Page 295 - 计算机技术与人工智能

第八章 网络安全技术与应用

5.按照计算机病毒激活的时间分类
按照计算机病毒激活时间可分为定时的和随机的。定时病毒仅在某一特定时

间才发作，而随机病毒一般不是由时钟来激活的。

二、病毒表面现象及危害

（一）计算机及手机病毒的表面现象
根据病毒感染和发作的阶段，病毒表面现象分为3大类，即发作前、发作时
和发作后的表面现象。
1.病毒发作前的表面现象

病毒发作前是指从病毒感染系统，潜伏在系统内开始，一直到激发条件满
足，病毒发作之前的阶段。在这个阶段，病毒的行为主要以潜伏和传播为主。病
毒会以各式各样的手段隐藏，在不被发现的同时进行自我复制，以各种方式进行
传播。主要的表面现象如下。

①陌生人发来的电子邮件。收到陌生人发来的电子邮件，尤其是带附件的电
子邮件，有可能携带病毒。这类病毒通常表现为通过电子邮件进行传播的蠕虫。
②可用的磁盘空间迅速减少。没有安装新的应用程序，而系统可用磁盘空间
下降得很快。这可能是病毒感染造成的。需要注意的是，如果浏览网页、回收站

中的文件过多及临时文件夹下的文件数量过多过大等，也可能会造成可用的磁盘
空间迅速减少。此外，Windows内存交换文件（pagefile.sys）增长。Windows系
统中内存交换文件会随着应用程序运行时间和次数的增加而增长。
③计算机经常死机。病毒感染了系统之后，将自身驻留在系统内并修改了核

心程序或数据，引起系统工作不稳定，造成死机现象。
④无法正常启动操作系统。关机后再启动，操作系统报告缺少必要的启动文
件，或启动文件被破坏，系统无法启动。系统被感染后使得文件结构发生变化，
无法被操作系统加载和引导。

⑤运行速度明显变慢。在硬件设备没有损坏或更换的情况下，速度明显变
慢，而且重新启动后依然很慢。这可能是被病毒感染，消耗了系统资源，并且占
用了大量的处理器的时间，造成系统资源不足，运行变慢。
⑥部分软件出现内存不足的错误。某些以前运行正常的应用程序，在启动的

时候显示系统内存不足或者在使用某个功能时显示内存不足。这可能是病毒消耗
了大量的内存空间，使得可用内存空间减少所致。

283