网络病毒网络病毒是怎么形成的

计算机网络病毒有哪些特点

通过网络可以进行贸易活动，也可以进行邮件传送，但同时，病毒数量也伴随着网络迅速得以倍增，很多近乎绝迹的病毒也时有发生，宏病毒因其不分操作系统，在网络上传播更是神速。

大力发展网络的同时，病毒也得到大发展。

网络中的病毒有的是良性，不作任何破坏，仅影响系统的正常运行而已，但更多的病毒是恶性的，会发作，发作的现象各有千秋：有的格式化硬盘，有的删除系统文件，有的破坏数据库。

因此，有病毒时必须要尽快医治，对网络更是如此，它对网络的破坏性远大于单机用户，损失则更不用谈了。

下面介绍计算机病毒是如何在网络上传播的： 一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站，无盘工作站和远程工作站）。

计算机病毒一般首先通过有盘工作站到软盘和硬盘进入网络，然后开始在网上的传播。

具体地说，其传播方式有： 1、病毒直接从有盘站拷贝到服务器中； 2、病毒先传染工作站，在工作站内存驻留,等运行网络盘内程序时再传染给服务器； 3、病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中； 4、如果远程工作站被病毒侵入，病毒也可以通过通讯中数据交换进入网络服务器中。

一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一台计算机。

而对于无盘工作站来说，由于其并非真的“无盘”（它的“盘”是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器其它文件上，因此无盘工作站也是病毒孽生的温床。

由以上病毒在网络上传播方式可见，在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点： 1、感染速度快。

在单机环境下，病毒只能通过软盘从一台计算机带到另一台， 而在网络中则可以通过网络通讯机制进行迅速扩散。

根据测定，针对一台典型的PC网络在正常使用情况，只要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。

2、扩散面广。

由于病毒在网络中扩散非常快，扩散范围很大，不但能迅速传染局域网内所有计算机， 还能通过远程工作站将病毒在一瞬间传播到千里之外。

3、传播的形式复杂多样。

计算机病毒在网络上一般是通过“工作站 服务器 工作站”的途径进行传播的， 但传播的形式复杂多样。

4、难于彻底清除。

单机上的计算机病毒有时可通过删除带毒文件。

低级格式化硬盘等措施将病毒彻底清除， 而网络中只要有一台工作站未能消毒干净就可使整个网络重新被病毒感染，甚至刚刚完成清除工作的一台工作站就有可能被网上另一台带毒工作站所感染。

因此，仅对工作站进行病毒杀除，并不能解决病毒对网络的危害。

5、破坏性大。

网络上病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃， 破坏服务器信息，使多年工作毁于一旦。

6、可激发性：网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名， 也可以是网络的一次通信等。

一个病毒程序可以按照病毒设计者的要求，在某个工作站上激发并发出攻击。

7、潜在性； 网络一旦感染了病毒，即使病毒已被清除，其潜在的危险也是巨大的。

根据统计，病毒在网络上被清除后，85%的网络在30天内会再次感染。

网络病毒都有哪些及其清除方法

常见病毒分类 1.Windows病毒 主要指针对Win9X操作系统的病毒。

现在的电脑用户一般都安装Windows系统，Windows病毒一般感染Win9X系统，其中最典型的病毒有CIH病毒。

但这并不意味着可以忽略系统是WindowsNT系列（包括Windows2000）的计算机。

一些Windows病毒不仅在Windows9X上容易感染，还可以感染WinNT上的其它文件。

主要感染的文件扩展名为EXE、SCR、DLL、OCX等。

2.DOS病毒 电脑病毒发展初期因为操作系统大多为DOS系统，指针对DOS操作系统开发的病毒。

目前几乎没有新制作的DOS病毒，由于Windows9X病 毒的出现，DOS病毒几乎绝迹。

但DOS病毒在Win9X环境中仍可以发生感染，因此若执行染毒文件，Win9X用户也会被感染。

3.蠕虫类病毒 通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存，计算网络地址，将自身的病毒通过网络发送。

有时它们在系统存在，一般除了内存不占用其他资源。

可以说这是Windows病毒的一个分支，但它比一般只感染EXE文件通过文件传播的Windows病毒更凶狠。

像蠕虫病毒尼坶达，它不但会感染EXE文件，还会通过局域网，电子邮件网页等途径进行传播。

4.木马类程序 之所以叫它是程序而不是病毒，是因为这类的程序定义界限比较模糊。

一个木马程序可以被用作正常的途径，也可以被一些别有用心的人利用来做非法的事情。

木马程序一般被用来进行远程控制，常被一些别有用心的人用来偷取别人机器上的一些重要文件或是QQ密码等东西。

不同类型病毒的清除方式 1.感染EXE文件的病毒 一般对于此类染毒文件，杀毒软件可以安全地清除文件中的病毒代码还你一个干净的文件（即：清除病毒后文件还能正常使用）。

但也有一些病毒因为编写时的BUG或编写者的恶毒用心，感染的文件清除病毒后可能也无法正常地使用。

如：被求职信感染的EXE文件，清除病毒后就可能无法正常使用。

特别说明：有些EXE文件是由病毒生成的，并不是感染了病毒的文件，对于这样的文件杀毒软件采取的就是删除文件操作，即：按下“清除病毒”=“删除病毒文件”。

2.感染了DOC，XLS等Office文档的宏病毒 此类病毒一般杀毒软件都能安全清除病毒，清除病毒后的文件可以正常使用。

3.木马类程序 此类程序其程序本身就是一个危害系统的文件，所以杀毒软件对它的操作都是删除文件，即：“清除病毒”=“删除病毒文件”。

网络病毒的危害

计算机病毒类似于生物病毒，它能把自身依附着在文件上或寄生在存储媒体里，能对计算机系统进行各种破坏；同时有独特的复制能力，能够自我复制；具有传染性可以很快地传播蔓延，当文件被复制或在网络中从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来，但又常常难以根除。

与生物病毒不同的是几乎所有的计算机病毒都是人为地制造出来的，是一段可执行代码，一个程序。

一般定义为：计算机病毒是能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。

计算机病毒的特点● 传染性● 隐蔽性● 潜伏性● 可激发性●破坏性。

一般用户不要裸机，一定要用个360之类的杀软保护电脑

网络病毒是怎么产生的

计算机病毒是一个程序，一段可执行码。

就像生物病毒一样，计算机病毒有独特的复制能力。

计算机 病毒可以很快地蔓 延，又常常难以根除。

它们能把自身附着在各种类型的文件上。

当文件被复制或从一个用户传送到另一个 用户时，它们就随 同文件一起蔓延开来

网络病毒传播方法

计算机病毒具有自我复制和传播的特点，因此，要彻底解决网络安全问题，必须研究病毒的传播途径，严防病毒的传播。

分析计算机病毒的传播机理可知，只要是能够进行数据交换的介质都可能成为计算机病毒传播途径。

就当前的病毒特点分析，传播途径有两种，一种是通过网络传播，一种是通过硬件设备传播。

首先，我们来看看网络传播的途径和解决方案。

网络传播，又分为因特网传播和局域网传播两种。

网络信息时代，因特网和局域网已经融入了人们的生活、工作和学习中，成为了社会活动中不可或缺的组成部分。

特别是因特网，已经越来越多地被用于获取信息、发送和接收文件、接收和发布新的消息以及下载文件和程序。

随着因特网的高速发展，计算机病毒也走上了高速传播之路，已经成为计算机病毒的第一传播途径。

网络传播，又分为因特网传播和局域网传播两种。

网络信息时代，因特网和局域网已经融入了人们的生活、工作和学习中，成为了社会活动中不可或缺的组成部分。

特别是因特网，已经越来越多地被用于获取信息、发送和接收文件、接收和发布新的消息以及下载文件和程序。

随着因特网的高速发展，计算机病毒也走上了高速传播之路，已经成为计算机病毒的第一传播途径。

一、因特网传播： 既方便又快捷，不仅提高人们的工作效率，而且降低运作成本，逐步被人们所接受并得到广泛的使用。

商务来往的电子邮件，还有浏览网页、下载软件、即时通讯软件、网络游戏等等，都是通过互联网这一媒介进行。

如此频繁的使用率，注定备受病毒的“青睐”。

通过电子邮件传播： 在电脑和网络日益普及的今天，商务联通更多使用电子邮件传递，病毒也随之找到了载体，最常见的是通过交换Word格式的文档。

由于使用的广泛，其传播速度相当神速。

电子邮件携带病毒、木马及其他恶意程序，会导致收件者的计算机被黑客入侵。

email协议的新闻组、文件服务器、FTP下载和BBS文件区也是病毒传播的主要形式。

经常有病毒制造者上传带毒文件到FTP和BBS上，通常是使用群发到不同组，很多病毒伪装成一些软件的新版本，甚至是杀毒软件。

很多病毒流行都是依靠这种方式同时使上千台计算机染毒。

BBS是由计算机爱好者自发组织的通讯站点，因为上站容易、投资少，因此深受大众用户的喜爱，用户可以在BBS上进行文件交换（包括自由软件、游戏、自编程序）。

由于BBS站一般没有严格的安全管理，亦无任何限制，这样就给一些病毒程序编写者提供了传播病毒的场所。

各城市BBS站间通过中心站间进行传送，传播面较广。

随着BBS在国内的普及，给病毒的传播又增加了新的介质。

解决方案：光华反病毒软件特别设计了“邮件监视”功能、“邮件过滤设置”插件，来支持各种类邮件客户端，在收发邮件时进行双向过滤，彻底查杀正文、附件、超文本中隐藏的一切病毒，并自动过滤垃圾邮件。

光华反病毒专家提示：培养良好的安全意识。

对来历不明的陌生邮件及附件不要轻易打开，即使是亲朋好友的邮件也要倍加小心。

通过浏览网页和下载软件传播： 很多网友都遇到过这样的情况，在浏览过某网页之后，IE标题便被修改了，并且每次打开IE都被迫登陆某一固定网站，有的还被禁止恢复还原，这便是恶意代码在作怪。

当你的IE被修改，注册表不能打开了，开机后IE疯狂地打开窗口，被强制安装了一些不想安装的软件，甚至可能当你访问了某个网页时，而自己的硬盘却被格式化……那么很不幸，你肯定是中了恶意网站或恶意软件的毒了。

当您浏览一些不健康网站或误入一些黑客站点，访问这些站点的同时或单击其中某些链接或下载软件时，便会自动在您的浏览器或系统中安装上某种间谍程序。

这些间谍程序便可让您的浏览器不定时地访问其站点，或者截获您的私人信息并发送给他人。

解决方案：在登陆互联网时，打开《光华反病毒软件》中有关于互联网监视的几项功能，确保您的计算机享有实时防护的服务，遇到病毒及时反映并做出正确的处理。

光华反病毒软件的网页监视功能，可以有效阻挡非法网站中藏匿的恶意代码，轻松确保IE原有设置不被篡改。

“屏蔽恶意网站”功能，使用内置默认和自由添加两个方式确定恶意网站列表，识别恶意网站地址，有效封杀通过恶意网站进行感染的病毒和木马。

同时，随着光华反病毒软件的每日自动升级，恶意网站列表将不断更新，所以不必担心列表中的网站数量有限。

“绿色上网功能”，可以屏蔽上网过程中出现的各种恶意组件，免受间谍软件、广告软件的打扰真正实现您自由自在的网络游弋。

拒绝恶意软件：在光华反病毒软件中点击菜单“工具→插件→绿色上网”，打开绿色上网插件窗口。

同样，针对不同类型的恶意软件，光华为我们进行了详细的分类，有国内、国外、聊天、安全、游戏等等。

我们在相应的分类上点选自己想屏蔽的组件，即可屏蔽上网过程中出现的各种恶意组件，免受间谍软件、广告软件的打扰。

“光闭IE广告窗口”即可禁止某些网站的弹出广告，让你用IE上网时更加省心。

光华反病毒专家提示：不要随便登陆那些很诱惑人的小网站，因为这些网站很可能有网络陷阱。

不要轻易下载小网站的软件与程序，下载的软件需先进行安全检查，确认无安全无病毒后再安装使用，确保您的计算机始终处于安全的环境下。

通过即时通讯软件传播： 即时通讯（Instant Messenger，简称IM）软件可以说是目前我国上网用户使用率最高的软件，它已经从原来纯娱乐休闲工具变成生活工作的必备利器。

由于用户数量众多，再加上即时通讯软件本身的安全缺陷，例如内建有联系人清单，使得病毒可以方便地获取传播目标，这些特性都能被病毒利用来传播自身，导致其成为病毒的攻击目标。

事实上，臭名昭著、造成上百亿美元损失的求职信（Worm.Klez）病毒就是第一个可以通过ICQ进行传播的恶性蠕虫，它可以遍历本地ICQ中的联络人清单来传播自身。

而更多的对即时通讯软件形成安全隐患的病毒还正在陆续发现中，并有愈演愈烈的态势。

截至目前，通过QQ来进行传播的病毒已达上百种。

P2P，即对等互联网络技术（点对点网络技术），它让用户可以直接连接到其它用户的计算机，进行文件共享与交换。

每天全球有成千上万的网民在通过P2P软件交换资源、共享文件。

由于这是一种新兴的技术，还很不完善，因此，存在着很大的安全隐患。

由于不经过中继服务器，使用起来更加随意，所以许多病毒制造者开始编写依赖于P2P技术的病毒。

解决方案：当您使用QQ、MSN、UC、ICQ、IRC、雅虎通等即时通讯软件接收文件时，光华反病毒软件的“聊天监视”将实时过滤病毒，一旦发现异常，第一时间提出警示，保护您在聊天的时候不会被病毒感染。

开启聊天监视还可以有效地避免您的QQ、MSN、雅虎通等聊天工具帐号、密码被盗。

光华反病毒专家提示：收到好友发过来的可疑信息时，千万不要随意点击，应当首先确定是否真的是好友所发。

要防范通过IRC传播的病毒，还需注意不要随意从陌生的站点下载可疑文件并执行，而且轻易不要在IRC频道内接收别的用户发送的文件，以免计算机受到损害。

通过网络游戏传播： 网络游戏已经成为目前网络活动的主体之一，更多的人选择进入游戏来缓解生活的压力，实现自我价值，可以说，网络游戏已经成了一部分人生活中不可或缺的东西。

对于游戏玩家来说，网络游戏中最重要的就是装备、道具这类虚拟物品了，这类虚拟物品会随着时间的积累而成为一种有真实价值的东西，因此出现了针对这些虚拟物品的交易，从而出现了偷盗虚拟物品的现象。

一些用户要想非法得到用户的虚拟物品，就必须得到用户的游戏帐号信息，因此，目前网络游戏的安全问题主要就是游戏盗号问题。

由于网络游戏要通过电脑并连接到网络上才能运行，偷盗玩家游戏账号、密码最行之有效的武器莫过于特洛伊木马（Trojan horse），专门偷窃网游账号和密码的木马也层出不穷，这种攻击性武器无论是菜鸟级的黑客，还是研究网络安全的高手，都视为最爱。

解决方案：开启光华反病毒软件实时监视中的“网络游戏保护”，能有效的避免盗号程序的植入。

光华反病毒软件的反木马功能也非常强大，它扫描系统端口，有效查杀网络游戏盗号木马等5万种以上。

在保护玩家游戏账号、密码上，光华反病毒更有其独创的“Online”技术，只要上网，系统自动进入在线防护状态，保护在线游戏的安全。

《光华反病毒》软件还提供了隐私保护功能，您可以将您常用的用户名、密码以及私密信息、各类帐号在这里做一下登记，这样就可以防止间谍软件将您的被保护信息以任何形式被窃取，为你的隐私加了一层保护壳。

二、局域网传播 局域网是由相互连接的一组计算机组成的，这是数据共享和相互协作的需要。

组成网络的每一台计算机都能连接到其他计算机，数据也能从一台计算机发送到其他计算机上。

如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染，因此，有可能在很短的时间内感染整个网络中的计算机。

局域网络技术的应用为企业的发展作出巨大贡献，同时也为计算机病毒的迅速传播铺平了道路。

同时，由于系统漏洞所产生的安全隐患也会使病毒在局域网中传播。

解决方案：打开《光华反病毒》将需要检测的文件直接拖拽到主程序界面上便可以快速查毒，方便快捷。

对由于系统漏洞产生的隐患，也可以通过光华反病毒软件的“系统漏洞修护”功能进行完善。

“系统漏洞修护”功能，可以找出目前您计算机系统存在的所有升级补丁，同时通过下载相应的更新补丁程序进行系统升级，使您系统达到最新状态，提高系统的安全性和稳定性，从而有效地避免病毒、黑客和恶意程序的攻击。

网络病毒是怎么形成的

网络病毒是通过计算机网络传播感染网络中的(.exe)可执行文件，将自身的病毒通过网络端口发送，利用网络从一台机器的内存传播到其他机器的内存感染。

网络病毒传播的条件：1、病毒利用的(宿主机)端口已开放 2、感染病毒的源已接入互联网