简要描述计算机病毒（历史上五种著名的计算机疾病）的特征

计算机病毒（Computer Virus）是一组计算机指令或程序代码，编译器将其插入计算机程序中以破坏计算机功能或数据，影响计算机使用率并可以自我复制.

计算机病毒是可传播的，隐蔽的，传染性的，潜伏的，兴奋性的，表达性或破坏性的病毒. 计算机病毒的生命周期为: 发育期→感染期→潜伏期→攻击期→发现期→消化期→灭绝期.

计算机病毒是程序，一段可执行代码. 就像生物病毒一样，它具有生物病毒的特征，例如自我繁殖，相互感染和激活再生. 计算机病毒具有独特的复制功能. 它们可以迅速传播，通常难以根除. 他们可以将自己附加到各种类型的文件上，当文件从一个用户复制或传输到另一个用户时，它们会随文件一起传播.

接下来，我将向您介绍几种计算机病毒，让大家清楚地了解该病毒的危害，并减少病毒对计算机造成的不可弥补的损失.

第五名LOVE BUG（2000）

情书病毒，许多老司机在看到名字时都应该微笑. 什么时候是2000？当时，马云是一年前刚刚成立阿里巴巴集团的，那也是计算机网络爆炸式增长的时代. 那年，网络宽带逐渐进入了普通百姓家，许多企业公司才刚刚开始对网络领域进行投资. 伪装成情书的求爱病毒诱使当时不知道如何打开计算机的人打开它，并立即使许多计算机中毒. 病毒的作用是不断复制和发送电子邮件. 当时的网络发展还不是很先进，没有有效的防御措施，网络设施也很普遍. 不久，由于大量电子邮件，全球网络很快发生服务器崩溃.

第四只熊猫烧香（2006）

熊猫烧香实际上是蠕虫病毒的一种变体电脑病毒有什么特征，它已衍生自许多变体. 由于中毒计算机的可执行文件将具有“熊猫烧香”模式，因此它也被称为“熊猫烧香”病毒. 但是，原始病毒只会替换EXE图标，不会损坏系统本身. 它们大多数是中等病毒变种. 用户的计算机中毒后，蓝屏，频繁重启和系统硬盘上的数据文件可能已损坏. 同时，该病毒的某些变种可以通过局域网传播，进而感染局域网中的所有计算机系统，最终导致企业局域网瘫痪，无法正常使用. ，它还可以终止大量反病毒软件进程，并使用gho扩展名删除备份文件. 感染用户系统中的所有.exe可执行文件都更改为装有三个香棒的熊猫.

第三位冲击波病毒（2003）

冲击波病毒尚未达到令人沮丧的程度，但造成的麻烦却不小. 我相信许多80后的时代应该给人留下深刻的印象. 那时，许多计算机都感染了这种病毒，结果是集体自动关闭，并且无论何时使用，无论关闭方式如何，都无法关闭.

第二个游戏小偷（2007）

顾名思义，这是一个盗号木马程序，专门窃取游戏玩家的游戏帐户和游戏密码等信息. 有很多变体. 木马将通过安装消息挂钩来窃取一些个人和私人游戏信息，例如游戏玩家的帐号和密码，并将所窃取的信息发送到远程服务器网站或由恶意用户指定的指定邮箱. 最终，游戏玩家无法正常运行游戏并遭受各种程度的经济损失.

第一个CIH病毒（1998年6月）

CIH病毒是一种恶性病毒，可以损坏计算机系统的硬件. 该病毒是在台湾生产的. 它是由吉家通信公司（技嘉的子公司）手机研发中心的前首席工程师陈英浩在台湾大同技术学院学习期间制作的. [1]与两个主要的国际盗版集团一起出售的最早的盗版光盘广泛分布于欧洲，美洲和其他地方，然后通过Internet进一步传播到世界各地.

就Windows勒索软件而言，互联网促进了该病毒的迅速传播. 但是，更重要的是，计算机用户过于保守. 绝大多数计算机用户没有及时更新和修复Windows系统漏洞，从而导致病毒成功攻击了计算机.

谈论这些类型的计算机病毒，有多少种病毒？如何防止这种令人恐惧和可憎的程序？

破坏性: 良性病毒，恶性病毒，极恶性病毒，灾难性病毒.

感染方法:

引导扇区病毒主要通过操作系统中的软盘传播，感染引导扇区，传播到硬盘，并且可以感染硬盘中的“主引导记录”. 文件类型病毒是文件感染者，也称为“寄生病毒”. 它运行在计算机内存中，通常会感染扩展名为COM，EXE和SYS的文件. 混合病毒具有引导扇区病毒和文件病毒的特征. 宏病毒是指以BASIC语言编写的病毒程序的宏代码，该宏程序存储在Office文档中. 宏病毒会影响文档的各种操作.

连接方法:

源代码型病毒攻击以高级语言编写的源程序，在编译源程序之前将其插入，然后与源程序一起编译并链接到可执行文件中. 源类型病毒相对罕见，难以编写. 入侵病毒可以自己替换正常程序中的某些模块或堆栈区域. 因此，这种类型的病毒仅攻击某些特定程序，并且具有很高的针对性. 在正常情况下也很难找到它，并且更难以删除. 操作系统病毒可以使用其自身的部件来添加或替换操作系统的某些功能. 由于它们直接感染操作系统，因此这种病毒也更具危害性. Shell病毒通常会将自身附加到正常程序的开头或结尾，这相当于在正常程序中添加Shell. 大多数文件病毒都属于此类别. [26]

各种和复杂类型的计算机病毒，根据不同的方式和特征以及计算机病毒的特征，可以有许多不同的分类方法. 同时，根据不同的分类方法，同一计算机病毒也可以属于不同类型的计算机病毒.

根据计算机病毒属性的方法进行分类:

根据病毒所在的媒体:

这三种情况也有混合类型，例如: 多种类型的病毒（文件和启动）感染文件和启动扇区. 这种病毒通常具有复杂的算法，并且使用非常规方法通过加密和变形算法入侵系统.

根据病毒感染渠道:

根据破坏能力:

根据算法:

了解病毒后，告诉您一些简单的病毒防御方法:

首先电脑病毒有什么特征，我们必须提到防病毒软件，以了解如何使用防病毒软件及其官方地址. 在搜索到非法网站的链接并将其下载，关闭有害端口并关闭端口3389之后，一些网民被病毒感染: 我的电脑-----属性---远程远程桌面远程协助复选标记确定点. 在Windows下关闭端口23、135、445、139、3389等.

第二，需要下载以保护计算机安全的软件

（1）Rakakaka或360安全卫士

（2）防病毒软件和防火墙

防病毒如果您认为您的计算机是病毒，并且找不到当前安装的防病毒软件. 您可以使用百度的防病毒系统. 全部免费.

许多病毒被感染后，通常很难将其杀死. 建议使用冰刀. 打开非常简单. 找到病毒路径，直到找到病毒文件名. 单击删除. 然后重新启动

提示: 删除时，必须注意确保您的文件是病毒文件，并选择第一个使用防病毒软件清除病毒. 有些病毒会替换系统文件. 如果直接使用Ice Blade进行删除，则可能会导致系统崩溃等. （建议在无法删除防病毒软件时使用）

当前流行的病毒通常会在您打开时自动运行. 如果以后再感染病毒

开始-----运行输入msconfig，将出现系统配置实用程序的界面.

单击最右边的开始. 然后根据您的实际情况. 请记住，必须有一个复选标记. ctfmon.exe这是输入法程序. 必须标记，否则系统将无法启动. 如果您认为这是一个病毒程序，则可以取消之前的复选标记进行确认. 随着弹出窗口是否需要重启. 单击重新启动. 第一次启动后将弹出一个框. 放置一个复选标记. 下次启动时，它将不会出现在此对话框中.

黑客等经常使用工具来扫描系统中的漏洞，以攻击或放置木马. 大量修补可以减少中毒.

被杀死后再次出现的建议，并进入安全模式杀死. 打开并启动，按住F8进入安全模式.

U盘预防

首先在“运行”中输入cmd，打开命令行窗口，转到U盘的驱动器号，然后执行以下命令: mkdir autorun.inf cd autorun.inf mkdir a ... \\，这样就可以发挥U盘病毒免疫功能. 原理也很简单. 通过创建这样的非常规且不可删除的autorun.inf目录，该病毒无法创建此类文件来触发U盘病毒，从而阻止U盘病毒或蠕虫病毒自动运行. ，此方法本身没有防病毒功能.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-188023-1.html