¿Cuáles son los síntomas de una infección por virus informáticos?
Hay muchos síntomas de infección por virus y los síntomas pueden ser diferentes debido a las diferentes variantes del virus y al virus original. Los síntomas comunes son: (1) El sistema operativo no puede iniciarse normalmente y después de apagarlo. computadora se reinicia automáticamente. El sistema operativo informa que faltan los archivos de inicio necesarios o que los archivos de inicio están dañados;
(2) Se bloquea con frecuencia sin ningún motivo:
(3) La velocidad de ejecución disminuye significativamente ;
(4) El software puede ejecutarse normalmente, pero indica que no hay memoria suficiente cuando se ejecuta.
(5) La comunicación de la impresora es anormal y no se puede realizar la operación de impresión; , o el código impreso es confuso;
p>
(6) No se utiliza ningún software, pero las operaciones de lectura y escritura ocurren automáticamente
Características del virus: (1) Infecciosidad. Es la característica básica del virus. En el mundo biológico, los virus se propagan de un organismo a otro a través de enfermedades infecciosas
. En las condiciones adecuadas, puede reproducirse en grandes cantidades y provocar síntomas o incluso la muerte de los organismos infectados. De manera similar,
los virus informáticos también se propagarán desde equipos infectados a equipos no infectados
a través de varios canales, provocando en algunos casos un mal funcionamiento de los equipos infectados o incluso su parálisis.
. A diferencia de los virus biológicos, los virus informáticos son un fragmento de código de programa informático programado artificialmente. Una vez que este código de programa ingresa a la computadora y se ejecuta, buscará otros virus que sean adecuados para su programa condicional o medio de almacenamiento, después de determinar el medio de almacenamiento. objetivo, inserte su propio código
en él para lograr el propósito de la autorreproducción. Mientras una computadora esté infectada con un virus, si no
se trata a tiempo, el virus se propagará rápidamente en la máquina y una gran cantidad de archivos
( normalmente archivos ejecutables) serán Infect. El archivo infectado se convierte en un nuevo foco de infección. Si intercambia datos con otras máquinas o contactos a través de la red, el virus seguirá infectando
.
Los programas informáticos normales generalmente no conectan a la fuerza su propio código con otros
programas. El virus, por otro lado, puede infectar a la fuerza con su propio código todos los programas no infectados que cumplan sus condiciones de infección. Los virus informáticos pueden infectar otras computadoras a través de varios canales posibles, como disquetes y redes informáticas. Cuando encuentra un virus en una máquina
, los disquetes que se han utilizado en esta computadora a menudo están infectados con el virus. Otras computadoras en la red también pueden estar infectadas por el virus.
. Si es contagioso o no es la condición más importante para determinar si un programa es un virus informático
.
Ejecución sin autorización. Generalmente, el usuario llama a un programa normal y luego el sistema asigna recursos para completar las tareas asignadas por el usuario. Su finalidad es visible y transparente
para el usuario. El virus tiene todas las características de un programa normal. Se esconde en el programa normal. Cuando el usuario llama al programa normal, roba el control del sistema y lo ejecuta antes que el programa normal. Las acciones y propósitos son desconocidos para el usuario y se realizan sin su permiso.
(2) Ocultación. Los virus son generalmente programas cortos y concisos con altas habilidades de programación
. Por lo general, se adjuntan a programas normales o a lugares ocultos del disco y algunos pueden aparecer como archivos ocultos. El objetivo es evitar que los usuarios descubran su existencia. Sin análisis de código, es difícil distinguir un programa antivirus de un programa normal. Generalmente, en ausencia de
medidas de protección, los programas de virus informáticos pueden infectar una gran cantidad de programas en
un período de tiempo muy corto después de hacerse con el control del sistema. Y después de ser infectado, el sistema informático generalmente
puede seguir funcionando normalmente, por lo que el usuario no sentirá ninguna anomalía.
Imagínese, si el virus
infecta la computadora y la máquina inmediatamente deja de funcionar normalmente, entonces ella misma no puede
continuar infectando. Precisamente por su sigilo los virus informáticos pueden propagarse a millones de ordenadores sin que los usuarios se den cuenta.
La razón por la que la mayoría de los códigos de virus están diseñados para ser muy cortos es para ocultarlos
. Los virus generalmente solo tienen unos pocos cientos o 1k bytes, y la velocidad de acceso de la PC a los archivos DOS puede alcanzar cientos de KB por segundo, por lo que el virus puede convertir estos pocos cientos de KB en un instante. Los bytes están adjuntos
(3) Naturaleza latente. La mayoría de los virus generalmente no atacan inmediatamente después de infectar el sistema.
Pueden esconderse en el sistema durante mucho tiempo y solo activan su manifestación (destrucción) cuando se cumplen condiciones específicas.
módulo. . Sólo entonces podrá difundirse ampliamente. Por ejemplo, "PETER-2
" hará tres preguntas el 27 de febrero de cada año. Si la respuesta es incorrecta, el disco duro se cifrará. El famoso “Viernes Negro” ocurre el viernes 13. El "Shanghai No. 1" nacional se llevará a cabo el 13 de marzo, junio y septiembre de cada año. Por supuesto, lo más inolvidable es el CI
H que ocurrió el día 26. Estos virus se esconden bien en tiempos normales y sólo revelan sus verdaderos colores
en los días de ataque.
(4) Destructivo. Siempre que un virus invada el sistema, tendrá distintos grados de impacto en el sistema y las aplicaciones
. En casos leves, reducirá la eficiencia del trabajo de la computadora y ocupará recursos del sistema; en casos graves, puede provocar una falla del sistema. Según esta característica, los virus se pueden dividir en virus benignos y virus malignos. Es posible que la enfermedad benigna solo muestre algunas imágenes, reproduzca algo de música, frases aburridas
o puede que no tenga ninguna acción destructiva, pero ocupará recursos del sistema. Existen muchos virus de este tipo
, como: GENP, pellets, W-BOOT, etc. Los virus malignos tienen un propósito claro, o
destruyen datos, eliminan archivos, cifran discos, formatean discos y algunos causan
daños irreparables a los datos. Esto también refleja las siniestras intenciones de los programadores de virus.
(5) Imprevisibilidad. Desde la perspectiva de la detección de virus, los virus siguen siendo impredecibles. Los diferentes tipos de virus tienen códigos muy diferentes, pero algunas operaciones son
únicas (como el almacenamiento de memoria, el cambio de interrupciones). Algunas personas aprovechan la vulnerabilidad del virus para crear programas que afirman poder detectar todos los virus. De hecho, este tipo de programa puede detectar algunos virus nuevos
, pero debido a que los tipos de software actuales son extremadamente ricos y algunos programas normales también usan operaciones similares a las de los virus
e incluso aprenden de ellos. Ciertas técnicas virales. El uso de este método para detectar virus
seguramente provocará más falsos positivos. Además, la tecnología de producción de virus también mejora constantemente. Los virus siempre están por delante del software antivirus.
(7) Parasitismo: se refiere a que el virus realiza una serie de operaciones ilegales en otros archivos o sistemas
para que porten el virus y se conviertan en una nueva infección del proceso fuente del virus. .
Esta es la característica más básica de los virus.
(8) Desencadenante: Significa que el brote de un virus generalmente tiene una condición desencadenante, es decir, un
control condicional. Esta condición puede ser fecha, hora,
la ejecución de un programa específico o el número de veces que se ejecuta el programa, etc. según los requisitos del creador del virus.