学习啦 > 学习电脑 > 电脑硬件知识 > CPU知识 > 电脑病毒是怎么来的

电脑病毒是怎么来的

时间: 佳卓1096 分享

电脑病毒是怎么来的

  许多的电脑用户肯定很好奇电脑病毒是怎么来的,下面是学习啦小编为大家整理的内容,希望对大家有所帮助!
 

  电脑病毒的由来:

 
  电脑病毒是用语言编写出来的。编写后释放到网络上。病毒有传染性,破坏性,顽固性,隐藏性。可想而之了。
 
  1.系统补丁要打全,用360和金山清理专家打补丁。2.杀毒软件要经常升级,要装防火墙软件。3.不要去小站点下载软件,安装软件,看电影,听歌曲,小站点不安全。3.QQ聊天不接收陌生人发的网站,不去浏览不良网站和下载不良电影。
 
  有病毒不要紧,要有个查杀方法。以下是我总结查杀病毒的办法,希望对你有用:适合大多数的病毒木马、盗号木马,恶意软件及插件的清理。如果你用第三方浏览器如世界之窗,遨游,火狐浏览器可能就不会轻易中毒,毕竟比IE安全些,呵呵!~每天上完网后,用360,金山清理专家等软件清理一遍系统。
 
  0.如果你用IE上网,最好装畅游巡警,安装好畅游巡警后,打开IE浏览器会有畅游巡警工具条,这个软件有检测挂马网站,检测钓鱼诈骗网站,检测恶意下载链接和广告链接,而且还有防溢出设置,把这个选项打勾。
 
  1.查杀病毒木马通常要到安全模式中查杀,开机不停按F8进入,然后通光标键选择安全模式,回车。
 
  2.如果用单一用360肯定不行的。360也有检测不到,清理不掉的病毒和木马。但是我喜欢综合查杀,用360+金山清理专家+恶意软件清理助手+windows 清理助手+卡卡助手+超级兔子和优化大师,很多都是绿色软件,没有冲突,不占用很多内存,查杀效果很好.升级到最新版本,最新查杀引擎,最新病毒库,然后到安全模式中查杀。
 
  3.首先把能下载的工具和软件都下载到计算机中,然后升级,都升级到最新版本后,马上断网,用AV,机器狗专杀,顽固木马专杀大全,金山清理专家,windows 清理助手,恶意软件清理助手,超级兔子和优化大师,但是你要记住,要进入安全模式中清理。先用专杀工具清理,每清理完一次,就要用兔子和大师,进行注册表残余键值清理和临时文件清理,然后再用金山清理专家等几个辅助软件清理,清理后,在用兔子和大师进行扫尾工作。每清理一次,要重新启动计算机。大概要清理4-5次或更多次。病毒很顽固,不要害怕麻烦.
 

  电脑病毒的发展

 
  在病毒的发展史上,病毒的出现是有规律的,一般情况下一种新的病毒技术出现后,病毒迅速发展,接着反病毒技术的发展会抑制其流传。操作系统升级后,病毒也会调整为新的方式,产生新的病毒技术。它可划分为:
 
  DOS引导阶段
 
  1987年,计算机病毒主要是引导型病毒,具有代表性的是“小球”和“石头”病毒。当时的计算机硬件较少,功能简单,一般需要通过软盘启动后使用.引导型病毒利用软盘的启动原理工作,它们修改系统启动扇区,在计算机启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进行传播;
 
  1989年,引导型病毒发展为可以感染硬盘,典型的代表有“石头2”;
 
  DOS可执行阶段
 
  1989年,可执行文件型病毒出现,它们利用DOS系统加载执行文件的机制工作,代表为“耶路撒冷”,“星期天”病毒,病毒代码在系统执行文件时取得控制权,修改DOS中断,在系统调用时进行传染,并将自己附加在可执行文件中,使文件长度增加。
 
  1990年,发展为复合型病毒,可感染COM和EXE文件。
 
  批次型阶段
 
  1992年,伴随型病毒出现,它们利用DOS加载文件的优先顺序进行工作,具有代表性的是“金蝉”病毒,它感染EXE文件时生成一个和EXE同名但扩展名为COM的伴随体;它感染文件时,改原来的COM文件为同名的EXE文件,再产生一个原名的伴随体,文件扩展名为COM,这样,在DOS加载文件时,病毒就取得控制权.这类病毒的特点是不改变原来的文件内容,日期及属性,解除病毒时只要将其伴随体删除即可。在非DOS操作系统中,一些伴随型病毒利用操作系统的描述语言进行工作,具有典型代表的是“海盗旗”病毒,它在得到执行时,询问用户名称和口令,然后返回一个出错信息,将自身删除。批次型病毒是工作在DOS下的和“海盗旗”病毒类似的一类病毒。
 
  多形阶段
 
  1994年,随着汇编语言的发展,实现同一功能可以用不同的方式进行完成,这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵病毒就是利用这个特点,每感染一次就产生不同的代码。例如“一半”病毒就是产生一段有上亿种可能的解码运算程序,病毒体被隐藏在解码前的数据中,查解这类病毒就必须能对这段数据进行解码,加大了查毒的难度。多形型病毒是一种综合性病毒,它既能感染引导区又能感染程序区,多数具有解码算法,一种病毒往往要两段以上的子程序方能解除。
 
  变体机阶段
 
  1995年,在汇编语言中,一些数据的运算放在不同的通用寄存器中,可运算出同样的结果,随机的插入一些空操作和无关指令,也不影响运算的结果,这样,一段解码算法就可以由生成器生成,当生成器的生成结果为病毒时,就产生了这种复杂的“病毒生成器” ,而变体机就是增加解码复杂程度的指令生成机制。这一阶段的典型代表是“病毒制造机” VCL,它可以在瞬间制造出成千上万种不同的病毒,查解时就不能使用传统的特征识别法,需要在宏观上分析指令,解码后查解病毒。
 
  网络蠕虫阶段
 
  1995年,随着网络的普及,病毒开始利用网络进行传播,它们只是以上几代病毒的改进.在非DOS操作系统中,“蠕虫”是典型的代表,它不占用除内存以外的任何资源,不修改磁盘文件,利用网络功能搜索网络地址,将自身向下一地址进行传播,有时也在网络服务器和启动文件中存在。
 
  视窗阶段
 
  1996年,随着Windows和Windows95的日益普及,利用Windows进行工作的病毒开始发展,它们修改(NE,PE)文件,典型的代表是DS.3873,这类病毒的机制更为复杂,它们利用保护模式和API调用接口工作,解除方法也比较复杂。
 
  宏病毒阶段
 
  1996年,随着Windows Word功能的增强,使用Word宏语言也可以编制病毒,这种病毒使用类Basic语言、编写容易、感染Word文档等文件,在Excel和AmiPro出现的相同工作机制的病毒也归为此类,由于Word文档格式没有公开,这类病毒查解比较困难。
 
  互联网阶段
 
  1997年,随着因特网的发展,各种病毒也开始利用因特网进行传播,一些携带病毒的数据包和邮件越来越多,如果不小心打开了这些邮件,机器就有可能中毒;
 
  邮件炸弹阶段
 
  1997年,随着万维网(Wold Wide Web)上Java的普及,利用Java语言进行传播和资料获取的病毒开始出现,典型的代表是JavaSnake病毒,还有一些利用邮件服务器进行传播和破坏的病毒,例如Mail-Bomb病毒,它会严重影响因特网的效率。
 
3645172