为什么病毒会出现在计算机上

计算机病毒2113是非常小的计算机程序. 这是一个1653程序，它将打破“自我恢复4102系统”和“感染”而没有5261. 在传统的DOS环境下，它通常存储在可执行文件中. 在文件或软件和硬盘的硬盘启动扇区中，被感染的程序在将操作系统加载到内存的同时执行，并且病毒控制了系统；但是，该文件显示在窗口系统中. Set病毒会附加到该文件，并且其感染也仅限于该文件.

根据病毒创建者的动机，这些说明可以执行任何操作，包括显示一条信息，删除文件或微调数据. 在某些情况下，计算机病毒不会尝试破坏指令. 但是，病毒会占用磁盘空间，CPU时间或网络连接.

计算机病毒类别

引导带扇区病毒

文件感染器病毒

多方病毒

多形/突变病毒

宏病毒

※开机病毒

引导病毒是第一个隐藏并感染磁盘或硬盘的扇区，这就是我们通常所说的引导扇区. 开放型病毒会通过引导侵入内存. 如果使用受感染的磁盘启动，该病毒将立即感染您的硬盘.

启动病毒可以分为:

1. 传统启动病毒. 大多数传统的引导型病毒都是通过磁盘传播的，然后进入计算机以等待感染其他文件的机会. 最著名的例子是米开朗基罗病毒.

2. 隐形启动病毒. 隐藏的启动病毒会感染硬盘的启动磁区. 它伪造了引导磁区的数据，使防病毒软件认为这是正常的.

3. 目录启动病毒. 它只会感染计算机的文件配置表（FAT）. 一旦您的文件配置表被破坏，计算机的文件读写将异常，甚至丢失文件.

※文件病毒

文件病毒通常寄生于可执行文件（例如* .COM，*. EXE等）中. 当执行这些文件时，将执行病毒程序. 我们常见的文件病毒包括康妮病毒和耶路撒冷病毒等. 根据感染的方式，文件型病毒分为三种: 非驻留型，永久型和不可见型.

非内存驻留病毒: 非内存驻留病毒寄生于* .COM，*. EXE或* .SYS文件中. 当执行这些中毒的程序时，它们将尝试传播到另一个文件. 驻留病毒（Memory Resident Virus）: 驻留病毒隐藏在内存中，其行为似乎对各种低级功能（例如中断）是寄生的. 出于这个原因，驻留病毒通常是磁盘引起的更大破坏. 一旦驻留病毒进入内存，只要执行文件被执行，就会感染它，其效果非常显着. 将其驱出内存的唯一方法是冷启动（在完全关闭电源后将其关闭）.

隐形文件病毒: 它将自身植入操作系统. 当程序请求操作系统中断服务时，它将感染所需的程序，并且看起来好像没有被感染.

※复杂病毒

复合病毒具有启动型病毒和文件型病毒的特征. 它们可以感染* .COM，*. EXE文件以及磁盘的启动扇区. 由于这种特征，该病毒具有相当程度的感染性. 一旦疾病发生，损害程度将非常可观！例如，曾经在台湾流行的Hammer和在欧洲流行的Flip flip病毒都可以.

※千面病毒

关于“千脸病毒”的可怕之处在于，每繁殖一次，它们就会以不同的病毒代码传播到其他地方. 每个中毒的文件都包含不同的病毒代码，这无疑是对扫描固定病毒代码的防病毒软件的严格测试！例如，当Whale病毒附加到.COM文件时，几乎不可能找到相同的病毒代码，而Flip病毒只有2个字节的常见病毒代码（似乎只有两只眼睛露出来）. ）.

※宏病毒

宏病毒是当前最热门的话题. 它主要使用软件本身提供的宏功能来设计病毒，因此任何具有写宏功能的软件都有可能感染宏病毒，例如Word，Excel和AmiPro都已连续报告宏病毒损坏事件. 台湾最著名的例子是台湾第一字宏病毒.

轻松判断计算机是否中毒的方法

1. 更改文件长度和日期

2. 系统执行速度降低

3. 文件无故消失，并且I / O操作更改

4. 错误消息，播放优美的音乐

5. 系统经常无故崩溃

防止计算机病毒

计算机病毒的预防和控制包括两个方面，一个是预防，另一个是治愈. 古人有云，预防胜于治疗，因此预防计算机病毒对于保护计算机系统免受病毒破坏非常重要. 但是，修复死者还为时不晚，治疗和预防也不容忽视.

1. 提倡尊重知识产权的概念，支持使用合法的原始软件，并拒绝使用盗版软件. 只有这样，才能真正减少用户计算机中毒的机会.

2. 通常有必要备份重要数据. 毕竟，排毒软件无法完全还原中毒的数据，仅依靠自己的备份才是最重要的.

3. 创建一个紧急救援磁盘，该磁盘是干净且可引导的. DOS的版本与硬盘的版本相同，并且必须包含以下程序: FDISK.EXE，FORMAT.COM，UNFORMAT.COM，SYS.COM，UNDELETE.EXE，SCANDISK.EXE，引导程序防病毒软件备份的扇区和硬盘分区表文件. 如果您拥有PCTOOLS或Norton Utility之类的软件，请使用它们来帮助您制作紧急救援盘，它们甚至可以在灾难后恢复CMOS数据或重建数据. （不要忘了写一个写保护标签. ）

4. 不要随意使用未知来源的文件或磁盘. 即使您想使用它们，也请先使用防病毒软件进行扫描，然后再使用.

5. 请随时注意特殊文件（例如COMMAND.COM，EMM386.EXE，WIN.COM，SMARTDRV.COM等）的长度和日期，以及内存使用情况. 使用MEM.EXE或MEMMAKER检查常规内存（常规内存）是否具有640K（655360Bytes）？一般来说，如果您的BIOS未用于其他目的，则80％的计算机中毒！

6. 避免使用软盘甚至其他磁盘进行引导.

7. 准备一些好的防病毒文件型病毒传染的主要对象是扩展名，防病毒和防病毒软件，并定期使用.

8. 建立正确的病毒基本概念，了解病毒感染和爆发的原理，以提高警觉性.

9. 了解灾难后重建数据的技术. 不要以为DIR不能保存一堆乱码. 实际上，有很多软件功能可以修复非常强大的数据. 学习使用它们非常有帮助.

提倡尊重知识产权的概念，支持使用合法的原始软件，并拒绝使用盗版软件. 只有这样文件型病毒传染的主要对象是扩展名，才能减少用户计算机中毒的机会.

简单来说，它将增加文件的长度并删除，出现异常的错误消息，并且可以继续感染其他程序，我们通常称其为计算机毒物.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-260404-1.html