电脑病毒本质

2017-03-22

电脑病毒的本质是什么呢!你是否真正的了解它呢!没有就跟着小编一起前去探讨吧!希望对你有帮助哦!

电脑病毒本质:

病毒是有破坏性好攻击性的,轻的会经常弹出一些网页,拖慢网速;稍重的则会修改你的注册表,使文件无法正常使用;更严重的甚至会造成你的硬盘格式化,机器瘫痪下面由小编给你详细的介绍下。

毒可以划分为网络病毒,文件病毒,引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件,文件病毒感染计算机中的文件(如:COM,EXE,DOC等),引导型病毒感染启动扇区(Boot)和硬盘的系统引导扇区(MBR),还有这三种情况的混合型,

例如:多型病毒(文件和引导型)感染文件和引导扇区两种目标,这样的病毒通常都具有复杂的算法,它们使用非常规的办法侵入系统,同时使用了加密和变形算法。

所以,要保持计算机的正常运行就必须作好反病毒工作。推荐你可以试试腾讯电脑管家,它是免费专业安全软件,杀毒管理二合一,占内存小,杀毒好,防护好,无误报误杀。它拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证杀毒质量。16层实时防护,随时保护我们的安全,而且操作也很简单,板块明确,新手一试就会。

电脑病毒是一些能够自我复制的程序段,它能附在应用程序或系统文件的可执行部分。在宿主程序执行的某些阶段,它能够获得执行控制权。按病毒传染机理可分为两大类:

一类是系统引导型,它感染系统引导时的程序(系统引导扇区、操作系统的某些模 块、设备驱动程序等);

另一类是文件型,它感染可执行的程序文件(即应用程序,含COM文件、EXE文件或覆盖文件等)。透过各种病毒的分析,可以发现病毒有三个本质弱点:

(1)病毒的宿主目标必须是电脑系统的可执行程序,也就是说它们只能感染系统引导程序或应用程序。

(2 )病毒的感染总是以某种方式改变被感染的程序段,如果附在现存程序上,它会改变程序的开头、结尾或程序中间的某些部分,如果它隐藏在磁盘的某些区,它会更改这些区的内容。

(3)如果病毒要存活、传播, 那么它的程序代码必须能够被执行,即病毒必须把自身或一部分定位于宿主程序的特殊位置,以便获得控制权。实际上,现有PC病毒都是通过改变宿主程序的第一条执行的指令,达到先于宿主程序执行的目的。

对于COM 文件,病毒替换它的第一条指令(因为COM 文件入口地址固定为CS:100H);对于EXE文件,病毒改变入口指针(在文件头);对于中断服务程序,也类似地改变它的中断向量。因此,病毒破坏了被感染程序的数据真实性,准确地说是破坏了被感染程序第一条被执行指令的真实性。所以,对应用程序的校验只要针对第一条执行的指令和附近的数据,既可保证准确性,又减少检测时间。

计算机病毒是一个程序,一段可执行码。就像生物病毒一样,计算机病毒有独特的复制能力第一种途径:通过不可移动的计算机硬件设备进行传播,这些设备通常有计算机的专用ASIC芯片和硬盘等。 二种途径:通过移动存储设备来传播这些设备包括软盘、磁带等。 第三种途径:通过计算机网络进行传播。 第四种途径:通过点对点通信系统和无线通道传播

更多相关阅读

最新发布的文章