如何在C盘中找到病毒？

1. 电脑病毒的定义

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中明确定义为: “是指破坏或破坏计算机功能或在计算机程序中创建或插入的数据，从而影响计算机的使用并受到能够自我使用一组计算机指令或程序代码.

2，计算机病毒的特征

人工制作的特殊程序具有自我复制，强大的感染力，一定的潜伏期，特定的触发力和极大的破坏力.

3. 病毒存在的必要性

需要访问，复制和传输计算机信息. 作为一种信息，病毒可以复制，感染和销毁. 并且，当病毒获得控制后，他们将积极寻找感染的目标并广泛传播.

4. 计算机病毒的长期性

计算机操作系统的弱点经常被病毒利用. 增强系统安全性是防病毒的重要方面，但是还不存在完善的系统. 增加一定程度的安全性将使系统大部分时间用于病毒检查，从而失去了可用性和实用性. 另一方面，信息机密性的要求使得不可能在泄漏和捕获病毒之间进行选择. 这样，病毒和反病毒将成为长期的技术对抗. 该病毒主要通过杀毒软件进行处理，而杀毒技术将成为一项长期的科学研究.

5. 计算机病毒生成

该病毒不是由突然或意外原因引起的. 突然断电和意外错误将在计算机的磁盘和内存中生成乱码和随机指令，但是这些代码乱码且混乱. 病毒是一种相对完善，精致而严格的代码. 它以严格的顺序进行组织，并与它所在的系统的网络环境相适应并协同工作. 该病毒不会偶然形成，需要一定的长度. 基本长度不可能用随机代码生成.

病毒是人为的特殊程序. 当前正在传播的病毒是人为故意编写的. 大多数病毒可以找到作者信息和来源信息. 根据大量的数据分析和统计病毒怎样查，病毒作者的主要状况和目的是: 一些有才华的人为了表现自己并证明自己的能力，程序员不满意其老板，以求好奇，报复和攻击. 祝贺和求爱，获取控制密码，陷阱为未付款的软件保留的陷阱. 当然，也有政治，军事，宗教和种族. 专为专利和其他需求而编写，其中还包括一些病毒研究机构和黑客以测试病毒.

6. 计算机病毒分类

根据对计算机病毒的多年研究，按照科学，系统和严格的方法，计算机病毒可分为以下几种:

按计算机病毒属性分类

a. 病毒存在的媒体

根据存在病毒的介质，病毒可以分为网络病毒，文件病毒和启动病毒. 网络病毒通过计算机网络传播，以感染网络上的可执行文件，文件病毒感染计算机上的文件（例如: COM，EXE，DOC等），引导病毒感染引导扇区（引导）和硬盘系统启动扇区（MBR），以及这三种情况的混合，例如: 多种类型的病毒（文件和启动类型）感染文件和启动扇区目标. 此类病毒通常具有复杂的算法，并且使用非常规方法. 同时使用加密和变形算法入侵系统.

b. 病毒传播方法

c，病毒破坏的能力

根据病毒破坏的能力，它可以分为以下几种类型:

无害: 除了在感染过程中减少磁盘的可用空间外，它对系统没有其他影响.

非危险: 这种病毒只是减少内存，显示图像，发出声音和发出类似声音.

危险: 这些病毒在计算机系统的操作中引起严重错误.

非常危险: 这种病毒会删除程序，破坏数据并删除系统内存区域和操作系统中的重要信息.

这些病毒对系统造成的危害不是其算法中存在危险的调用，而是当它们被感染时造成不可预测的灾难性破坏. 病毒引起的其他程序错误也可能损坏文件和扇区. 这些病毒也根据其造成破坏的能力进行分类. 当今的一些无害病毒也可能破坏DOS，Windows和其他操作系统的新版本. 例如: 在早期的病毒中，有一种“ Denzuk”病毒可以在360K磁盘上很好地运行而不会造成任何损坏，但是它可能会在以后的高密度软盘上造成大量数据丢失.

d. 病毒专用算法

根据特定于病毒的算法，病毒可以分为:

伴侣病毒: 这种类型的病毒不会更改文件本身. 它们根据算法生成EXE文件的伴随文件. 它们具有相同的名称和不同的扩展名（COM）. 例如: XCOPY.EXE的伴侣是XCOPY. .COM. 该病毒会将自身写入COM文件，并且不会更改EXE文件. 在DOS加载文件时，首先执行同伴文件，然后再加载同伴文件以执行原始EXE文件.

“蠕虫”型病毒: 通过计算机网络传播，而不会更改文件和数据信息. 使用网络从一台计算机的内存传播到另一台计算机的内存，计算网络地址，并通过网络发送自己的病毒. 有时它们存在于系统中，并且通常不占用内存以外的其他资源.

寄生虫病毒: 除伴随病毒和“蠕虫”病毒外，所有其他病毒都可以称为寄生虫病毒. 它们连接到系统的引导扇区或文件，并通过系统的功能传播.

实用病毒: 病毒本身包含错误，无法很好地传播. 例如，某些病毒正处于调试阶段.

秘密病毒: 它们通常不直接修改DOS中断和扇区数据，而是使用DOS内部修改，例如设备技术和文件缓冲区. 看到资源并使用更先进的技术并不容易. 使用DOS空闲数据区域进行工作.

形态病毒（也称为幽灵病毒）: 这种类型的病毒使用复杂的算法来使每个副本具有不同的内容和长度. 他们的通用方法是将解码算法与无关指令和病毒粒子混合在一起.

7. 计算机病毒的开发

在病毒开发的历史中，病毒的出现是有规律的. 通常，在新的病毒技术出现之后，病毒迅速发展，然后反病毒技术的发展将抑制其传播. 升级操作系统后，该病毒还将调整为生成新病毒技术的新方式. 它可以分为:

a，DOS引导阶段

1987年，计算机病毒主要是自举病毒，典型的例子是“小球”和“石头”病毒.

当时，计算机硬件较少，功能简单. 通常，从软盘启动后需要使用它. 引导病毒通过使用软盘启动原理来工作. 他们修改系统引导扇区，首先在计算机启动时获得控制权，减少系统内存，修改磁盘读写中断，影响系统效率，并在系统访问磁盘时传播. 1989年，被引导的病毒发展到感染硬盘，典型代表是“ Stone 2”.

b，DOS可执行阶段

1989年，可执行文件病毒出现. 他们使用DOS系统加载和执行文件. 它们被表示为“耶路撒冷”和“星期日”病毒. 当系统执行文件并修改DOS中断时，病毒代码获得了控制权. 感染系统调用并将其自身附加到可执行文件以增加文件长度. 在1990年，它发展成为一种可以感染COM和EXE文件的复合病毒.

c，随播广告，批处理类型阶段

1992年，伴随病毒出蝉”病毒. 当它感染EXE文件时，它会生成一个与EXE同名的COM伴侣. 感染COM文件时，它将原始COM文件更改为具有相同名称的EXE文件. 原始名称的伴侣，文件扩展名是COM. 这样，当DOS加载文件时，病毒就可以控制了. 这种病毒的特征是原始文件的内容，日期和属性不会更改，并且在删除病毒后可以删除其伴随文件. 在非DOS操作系统中，某些伴随病毒使用操作系统的描述语言来工作. 典型代表是“海盗旗”病毒. 执行该命令时，将询问用户名和密码，然后返回错误消息. 删除自己. 批处理病毒类似于DOS下的“海盗旗”病毒.

d，幻影，多态阶段

1994年，随着汇编语言的发展，可以以不同的方式来实现相同功能. 这些方法的组合使看似随机的代码产生相同的运算结果. 幽灵病毒每次感染时都使用此功能生成不同的代码. 例如，“半”病毒是生成数亿种可能的解码算法的程序. 在解码之前，病毒主体隐藏在数据中. 要了解此类病毒，必须能够解码此数据. 困难. 多态病毒是一种综合病毒，可以同时感染引导区和程序区. 它们大多数具有解码算法. 病毒通常需要两个或更多个子例程来解决它.

e，发电机，变形机台

1995年，以汇编语言将一些数据运算放在不同的通用寄存器中，可以计算出相同的结果，并随机插入非运算和无关指令，这并不影响运算结果. 解码算法然后可以由生成. 生成病毒时，会生成称为病毒和变种机的复合体. 一个典型的例子是“ Virus Maker” VCL，它可以立即创建成千上万种不同的病毒. 在求解时不能使用传统的特征识别方法，并且需要在宏级别上分析指令. 病毒. 变异机是一种指令生成机制，会增加解码的复杂性.

f，网络，蠕虫阶段

1995年，随着Internet的普及，病毒开始通过Internet传播. 它们只是前几代病毒的改进. 在非DOS操作系统中，“蠕虫”是一个典型代表. 它不占用内存以外的任何资源，不修改磁盘文件，使用网络功能搜索网络地址，有时将自身传播到下一个地址. 也在网络上. 服务器和启动文件存在.

g，窗台

1996年，随着Windows和Windows 95的日益普及，使用Windows进行工作的病毒开始发展，他们修改了（NE，PE）文件，典型代表是DS.3873. 更复杂. 他们使用保护模式和API调用接口来工作，并且释放方法更加复杂.

h，宏病毒阶段

1996年，随着Windows Word功能的增强，可以使用Word宏语言来编译病毒. 该病毒使用类似于Basic的语言，易于编写和感染Word文档文件. 在Excel和AmiPro中出现的具有相同工作机制的病毒也属于此类. 由于Word文档格式不是公开的，因此很难检测到此类病毒.

i. 互联网阶段

1997年，随着Internet的发展，各种病毒也开始通过Internet传播. 一些带有病毒的数据包和电子邮件正在增加. 如果这些电子邮件意外打开，则机器可能中毒.

j，Java，邮件阶段

1997年，随着Java在万维网上的普及，使用Java语言进行传输和数据获取的病毒开始出现. 典型代表是JavaSnake病毒. 还有一些使用邮件服务器传播和销毁的病毒，例如Mail-Bomb病毒，它会严重影响Internet的效率.

8，计算机病毒的危害

莫里斯（Morris）是康奈尔大学计算机科学的23岁，于1988年11月2日下午5: 1: 59进入计算机网络. 数小时内造成了互联网拥塞. 该网络连接到大学和研究机构中的155,000台计算机，使网络拥塞且运行缓慢. 此事件就像计算机世界中的一场大地震，引起了巨大反响，震惊了全世界. 它引起了人们对计算机病毒的恐慌. 这也使更多的计算机专家更加关注计算机病毒的研究. 1988年下半年，中国在国家统计局系统中首次发现了“小球”病毒，这对统计系统产生了极大的影响. 最近的CIH病毒，漂亮的杀伤病毒等已在世界范围内造成了巨大的经济和社会损失.

可以看出，随着计算机和Internet的日益普及，计算机病毒和崩溃，重要数据的破坏和丢失，将造成社会财富的巨大浪费，甚至给全人类带来灾难.

9. 防病毒技术的发展趋势

随着计算机技术的飞速发展，计算机病毒技术与计算机反病毒技术之间的对抗越来越尖锐. 据统计，现在每天基本上有数十种新病毒出现，其中许多具有破坏性. 稍有疏忽将对计算机用户造成严重后果. 下面我们主要介绍国内杀毒行业的发展.

中国计算机防病毒技术的研究与开发始于防病毒卡的开发. 防病毒卡的核心实际上是一个软件，但只能在ROM中固化. 它的起点是通过动态驻留在内存中来监视计算机的运行情况，根据汇总的病毒行为规则和经验确定是否存在病毒活动，并拦截中断控制规则和经验以确定是否存在任何病毒活动并且可以拦截中断控制以使内存中的病毒麻痹，使其失去感染其他文件并破坏信息的能力？这是防病毒卡的“病毒运行”功能的基本原理. 防病毒卡的主要缺点是它们与普通软件（尤其是家用软件）不兼容. 误报和误报会不时出现，这会降低计算机的速度并使其难以升级. 在防病毒技术方面，它还不成熟，病毒在不断变化，技术手段也越来越高. 用恒定的技术来处理病毒是不可能的. 防病毒卡动态监控技术和病毒行为规则的研究在发现计算机病毒方面发挥了重要作用. 这些技术是防病毒卡更换的关键. 但是作为一种产品，仅这部分技术还不够，这部分技术没有太大的实际意义，因此防病毒卡的用户数量正在减少.

随着防病毒卡的减少，防病毒软件越来越受欢迎. 防病毒软件最重要的功能是完全干净地删除病毒. 如果可以使用防病毒卡，那么可以使用防病毒软件.

第一代防病毒技术是使用纯病毒特征从受感染的文件中删除病毒. 这种方法可以高度可靠地准确删除病毒. 后来，病毒技术的发展，尤其是加密和变形技术的使用，使这种简单的静态扫描方法变得毫无用处. 伴随的防病毒技术也迈出了一步.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-158035-1.html