国际注册内部审计师

为了帮助考生系统的复习内审师课程 全面的了解内审师考试的相关重点，小编特编辑汇总了2011年内审师考试相关资料，希望对您参加本次考试有所帮助！！

6.1.3计算机病毒的特征

病毒作为一种特殊的计算机程序，主要有传染性、隐蔽性、潜伏性和破坏性等特征。

现介绍如下：

1.传染性

传染性是所有病毒的基本特征。同生物界中的病毒一样，计算机病毒可以从一个载体扩散到另一个载体。在适当的条件下，它可以进行大量繁殖，并使被感染的载体无法正常工作甚至死亡。与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机系统并得以执行，它会搜寻其他符合传染条件的文件或存储介质，确定目标后再将自身代码插入到其中。从而达到自我繁殖的目的。因此只要一台计算机染上病毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。而被感染的文件又成为新的传染源，在与其他机器进行数据交换或通过网络接触时，病毒就会继续进行传染。

病毒能够使自身的代码强行传染到一切符合传染条件而未受到传染的程序上.它可通过各种可能的渠道，如软盘、计算机网络传染到其他计算机。当你在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器联网的其他计算机也许已被该病毒感染了。是否具有传染性是判别一个程序是否是计算机病毒的最重要条件之一。

2.隐蔽性

隐蔽性也是计算机病毒的重要特征之一。病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘上较隐蔽的地方，也有个别的以隐含文件的形式出现。目的是不让用户发现它的存在。如果不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里感染大量程序。而且受到感染后.计算机系统通常仍能正常运行，使用户不会感到任何异常。试想，如果病毒在感染到计算机上后，机器马上无法正常运行，那么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒才得以在用户没有察觉的情况下扩散到上百万台计算机中.

很多计算机病毒的代码设计得非常短小，这也是为了提高自身的隐蔽性。病毒一般只有几百或1K字节，而PC机对DOS文件的存取速度可达每秒几百K字节以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易觉察。

3.潜伏性

病毒一般还具有潜伏性。大部分的病毒感染系统之后一般不会马上发作，它可以长期隐藏在系统中，只有在满足特定条件时才启动其破坏模块，这样它才可进行广泛地传播。

如"PETER-2，，病毒在每年2月27日会提三个问题，答错后会将硬盘加密.着名的"黑色星期五"，在逢1 3号的星期五发作。国内的"上海一号"会在每年三、六、九月的1 3日发作。当然，最令人咬牙切齿的便是每月26日发作的CIH。这些病毒在平时会隐藏得很好，只有在发作日才会露出其真面目。

4.破坏性

任何病毒只要侵入系统，都会对系统及应用程序产生不同程度的影响，所以，可以说所有病毒都具有破坏性。轻者会降低计算机的工作效率，占用系统资源，重者可导致系统崩溃。因此可将病毒分为良性病毒与恶性病毒。

良性病毒可能只显示一些画面、无聊的语句，或者放出音乐，或者根本没有任何破坏动作，但会占用系统资源。这类病毒较多，如：GENP、小球、W-BOOT等。

恶性病毒则有明确的目的，或破坏数据、删除文件或加密磁盘、格式化磁盘等，有的会对数据造成不可挽回的破坏。

5.不可预见性

从病毒的检测方面来看，病毒还有不可预见性。不同种类的病毒，它们的代码千差万别。但有些操作是共有的（如驻内存，改中断等）。有些人利用病毒的这种共性，制作了声称可查所有病毒的程序，这种程序的确可查出一些新病毒，但由于目前的软件种类极其丰富，且某些正常程序也使用了类似病毒的操作甚至借鉴了某些病毒的技术。使用这种方法对病毒进行检测势必会造成较多的误报情况。而且病毒的制作技术也在不断地提高，病毒对反病毒软件来说永远是超前的。

相关文章

2011年国际内审师考试辅导：信息保护汇总

2011年内审师考试经营管理技术全真模拟题汇总

编辑推荐：

2011年内部审计师考试免费短信提醒

2011年内部审计师考试免费在线模拟考试

2011年内部审计师考试历年试题

2011年内部审计师考试辅导资料

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页