希臘特洛伊戰爭中著名的“木馬計”而得名，顧名思義就是一種偽裝潛伏的網絡病毒，等待時機成熟就出來害人。
　　傳染方式:通過電子郵件附件發出，捆綁在其他的程序中.
　　病毒特性:會修改注冊表、駐留內存、在系統中安裝後門程序、開機加載附帶的木馬。
　　木馬病毒的破壞性:木馬病毒的發作要在用戶的機器裡運行客戶端程序，一旦發作，就可設置後門，定時地發送該用戶的隱私到木馬程序指定的地址，一般同時內置可進入該用戶電腦的端口，並可任意控制此計算機，進行文件刪除、拷貝、改密碼等非法操作。
　　防范措施:用戶提高警惕，不下載和運行來歷不明的程序，對於不明來歷的郵件附件也不要隨意打開.

　　第三：什麼是計算機病毒

　　計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。
　　除復制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬盤驅動或引發了其它類型的災害。若是病毒並不寄生於一個污染程序，它仍然能通過占據存貯空間給你帶來麻煩，並降低你的計算機的全部性能。可以從不同角度給出計算機病毒的定義。一種定義是通過磁盤、磁帶和網絡等作為媒介傳播擴散,能“傳染” 其他程序的程序。另一種是能夠實現自身復制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為制造的程序,它通過不同的途徑潛伏或寄生在存儲媒體（如磁盤、內存）或程序裡。當某種條件或時機成熟時,它會自生復制並傳播,使計算機的資源受到不同程序的破壞等等。這些說法在某種意義上借用了生物學病毒的概念,計算機病毒同生物病毒所相似之處是能夠侵入計算機系統和網絡,危害正常工作的“病原體”。它能夠對計算機系統進行各種破壞,同時能夠自我復制, 具有傳染性.
　　所以, 計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質（或程序）裡, 當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合.

　　第四：什麼是蠕蟲病毒

　　蠕蟲病毒是計算機病毒的一種。它的傳染機理是利用網絡進行復制和傳播，傳染途徑是通過網絡和電子郵件。
　　比如近幾年危害很大的“尼姆達”病毒就是蠕蟲病毒的一種。這一病毒利用了微軟視窗操作系統的漏洞，計算機感染這一病毒後，會不斷自動撥號上網，並利用文件中的地址信息或者網絡共享進行傳播，最終破壞用戶的大部分重要數據。