计算机病毒的种类及原理

计算机病毒的种类及原理

哦，你死定了，格式化也密云用的，装了系统又一样有的，要想办法杀了她，你中的是威金病毒，它会变种的，也会自己复到其他是盘上去的，呵呵，不过不用怕，有办法，我的以前也是这样的病毒，我杀了三天才搞好它，去下载“威金（worm.viking）”病毒专杀工具”在安全模式下杀，在杀的时候你可以先用卡巴杀下，更新的最新的版本，再用worm.viking专杀工具 ，杀毒都是在安全模式下好，该病毒为windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。病毒行为 该蠕虫是一个大小为82k的windows pe可执行文件，为windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。木马植入计算机的目的与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件，它通过将自身伪装吸引用户下载执行，向其幕后操控者提供打开被感染计算机的门户，使其可以任意毁坏、窃取被感染计算机中的文件，甚至远程操控这些计算机。

●系统引导型病毒

系统引导型病毒在系统启动时，先于正常系统的引导将病毒程序自身装入到操作系统中，在完成病毒自身程序的安装后，该病毒程序成为系统的一个驻留内存的程序，然后再将系统的控制权转给真正的系统引导程序，完成系统的安装。表面上看起来计算机系统能够启动并正常运行，但此时，由于有计算机病毒程序驻留在内存，计算机系统已在病毒程序的控制之下了。

引导区病毒隐藏在硬盘或软盘的引导区(boot区)，当计算机从感染了引导区病毒的硬盘或软盘启动，或是当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。凡是从外来的软盘往机器中拷信息，都应该先对软盘进行查毒，若有病毒必须清除，这样可以保证计算机不被新的病毒传染。通过kv3000备份的时候，事先要确认计算机中没有病毒，接着用kv3000软盘引导计算机并输入“kv3000/b”命令，此时程序将向a盘备份一个无病毒的硬盘主引导信息文件，备份的文件有2个，其文件名称分别是hdpt.dat和hfboot.dat。

●可执行文件型病毒

可执行文件型病毒依附在可执行文件或覆盖文件中，当病毒程序感染一个可执行文件时，病毒修改原文件的一些参数，并将病毒自身程序添加到原文件中。在被感染病毒的文件被执行时，由于病毒修改了原文件的一些参数，所以首先执行病毒程序的一段代码，这段病毒程序的代码主要功能是将病毒程序驻留在内存，以取得系统的控制权计算机常见的几种病毒，从而可以完成病毒的复制和一些破坏操作，然后再执行原文件的程序代码，实现原来的程序功能，以迷惑用户。

把它归为"复合型病毒"，是因为它们同时具备了"引导型"和"文件型"病毒的某些特点，它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。由于infecter类型病毒是通过被感染文件传播的病毒母体一般无法追查infecter病毒的危害性主要体现在一旦中毒大量文件被感染在安全厂商未推出解决方案之前用户不得不重新下载并安装软件hsupdate.exe-进程信息出品者ahnlab进程文件hsupdate.exe更新完毕后退出描述hackshield编码升级程序系统进程否后台程序否使用网络是会连接服务器检查更新硬件相关否常见错误未知n/a内存使用未知n/a安全等级(0-5):0(0无危险5最危险)软件否广告软件否病毒否木马否安全级别危险hsupdate.exe的描述hsupdate.exeinfecter.bototer.34926是一款infecter被感染文件infecter作为传统的病毒技术之一至今仍广泛地使用hsupdate.exe信息文件名称hsupdate.exe文件md58ad2476ed4fa21b2919b05d3ff4c50bemd5校验文件大小376kb出品公司ahnlab,inc.文件版本2,0,0,18文件描述hsupdatehsupdate.exe危害行为暂无分析各杀毒软件对hsupdate.exe检测结果经过扫描其中0/6款杀毒软件检测到hsupdate.exe含有病毒木马及可疑风险。蠕虫病毒ramnit是在2010年4月被发现，是一款多组件恶意病毒，它感染windows执行文件和html文件计算机常见的几种病毒，窃取敏感信息，赛门铁克 （symantec）在去年7月发表的一份报告中指出，在所有新的恶意软件感染中，ramnit蠕虫变种感染约占其中的17.3%。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-109375-1.html