¿Cómo se dividen los virus informáticos en virus de arranque, virus de archivos y virus híbridos?

Los virus informáticos se pueden dividir en virus de arranque, virus de archivos y virus híbridos según su modo parásito. Otros tipos de clasificaciones incluyen:

1. Medios basados ​​en virus:

Virus de red: se propagan a través de la red e infectan archivos ejecutables en la red.

Virus de archivos: Infectan archivos de tu ordenador.

Virus de arranque: Infecta el sector de arranque y el sector de arranque del sistema del disco duro.

2. Clasificación según el método de infección del virus:

Virus residente: reside en la memoria y está siempre activo.

Virus no residentes: Se activan cuando se les da la oportunidad de infectar un ordenador.

3. Clasificación según el daño de los virus:

No son virus peligrosos: reducen el espacio disponible en el disco, reducen la memoria, muestran imágenes y emiten sonidos, etc., pero no afectan el sistema.

Tipo peligroso: provocar errores graves, borrar programas, destruir datos, borrar información importante del sistema, etc.

Tipo complementario: no cambia el archivo en sí, sino que genera el cuerpo complementario del archivo EXE.

Tipo "gusano": se propaga por la red y ocupa la memoria del sistema.

Tipo de parásito: tipo práctica, tipo misterioso, virus mutado.

Información ampliada:

Principales características de los virus informáticos:

1. Ejecutabilidad:

Los virus informáticos son iguales a otros legítimos. programas, es un programa ejecutable, pero no es un programa completo, sino que es un parásito de otros programas ejecutables, por lo que disfruta de los derechos que todos los programas pueden obtener. Cuando el virus se ejecuta, compite con programas legítimos por el control del sistema.

Los virus informáticos son contagiosos y destructivos sólo cuando se ejecutan dentro del ordenador. En otras palabras, el control de la CPU del ordenador es la cuestión clave. Una computadora siempre es confiable si funciona bajo el control normal del programa y no ejecuta programas que contengan virus.

En esta computadora, puede verificar el nombre del archivo de virus, verificar el código del virus de la computadora, imprimir el código del virus e incluso copiar el programa del virus, pero no será infectado por el virus. Los técnicos antivirus trabajan en este entorno durante todo el día. Aunque sus ordenadores también contienen códigos para diversos virus informáticos, los han controlado.

La computadora no ejecutará programas de virus y todo el sistema estará seguro. Por el contrario, una vez que un virus informático se ejecuta en una computadora, cuando un programa viral compite con un programa normal del sistema en la misma computadora, o un determinado virus compite con otros programas virales por el control del sistema, el sistema a menudo falla y la computadora falla. quedar paralizado.

2. Destructible:

Todos los virus informáticos son programas ejecutables y este programa ejecutable debe ejecutarse, por lo que para el sistema, todos los virus informáticos tienen el mismo peligro, que es reducir. la eficiencia de trabajo del sistema informático y ocupan recursos del sistema. La situación específica depende del programa de virus que invade el sistema.

Al mismo tiempo, la destructividad de los virus informáticos depende principalmente del propósito del diseñador del virus informático. Si el propósito del diseñador del virus es destruir completamente el funcionamiento normal del sistema, entonces las consecuencias de ello. El ataque de este virus al sistema informático será Es inimaginable que pueda destruir parte de los datos del sistema, o que pueda destruir todos los datos y hacerlos irrecuperables.

Pero no todos los virus tienen efectos extremadamente dañinos en el sistema. A veces, la infección cruzada de varios virus que no tienen un efecto demasiado destructivo también puede tener consecuencias importantes, como fallos del sistema.

3. Potencial latente:

Un programa de virus informático bien escrito generalmente no ataca inmediatamente después de ingresar al sistema, sino que puede ocultarse en semanas, meses o incluso años en archivos legítimos. , puede infectar otros sistemas sin ser descubierto. Cuanto mejor sea la latencia, más tiempo permanecerá en el sistema y mayor será el alcance de la infección del virus.

La primera manifestación de latencia es que el programa viral no se puede detectar sin un programa de detección especial. Por lo tanto, el virus puede esconderse silenciosamente en el disco durante días o incluso años una vez que surge la oportunidad, cuando madura. y tiene la oportunidad de operar, se reproducirá y se extenderá por todas partes y seguirá causando daño. La segunda manifestación de la latencia es que a menudo hay un mecanismo desencadenante dentro de un virus informático y cuando no se cumplen las condiciones desencadenantes.

Los virus informáticos no hacen más que contaminar. Una vez que se cumplen las condiciones de activación, algunos muestran información, gráficos o logotipos especiales en la pantalla, y algunos realizan operaciones que dañan el sistema, como formatear discos, eliminar archivos de disco, cifrar archivos de datos, bloquear el teclado y bloquear el sistema. esperar.

Enciclopedia Baidu - Virus informático

Enciclopedia Baidu - Características del virus