本文主要介紹計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒基礎(chǔ)知識(shí))，下面一起看看計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒基礎(chǔ)知識(shí))相關(guān)資訊。
你對(duì)電腦病毒了解多少？讓我們知道它花費(fèi)多少。讓 let’s為您詳細(xì)講解一下計(jì)算機(jī)病毒的知識(shí)，希望對(duì)您有所幫助。一、病毒的歷史自1946年第一臺(tái)馮·諾依曼電子計(jì)算機(jī)eniac誕生以來，計(jì)算機(jī)被應(yīng)用于人類社會(huì)的各個(gè)領(lǐng)域。然而，1988年美國發(fā)生的蠕蟲病毒事件給計(jì)算機(jī)技術(shù)的發(fā)展蒙上了一層陰影。worm是由康奈爾大學(xué)的研究生mauriz開發(fā)的。雖然沒有惡意，但當(dāng)時(shí)蠕蟲病毒在網(wǎng)絡(luò)上傳播，導(dǎo)致數(shù)千網(wǎng)電腦停止運(yùn)行，造成巨大損失，成為焦點(diǎn)。在，人們首先要關(guān)注的病毒是黑色星期五。80年代后期，米氏病毒流行是因?yàn)楫?dāng)時(shí)軟件的低級(jí)品種，軟件用戶之間的交流越來越頻繁，殺毒軟件并不流行。后來win95中的word宏病毒和cih病毒讓人們對(duì)病毒有了更多的了解。病毒理論的最初想法可以追溯到科幻小說。在20世紀(jì)70年代，我們構(gòu)思了一個(gè)通訊程序，ryan復(fù)制并傳播它自己，它被稱為計(jì)算機(jī)病毒。兩個(gè)。病毒是怎么產(chǎn)生的，又是怎么產(chǎn)生的？開個(gè)玩笑，惡作劇。有些人對(duì)計(jì)算機(jī)感興趣，精通計(jì)算機(jī)技術(shù)。為了炫耀自己高超的技術(shù)和智慧，他們依靠自己對(duì)硬件和軟件的深入了解來編寫這些特殊的程序。這些節(jié)目通過載體傳播，在一定條件下，比如展示一些動(dòng)畫，播放一段音樂，或者提問、智力測(cè)試，無非是自我表現(xiàn)。這種病毒一般是良性的，不會(huì)有破壞性的操作。2.別人的報(bào)復(fù)。每個(gè)人都是一個(gè)社會(huì)環(huán)境，但總有人對(duì)社會(huì)或無題待遇不滿。如果一個(gè)程序員，他可能有一些危險(xiǎn)的程序。在國外，有這樣一個(gè)例子:一個(gè)公司職員在他們公司開發(fā)了一個(gè)代碼 s系統(tǒng)。一旦名字被從工資報(bào)告中刪除，程序立即攻擊并破壞了整個(gè)系統(tǒng)。類似的情況也出現(xiàn)在家里。3.它用于版權(quán)保護(hù)。在計(jì)算機(jī)發(fā)展的早期，軟件的版權(quán)保護(hù)有今天這么完善嗎？很多商業(yè)軟件都是非法復(fù)制的，有些開發(fā)者應(yīng)該保護(hù)自己的利益，在產(chǎn)品上附加特殊的程序。比如巴基斯坦病毒，它的制作者正在追蹤用戶非法復(fù)制他們的產(chǎn)品。用于這一目的的病毒現(xiàn)在已經(jīng)很少了。三個(gè)。病毒的特點(diǎn)是未經(jīng)授權(quán)。通常是用戶調(diào)用正常程序，然后系統(tǒng)分配資源完成用戶指定的任務(wù)。它的目的是對(duì)用戶可見和透明，它具有正常程序的所有特征。它隱藏在常規(guī)程序中。當(dāng)用戶調(diào)用正常程序時(shí)，它會(huì)系統(tǒng)的控制權(quán)，正常運(yùn)行。在程序之前執(zhí)行它。當(dāng)病毒未知時(shí)，它的功能和目的是未知的。1。傳染性。普通的計(jì)算機(jī)程序通常不會(huì)。;不要把他們自己的代碼放到其他程序中。病毒可以強(qiáng)制自己的代碼感染所有非感染程序，以滿足其感染條件。計(jì)算機(jī)病毒可以通過各種可能的渠道感染其他計(jì)算機(jī)，如軟盤和計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)你在機(jī)器上發(fā)現(xiàn)一個(gè)病毒，它就被用于這個(gè)已經(jīng)感染了病毒的電腦病毒。連接到這臺(tái)機(jī)器的其他計(jì)算機(jī)也可能被病毒感染。是否具有傳染性是判斷程序是否為計(jì)算機(jī)病毒的最重要條件。2。隱蔽的。病毒普遍高，小程序的編程技巧。通常附在正常程序或磁盤的代碼分析中，病毒程序不容易區(qū)分正常程序。一般來說，在沒有防護(hù)措施的情況下，計(jì)算機(jī)病毒程序被系統(tǒng)控制后，可以在短時(shí)間內(nèi)控制大量程序。被感染后，電腦系統(tǒng)通常運(yùn)行正常，用戶沒有感覺到任何異常。想象一下，如果一個(gè)病毒感染了一臺(tái)計(jì)算機(jī)，這臺(tái)機(jī)器可以 t運(yùn)行，它可以 不要繼續(xù)傳染。這是因?yàn)殡[蔽性，計(jì)算機(jī)病毒已經(jīng)能夠在用戶不知情的情況下傳播給數(shù)百萬電腦人。大多數(shù)病毒都有簡短的代碼，并且是隱藏的。病毒通常只有幾百或1k字節(jié)，而pc dos文件的訪問速度可以達(dá)到每秒幾百kb，所以一眨眼就可以連接到病毒只有幾百字節(jié)的正常程序，讓人非常不易察覺。3.大多數(shù)病毒在感染系統(tǒng)后不會(huì)立即攻擊。它們可以長期隱藏在系統(tǒng)中，當(dāng)它們的性能模塊開始時(shí)，就滿足了它們的特定條件，只有這樣，它們才能被廣泛傳播。比如peter-2每年2月27日都會(huì)問三個(gè)問題來加密硬盤。著名的黑色星期五是在第13個(gè)星期五。上海第一將于13日3時(shí)舉行，每年6月和9月舉行。當(dāng)然，最令人難忘的是cih 26日的襲擊。這些病毒平時(shí)會(huì)隱藏的很好，只有一天。4。破壞性。任何入侵系統(tǒng)的病毒都會(huì)對(duì)系統(tǒng)產(chǎn)生不同程度的影響和應(yīng)用。photovirus和惡性病毒一樣，良性病毒可能只顯示幾張圖片或者一段音樂，無聊的句子，或者根本沒有破壞，但是占用系統(tǒng)資源。病毒種類很多，比如genp，globus，w-boot等等。惡性病毒有明確的目的，或破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤，對(duì)數(shù)據(jù)造成不可挽回的損害。這也反映了病毒制造者的險(xiǎn)惡用心。5。不可預(yù)測(cè)。從病毒的檢測(cè)來看，病毒是不可預(yù)測(cè)的。不同種類的病毒代碼不同，但有些操作是通用的(比如內(nèi)存和中斷)。有些人利用病毒的普遍性制作程序，聲稱可以檢查所有病毒。這類程序確實(shí)可以發(fā)現(xiàn)一些新病毒，但由于軟件類型極其豐富，一些正常程序也會(huì)使用類病毒程序。操作甚至借鑒了一些病毒的技術(shù)。用這種方法檢測(cè)病毒，勢(shì)必會(huì)造成更多的錯(cuò)誤信息，使得病毒技術(shù)不斷進(jìn)步，病毒永遠(yuǎn)是殺毒軟件的主導(dǎo)。病毒的定義從廣義上講，程序可以造成計(jì)算機(jī)故障，破壞計(jì)算機(jī)數(shù)據(jù)，這種病毒稱為計(jì)算機(jī)病毒。根據(jù)不同的定義，沒有明確的定義，一般都接受。直到1994年2月18日，才正式頒布實(shí)施《人身安全保護(hù)條例》。;(prc)計(jì)算機(jī)信息系統(tǒng)，在《條例》第二十八條中明確指出:計(jì)算機(jī)病毒，是指在計(jì)算機(jī)程序中編譯或插入的一組破壞計(jì)算機(jī)功能或數(shù)據(jù)的計(jì)算機(jī)指令或程序代碼的自我復(fù)制的影響。這個(gè)定義是法律權(quán)威。(此段摘自《計(jì)算機(jī)安全管理與實(shí)用技術(shù)》。五個(gè)。病毒分析計(jì)算機(jī)病毒種類繁多，但通過對(duì)病毒代碼的分析比較，發(fā)現(xiàn)其主要結(jié)構(gòu)相似，有其共同的特點(diǎn)。整個(gè)病毒代碼很短，但也包括三個(gè)部分:引導(dǎo)部分、感染部分和表達(dá)部分:1。引導(dǎo)部分用于將病毒主體加載到內(nèi)存中，為感染部分做準(zhǔn)備(如駐留內(nèi)存、修改中斷、修改高端內(nèi)存、保留原中斷向量)。2.感染部分的作用是將病毒代碼復(fù)制到被感染的對(duì)象上。不同類型的病毒有不同的感染和感染條件。3.呈現(xiàn)部分是病毒最與眾不同的部分，前兩部分也服務(wù)于這部分。大多數(shù)病毒都有特定的條件來觸發(fā)它們的性能。例如，觸發(fā)時(shí)鐘，使用計(jì)數(shù)器作為觸發(fā)器，或者使用鍵盤輸入字符。這部分也是最靈活的部分，取決于創(chuàng)作者的目的，或者說根本。六個(gè)。病毒的名稱不同于病毒和殺毒軟件的名稱。有時(shí)不同的病毒軟件會(huì)提供不同的名稱，如間諜軟件，vrv是間諜，kv300被稱為tpvo-3783。病毒的命名有以下幾種:1。根據(jù)病毒的位置，比如鎮(zhèn)江_jes 2。病毒以名字或文字出現(xiàn)，如張放-1535 3。它們根據(jù)病毒的癥狀命名，如torch 4，根據(jù)病毒發(fā)作的時(shí)間命名，如11月9日。有些名稱包含病毒代碼的長度，如像素。xxx系列，ko xxx，等等。計(jì)算機(jī)病毒種類繁多，但對(duì)病毒代碼的分析比較表明，它們的主要結(jié)構(gòu)是相似的，有其共同的特點(diǎn)。整個(gè)病毒代碼雖然短暫，但也包含了三個(gè)部分:引導(dǎo)部分、感染部分和性能部分。七個(gè)。病毒的分類自從第一個(gè)病毒誕生以來，無論世界上有多少種病毒，病毒的數(shù)量還在不斷增加。根據(jù)國外的統(tǒng)計(jì)，計(jì)算機(jī)病毒正以10個(gè)/周的速度增長，而根據(jù)公安部的統(tǒng)計(jì)，整個(gè)國家的速度正以每月4倍的速度增長。這么多種，做一個(gè)分類可以更好的理解它們。1.根據(jù)破壞性，可分為良性病毒和惡性病毒。已經(jīng)介紹過了。(1)良性病毒:只顯示信息、音樂、聲音和自我復(fù)制。(2)惡性病毒:封鎖、干擾、中斷輸入輸出，用戶可以 t打印，甚至電腦停止運(yùn)行。(3)惡意病毒:死機(jī)、崩潰、刪除普通程序或系統(tǒng)文件、系統(tǒng)配置、系統(tǒng)崩潰，導(dǎo)致死機(jī)損壞，無法重啟。(4)災(zāi)難性病毒:破壞分區(qū)表信息、主引導(dǎo)信息、fat、刪除數(shù)據(jù)文件，甚至格式化硬盤。2，一個(gè)新的家族:宏病毒。根據(jù)感染途徑分為引導(dǎo)病毒、文件病毒和混合病毒。(1)文件病毒:一般只有帶可執(zhí)行文件的磁盤(com，exe)。當(dāng)用戶調(diào)用的可執(zhí)行文件被感染，病毒第一次運(yùn)行時(shí)，病毒停留在內(nèi)存中，感染其他文件或直接感染其他文件。它的特點(diǎn)是依附于正常的程序文件，成為程序文件的外殼或一部分。這是一種常見的感染途徑。(2)混合病毒:以上兩種病毒，這兩種染料和染料的先導(dǎo)區(qū)文件，擴(kuò)大了病毒的感染(如1997年流行的tpvo-3783 (spy))。分為源代碼病毒、入侵病毒、操作系統(tǒng)病毒、外殼病毒。(1)源碼病毒:比較少見，也比較難寫，因?yàn)樗粲酶呒?jí)語言編寫的源程序，在源程序編譯編譯連接可執(zhí)行文件之前插入。此時(shí)剛剛生成的可執(zhí)行文件已經(jīng)中毒。(2)入侵型病毒:可以用來替換正常程序的一部分模塊或堆棧，所以這種病毒只攻擊特定的程序，針對(duì)性強(qiáng)。一般來說，很難發(fā)現(xiàn)和清除。(3)操作系統(tǒng)病毒:操作系統(tǒng)功能的一部分可以添加或者替換為自己的一部分，因?yàn)橹苯痈腥静僮飨到y(tǒng)，這種病毒也比較危險(xiǎn)。(4)外殼病毒:將其附加在正常程序的開頭或結(jié)尾，相當(dāng)于給正常程序加了一個(gè)外殼。運(yùn)行外國軟件或從互聯(lián)網(wǎng)上下載網(wǎng)絡(luò)文件的用戶會(huì)無意中感染他們的計(jì)算機(jī)，但大多數(shù)用戶可以 不要馬上發(fā)現(xiàn)你的電腦感染了病毒。當(dāng)然，我們可以根據(jù)各種現(xiàn)象來判斷你的電腦感染了病毒?，F(xiàn)象分為:1。病毒發(fā)作前:(1)電腦死機(jī)；(2)計(jì)算機(jī)無法啟動(dòng)；(3)在windows3.x上運(yùn)行x出現(xiàn)異常。;不能正常啟動(dòng)。(5)微機(jī)運(yùn)行速度明顯變慢。(6)經(jīng)常運(yùn)行的軟件經(jīng)常被認(rèn)為是內(nèi)存不足。(7)微機(jī)打印和通訊異常。(8)正常運(yùn)行的死的或非法的應(yīng)用程序(9)系統(tǒng)文件的時(shí)間、日期和長度的變化(10)運(yùn)行word時(shí)，打開文件時(shí)只能將文件另存為模型。以紙板模式保存。(11)無意中請(qǐng)求對(duì)軟盤進(jìn)行寫操作。(12)快速減少磁盤空間(13)無法調(diào)用網(wǎng)絡(luò)數(shù)據(jù)量。(14)基本記憶變化。根據(jù)以上幾點(diǎn)，我們可以確定你的電腦和網(wǎng)絡(luò)是否感染了病毒。比如現(xiàn)在流行的win95.cih病毒，通常表現(xiàn)為一些應(yīng)用軟件崩潰。2.在病毒攻擊中，有的攻擊只能根據(jù)時(shí)間來確定，有的根據(jù)多次感染的次數(shù)來確定，但大部分都是隨機(jī)的。在疾病發(fā)作時(shí)，它涉及到一個(gè)特定的游戲算法，該算提示頻道的音樂和產(chǎn)生圖像的硬盤。windows被更改為桌面圖標(biāo)。惡性病毒攻擊3、病毒攻擊后，會(huì)導(dǎo)致以下情況:硬盤不能 t啟動(dòng)，相關(guān)數(shù)據(jù)丟失，系統(tǒng)文件丟失，文件目錄丟失，丟失的文件自動(dòng)加密。被病毒修改的autoexec.bat文件丟失，格式增加，導(dǎo)致電腦重啟，硬盤上的所有數(shù)據(jù)和格式都可以升級(jí)主板的bios程序，混亂，對(duì)主板有破壞性。引導(dǎo)病毒一般會(huì)入侵硬盤引導(dǎo)區(qū)(boot area)，感染后引導(dǎo)記錄會(huì)發(fā)生變化。
了解更多計(jì)算機(jī)病毒相關(guān)知識(shí)點(diǎn)(計(jì)算機(jī)病毒基礎(chǔ)知識(shí))相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。