Page 88 - 计算机技术与网络安全研究

计算机技术与网络安全研究
Computer Technology and Cyber Security Research

可没有标识，病毒标记唯一不变特性是具体字符串。病毒标记通常都会出现在病
毒程序中的某个地方。简言之，依病毒设计者之动机而异，标记亦不同，目前看
到的病毒标记大多被用来描述以下功能：
说明病毒来源。其中包括病毒制造地点、国籍或者设计者等等。
说明病毒对目标造成损害。病毒的标识上可能会给出病毒会攻击那一类文

件或者资料的对象的消息之一或者集合。此时，病毒的标记可以成为识别病毒攻
击的特殊字符串。
说明病毒触发途径。某些计算机病毒可能会被标记日期值和时间值、计数

器值等等，在相当于标志内校准的情况下，它起作用，损坏或扰乱系统运行。有
时也可作为具体文件标志，待符合它们的特征条件后触发。
说明了该病毒传播方式和特征。计算机病毒在传播方式上是不一样的，作
为病毒标志体现了其传播方式和特征。
说明病毒传染是一种象征。标记常被用来指示磁介质或文件是否被感染或

几次被感染，病毒识别出其他被感染或者未被感染的磁介质或者文件之后，采取
后续措施。

二、计算机病毒的特征

自进入互联网时代以来，人们便享受着互联网给予的各种好处，如生活的
改善以及工作效率的提高。人们对互联网的依赖程度越来越大，很难想象，假如
没有了互联网，人们的生活和工作将会是怎样的。任何一项技术的出现都是一把
双刃剑，关键在于开发和使用该技术的人。互联网在给人们带来极大便利的同时，

也给那些试图通过互联网谋取不正当利益的个人或组织开辟了一条捷径，各种网
络安全事件频频爆发，对人们的生命财产构成了极大的威胁。网络安全事件是指
针对网络或计算机发起的、能够对网络中的数据或系统的完整性、保密性和可用

性造成损害的攻击事件。计算机病毒攻击是在我们的日常工作和生活中发生最频
繁的网络安全事件。计算机病毒（简称病毒）是指编制或者在计算机程序中插入
的破坏计算机功能或者毁坏数据影响计算机使用，并能自我复制的一组计算机指
令或者程序代码。这类病毒属于狭义的计算机病毒，通常寄生在宿主文件中，随
着宿主文件的传播达到传染目的。

80
80