计算机病毒

计算机病毒的种类

有不同种类的计算机病毒。

• 最常见的形式可能是宏病毒或脚本病毒。这种病毒是用许多文本处理系统和电子表格中的脚本功能编程的；或用程序的一般 "脚本 "功能编程。
• 引导扇区病毒感染软盘、硬盘和其他媒体的引导扇区。
• 操作系统的可执行文件和脚本；包括那些在介质被插入驱动器时自动运行的文件。
• 跨站脚本；网页中的脚本会复制到其他网页上。
• 任何计算机文件；一般来说，缓冲区溢出、格式字符串和竞赛条件是可以利用的。

有限的用户权限可以限制病毒的传播

一开始，个人电脑（或PC）上的操作系统并没有访问控制的概念。没有 "用户"，每个人都可以做任何事情。现代操作系统有访问控制的概念。可以有一个以上的用户，一些用户可能比其他人有更多的 "特权"。某些用户可能只能访问某些文件，而不能访问其他文件。其他用户可能能够修改或删除某些文件。这些特权可以为每个文件指定。

病毒所能造成的损害受到用户所拥有的权限的影响；如果用户没有权利写到系统中的某些地方，病毒就无法传播到这些地方。

另一个问题是，有时权利管理系统可能是可用的，但它在默认情况下不被使用。像Windows NT或Windows XP这样的系统就是这种情况，在默认情况下，所有用户都有相同的权利。

反病毒软件

反病毒软件可以保护计算机免受已知病毒的侵害。一些杀毒软件扫描文件，并将每个文件的哈希代码与数据库中的哈希代码（或 "签名"）进行比较。如果代码匹配，它就可能发现了病毒。这种做事方式产生了一些问题。它只能防范已知哈希代码的病毒。编写杀毒软件的公司需要保持病毒签名的更新，并需要将这些信息提供给要保护的电脑。

有两种可能的扫描模式。要么 "按需"（或 "手动"）扫描文件，要么在系统注册对文件的访问时进行扫描，称为 "访问时 "扫描。

反病毒软件不能提供全面的保护，即使是在已知病毒的情况下。有些病毒使用一种叫做多态代码的东西，每次移动都会改变其签名。无论公司有多少签名，它们都无法阻止这些类型的病毒。

杀毒软件防范病毒的另一种方法是使用启发式方法。启发式杀毒软件不是通过签名来了解每个病毒，而是看其他软件的行为。如果一个软件做了一些看起来不好的事情，杀毒软件就会介入，阻止它。由于每一步都需要被观察，这是一种缓慢的方法。

"实时系统"

通过使用从只读介质启动的系统，如不允许对硬盘（或其他可移动介质）进行写入的光盘（称为CD）、数字多功能光盘（称为DVD）或USB闪存驱动器（称为USB），可以获得对病毒的最佳保护。