我之前写过一篇这个，有需要的可以去看一下
计算机病毒概述
1.引子
2017年5月12日全球爆发的永恒之蓝"勒索病毒
“永恒之蓝”勒索病毒
WannaCry，“蠕虫式” 的勒索病毒，造成至少150个国家受到网络
攻击，损失达80亿美元，影响到金融，能源，医疗等众多行业，英国
多家医院停诊，无法为病人手术。
中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受
害严重，大量实验室数据和毕业设计被锁定加密。
这玩意前一阵出来了国产的，还搞了啥挖矿程序啥的，我看了看没有跟进，也不知道作者咋样了。
这个勒索病毒现在成了一个挣钱手段了，门槛并不高，但我本人并不建议大家去做这个病毒，赚黑心钱，倒是可以考虑一下解密公司，哈哈哈哈哈哈。
计算机病毒这玩意离我们很近的，我电脑上估计都有不少，哈哈哈哈。
一般来说，普通的、技术差的你刷刷系统啥的就没了。
2.什么是计算机病毒(COMPUTER VIRUS)?
计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
**计算机病毒的特征:**非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、可触发性
-
非授权可执行性
计算机病毒具有正常程序的一切特性可存储性和可执行性。
计算机病毒隐藏在合法的程序或数据中，在用户运行正常程序时。病毒便会伺机窃取到系统的控制权，并得以抢先运行。然而，此时用户还认为在执行正常程序。 -
隐蔽性
计算机病毒具有很强的隐蔽性，中毒的系统通常仍能运行，用户难以发现异常，只有通过代码特征分析才可与正常程序相区别。
病毒代码本身设计得较短，通常只有几百到几干字节，很容易隐藏到其他程序中或磁盘的某一特定区域。 -
传染性
传染性是计算机病毒的基本特点，是判别一段程序代码是否为计算机病毒的首要条件。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感柒的计算机。
计算机病毒程序一旦进入计算机并得以执行。它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。 -
潜伏性
例子：黑色星期五病毒
这个吗，潜伏的越好，存活的越好，是不是感染的机子就更多呢？ -
破坏性
破坏数据、删除文件、加密或格式化磁盘、破坏主板 -
病毒具有预定的触发条件:
时间、日期、文件类型、某些特定数据
3.计算机病毒的分类
- 根据破坏程度分类:
无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响
无危险型：仅仅是减少内存，对图像显示、音响发声等略有影响
危险型：可以对计算机系统功能和操作造成一定的干扰和破坏
非常危险型：删除程序、破坏数据、清除系统内存区和操作系统中重要的文件信息，甚至控制机器、盗取账号和密码
良性与恶性病毒之分 - 根据链接方式分类
（1）源码型：攻击高级语言编写的源程序，在源程序编译之前插入其中。
这一类病毒随着源程序一起编译成合法程序，会终身伴随合法程序，达到设定的触发条件就会被激活运行、传播、破坏等。这一类很难编写，数量较少，反正是我没见过几个编写这个的大佬。
（2）嵌入型：可用自身代替正常程序中的部分模块或堆栈区。这一类病毒的针对性强，只攻击特定程序，一般情况也很难被发现，清除起来也很困难。
（3）外壳型：通常将自身附在正常程序的开头或结尾。先执行病毒代码，然后在执行正常程序，大部分的文件型病毒都属于这一类，这种病毒容易编写，容易发现，只需要检查文件大小就可以
（4）系统修改型：将自身的程序代码加入到操作系统之中或取代部分操作系统进行运行 - 根据病毒算法分类:
（1）伴随型：这类病毒不改变原有程序它们根据算法产生.exe文件的伴随体，具有相同文件名(前缀)和不同的扩展名( .com )。操作系统加载文件时，伴随体优先被执行，紧接着就是伴随体本身的EXE文件。
（2）"蠕虫”型
通过计算机网络发送和传播，但不改变文件和资料信息。有时存在于系统中，般除了内存不占用其它资源。
（3）寄生型
除了伴随和"蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统
的引导扇区或文件中,通过系统运行进行传播扩散。
如“宏病毒”寄存于Word等文档或模板“宏”中。
4.计算机病毒的传播途径
- 通过计算机网络进行传播
感染传播速度极快。能在很短时间内传播到网络上所有计算机，目前
大多数计算机都是通过这种途径感染病毒的。 - 通过移动存储设备进行传播
U盘、移动硬盘、光盘等。 - 通过不可移动的计算机硬件设备进行传播
芯片、硬盘等。这种病毒极少。
5.计算机病毒的防治
-
增强安全意识，养成良好的上网习惯
使用安全的公共和个人计算机、访问安全的网站、注意保护个人隐私、使用安全的软件 -
使用正版的杀毒软件
360安全卫士、金山毒霸、瑞星、Norton诺顿、迈克菲等。
有大佬建议不要用360跟金山毒霸，这个个人抉择吧，病毒这玩意，有很正常的，不用大惊小怪，我电脑上估计也有一堆，哈哈哈哈。 -
关闭无用端口，定时升级系统及时打补丁
-
不打开来历不明的邮件或文件
-
做好数据备份比如多服务器多备份源跨平台备份，能够减少病毒爆发时候的损失