本文主要介紹計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒基礎(chǔ)知識(shí)),下面一起看看計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒基礎(chǔ)知識(shí))相關(guān)資訊。
你對(duì)電腦病毒了解多少?讓我們知道它花費(fèi)多少。讓 let’s為您詳細(xì)講解一下計(jì)算機(jī)病毒的知識(shí),希望對(duì)您有所幫助。一、病毒的歷史自1946年第一臺(tái)馮·諾依曼電子計(jì)算機(jī)eniac誕生以來(lái),計(jì)算機(jī)被應(yīng)用于人類(lèi)社會(huì)的各個(gè)領(lǐng)域。然而,1988年美國(guó)發(fā)生的蠕蟲(chóng)病毒事件給計(jì)算機(jī)技術(shù)的發(fā)展蒙上了一層陰影。worm是由康奈爾大學(xué)的研究生mauriz開(kāi)發(fā)的。雖然沒(méi)有惡意,但當(dāng)時(shí)蠕蟲(chóng)病毒在網(wǎng)絡(luò)上傳播,導(dǎo)致數(shù)千網(wǎng)電腦停止運(yùn)行,造成巨大損失,成為焦點(diǎn)。在,人們首先要關(guān)注的病毒是黑色星期五。80年代后期,米氏病毒流行是因?yàn)楫?dāng)時(shí)軟件的低級(jí)品種,軟件用戶(hù)之間的交流越來(lái)越頻繁,殺毒軟件并不流行。后來(lái)win95中的word宏病毒和cih病毒讓人們對(duì)病毒有了更多的了解。病毒理論的最初想法可以追溯到科幻小說(shuō)。在20世紀(jì)70年代,我們構(gòu)思了一個(gè)通訊程序,ryan復(fù)制并傳播它自己,它被稱(chēng)為計(jì)算機(jī)病毒。兩個(gè)。病毒是怎么產(chǎn)生的,又是怎么產(chǎn)生的?開(kāi)個(gè)玩笑,惡作劇。有些人對(duì)計(jì)算機(jī)感興趣,精通計(jì)算機(jī)技術(shù)。為了炫耀自己高超的技術(shù)和智慧,他們依靠自己對(duì)硬件和軟件的深入了解來(lái)編寫(xiě)這些特殊的程序。這些節(jié)目通過(guò)載體傳播,在一定條件下,比如展示一些動(dòng)畫(huà),播放一段音樂(lè),或者提問(wèn)、智力測(cè)試,無(wú)非是自我表現(xiàn)。這種病毒一般是良性的,不會(huì)有破壞性的操作。2.別人的報(bào)復(fù)。每個(gè)人都是一個(gè)社會(huì)環(huán)境,但總有人對(duì)社會(huì)或無(wú)題待遇不滿(mǎn)。如果一個(gè)程序員,他可能有一些危險(xiǎn)的程序。在國(guó)外,有這樣一個(gè)例子:一個(gè)公司職員在他們公司開(kāi)發(fā)了一個(gè)代碼 s系統(tǒng)。一旦名字被從工資報(bào)告中刪除,程序立即攻擊并破壞了整個(gè)系統(tǒng)。類(lèi)似的情況也出現(xiàn)在家里。3.它用于版權(quán)保護(hù)。在計(jì)算機(jī)發(fā)展的早期,軟件的版權(quán)保護(hù)有今天這么完善嗎?很多商業(yè)軟件都是非法復(fù)制的,有些開(kāi)發(fā)者應(yīng)該保護(hù)自己的利益,在產(chǎn)品上附加特殊的程序。比如巴基斯坦病毒,它的制作者正在追蹤用戶(hù)非法復(fù)制他們的產(chǎn)品。用于這一目的的病毒現(xiàn)在已經(jīng)很少了。三個(gè)。病毒的特點(diǎn)是未經(jīng)授權(quán)。通常是用戶(hù)調(diào)用正常程序,然后系統(tǒng)分配資源完成用戶(hù)指定的任務(wù)。它的目的是對(duì)用戶(hù)可見(jiàn)和透明,它具有正常程序的所有特征。它隱藏在常規(guī)程序中。當(dāng)用戶(hù)調(diào)用正常程序時(shí),它會(huì)系統(tǒng)的控制權(quán),正常運(yùn)行。在程序之前執(zhí)行它。當(dāng)病毒未知時(shí),它的功能和目的是未知的。1。傳染性。普通的計(jì)算機(jī)程序通常不會(huì)。;不要把他們自己的代碼放到其他程序中。病毒可以強(qiáng)制自己的代碼感染所有非感染程序,以滿(mǎn)足其感染條件。計(jì)算機(jī)病毒可以通過(guò)各種可能的渠道感染其他計(jì)算機(jī),如軟盤(pán)和計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)你在機(jī)器上發(fā)現(xiàn)一個(gè)病毒,它就被用于這個(gè)已經(jīng)感染了病毒的電腦病毒。連接到這臺(tái)機(jī)器的其他計(jì)算機(jī)也可能被病毒感染。是否具有傳染性是判斷程序是否為計(jì)算機(jī)病毒的最重要條件。2。隱蔽的。病毒普遍高,小程序的編程技巧。通常附在正常程序或磁盤(pán)的代碼分析中,病毒程序不容易區(qū)分正常程序。一般來(lái)說(shuō),在沒(méi)有防護(hù)措施的情況下,計(jì)算機(jī)病毒程序被系統(tǒng)控制后,可以在短時(shí)間內(nèi)控制大量程序。被感染后,電腦系統(tǒng)通常運(yùn)行正常,用戶(hù)沒(méi)有感覺(jué)到任何異常。想象一下,如果一個(gè)病毒感染了一臺(tái)計(jì)算機(jī),這臺(tái)機(jī)器可以 t運(yùn)行,它可以 不要繼續(xù)傳染。這是因?yàn)殡[蔽性,計(jì)算機(jī)病毒已經(jīng)能夠在用戶(hù)不知情的情況下傳播給數(shù)百萬(wàn)電腦人。大多數(shù)病毒都有簡(jiǎn)短的代碼,并且是隱藏的。病毒通常只有幾百或1k字節(jié),而pc dos文件的訪(fǎng)問(wèn)速度可以達(dá)到每秒幾百kb,所以一眨眼就可以連接到病毒只有幾百字節(jié)的正常程序,讓人非常不易察覺(jué)。3.大多數(shù)病毒在感染系統(tǒng)后不會(huì)立即攻擊。它們可以長(zhǎng)期隱藏在系統(tǒng)中,當(dāng)它們的性能模塊開(kāi)始時(shí),就滿(mǎn)足了它們的特定條件,只有這樣,它們才能被廣泛傳播。比如peter-2每年2月27日都會(huì)問(wèn)三個(gè)問(wèn)題來(lái)加密硬盤(pán)。著名的黑色星期五是在第13個(gè)星期五。上海第一將于13日3時(shí)舉行,每年6月和9月舉行。當(dāng)然,最令人難忘的是cih 26日的襲擊。這些病毒平時(shí)會(huì)隱藏的很好,只有一天。4。破壞性。任何入侵系統(tǒng)的病毒都會(huì)對(duì)系統(tǒng)產(chǎn)生不同程度的影響和應(yīng)用。photovirus和惡性病毒一樣,良性病毒可能只顯示幾張圖片或者一段音樂(lè),無(wú)聊的句子,或者根本沒(méi)有破壞,但是占用系統(tǒng)資源。病毒種類(lèi)很多,比如genp,globus,w-boot等等。惡性病毒有明確的目的,或破壞數(shù)據(jù)、刪除文件或加密磁盤(pán)、格式化磁盤(pán),對(duì)數(shù)據(jù)造成不可挽回的損害。這也反映了病毒制造者的險(xiǎn)惡用心。5。不可預(yù)測(cè)。從病毒的檢測(cè)來(lái)看,病毒是不可預(yù)測(cè)的。不同種類(lèi)的病毒代碼不同,但有些操作是通用的(比如內(nèi)存和中斷)。有些人利用病毒的普遍性制作程序,聲稱(chēng)可以檢查所有病毒。這類(lèi)程序確實(shí)可以發(fā)現(xiàn)一些新病毒,但由于軟件類(lèi)型極其豐富,一些正常程序也會(huì)使用類(lèi)病毒程序。操作甚至借鑒了一些病毒的技術(shù)。用這種方法檢測(cè)病毒,勢(shì)必會(huì)造成更多的錯(cuò)誤信息,使得病毒技術(shù)不斷進(jìn)步,病毒永遠(yuǎn)是殺毒軟件的主導(dǎo)。病毒的定義從廣義上講,程序可以造成計(jì)算機(jī)故障,破壞計(jì)算機(jī)數(shù)據(jù),這種病毒稱(chēng)為計(jì)算機(jī)病毒。根據(jù)不同的定義,沒(méi)有明確的定義,一般都接受。直到1994年2月18日,才正式頒布實(shí)施《人身安全保護(hù)條例》。;(prc)計(jì)算機(jī)信息系統(tǒng),在《條例》第二十八條中明確指出:計(jì)算機(jī)病毒,是指在計(jì)算機(jī)程序中編譯或插入的一組破壞計(jì)算機(jī)功能或數(shù)據(jù)的計(jì)算機(jī)指令或程序代碼的自我復(fù)制的影響。這個(gè)定義是法律權(quán)威。(此段摘自《計(jì)算機(jī)安全管理與實(shí)用技術(shù)》。五個(gè)。病毒分析計(jì)算機(jī)病毒種類(lèi)繁多,但通過(guò)對(duì)病毒代碼的分析比較,發(fā)現(xiàn)其主要結(jié)構(gòu)相似,有其共同的特點(diǎn)。整個(gè)病毒代碼很短,但也包括三個(gè)部分:引導(dǎo)部分、感染部分和表達(dá)部分:1。引導(dǎo)部分用于將病毒主體加載到內(nèi)存中,為感染部分做準(zhǔn)備(如駐留內(nèi)存、修改中斷、修改高端內(nèi)存、保留原中斷向量)。2.感染部分的作用是將病毒代碼復(fù)制到被感染的對(duì)象上。不同類(lèi)型的病毒有不同的感染和感染條件。3.呈現(xiàn)部分是病毒最與眾不同的部分,前兩部分也服務(wù)于這部分。大多數(shù)病毒都有特定的條件來(lái)觸發(fā)它們的性能。例如,觸發(fā)時(shí)鐘,使用計(jì)數(shù)器作為觸發(fā)器,或者使用鍵盤(pán)輸入字符。這部分也是最靈活的部分,取決于創(chuàng)作者的目的,或者說(shuō)根本。六個(gè)。病毒的名稱(chēng)不同于病毒和殺毒軟件的名稱(chēng)。有時(shí)不同的病毒軟件會(huì)提供不同的名稱(chēng),如間諜軟件,vrv是間諜,kv300被稱(chēng)為tpvo-3783。病毒的命名有以下幾種:1。根據(jù)病毒的位置,比如鎮(zhèn)江_jes 2。病毒以名字或文字出現(xiàn),如張放-1535 3。它們根據(jù)病毒的癥狀命名,如torch 4,根據(jù)病毒發(fā)作的時(shí)間命名,如11月9日。有些名稱(chēng)包含病毒代碼的長(zhǎng)度,如像素。xxx系列,ko xxx,等等。計(jì)算機(jī)病毒種類(lèi)繁多,但對(duì)病毒代碼的分析比較表明,它們的主要結(jié)構(gòu)是相似的,有其共同的特點(diǎn)。整個(gè)病毒代碼雖然短暫,但也包含了三個(gè)部分:引導(dǎo)部分、感染部分和性能部分。七個(gè)。病毒的分類(lèi)自從第一個(gè)病毒誕生以來(lái),無(wú)論世界上有多少種病毒,病毒的數(shù)量還在不斷增加。根據(jù)國(guó)外的統(tǒng)計(jì),計(jì)算機(jī)病毒正以10個(gè)/周的速度增長(zhǎng),而根據(jù)公安部的統(tǒng)計(jì),整個(gè)國(guó)家的速度正以每月4倍的速度增長(zhǎng)。這么多種,做一個(gè)分類(lèi)可以更好的理解它們。1.根據(jù)破壞性,可分為良性病毒和惡性病毒。已經(jīng)介紹過(guò)了。(1)良性病毒:只顯示信息、音樂(lè)、聲音和自我復(fù)制。(2)惡性病毒:封鎖、干擾、中斷輸入輸出,用戶(hù)可以 t打印,甚至電腦停止運(yùn)行。(3)惡意病毒:死機(jī)、崩潰、刪除普通程序或系統(tǒng)文件、系統(tǒng)配置、系統(tǒng)崩潰,導(dǎo)致死機(jī)損壞,無(wú)法重啟。(4)災(zāi)難性病毒:破壞分區(qū)表信息、主引導(dǎo)信息、fat、刪除數(shù)據(jù)文件,甚至格式化硬盤(pán)。2,一個(gè)新的家族:宏病毒。根據(jù)感染途徑分為引導(dǎo)病毒、文件病毒和混合病毒。(1)文件病毒:一般只有帶可執(zhí)行文件的磁盤(pán)(com,exe)。當(dāng)用戶(hù)調(diào)用的可執(zhí)行文件被感染,病毒第一次運(yùn)行時(shí),病毒停留在內(nèi)存中,感染其他文件或直接感染其他文件。它的特點(diǎn)是依附于正常的程序文件,成為程序文件的外殼或一部分。這是一種常見(jiàn)的感染途徑。(2)混合病毒:以上兩種病毒,這兩種染料和染料的先導(dǎo)區(qū)文件,擴(kuò)大了病毒的感染(如1997年流行的tpvo-3783 (spy))。分為源代碼病毒、入侵病毒、操作系統(tǒng)病毒、外殼病毒。(1)源碼病毒:比較少見(jiàn),也比較難寫(xiě),因?yàn)樗粲酶呒?jí)語(yǔ)言編寫(xiě)的源程序,在源程序編譯編譯連接可執(zhí)行文件之前插入。此時(shí)剛剛生成的可執(zhí)行文件已經(jīng)中毒。(2)入侵型病毒:可以用來(lái)替換正常程序的一部分模塊或堆棧,所以這種病毒只攻擊特定的程序,針對(duì)性強(qiáng)。一般來(lái)說(shuō),很難發(fā)現(xiàn)和清除。(3)操作系統(tǒng)病毒:操作系統(tǒng)功能的一部分可以添加或者替換為自己的一部分,因?yàn)橹苯痈腥静僮飨到y(tǒng),這種病毒也比較危險(xiǎn)。(4)外殼病毒:將其附加在正常程序的開(kāi)頭或結(jié)尾,相當(dāng)于給正常程序加了一個(gè)外殼。運(yùn)行外國(guó)軟件或從互聯(lián)網(wǎng)上下載網(wǎng)絡(luò)文件的用戶(hù)會(huì)無(wú)意中感染他們的計(jì)算機(jī),但大多數(shù)用戶(hù)可以 不要馬上發(fā)現(xiàn)你的電腦感染了病毒。當(dāng)然,我們可以根據(jù)各種現(xiàn)象來(lái)判斷你的電腦感染了病毒。現(xiàn)象分為:1。病毒發(fā)作前:(1)電腦死機(jī);(2)計(jì)算機(jī)無(wú)法啟動(dòng);(3)在windows3.x上運(yùn)行x出現(xiàn)異常。;不能正常啟動(dòng)。(5)微機(jī)運(yùn)行速度明顯變慢。(6)經(jīng)常運(yùn)行的軟件經(jīng)常被認(rèn)為是內(nèi)存不足。(7)微機(jī)打印和通訊異常。(8)正常運(yùn)行的死的或非法的應(yīng)用程序(9)系統(tǒng)文件的時(shí)間、日期和長(zhǎng)度的變化(10)運(yùn)行word時(shí),打開(kāi)文件時(shí)只能將文件另存為模型。以紙板模式保存。(11)無(wú)意中請(qǐng)求對(duì)軟盤(pán)進(jìn)行寫(xiě)操作。(12)快速減少磁盤(pán)空間(13)無(wú)法調(diào)用網(wǎng)絡(luò)數(shù)據(jù)量。(14)基本記憶變化。根據(jù)以上幾點(diǎn),我們可以確定你的電腦和網(wǎng)絡(luò)是否感染了病毒。比如現(xiàn)在流行的win95.cih病毒,通常表現(xiàn)為一些應(yīng)用軟件崩潰。2.在病毒攻擊中,有的攻擊只能根據(jù)時(shí)間來(lái)確定,有的根據(jù)多次感染的次數(shù)來(lái)確定,但大部分都是隨機(jī)的。在疾病發(fā)作時(shí),它涉及到一個(gè)特定的游戲算法,該算提示頻道的音樂(lè)和產(chǎn)生圖像的硬盤(pán)。windows被更改為桌面圖標(biāo)。惡性病毒攻擊3、病毒攻擊后,會(huì)導(dǎo)致以下情況:硬盤(pán)不能 t啟動(dòng),相關(guān)數(shù)據(jù)丟失,系統(tǒng)文件丟失,文件目錄丟失,丟失的文件自動(dòng)加密。被病毒修改的autoexec.bat文件丟失,格式增加,導(dǎo)致電腦重啟,硬盤(pán)上的所有數(shù)據(jù)和格式都可以升級(jí)主板的bios程序,混亂,對(duì)主板有破壞性。引導(dǎo)病毒一般會(huì)入侵硬盤(pán)引導(dǎo)區(qū)(boot area),感染后引導(dǎo)記錄會(huì)發(fā)生變化。
了解更多計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒基礎(chǔ)知識(shí))相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。
小米 手機(jī)怎么打開(kāi)數(shù)據(jù),請(qǐng)問(wèn)小米如何打開(kāi)手機(jī)存儲(chǔ)如何往手機(jī)存儲(chǔ)放文件
z1和z6的區(qū)別(z6和z6ii)
固態(tài)硬盤(pán)有必要買(mǎi)嗎知乎,有沒(méi)有必要裝固態(tài)硬盤(pán)
mate30和mate20pro哪個(gè)值得買(mǎi)(華為mate30與mate20有何區(qū)別)
小米note4怎么隱藏應(yīng)用程序,小米手機(jī)怎樣隱藏利用程序
計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒的基礎(chǔ)知識(shí))
三星a72016版多少錢(qián)(三星a71續(xù)航時(shí)間)
適合學(xué)生的筆記本配置清單及價(jià)格(一般學(xué)生用的筆記本電腦需要什么配置)
魔方主機(jī),炫酷魔方游戲機(jī)
童淵的槍法(童淵武器)
華碩官方地址,asus華碩官方網(wǎng)站
小米4怎么不關(guān)接電話(huà),如何取消小米4手機(jī)的接電話(huà)的限制
u盤(pán)資料不小心刪掉怎么找回來(lái),u盤(pán)的文件刪除了最簡(jiǎn)單恢復(fù)
小米12值得等嗎(小米12值得期待嗎)
ssd什么牌子的好用又實(shí)惠,現(xiàn)在什么牌子的固態(tài)硬盤(pán)性?xún)r(jià)比好
電腦系統(tǒng)崩了會(huì)怎么樣(電腦系統(tǒng)崩潰了怎么辦的自救解決技能)
驅(qū)動(dòng)精靈溫度檢測(cè)準(zhǔn)嗎(驅(qū)動(dòng)精靈占用cpu過(guò)高)
硬盤(pán)的三種類(lèi)型的優(yōu)缺點(diǎn),關(guān)于硬盤(pán)類(lèi)型
怎樣用手機(jī)設(shè)置路由器密碼(怎樣用手機(jī)設(shè)置路由器橋接)
win7搜索功能在哪里(win7搜索技巧)