计算机感染病毒后，病毒将攻击哪个系统文件？

当您的计算机受到攻击时，病毒将首先攻击哪个系统文件？编辑器将带您了解病毒将首先攻击哪个文件. 让我们首先介绍计算机病毒的基本性质，然后了解该病毒将首先攻击哪个文件，最后介绍如何防止计算机病毒入侵计算机.

基本介绍

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中有明确定义，是指“编译器插入计算机程序中以破坏计算机功能或破坏数据，影响使用. 并能够复制一组计算机指令或程序代码”. 与医学中的“病毒”不同，计算机病毒不是自然发生的，而是由某些人使用计算机软件和硬件的固有漏洞汇编的一组指令集或程序代码. 它可以通过某种方式潜伏在计算机的存储介质（或程序）中，并且在满足某些条件时将被激活. 通过修改其他程序，它可以将自己的精确副本或可能的演化形式放入其他程序中. 从而感染其他程序，破坏计算机资源，并对受感染的用户造成极大伤害.

攻击地点

在1987年，计算机病毒主要是引导病毒，代表性病毒是“小球”和“石头”病毒. 当时的计算机硬件较少，功能简单，通常需要从软盘启动后才能使用. 引导型病毒使用软盘的引导原理进行工作. 他们修改了系统启动扇区，并在计算机启动时首先获得了控制权，从而减少了系统内存并修改了磁盘读写中断会影响系统的效率，并在系统访问磁盘时传播；

1989年，引导型病毒发展为感染硬盘. 典型的代表人物是“石头2”；

1989年，可执行文件类型的病毒出现了. 他们使用DOS系统加载和执行文件. 它们以“耶路撒冷”和“星期日”病毒为代表. 当系统执行文件和修改DOS中断时，病毒代码获得了控制权. 在调用系统并将其自身附加到可执行文件以增加文件长度时感染.

在1990年，它发展成为一种复杂的病毒，可以感染COM和EXE文件.

1994年，随着汇编语言的发展，可以以不同的方式实现相同的功能. 这些方法的组合使一段看似随机的代码产生相同的运算结果. 幽灵病毒每次感染时都会使用此功能生成不同的代码. 例如，病毒的“一半”将生成具有数亿种可能性的解码操作程序. 在解码之前，病毒主体被隐藏在数据中. 为了发现这种病毒，它必须能够解码此数据，从而增加了病毒检查的次数. 困难. 多态病毒是一种综合病毒. 它可以同时感染引导区和程序区. 它们大多数具有解码算法. 病毒通常需要删除两个以上的子程序.

1995年，使用汇编语言，一些数据操作被放置在不同的通用寄存器中，并且可以计算出相同的结果. 随机插入一些无操作和不相关的指令不会影响操作的结果. 解码算法可以由生成. 当的结果是病毒时，就会生成此复杂的“病毒”，而变体机器是一种指令生成机制，会增加解码的复杂性. 此阶段的典型代表是“病毒制造者” VCL，它可以立即创建数千种不同的病毒. 传统的特征识别方法不能用于研究. 有必要在宏级别分析指令并将其解码. 检查病毒.

1995年，随着Internet的普及，病毒开始通过Internet传播. 它们只是前几代病毒的改进. 在非DOS操作系统中，“蠕虫”是典型代表，它们不占用内存以外的任何内容. 任何资源都不会修改磁盘文件，而是使用网络功能搜索网络地址，并将自身传播到下一个地址，有时还会传播到网络服务器和启动文件中.

1996年，随着Windows和Windows95的日益普及，使用Windows进行工作的病毒开始发展. 他们修改了（NE，PE）文件. 典型代表是DS.3873. 这种病毒的机制更为复杂. 他们使用保护模式和API调用接口来工作，并且释放方法也更加复杂.

1996年，随着Windows Word功能的增强，Word宏语言也可以用于创建病毒. 该病毒使用基本语言，易于编写，并且感染Word文档和其他文件. 相同的工作机制出现在Excel和AmiPro中. 病毒也归为此类. 由于没有公开Word文档的格式，因此很难找到这种病毒.

1997年，随着Internet的发展，各种病毒开始通过Internet传播. 越来越多的携带病毒的数据包和电子邮件. 如果意外打开了这些电子邮件，则可能是机器中毒了； <

1997年，随着Java在万维网上的普及，使用Java语言进行传输和数据获取的病毒开始出现. 典型代表是JavaSnake病毒，其中一些使用邮件服务器进行传输和销毁. 邮件病毒等病毒会严重影响Internet的效率

计算机病毒的破坏性行为反映了病毒的杀死能力. 病毒破坏的强度取决于病毒作者的主观愿望及其技术能力. 数以万计的病毒正在不断发展和扩展，其破坏性行为异常. 不可能列举它们的破坏性行为，并且很难进行全面描述. 根据现有的病毒信息，可以将病毒的破坏目标和攻击位置概括如下:

攻击系统数据区域，攻击部分包括: 硬盘主引导扇区，引导扇区，FAT表，文件目录等. 迫使计算机空闲，计算机速度显着下降.

攻击磁盘，攻击磁盘数据，不写入磁盘，将写入操作更改为读取操作，并且在写入磁盘时丢失字节.

干扰屏幕显示. 病毒有多种破坏屏幕显示的方式，包括以下几种: 字符掉落，环绕，反转，显示前一屏幕，光标掉落，滚动，抖动，乱写，吃掉字符等.

键盘病毒会干扰键盘操作. 已经发现以下方法: 响铃，锁定键盘，更改字符，擦除缓冲区中的字符，重复，输入混乱等. 霍恩病毒，当许多病毒在运行时，它将使计算机的扬声器发出声音. 一些病毒作者通过号角发出各种声音，一些病毒作者让病毒以优美的旋律播放举世闻名的歌曲，以优美的音调杀死人们丰富的信息. 人们发现了以下几种使喇叭发出声音的方法: 播放音乐，警笛，声，chi声，咔嗒声，咔嗒声等.

攻击CMOS. 在机器的CMOS区域中，存储了系统的重要数据，例如系统时钟，磁盘类型，内存容量等. 当某些病毒被激活时，它们可以写入CMOS区域并破坏其中的数据系统CMOS.

干扰打印机的典型现象是: 错误警报，间歇打印，更改字符等.

预防

传播病毒的方法不外乎两种: 一种是Internet，另一种是软盘和CD. 如今，由于电子邮件的普及，通过Internet传播的病毒要比通过Internet传播的病毒高得多. 为此，我们必须特别注意行为.

1. 不要轻易从小型网站下载软件和程序.

2. 不要光顾非常诱人的小型网站，因为这些网站很可能是网络陷阱.

3. 不要只是打开一些未知的电子邮件和附件程序.

4. 安装正版防病毒软件公司提供的防火墙，并注意始终将其打开.

5. 不要启动或读取某些文件，否则您可能会成为网络病毒的传播者.

6. 经常给自己发送一封电子邮件，以查看是否还会收到第二封电子邮件，其中没有主题和程序.

对于软盘和CD-ROM，我认为防止它们的方法不是随便打开程序或安装软件. 您可以先将其复制到硬盘上，然后使用防病毒软件对其进行检查，然后执行安装或打开命令.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-309958-1.html