053-20180222-可恶的病毒（一）

O:

最近大舅非常的头疼，他的U盘染上了病毒，进而传染到了笔记本中，从而破坏了U盘文件并删除了电脑中的重要文件。大舅是搞写作的，那些都是他写的书稿，可能是他成年累月的心血。他找到我希望我能帮他恢复一些文件，我这个半瓢子水学计算机的真的是压力山大了。被病毒入侵的计算机除了杀杀毒我不知道怎么恢复被损害和删除的文件，不过我试着把U盘文件恢复一下，试了七八种文件恢复软件，终于最后恢复了大半，虽然里面有些许乱码，大舅也总算是有点欣慰了。

R:

我最近的工作是学习内网病毒入侵基本渠道，正好可以来总结一下病毒的常识。我发现病毒一旦执行并且造成破坏，再来处理和恢复往往就非常复杂，希望渺茫。所以网络安全意识主要就是如何防范。今天来看一下病毒的概念、特点和传播途径。

I:

1、病毒是什么？病毒其实是人为编写的一组能够自我复制的计算机指令或者程序代码。然后由一台靶机（就是找一台主机作为发送病毒的靶子）发出，入侵其他主机或服务器，利用计算机软件与硬件缺陷或操作系统漏洞，讲恶意代码插入计算机内部程序中，从而破坏计算机功能或者破坏数据，影响计算机使用。

2、病毒的特点：（1）寄生性： 计算机病毒寄生在不易察觉异常的程序或文件之中，当执行这个程序时，病毒就起破坏作用。（2）传染性：计算机病毒会搜寻能够符合其传染条件的程序或存储介质，确定目标后将自身代码插入其中，从而达到自我繁殖的目的。（3）潜伏性：病毒可以静静地躲在磁盘里呆上几天，很隐蔽，很难用病毒软件检查出来，甚至几年一点都觉察不出来。计算机病毒的内部往往有一种触发机制，这些条件可能是时间、日期、文件类型或某些特定数据等。不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，则执行破坏系统的操作。（4）破坏性：计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、删、改、移。

3、计算机病毒的主要传播途径有：（1）软盘、光盘、硬盘、U盘等硬件移动存储媒介。（2）网络：Internet带来两种不同的安全威胁。一种威胁来自文件下载，这些被浏览或下载的文件中可能存在病毒。比如常见的恶意网站、钓鱼网站、病毒文件等等。另一种威胁来自局域网传播，一台电脑中毒后，遭受病毒的文档会经过文件共享、文件传输、电子邮件等，自动复制到相同网络的计算机中，迅速涌入企业网络。病毒经常会附在邮件的附件里，然后起一个吸引人的名字，诱惑人们去打开附件，一旦人们执行之后，机器就会染上附件中所附的病毒。有些甚至只需简单地打开邮件就会使机器感染上病毒，并不需要您打开邮件附件。

D:

明天继续学习病毒的类型、攻击和破坏方式。总结日常工作中最基本的安全意识和防范意识。