记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

【杀毒防毒技巧】怎么防范计算机病毒

2017-06-07 09:05

杀毒防毒技巧】怎么防范计算机病毒。计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。下面是小编收集整理的怎么防范计算机病毒,希望对大家有帮助~~

  防范计算机病毒的方法

计算机病毒的起源

1计算机病毒的来源多种多样,有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的

2有的则是软件公司为保护自己的产品被非法拷贝而制造的报复性惩罚

计算机病毒的历史

11977年 由美国著名科普作家“雷恩”在一部科幻小说《P1的青春》中提出“计算机病毒”这一概念

21983年 美国计算机安全专家“考因”首次通过实验证明了病毒的可实现性。

31987年 世界各地的计算机用户几乎同时发现了形形色色的计算机病毒,如大麻、IBM圣诞树、黑色星期五等等

41989年 全世界的计算机病毒攻击十分猖獗,其中"米开朗基罗"病毒给许多计算机用户造成极大损失。

51991年 在“海湾战争”中,美军第一次将计算机病毒用于实战。

61992年 出现针对杀毒软件的"幽灵"病毒,如One-half。

71996年 首次出现针对微软公司Office的"宏病毒"。

81997年 1997年被公认为计算机反病毒界的“宏病毒”年。

91998年 出现针对Windows95/98系统的病毒,如CIH(1998年被公认为计算机反病毒界的CIH病毒年)。

101999年 Happy99等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。

计算机病毒的发展

1DOS引导阶段

1987年,计算机病毒主要是引导型病毒,具有代表性的是“小球”和“石头”病毒。

当时的计算机硬件较少,功能简单,一般需要通过软盘启动后使用。引导型病毒利用软盘得启动原理工作,它们修改系统启动扇区,在计算机启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进行传播。1989年,引导型病毒发展为可以感染硬盘,典型的代表有"石头2"。

2DOS可执行阶段

1989年,可执行文件型病毒出现,它们利用DOS系统加载执行文件的机制工作,代表为"耶路撒冷","星期天"病毒,病毒代码在系统执行文件时取得控制权,修改DOS中断,在系统调用时进行传染,并将自己附加在可执行文件中,使文件长度增加。1990年,发展为复合型病毒,可感染COM和EXE文件。

3批处理型阶段

1992年,伴随型病毒出现,它们利用DOS加载文件的优先顺序进行工作。它感染EXE文件时生成一个和EXE同名的扩展名为COM伴随体;它感染COM文件时,改为原来的COM文件为同名的EXE文件,在产生一个原名的伴随体,文件扩展名为COM。这样,在DOS加载文件时,病毒就取得控制权。

4幽灵、多形阶段

1994年,随着汇编语言的发展,实现同一功能可以用不同的方式进行完成,这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵病毒就是利用这个特点,每感染一次就产生不同的代码。

5生成器阶段

1995年,在汇编语言中,一些数据的运算放在不同的通用寄存器中,可运算出同样的结果,随机的插入一些空操作和无关指令,也不影响运算的结果,这样,一段解码算法就可以由生成器生成。当生成的是病毒时,这种复杂的称之为病毒生成器和变体机就产生了。具有典型代表的是"病毒制造机"VCL

6网络、蠕虫阶段

1995年,随着网络的普及,病毒开始利用网络进行传播,它们只是以上几代病毒的改进。在非DOS操作系统中,"蠕虫"是典型的代表,它不占用除内存以外的任何资源,不修改磁盘文件,利用网络功能搜索网络地址,将自身向下一地址进行传播,有时也在网络服务器和启动文件中存在。

7Windows病毒阶段

1996年,随着Windows和Windows95的日益普及,利用Windows进行工作的病毒开始发展,它们修改(NE,PE)文件,典型的代表是DS.3873,这类病毒的机制更为复杂,它们利用保护模式和API调用接口工作,清除方法也比较复杂。

8宏病毒阶段

1996年,随着Windows Word功能的增强,使用Word宏语言也可以编制病毒,这种病毒使用类Basic语言,编写容易,感染Word文档文件。在Excel和AmiPro出现的相同工作机制的病毒也归为此类。

9互连网阶段

1997年,随着因特网的发展,各种病毒也开始利用因特网进行传播,一些携带病毒的数据包和邮件越来越多,如果不小心打开了这些邮件,机器就有可能中毒。

10

\

重大计算机病毒事件

11988年11月2日, Internet前身Arpanet网络遭到蠕虫的攻击,导致瘫痪,其始作俑者为康奈尔大学计算机科学系研究生罗伯特·莫里斯

21998年 出现的CIH病毒是一个全新的新型病毒。这种病毒与DOS下的传统病毒有很大不同,它使用面向Windows的VXD技术编制。该病毒是第一个直接攻击,导致硬件不能正常工作的计算机病毒。它主要感染Windows95/98的可执行程序,发作时破坏计算机Flash BIOS芯片中的系统程序,导致主板损坏,同时破坏硬盘中的数据。

31999年4月 出现的梅丽莎病毒,是第一个通过电子邮件传播的病毒,短短24小时之内就使美国数万台服务器、数十万台工作站瘫痪,造成损失高达10亿美元。

42001年 出现的Codered“红色代码”病毒是一种新型网络病毒,其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合,将网络蠕虫、计算机病毒、木马程序合为一体,开创了网络病毒传播的新路,可称之为划时代的病毒。出现当时导致了大量基于IIS的Web服务器瘫痪。

52001年9月 出现的尼姆达病毒则利用了诸多Windows系统漏洞,其传播速度更快,感染能力更强

传统计算机病毒类型介绍

1病毒的不同类型

2引导型病毒

怎么防范计算机病毒

3DOS病毒

怎么防范计算机病毒

4Windows病毒

怎么防范计算机病毒
\

5宏病毒

被感染的文件的大小会增加

当你关闭文件时程序会问你是否要保存所做的更改,而实际上你并没有对文件做任何改动。

普通的文件被当作模板保存起来(针对Word宏病毒)

怎么防范计算机病毒

6脚本病毒

当接收到一封带有脚本的邮件时,会有以下的信息显示

点击 Yes 会执行该脚本,有可能含有恶意代码;而点击 No则会显示下面的信息

怎么防范计算机病毒

现代计算机病毒类型介绍

1特洛伊木马程序特洛伊木马程序往往表面上看起来无害,但是会执行一些未预料或未经授权,通常是恶意的操作。

2蠕虫计算机蠕虫是指一个程序(或一组程序),它会自我复制、传播到别的计算机系统中去。

知识来源: www.2cto.com/article/201706/643890.html

阅读:96553 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“【杀毒防毒技巧】怎么防范计算机病毒”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云

本页关键词