对计算机病毒的详细了解

病毒常用专有名词的索引之一

ActiveX恶意程序代码

Web开发人员可以使用

ActiveX控件项来创建功能更丰富的交互式动态网页，例如

HouseCall，趋势科技的免费扫描仪. ActiveX控件是嵌入在网页中的组件

当用户查看网页时，该对象将被激活. 在许多情况下，可以设置网络浏览器的浏览器安全设置

设置为“高”以停止执行这些ActiveX控件. 但是，黑客或病毒作者以及其他恶意人员

ActiveX恶意代码可能被用作攻击计算机的武器. 您必须删除它们才能删除邪恶

表示ActiveX控件.

别名

对于病毒和恶意代码，目前尚无公认的命名约定. 每种病毒可能有许多不同的名称，或者

别名. 请参阅“病毒类型”中的趋势科技病毒命名规则的描述.

开始磁扇区病毒

引导扇区病毒将感染磁盘的引导扇区或分区表. 计算机系统最容易受到启动磁场的影响

区域病毒攻击，如果您使用中毒的磁盘启动...即使启动失败，病毒也会被硬感染

光盘. 此外，还有一些病毒可以从可执行文件感染引导区，这些病毒称为复合病毒，但不是

更常见. 一旦系统被感染，引导扇区病毒将尝试感染计算机上使用的每个磁盘. 通过

通常，大多数磁扇区病毒都可以完全清除.

发现日期

首次发现（知道）病毒的日期.

说明

这是《趋势病毒百科全书》中列出的病毒的简要摘要. 点击“技术详细信息”（技术

技术说明）标签可以获取某种病毒的技术说明.

破坏性病毒

除了自我复制外，某些病毒还具有破坏病毒的能力. 病毒会造成损害

性定义是指病毒会对系统造成的损害，例如文件的损害或删除以及硬盘驱动器的格式

形式化和拒绝服务攻击.

加密病毒

该病毒包含一个特殊程序，该程序可以对病毒代码本身进行加密，以避免被防病毒软件检测到. 趋势科技

该防病毒产品具有解密病毒代码并检测该病毒的能力.

可执行病毒

可执行病毒感染可执行文件（通常是扩展名为.com或.exe的文件）. 这种疾病

大多数病毒只是通过感染其他主机程序来进行复制和传播的尝试，但有些会被覆盖

原始程序代码导致原始程序被破坏. 这种病毒的一小部分是否具有极强的破坏性？ A将默认为

该时间尝试格式化硬盘驱动器或执行一些其他恶意操作. 在许多情况下，可执行文件病毒可以完全从中删除

删除中毒文件. 如果病毒覆盖了部分程序代码，则无法恢复原始文件.

传播到外部的病毒列表

分布在世界各地的病毒列表包含一列被广泛感染用户计算机的病毒. 很清楚

它是由防病毒研究人员Joe Wells维护和更新的. 除了定期更新此列表之外，Wells还与时俱进

世界各地的防病毒研究小组密切合作，包括趋势科技. 当ICSA指导反病毒产品的病毒测试

尝试时，您将使用“外部传播”列表作为比较分析的基础.

识别计算机病毒的“”方式

你知道吗？计算机病毒有“”的各种方式. 根据伤害程度，它们可以分为以下几种:

类型:

隐藏病毒: 病毒会在进入电子系统后潜伏，直到预定时间或特定事件发生

再次出来，就是.



杀手型病毒: 也称为“暗杀型”病毒，这种病毒用于在侵入计算机后篡改并破坏特定的病毒.

一个或一组特定的特定文件和数据在“攻击”之后不会留下任何痕迹.

霸道病毒: 这种病毒会打断整个计算机的工作，并使信息系统瘫痪.

重载病毒: 这种病毒可以在进入计算机，占据内存和硬盘空间并制造机器之后进行大量复制和复制

由于“过载”计算机病毒名称，设备无法工作.



病毒: 该病毒可以从计算机中查找特定信息和数据并将其发送到指定位置

单击以窃取信息.



强制隔离病毒: 该病毒主要用于破坏计算机网络系统的整体功能，从而使每个子系统和

控制中心和各个子系统彼此隔离，从而导致整个系统瘫痪.



欺骗性病毒: 该病毒可以侵入系统，修改系统程序或向敌人系统注入错误的感觉

报告导致其决策错误的病毒.



干扰病毒: 该病毒可以通过干扰和破坏计算机系统或工作环境来破坏系统

资源的目的，降低处理速度，干扰系统的运行，破坏计算机的各种文件和数据，从而做到

无法正常工作. 计算机病毒感染的一般过程

系统运行时，病毒通过病毒载体进入系统的内部内存计算机病毒名称，即系统的外部内存，并驻留在内存中.

病毒会监视系统内存中的系统运行情况. 当发现有攻击目标并符合条件时，它将从内部进入

将自己保存为传播病毒的攻击目标. 该病毒使用INT 13H系统读取和写入磁力

磁盘中断会将其写入系统的外部存储软盘或硬盘，然后感染其他系统.



被病毒感染后，可执行文件如何被新的可执行文件感染？



可执行文件.COM或.EXE感染了黑色星期五病毒等病毒，并且其驻留在内存中的条件是

在执行受感染文件时输入了内存.

一旦进入内存，就开始监视系统的运行. 找到受感染的目标后，请执行以下操作

工作:



（1）首先，确定正在运行的可执行文件的特定地址的标识符是否已被感染

毒药；



（2）满足条件时，使用INT 13H将病毒链接到可执行文件的标题，结尾或中间，并且

保存在大磁盘中



（3）完成感染后，继续监视系统的运行，尝试寻找新的目标.



操作系统病毒是如何传播的？



正常的PC DOS启动过程是:



（1）上电后，进入系统检测程序并执行该程序以检测系统的基本设备；



（2）检测正常后，将Boot程序从系统磁盘0侧0通道1扇区（即逻辑0扇区）读入内存.

0000: 在7C00；



（4）引导程序判断它是系统磁盘，还是提示它是否不是系统磁盘；

非系统磁盘或磁盘错误

准备好后替换并敲击任何键

否则，请读取IBM BIO.COM和IBM DOS.COM的两个隐式文件；



（5）执行两个IBM BIO.COM和IBM DOS.COM的隐式文件，并将COMMAND.COM装入内存；



（6）系统正常运行，DOS成功启动.

如果系统磁盘已感染病毒，则PC DOS的启动将是另一种情况. 该过程是:



（1）首先将Boot区域中的病毒代码读入内存中的0000: 7C00;



（2）病毒将其所有代码读取到内存，常驻内存的安全区域中，并监视系统的运行情况

确定；



（3）修改INT 13H中断服务处理程序的入口地址，使其指向病毒控制模块并执行

是的. 由于任何类型的病毒都需要感染软盘或硬盘，因此与对磁盘的读写操作，修改INT13H密不可分

服务程序的入口地址是必不可少的操作；



（4）将所有病毒程序读入内存后，将正常的引导内容读入内存中的0000: 7C00，输入

运行正常的启动过程；



（5）病毒程序随时等待机会等待新系统磁盘或非系统磁盘被感染.



如果找到了可攻击的对象，则病毒应执行以下操作:



（1）将目标磁盘的引导扇区读入内存，并确定该磁盘是否感染了病毒；



（2）当满足感染条件时，全部或部分病毒被写入Boot区域，而普通磁盘为

将引导扇区程序写入磁盘的特写位置；



（3）返回正常的INT 13H中断服务处理程序，并完成目标磁盘的感染.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-220560-1.html