網絡安全知識：什么是計算機病毒？
計算機病毒定義
我國在《計算機病毒防治管理辦法》對病毒定義為“指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。”
計算機病毒是一種性質惡劣的軟件應用程序或編寫的代碼，可以將自身附加到其他程序、自我復制并將自身傳播到其他設備上。執行時，病毒通過將其代碼插入其他計算機程序來修改其他計算機程序。如果病毒復制成功，受影響的設備將被視為“感染”計算機病毒。
病毒代碼執行的惡意活動可能會損壞本地文件系統、竊取數據、中斷服務、下載其他惡意軟件或惡意軟件作者編碼到程序中的任何其他操作。許多病毒偽裝成合法程序來誘騙用戶在其設備上執行這些程序，從而傳遞計算機病毒負載。
計算機病毒的類型
每個計算機病毒都有一個執行操作的有效負載。威脅行為者可以將任何惡意活動編碼到病毒負載中，包括不會造成任何傷害的簡單、無害的惡作劇。雖然少數病毒具有無害的有效負載，但大多數病毒都會對系統及其數據造成損害。有九種主要病毒類型，其中一些可以與其他惡意軟件打包以增加感染和損壞的機會。計算機病毒的九個主要類別是：
引導扇區病毒
計算機驅動器有一個扇區專門負責指向操作系統，以便它可以啟動進入界面。引導扇區病毒會損壞或控制驅動器上的引導扇區，導致計算機無法使用。攻擊者通常使用惡意 USB 設備來傳播這種計算機病毒。當用戶插入 USB 設備并啟動計算機時，病毒就會被激活。
網頁腳本病毒
大多數瀏覽器都可以防御惡意 Web 腳本，但較舊的、不受支持的瀏覽器存在漏洞，允許攻擊者在本地設備上運行代碼。
瀏覽器劫持者
可以更改瀏覽器設置的計算機病毒會劫持瀏覽器收藏夾、主頁 URL 和您的搜索首選項，并將您重定向到惡意站點。該網站可能是網絡釣魚網站或廣告軟件頁面，用于竊取數據或為攻擊者賺錢。
駐留病毒
可以訪問計算機內存并在有效負載交付之前處于休眠狀態的病毒被視為常駐病毒。此惡意軟件可能會保持休眠狀態，直到特定日期或時間或用戶執行操作時。
直接作用病毒
當用戶執行附加了惡意代碼的看似無害的文件時，直接作用的病毒會立即傳遞有效負載。這些計算機病毒也可以保持休眠狀態，直到采取特定操作或經過一段時間為止。
多態性病毒
惡意軟件作者可以使用多態代碼來更改程序的足跡以避免檢測。因此，防病毒軟件更難以檢測和刪除它們。
文件感染病毒
為了在系統上持久存在，威脅行為者使用文件感染病毒將惡意代碼注入運行操作系統或重要程序的關鍵文件中。計算機病毒在系統啟動或程序運行時被激活。
多部分病毒
這些惡意程序通過復制自身或將代碼注入關鍵計算機資源來在網絡或其他系統中傳播。
宏病毒
Microsoft Office 文件可以運行可用于下載其他惡意軟件或運行惡意代碼的宏。當文件打開且宏運行時，宏病毒會傳遞有效負載。
計算機病毒產生的原因是什么？
計算機病毒是標準程序，不但不會提供有用的資源，反而會損壞的設備。計算機病毒通常是由具有各種意圖的黑客制作的，例如竊取敏感數據以造成系統混亂。一些黑客創建這些惡意程序是為了好玩或作為挑戰，而另一些黑客則有更險惡的動機，例如經濟利益或網絡戰。
黑客可能會利用操作系統或應用程序中的弱點來獲取未經批準的訪問權限和對用戶計算機的控制權，以實現其目標。
- 自我驅動：一些病毒作者通過創建引起媒體關注的破壞性或廣泛傳播的病毒來在黑客社區中尋求名聲。
- 網絡犯罪：黑客經常使用計算機病毒作為勒索軟件攻擊、身份盜竊和其他形式的在線欺詐的工具。
- 破壞：在某些情況下，心懷不滿的員工會制造計算機病毒來故意破壞雇主的基礎設施。
- 網絡間諜活動：國家資助的黑客可能會使用旨在長期滲透到目標網絡的定制惡意軟件來開發高級持續威脅 (APT)。
為了讓威脅行為者在計算機上執行病毒，必須啟動執行。有時，攻擊者可以通過瀏覽器或從另一臺網絡計算機遠程執行惡意代碼。現代瀏覽器可以防御本地機器代碼執行，但瀏覽器上安裝的第三方軟件可能存在允許病毒在本地運行的漏洞。
計算機病毒的傳播可以通過多種方式進行。一種常見的方法是通過網絡釣魚電子郵件。另一種技術是在承諾提供合法程序的服務器上托管惡意軟件。它可以使用宏或通過將惡意代碼注入合法軟件文件來傳遞。
計算機病毒如何工作？
從本質上講，計算機病毒是一些不顯眼的程序，它們會搭上其他文件或應用程序的便車。在大多數情況下，他們的主要目標是像野火一樣復制和傳播。
計算機病毒是一種惡意軟件程序，旨在通過以某種方式修改其他程序來感染其他程序。在此過程中，病毒會將自身附加到毫無戒心的文件或應用程序上以進行傳播。
感染過程
病毒可以將自身附加到任何支持宏來執行其代碼的合法程序或文檔，例如電子郵件附件或從網站下載的文件。一旦文件被打開或下載，病毒就會開始行動并開始執行。
隱藏在眾目睽睽下
計算機病毒非常狡猾，可以對用戶和防病毒軟件等隱藏起來。病毒采用隱秘技術，例如改變其外觀的多態性或加密方法。
造成的損害
一旦激活，病毒可能會對計算機系統造成嚴重破壞。它可以竊取敏感數據、損壞文件、降低性能，甚至使整個系統崩潰。當用戶有意或無意地采取有助于它的操作后，它可以從一個系統傳播到另一個系統。
需要注意的是，病毒只是惡意軟件的一種類型，許多其他類型的惡意軟件也可能損害您的計算機或竊取您的個人信息。
病毒如何傳播？
計算機病毒通過各種渠道傳播，了解這些渠道對于保護您自己和您的組織免受感染至關重要。
電子郵件附件
病毒傳播的一種方法是通過電子郵件附件。黑客經常將其惡意代碼偽裝成看似無害的文件，例如毫無戒心的用戶不假思索地打開的文檔或圖像。例如，Ursnif 銀行木馬活動通過冒充發票或財務報表的電子郵件附件進行傳播。
互聯網下載
病毒還可能隱藏在軟件安裝程序、媒體文件甚至您從網絡下載的瀏覽器擴展中。從未知來源或粗略網站下載文件時務必小心謹慎。Download.com 丑聞是一個臭名昭著的案例，其中流行的應用程序默認與廣告軟件和其他不需要的程序捆綁在一起。
文件共享網絡
文件共享網絡（如種子網站和點對點平臺）很容易傳播病毒。看似無辜的電影種子或破解軟件可能帶有隱藏的有效負載，旨在在安裝時危害您的設備。例如，海盜灣使用基于瀏覽器的加密貨幣挖掘器，因此當有人訪問該網站時，他們的計算機會在他們不知情或未經同意的情況下被用來挖掘加密貨幣。
可移動媒體
病毒可以附著在可移動介質上，例如 USB 驅動器和 CD/DVD，從而感染它們插入的任何計算機。臭名昭著的 Stuxnet 蠕蟲病毒是通過可移動介質傳播的病毒的一個典型例子。
為了保護自己和組織免受計算機病毒的侵害，請始終保持謹慎并采用強大的網絡安全措施，例如最新的防病毒軟件和定期系統掃描。請記住，知識就是力量，尤其是在預防病毒和網絡攻擊時。
什么是計算機蠕蟲？
計算機蠕蟲是一種惡意軟件，旨在自我復制以傳播到其他計算機。與計算機病毒不同，蠕蟲病毒不需要宿主程序即可傳播和自我復制。相反，他們經常使用計算機網絡進行傳播，依靠目標計算機上的安全故障來訪問它。
一旦蠕蟲感染一臺計算機，它就會使用該設備作為主機來掃描和感染其他計算機。當這些新的感染蠕蟲病毒的計算機受到威脅時，蠕蟲病毒會繼續掃描并感染使用這些計算機作為主機的其他計算機。蠕蟲通過消耗大量內存和帶寬負載來運行，導致服務器、系統和網絡過載。
計算機病毒有什么作用？
計算機病毒的行為方式取決于其編碼方式。它可能是簡單的惡作劇，不會造成任何損害，也可能很復雜，導致犯罪活動和欺詐。許多病毒僅影響本地設備，但其他病毒則通過網絡環境傳播以尋找其他易受攻擊的主機。
感染主機設備的計算機病毒會繼續傳遞有效負載，直到將其刪除。大多數防病毒供應商都提供消除病毒的小型刪除程序。多態病毒使清除變得困難，因為它們不斷改變其足跡。有效負載可能會竊取數據、破壞數據或中斷網絡或本地設備上的服務。
計算機病毒與惡意軟件
雖然意圖和含義有所重疊，但惡意軟件和病毒是兩個不同的術語，經常互換使用。
惡意軟件是任何類型惡意軟件的總稱，而病毒是一種特定類型的惡意軟件，通過將其代碼插入其他程序來進行自我復制。雖然病毒是惡意軟件的一種，但并非所有惡意軟件都是病毒。
惡意軟件可以采取多種形式，包括病毒、蠕蟲、木馬、間諜軟件、廣告軟件和勒索軟件，并且可以通過受感染的網站、閃存驅動器、電子郵件和其他方式進行分發。病毒需要宿主程序才能運行并將其自身附加到合法文件和程序。它會導致許多惡意影響，例如刪除或加密文件、修改應用程序或禁用系統功能。
計算機病毒的跡象
惡意軟件作者編寫的代碼在有效負載交付之前無法檢測到。然而，與任何軟件程序一樣，錯誤可能會在病毒運行時出現問題。您感染計算機病毒的跡象包括：
- 彈出窗口，包括廣告（廣告軟件）或惡意網站鏈接。
- 您的網絡瀏覽器主頁已更改，但您并未更改它。
- 發送到聯系人列表或聯系人列表中的人員的出站電子郵件會提醒你賬戶發送的奇怪消息。
- 計算機經常崩潰、內存不足且活動程序很少或在Windows中顯示藍屏死機。
- 即使運行很少的程序或最近啟動計算機，計算機性能也會降低。
- 當計算機啟動或打開特定程序時，未知程序會啟動。
- 密碼在您不知情或您在賬戶上進行交互的情況下發生更改。
- 打開或使用程序等基本功能會頻繁出現錯誤消息。
計算機病毒示例
網絡包含數以百萬計的計算機病毒，但只有少數病毒流行并感染了創紀錄數量的機器。廣泛傳播的計算機病毒的一些示例包括：
- 莫里斯蠕蟲 –最早、最普遍的計算機病毒示例之一，這種自我復制的計算機程序于 1988 年通過早期互聯網傳播，導致許多計算機速度減慢或崩潰。
- Nimda –這種特殊類型的蠕蟲以運行 Microsoft Windows 操作系統的 Web 服務器和計算機為目標，于 2001 年通過多個感染媒介進行傳播。
- ILOVEYOU –一種極具破壞性的蠕蟲病毒，通過電子郵件傳播，偽裝成愛情表白，并通過覆蓋文件在 2000 年造成廣泛破壞。
- SQL Slammer –一種快速傳播的計算機蠕蟲，它利用 Microsoft SQL Server 中的漏洞，在 2003 年造成網絡擁塞并中斷 Internet 服務。
- Stuxnet –一種復雜的蠕蟲病毒，旨在通過利用 2010 年的零日漏洞來攻擊和破壞工業控制系統，特別是伊朗的核計劃。
- CryptoLocker –這種勒索軟件特洛伊木馬在 2013 年感染了數十萬臺計算機，它加密受害者的文件并要求贖金才能解密。
- Conficker –該蠕蟲病毒于 2008 年出現，利用 Windows 操作系統中的漏洞，創建了一個龐大的僵尸網絡并造成廣泛感染。
- Tinba –該銀行木馬于 2012 年首次發現，主要針對金融機構，旨在竊取登錄憑據和銀行信息。
- Welchia –一種蠕蟲，旨在從受感染的系統中刪除 Blaster 蠕蟲并修補被利用的漏洞，但在 2003 年導致了意外的網絡擁塞。
- Shlayer –一種 macOS 特有的木馬，自 2018 年以來主要通過虛假軟件更新和下載進行傳播，傳播廣告軟件和潛在有害程序。
如何刪除計算機病毒
刪除計算機病毒可能是一項具有挑戰性的任務，但您可以采取幾個步驟來刪除它。刪除計算機病毒的常見步驟包括：
- 下載并安裝防病毒軟件：假設您尚未安裝防病毒軟件，請下載并安裝實時按需解決方案（如果可能）。當您使用計算機時，實時惡意軟件掃描程序會在后臺掃描病毒。每當您想要掃描設備時，您都必須啟動按需掃描儀。
- 斷開互聯網連接：某些計算機病毒利用互聯網連接進行傳播，因此從電腦中刪除病毒時最好斷開互聯網連接，以防止進一步損壞。
- 刪除所有臨時文件：根據病毒的類型，刪除臨時文件也可以刪除病毒，因為某些病毒設計為在計算機啟動時啟動。
- 將計算機重新啟動到安全模式：為了在刪除病毒時減輕對計算機的損害，請在“安全模式”下重新啟動設備。這將抑制病毒的運行并讓您更有效地刪除它。
- 運行病毒掃描：使用防病毒軟件運行全面掃描，選擇可用的最徹底或最完整的掃描選項。如果可能，請在掃描過程中覆蓋所有硬盤驅動器號。
- 刪除或隔離病毒：檢測到病毒后，防病毒軟件將為您提供刪除或隔離病毒的選項。隔離病毒會將其與計算機的其他部分隔離，以防止其造成進一步的損害。
- 重新啟動計算機：假設您已有效刪除病毒，則可以重新啟動計算機。只需像平常一樣打開設備，無需啟動“安全模式”選項。
- 更新您的瀏覽器和操作系統：要完成病毒清除過程，請將您的操作系統和網絡瀏覽器更新到最新版本。瀏覽器和操作系統更新通常包含針對特定漏洞和漏洞的修復。
鑒于此過程的一般性質，結果可能因病毒和設備而異。如果您不確定是否已有效地從計算機中刪除病毒，請聯系 IT 或計算機專業人員尋求幫助。
如何預防計算機病毒
計算機病毒可能會損壞您的 PC、向攻擊者發送敏感數據并導致停機直至系統修復。您可以通過遵循一些最佳實踐來避免成為下一個計算機病毒受害者：
- 安裝防病毒軟件：防病毒軟件應在連接到網絡的任何設備上運行。這是您抵御病毒的第一道屏障。防病毒軟件會阻止惡意軟件可執行文件在本地設備上運行。
- 不要打開可執行電子郵件附件：包括勒索軟件在內的許多惡意軟件攻擊都是從惡意電子郵件附件開始的。切勿打開可執行附件，用戶應避免運行編程到 Microsoft Word 或 Excel 等文件中的宏。
- 保持操作系統更新：所有主要操作系統的開發人員都會發布補丁來修復常見錯誤和安全漏洞。始終保持操作系統更新并停止使用停產版本（例如 Windows 7 或 Windows XP）。
- 避免有問題的網站：舊版瀏覽器在瀏覽網站時很容易受到攻擊。您應該始終使用最新補丁更新您的瀏覽器，并避開這些網站，以防止偷渡式下載或將您重定向到托管惡意軟件的網站。
- 不要使用盜版軟件：免費的盜版軟件可能很誘人，但它通常包含惡意軟件。僅從官方來源下載供應商軟件，避免使用盜版軟件和共享軟件。
- 使用強密碼：確保您的密碼高度安全且難以猜測。避免在多個帳戶中使用相同的密碼，并定期更改密碼，以減少漏洞并防止黑客竊取它們。
- 保持警惕：從互聯網下載文件或軟件或打開可疑電子郵件附件時始終保持謹慎。關閉文件共享，切勿與不認識的人共享對您計算機的訪問權限。另外，避免將敏感或私人信息存儲在計算機上
我國在關于計算機病毒防治方面，比較重要的文件是公安部于2000年4月26日公安部令第51號發布并施行的《計算機病毒防治管理辦法》，該《辦法》對計算機病毒的制作、傳播、防護等做出了要求，同時對于違反或不履行責任義務的給出了處罰規定，其中計算機信息系統的使用單位，主要履行的是安全防護責任。
對于計算機信息系統的使用單位來說，《辦法》規定有下列行為之一的，由公安機關處以警告，并根據情況責令其限期改正；逾期不改正的，對單位處以一千元以下罰款，對單位直接負責的主管人員和直接責任人員處以五百元以下罰款：
（一）未建立本單位計算機病毒防治管理制度的；
（二）未采取計算機病毒安全技術防治措施的；
（三）未對本單位計算機信息系統使用人員進行計算機病毒防治教育和培訓的；
（四）未及時檢測、清除計算機信息系統中的計算機病毒，對計算機信息系統造成危害的；
（五）未使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品，對計算機信息系統造成危害的。
后記：計算機病毒防治是各方共同參與才能做好的工作，在選擇殺毒軟件過程中一定要選擇一款有用的殺毒，同時要考慮其在我國是否取得銷售許可，現在已經逐漸轉為《網絡關鍵設備和網絡安全專用產品安全認證和安全檢測》，只要是在目錄內的原則上都是合法合規的產品，然后就是在其中選購適合自己單位的產品即可。
參考：維基百科、《計算機病毒防治管理辦法》、《關于統一發布網絡關鍵設備和網絡安全專用產品安全認證和安全檢測結果的公告》
