惡意的程序:大家熟悉的惡意程序就是病毒,很多人認為病毒對數(shù)據(jù)的影響僅僅是病毒的破壞性,這是不正確的,實際上病毒的感染本身就是一種破壞,一個病毒無論他借助修改你的引導區(qū)、可執(zhí)行程序還是OFFICE文檔,他都把你正常的數(shù)據(jù)做了改變,當然,你可能舉良性伴隨性病毒這種極端的例子。但毫無疑問,他同樣對數(shù)據(jù)構成了破壞,至少他減少了你的硬盤的可用空間。同時,惡意的程序還包括特洛伊木馬,邏輯炸彈等等。惡意的程序造成的破壞可能是難恢復的。
其他惡意的破壞,即使不借助病毒或者其他的工具,只要擁有足夠的權限,任何系統(tǒng)都有一定的“自毀”能力。比如依靠系統(tǒng)正常的刪除、移動、格式化等操作也可以達到破壞數(shù)據(jù)的目的。隨著網(wǎng)絡技術的發(fā)展,威脅已經不僅于本機。
DEBUG:古老和為常見的調試跟蹤軟件,始終捆綁在微軟的DOS/WIN9X操作系統(tǒng)中。有19個子命令。有編寫執(zhí)行匯編指令,直接讀寫扇區(qū)和內存單元等功能,可以在艱苦的條件下工作。DOS6.22以下的系統(tǒng),DEBUG.EXE在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應急盤中。
破壞的完成程度:事實上,F(xiàn)DISK、FORMAT都不會徹底破壞數(shù)據(jù),一般只有低格和扇區(qū)覆蓋操作才會徹底破壞數(shù)據(jù)。但有時,破壞過程或者誤操作過程會因人工終止、死機等原因不能完成。明顯的就是CIH病毒的例子,由于CIH是以1024字節(jié)為單位覆蓋扇區(qū),這當然是不可逆過程,于是我們初都認為,破壞是很難恢復的,除非人工終止。事實上,當病毒覆蓋某些扇區(qū)時會與9X系統(tǒng)發(fā)生沖突,從而造成死機,使數(shù)據(jù)得到了保護。