下载计算机病毒百科全书

第1部分：常见的计算机病毒

[安全]常见病毒类型描述和行为分析0分

1、防病毒供应商当前对恶意程序的分类

nbsp;木马病毒：TROJ_XXXX.XX

nbsp;后门程序：BKDR_XXXX.XX

nbsp;蠕虫：WORM_XXXX.XX

nbsp;软件：TSPY_XXXX.XX

nbsp;广告软件：ADW_XXXX.XX

nbsp;文件病毒：PE_XXXX.XX

nbsp;引导扇区病毒：目前世界上唯一的引导扇区病毒

POLYBOOT-B

2、病毒感染的通用方法

当病毒感染系统时，感染过程大致可分为：

通过某种方式传播，进入目标系统

进行自我复制，并通过修改系统设置实现与系统的自启动

激活病毒负载的预定功能如下：

打开后门，等待连接

发起DDOS攻击

执行键盘记录

发送带有计算机使用记录的电子邮件

2. 1常见病毒传播方式

毒物具有不同的传播和感染系统的方法。

nbsp;传播计算机病毒的主要方法是：

ü电子邮件

ü网络共享

üP2P共享

ü系统漏洞

ü浏览网页

ü移动磁盘传输

ü打开有毒的视频文件

2. 1. 1电子邮件通信方法

nbsp; HTML正文可能嵌入了恶意脚本，

nbsp;邮件附件带有病毒压缩文件

nbsp;使用社会工程学来掩饰和增加病毒传播的机会

nbsp;快速传播特性除引导扇区病毒中搜索这些垃圾，然后按CTRL + A选中所有，删除DEL！当然，记住在搜索时选中“更多高级选项”中的“搜索隐藏的文件和文件夹”和“搜索系统文件夹”，否则毛将无法搜索！

以上是一种方法，但是以下方法将使您更加自在，因为您不仅必须杀死这些该死的病毒，还可以从中学习一些知识，并且可以感受到被单击的那些该死的文件的刺激??然后，您还等什么，让我们开始吧！

您将看到一个批处理程序，该程序基本上由两个命令DEL和FOR组成。基本框架和原理非常简单：使用FOR循环所有驱动器和目录，并使用DEL删除目标文件。首先看一下代码：

FOR %% I IN（c：，d：，e :) DO CD / D %% I＆FOR %% J IN（文件名1，文件名2，文件名3) DO DEL %% J / A HS / F / S

删除ECHO目标文件后，按任意键退出

暂停

代码说明：

程序中所有大写部分均为不可修改的代码，红色和蓝色部分可以修改。请将红色部分修改为当前驱动器号，并输入尽可能多的内容，并遵循以下格式（请注意，驱动器号后必须用英文冒号，并且每个驱动器必须用英文逗号分隔）。请将蓝色部分修改为要删除的目标文件。它必须具有扩展名（例如autorun.inf），并用英文逗号分隔。如果只有一个文件，则无需编写逗号。请注意：由于执行的程序是删除程序，因此请确保您编写的目标文件是您要删除的病毒尸体。如果您写了另一个文件而该文件被删除了，那就不要来找伙戏大全下载电脑版_电脑病毒大全下载_僵尸病毒病毒下载'/>

1.可以通过各种渠道复制和传播自己的程序。

2.有很强的隐蔽性。

3.从感染计算机病毒到开始运行计算机病毒通常需要一段时间。当满足指定的环境条件时，该病毒程序将开始运行。

4.具有木马的特征。它使用欺骗来寄生其他文件。加载文件后，就会出现问题。如果执行了该病毒，则会发生该病毒。

5.危险。其危害不仅体现在破坏系统，删除或个人数据上，而且还占用系统资源并干扰机器的正常运行。

？病毒分类。 ：？根据后果可以分类。 。 。 。 。 。 。 。 。 。 。

？良性和恶性

？病毒的分类？根据感染目标？ 。 。 。 。 。 。 。 。 。 。

？操作系统病毒

1.文件病毒

2.网络病毒

3.复杂病毒。

？病毒如何传播： 。 。 。 。 。 。 。

1.磁盘。

2.互联网下载

3.电子邮件

4.其他

？检查并杀死计算机病毒软件： 。 。 。 。 。 。 。 。

1.江民KV2008

2. Rising

3.卡巴斯基

打开防病毒软件-------扫描我的计算机

美国“ Techweb”网站最近确定了过去20年中10种最具破坏性的计算机病毒：

1. CIH（1998）

此计算机病毒属于W32家族，并在Window * 95/98中带有** E后缀的可用文件感染。它具有极强的破坏力，可以重写BIOS以使其无用（只要计算机的微处理器是奔腾处理器

Intel 430TX），其结果是无法启动用户的计算机。唯一的解决方案是更换系统的原始芯片。该计算机病毒于4月26日爆发，它也将损坏计算机的硬盘。如此信息。此计算机病毒不会影响MS / DOS，Windows 3. x和Windows NT操作系统。

CIH可以使用所有可能的方式进行传播：软盘，CD-ROM，Internet，FTP下载，电子邮件等。它被认为是历史上最危险和最具破坏性的计算机病毒之一。它于1998年6月在中国台湾爆发，造成了全球20至8000万美元的损失。

2. Melissa（Melissa，1999年）

此病毒专门针对Microsoft的电子邮件服务器以及电子邮件接收和发送软件。它隐藏在Word97格式的文件中，并通过电子邮件作为附件传播。它擅长使用Word97或Word2000攻击计算机。它可以攻击Word97的注册商并修改其安全设置以防止宏病毒，从而禁用它感染的文件的宏病毒警告功能。

发现梅利莎病毒后短短几个小时，该病毒通过Internet传播到全球数百万台计算机和数万台服务器，互联网在许多地方瘫痪了。它于1999年3月26日爆发，感染了15％-20％的商用PC，全球成本达300-600百万美元。

3.（2000）

它于2000年5月3日在中国香港爆发。它是用VBScript编写的。

可以通过电子邮件分发的病毒以及受感染的计算机平台主要是Win95 / 98/2000。给世界带来10到150亿美元的损失。

4.红色代码（红色代码，2001年）颜色代码

该病毒可以迅速传播，并导致广泛的访问速度降低甚至被阻止。这种病毒通常首先攻击计算机网络的服务器，被攻击的服务器将根据病毒的指示将大量数据发送到政府网站，最终导致网站瘫痪。它造成的损害主要是网页的更改。有迹象表明该蠕虫具有修改文件的能力。它于2001年7月13日爆发，造成了全球26亿美元的损失。

5. SQL Slammer（2003）

该病毒利用SQL SERVER 2000的分析端口1434的缓冲区溢出漏洞来攻击其服务。它于2003年1月25日爆发。全球共有50万台服务器受到攻击，但经济损失相对较小。

6. Blaster（冲击波，2003年）

当病毒运行时，它将不断使用IP扫描技术在装有Win2K或XP系统的网络上搜索计算机。找到之后，它将使用DCOM RPC缓冲区漏洞来攻击系统。一旦攻击成功，病毒主体将被传播到另一方计算机中的感染，导致系统异常运行，不断重启，甚至导致系统崩溃。此外，该病毒还将对Microsoft升级后的网站进行拒绝服务攻击，导致该网站被阻止并导致

用户无法通过该网站升级系统。 2003年夏天爆发了该病毒。数十万台计算机被感染，在全球造成20亿至100亿美元的损失。

7. Da Wuji.F（Sobig.F，2003年）

Sobig.f是一种使用Internet进行传播的病毒。执行其程序时，它将以电子邮件形式发送到从受感染计算机找到的所有邮件地址。执行后，Sobig.f病毒会通过电子邮件将自身作为附件发送到从受感染计算机中找到的所有电子邮件地址。它使用自己的SMTP引擎来设置发送的信息。该蠕虫在受感染系统中的目录是C：\ WINNT \ WINPPR3 2. EXE。它于2003年8月19日爆发，它是以前的Sobig变体，在全球造成了50亿至100亿美元的损失。

8. Bagle（Bagle，2004年）

该病毒通过电子邮件传播。运行后，它会在系统目录中生成其自身的副本并修改注册表项。该病毒还具有后门功能。它于2004年1月18日爆发，在全球造成了数千万美元的损失。

9. MyDoom（2004）

MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒。当用户打开并运行附件中的病毒程序时，病毒将以用户邮箱中的电子邮件地址为目标并伪造电子邮件的源地址。 ，发送大量带有病毒附件的电子邮件，并在用户主机上留下后门，可以上传和执行任意代码

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-319456-1.html