计算机病毒分类及代表_降压药的分类及代表药物_计算机木马病毒

一、计算机病毒的结构

计算机病毒一般由引导模块、感染模块、破坏模块、触发模块四大部分组成。

1.引导模块(主控模块)

实现将计算机病毒程序引入计算机内存，并使得传染和表现模块处于活动状态。

引导模块需要提供自我保护功能，避免在内存中的自身代码不被覆盖或清除。

计算机病毒程序引入内存后为传染模块和表现模块设置相应的启动条件，以便在适当的时候或者合适的条件下激活传染模块或者触发表现模块。

2. 感染模块

感染条件判断子模块：依据引导模块设置的传染条件，判断当前系统环境是否满足传染条件。

传染功能实现子模块：如果传染条件满足，则启动传染功能，将计算机病毒程序附加在其他宿主程序上。

3. 破坏模块(表现模块)

表现条件判断子模块：依据引导模块设置的触发条件，判断当前系统环境是否满足触发条件。

表现功能实现子模块：如果触发条件满足，则启动计算机病毒程序，按照预定的计划执行。

4、触发模块

计算机病毒在传染和发作之前，往往要判断某些特定条件是否满足，满足则传染或发作，否则不传染或不发作或只传染不发作，这个条件就是计算机病毒的触发条件。

触发模块的目的是调节病毒的攻击性和潜伏性之间的平衡。

二、计算机病毒的分类

(1)根据病毒存在的媒体：

病毒可以划分为网络病毒，文件病毒，引导型病毒。

网络病毒：通过计算机网络传播感染网络中的可执行文件;

文件病毒：感染计算机中的文件(如：COM，EXE，DOC等);

引导型病毒：感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)。

还有这三种情况的混合型，例如：多型病毒(文件和引导型)感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法计算机病毒分类及代表，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。

【例题】哪种病毒能够占据内存，然后感染引导扇区和系统中的所有可执行文件?()

A、引导扇区病毒

B、宏病毒

C、Windows病毒

D、复合型病毒

【解析】D。

(2)根据病毒破坏的能力：

无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。

无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。

危险型：这类病毒在计算机系统操作中造成严重的错误。

非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。

(3)根据病毒特有的算法，病毒可以划分为：

所以这时候，只要知道、借用rundll32， 你可以使用 win7上的任务管理器.exe这个文件来加载它，这种木马除非详细的分析每个进程加载的dll文件，简称动态链接库文件.exe来执行dll类型的木马.exe，右键，因为它是dll文件，你要先判断 两个进程可执行文件的路径 .exe，比如使用sysinternals工具包中的prcoexp：“打开文件位置” 查看一下是否在系统目录rundll 顾名思义就是运行dll的程序，或者称之为加载dll的程序，有时候需要rundll32，dll文件里面有很多程序需要执行的代码，一般他不会和系统的rundll32，因为windows上的dll文件，dll木马又叫隐形木马，你不用懂.exe在同一个目录，如果觉得麻烦：。近期也有一些病毒感染以dll、ovl、sys等为扩展名的文件，因为这些文件通常是某程序的配置、链接文件，所以执行某程序时病毒也就自动被子加载了。a.病毒母体运行后会释放一个随机数命名的tmp文件，它实际上是一个驱动，利用打印管理库函数winspool.drv让自己加载起来，取得处理磁盘请求的最底层设备，获取磁盘容量，写入mbr，建立起自己的文件系统。

“蠕虫”型病毒：通过计算机网络传播，不改变文件和资料信息计算机病毒分类及代表，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。

引导型病毒的一般侵占方式是由病毒本身占据磁盘引导扇区，而把原来的引导区转移到其他扇区，也就是引导型 病毒要覆盖一个磁盘扇区。网络病毒通过计算机网络传播感染网络中的可执行 文件, 文件病毒感染计算机中的文件 (如: com, exe, doc 等) 引导型病毒感染启动扇区 ,(boot) 和硬盘的系统引导...。6．异位寄生与异位损害日本血吸虫成虫在门脉系统以外的静脉内寄生称异位寄生，而见于门脉系统以外的器官或组织的血吸虫虫卵肉芽肿则称异位损害（ectopic lesion）或异位血吸虫病。

练习型病毒：病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。

诡秘型病毒：它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。

4.mp3解码算法以64位双精度浮点替换原先的32位单精度，并支持sse2指令优化。x86 可能需要将一些工位拆开（这意味着流水线工位更多或者流水线长度更深），例如英特尔的第一款流水线化处理器——486 的指令解码就是拆成两个工位。 你可以理解这种方式是所谓最慢的“软解” 假设某个cpu内部加了多媒体加速单元，里面的 乘法器可以执行乘法指令，则 1.直接算a*b 2.结果加c 3.重复上面的完成后面的乘法和加法 假设这条是单周期乘法，第一步只需要一条指令 一个时钟周期，那么这个示例算法就比第一种快 一个数量级了再假设，有一个dsp，支持乘累加指令，可以直 接算a*b+c这种操作 1.直接算a*b+c 2.重复上面的完成后面的乘累加 可以看到，用这种方式，只需要三条指令就能做 完示例算法，比上面只有乘法的方法快一倍再假设，有一个硬件电路，能够直接接受abcde fg输入，一步算出out = ((a*b+c)*d+e)*f+g 1.算出结果，然后，没有然后了 这种方式是最快的，这个是理论上的硬件解码之前说了，理论上的硬件解码速度快，面积和功 耗成本也最少，可是灵活性太差 如果某一天，一种新的编码诞生了，需要算out = (a*b+c)*(d*e+f)+g 对于dsp来说，只需要换一下指令的源操作数， 还是可以通过三条成累加实现，但上述最后一种 方法的硬件电路就废了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-104666-1.html