为您找到与电脑病毒有什么种类汇编两篇 病毒知识相关的共200个结果:
根据病毒存在的媒体,病毒可以划分为网络病毒,文件病毒,引导型病毒。以下读文网小编整理的电脑病毒的种类,供大家参考,希望大家能够有所收获!
引导区电脑病毒
90年代中期,最为流行的电脑病毒是引导区病毒,主要通过软盘在16位元磁盘操作系统(DOS)环境下传播。引导区病毒会感染软盘内的引导区及硬盘,而且也能够感染用户硬盘内的主引导区(MBR)。一但电脑中毒,每一个经受感染电脑读取过的软盘都会受到感染。
引导区电脑病毒是如此传播:隐藏在磁盘内,在系统文件启动以前电脑病毒已驻留在内存内。这样一来,电脑病毒就可完全控制DOS中断功能,以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播,所以这类的电脑病毒已经比较罕见了。
文件型电脑病毒
文件型电脑病毒,又称寄生病毒,通常感染执行文件(.EXE),但是也有些会感染其它可执行文件,如DLL,SCR等等...每次执行受感染的文件时,电脑病毒便会发作:电脑病毒会将自己复制到其他可执行文件,并且继续执行原有的程序,以免被用户所察觉。
复合型电脑病毒
复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。
宏病毒
宏病毒专门针对特定的应用软件,可感染依附于某些应用软件内的宏指令,它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如 MicrosoftWord和Excel。宏病毒采用程序语言撰写,例如VisualBasic或CorelDraw,而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现,在不久后已成为最普遍的电脑病毒。
特洛伊/特洛伊木马
特洛伊或特洛伊木马是一个看似正当的程序,但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内,例如通过电子邮件上的游戏附件等。
蠕虫病毒
蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同,电脑病毒通常会专注感染其它程序,但蠕虫是专注于利用网络去扩散。从定义上,电脑病毒和蠕虫是非不可并存的。随着互联网的普及,蠕虫利用电子邮件系统去复制,例如把自己隐藏于附件并于短时间内电子邮件发给多个用户。有些蠕虫(如 CodeRed),更会利用软件上的漏洞去扩散和进行破坏。
其他电脑病毒/恶性程序码
恶意程序通常是指带有攻击意图所编写的一段程序。这些威胁可以分成两个类别:需要宿主程序的威胁和彼此独立的威胁。前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段;后者是可以被操作系统调度和运行的自包含程序。也可以将这些软件威胁分成不进行复制工作和进行复制工作的。
浏览量:4
下载量:0
时间:
现在电脑病毒的种类越来越多了,那么你们知道识别电脑病毒知识吗?下面是读文网小编整理的一些关于识别电脑病毒知识的相关资料,供你参考。
DoS:会针对某台主机或者服务器进行DoS攻击;
Exploit:会自动通过溢出对方或者自己的系统漏洞来传播自身,或者他本身就是一个用于Hacking的溢出工具;
HackTool:黑客工具,也许本身并不破坏你的机子,但是会被别人加以利用来用你做替身去破坏别人。
你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况,达到知己知彼的效果。在杀毒无法自动查杀,打算采用手工方式的时候这些信息会给你很大的帮助。
看过文章“识别电脑病毒知识"
浏览量:3
下载量:0
时间:
电脑病毒无处不在,当我们的电脑受到病毒攻击时!你是否知道呢!下面由读文网小编给你做出详细的电脑病毒灰鸽子构成介绍!希望对你有帮助!
诞生期自2001年,灰鸽子诞生之日起,就被反病毒专业人士判定为最具危险性的后门程序,并引发了安全领域的高
体积仅70kb隐蔽性更强度关注。2004年、2005年、2006年,灰鸽子木马连续三年被国内各大杀毒厂商评选为年度十大病毒,灰鸽子也因此声名大噪,逐步成为媒体以及网民关注的焦点。灰鸽子自2001年出现至今,主要经历了模仿期、飞速发展期以及全民骇客时代三大阶段。灰鸽子2011出现变种。服务端加壳之后仅有70kb,比葛军的灰鸽子小了近10倍。国家多线程上线分组。可视化远程开户。可以躲过主流管理员的检测方式,隐蔽性强。[2]
模仿期“灰鸽子”是2001年出现的,采用Delphi编写,最早并未以成品方式发布,更多的是以技术研究的姿态,采用了源码共享的方式出现在互联网,至今仍可搜索到“灰鸽子”早期版本的源码。“灰鸽子”在出现的时候使用了当时讨论最多的“反弹端口”连接方式,用以躲避大多数个人网络防火墙的拦截。“灰鸽子”在当时的名气不及“冰河”,因此只出现了少量的感染,但其开放源码的方式也让“灰鸽子”逐渐增大了传播量。灰鸽子出现后以源码开放,所以出现多种不同的版本,由于服务端都以隐藏方式启动,就奠定了其恶意后门木马的地位。
飞速发展期2004和2005这两年之间,灰鸽子逐步进入了成熟的状态,由于源码的释放,大量变种在互联网中衍生。
灰鸽子产业链示意图2004年灰鸽子总共发现了1000多变种,而在2005年,这个数字迅速上升到了3000多。“灰鸽子”最大的危害在于潜伏在用户系统中,由于其使用的“反弹端口”原理,一些在局域网(企业网)中的用户也受到了“灰鸽子”的侵害,使得受害用户数大大提高,2004年的感染统计表现为103483人,而到2005年数字攀升到890321人。“灰鸽子”本身所具备的键盘记录、屏幕捕捉、文件上传下载和运行、摄像头控制等功能,将使用户没任何隐私可言,更可怕的是服务端高度隐藏自己,是受害者无从得知感染此病毒。
看过“电脑病毒灰鸽子构成 ”人还看了:
浏览量:3
下载量:0
时间:
在当下,计算机成为一个不可或缺的工具,无论是学习、工作,还是生活中,都离不开它。电脑出现故障了怎么办?读文网介绍了一些电脑常见故障排除方法,有兴趣的可以参考一下。
如果想对电脑故障做全面的分析,那恐怕要写一本书,且那也并非易事。关于软件的故障在各类报刊上介绍过很多,因此这里只介绍硬件故障的症状,原因以及解决方法。
一、电脑启动过程
Ⅰ、首先来了解一下电脑的启动过程
1、贮存在ROM(只读存储器)中的Bootstrap Loader程序和自诊断程序移动到RAM(随机存储器)中。
2、随着Bootstrap Loader的运行,储存在辅助记忆装置中的操作系统将系统文件送到RAM中。
3、执行系统文件Io.sys和Msdos.sys。这时画面上出现“Starting Windowsn98……”的信息。
4、若有Config.sys则执行它。
5、执行系统文件的Command.com文件。
6、若有Autoexec.bat则执行它。
7、读取Windows的初始化文件“System.ini”和“Win.ini”,再读取注册表文件。
8、启动结束,出现初始画面,运行操作系统。
这个过程中,在主板的ROM BIOS中监测硬件是否异常,包括硬件故障,接线情况,各类卡的安装等。如果发生错误,画面上什么也不出现,启动停止。
这种情况下很可能是硬件故障。
Ⅱ、系统启动顺序
1、PC电源的ON——显示器,键盘,机箱上的灯闪烁。
2、检测显卡——画面上出现短暂的显卡信息。
3、检测内存——随着嘟嘟的声音画面上出现内存的容量信息。
4、执行BIOS——画面上出现简略的BIOS信息。
5、检测其他设备——出现其他设备的信息(CPU,HDD,MEM...)。
6、执行OS(操作系统)的初始化文件-Starting Windows 98等。
Ⅲ、在启动时主板中发出声音,通过这个声音可以判断是何种错误
根据主板形式的不同,声音的表示也有所不同.
AMI BIOS:
1短:内存刷新失败
2短:内存校验错误
3短:基本内存错误
4短:系统时钟错误
5短:CPU错误
6短:键盘错误
7短:实模式错误
8短:内存显示错误
9短:ROM BIOS校验错误
1长3短:内存错误
AWARD BIOS:
1短:启动正常
2短:非致命错误
1长1短:显示错误
1长2短:键盘错误
其他BIOS可查《BIOS错误提示音》,这里不再详细介绍。
二、易混淆的软件故障
必须明确地区分硬件故障和软件故障,否则费了很大的力气将电脑搬到电脑市场,店主告诉你是软件故障时你会是什么心情呢。特别是启动故障也有可能是软件故障造成的。下面我们就来看一看由软件故障造成的启动异常。
Ⅰ、CMOS Setup的错误
如果在CMOS Setup中的硬盘设置不正确的话,因为电脑无法识别硬盘,因此导致不能用硬盘中的操作系统(Windows)启动。出现画面但无法启动时应该检查CMOS Setup的内容。若要正确识别硬盘,可以使用CMOS Setup中的“IDE HDD Auto Detection”选项。
Ⅱ、系统文件的错误
Windows启动时需要Command.com, Io.sys, Msdos.sys, Drvspace.bin 四个文件。如果这些文件遭破坏,即使识别了硬盘也不能启动。这时可以使用“Sys.com”文件恢复这些文件。用启动盘启动后,键入“Sys c:”即可。
Ⅲ、初始化文件的错误
Windows在启动时要读取“Autoexec.bat”,“Config.sys”,“System.ini”,“Win.ini”,“User.dat”,“System.dat”六个文件。但在读取时若其中有错误的信息将发生启动失败。而这些文件是很难恢复的,因此要使用Windows重新设置等方法。但这不是硬件故障,用不着把电脑抱到电脑市场去。
Ⅳ、Windows的错误Windows初始画面出现后的故障大部分是软件的故障。程序间的冲突或驱动程序的问题等等。这样的问题可以用翻阅书籍等方法自行解决。
三、不是故障的硬件故障
虽然不是故障,但时常发生用户组装不正确或插口松等现象。这时可以自己打开电脑检查接线,插口等的错误。在新购硬盘,CD-ROM等EIDE设备时要注意将连接在中间的装置设置为“SlaveE”,将连接在边上的装置设置为“Master”,如果设置得不正确,有可能无法启动或使用相应装置时发生错误。
四、硬件故障的检测方法
下面我们来看一看硬件故障的基本测试方法。显示器没有任何图像出现时可以使用下面的方法测试出故障的部件。
一、首先准备一个工作台。
二、将主板从机箱拔出,再把主板上的所有部件拔出,只留下CPU和RAM.然后把主板放到工作台上。
三、将稳压电源连接在主板上。
四、将显卡插入AGP插槽。当然如果是PCI显卡则插入PCI插槽中。插入时要注意将显卡镀金的部分完全地插入插槽中。
五、连接显示器电源插口后将显卡与显示器连接起来。
六、打开显示器电源,再接通机箱电源开关。然后用金属棒接触主板的电源开关。
主板的电源开关是与机箱电源开关连接的部分,一般标记为“PWR SW”或“POWER SE”。
七、如果画面上出现BIOS的版本信息,画面没有异常的话,说明CPU,主板,RAM,显卡,电源都正常.通常,经常易出现故障的部件是“显卡”,“主板”,“硬盘”这个顺序。
八、然后连接硬盘和软区进行检测。接着连接CD-ROM检测,然后是声卡。Modem等一个一个的连接进行检测。如果不出现画面就说明后连接的那个部件有故障或是有兼容性问题。只须处理那个出故障的部件即可。
九、机箱的问题
有时将主板安装到机箱时发生问题,导致启动失败。因此如果在上面的部件检查中没有任何问题的话,可以将主板安装到机箱上测试。如果在测试中没有任何的错误,则说明是CMOS Setup错误,驱动程序等的软件问题。
检测电脑故障的简单方法
如果排除了“假故障”,那么就是真的有故障存在了!若再检测一下各配件的外观,包括打开机箱看到主机内部的各部件表面都没有被高电压击毁的迹象,或者明显的伤痕,若有的话,故障部件就清楚了。若都没有,可先试下面的处理方法。
1.清除尘埃
飘浮在空气中的尘埃是计算机一大杀手,使用一段后就可能因主板等关键部件积尘太多而出现故障,即便是在专用机房中也会如此。所以,对于使用了较长时间的计算机,应首先进行清洁,用毛刷轻轻刷去主板、外设上的灰尘。如果灰尘已清扫掉,或无灰尘,故障仍然存在,就表明硬件存在别的问题。
另外,由于板卡上一些插卡或芯片采用插脚形式,震动、灰尘等原因常会造成引脚氧化,接触不良。可用橡皮擦擦去表面氧化层,重新插接好后开机检查故障是否排除。
随便说一句,键盘使用日久往往会出现漏电、按键卡死等故障,此故障应及时处理,否则在输入文件时将会键入一些错误的字符。处理时应把键盘用一个托架托起来,按键向下,打开键盘的后盖,用酒精清洗线路板及按键的触点,并把卡死的按键下面的弹片适当撬起,使之恢复原有的弹性。
注意:软盘使用中,脏污或被划伤的软盘插入软驱时会划伤读写头,损坏软驱。清洗磁头时一定要十分谨慎,长时间不用的软驱,可能在磁头上会有锈蚀,此时不可使用清洗盘,具体做法是打开机箱将清洗剂滴在磁头上,浸泡半小时后,用脂棉小心地擦拭干净。如果盲目地使用清洗盘势必导致软驱读写头的损伤,使软驱报废。
2.看、听、闻、摸
“看”即观察系统板卡的插头、插座是否歪斜,电阻、电容引脚是否相碰,表面是否有烧焦痕迹,芯片表面是否开裂,主板上的铜箔是否烧断。当然了,不用说您也知道还要查看是否有异物掉进主板的元器件之间(这将造成短路),也可以看看板上是否有烧焦变色的地方,印刷电路板上的走线(铜箔)是否断裂等等。
“听”即监听电源风扇、软/硬盘电机或寻道机构、显示器变压器等设备的工作声音是否正常。另外,系统发生短路故障时常常伴随着异常声响,监听可以及时发现一些事故隐患和在事故发生前即时采取措施。
“闻”即辨闻主机、板卡中是否有烧焦的气味,便于发现故障和确定短路所在地。
“摸”即用手按压管座的活动芯片,看芯片是否松动或接触不良。另外,在系统运行时用手触摸或靠近CPU、显示器、硬盘等设备的外壳根据其温度可以判断设备运行是否正常;用手触摸一些芯片的表面,如果发烫,则为该芯片损坏。
3.拔插检测
前面说过,计算机产生故障的原因很多,主板自身故障、I/O总线故障、各种插卡故障均可导致系统运行不正常。采用拔插维修法是确定故障发生在主板或I/O设备的简捷方法。该方法就是关机后,将插件板逐块拔出,每拔出一块板就开机观察机器运行状态,一旦拔出某块后主板运行正常,那么故障原因就是该插件板故障或相应I/O总线插槽及负载电路故障。若拔出所有插件板后系统启动仍不正常,则故障很可能就在主板上。
拔插检测时,还能从另一个方面排除计算机故障:一些芯片、板卡与插槽接触不良,将这些芯片、板卡拔出后在重新正确插入可以解决因安装接触不当引起的微机部件故障。
4.交换检测
将同型号插件板,总线方式一致、功能相同的插件板或同型号芯片相互交换,根据故障现象的变化情况也可判断故障所在。此法多用于易拔插的维修环境,例如内存自检出错,可交换相同的内存芯片或内存条来判断故障部位,无故障芯片之间进行交换,故障现象依旧,若交换后故障现象变化,则说明交换的芯片中有一块是坏的,可进一步通过逐块交换而确定部位。如果能找到相同型号的微机部件或外设,使用交换法可以快速判定是否是元件本身的质量问题。
5.比较检测
运行两台或多台相同或类型相差不大的计算机,根据正常计算机与故障微机在执行相同操作时的不同表现可以初步判断故障产生的部位。
6.振动敲击检测
用手指轻轻敲击机箱外壳,若故障排除了,说明故障是由接触不良或虚焊造成的。然后,可进一步检查故障点的位置并排除之,只是此类故障难以检测到确切的部位。
7.升温降温检测
人为升高微机运行环境的温度,可以检验各部件,尤其是CPU的耐高温情况,因而及早发现事故隐患。降低运行环境的温度后,如果故障出现率大为减少,说明故障出在高温或不能耐高温的部件中,此举可以帮助缩小故障诊断范围。
事实上,升温降温法是采用的是故障促发原理,以制造故障出现的条件来促使故障频繁出现以观察和判断故障所在的位置,只是具体实施时要注意控制好加热方法,温度也不可超过摄氏40度。
8.运行检测程序
随着各种集成电路的广泛应用,焊接工艺越来越复杂,仅靠一般的维修手段往往很难找出故障所在,而通过随机诊断程序、专用维修诊断卡及根据各种技术参数(如接口地址),自编专用诊断程序来辅助检测,往往可以收到事半功倍的效果。程序测试的原理就是用软件发送数据、命令,通过读线路状态及某个芯片(如寄存器)状态来识别故障部位。此法往往用于检查各种接口电路故障及具有地址参数的各种电路,但应用的前提是CPU及总线基本运行正常,能够运行有关诊断软件,能够运行安装于I/O总线插槽上的诊断卡等。
选择时诊断程序时要严格、全面、有针对性,能够让某些关键部位出现有规律的信号,能够对偶发故障进行反复测试,并能显示出错记录。
如何诊断电脑故障
很多初学者刚接触电脑时都有一种恐惧感,认为电脑的故障一定是难以逾越的大问题。其实,多数电脑故障都有一定的规律可循,这方面的问题就好像是一层窗户纸,一捅就破,并不需要你具备太多电脑方面的知识。下面就让我们一起来学几招诊断电脑故障的快捷方法。
环境检查法
对于一些突如其来的硬件故障,如开机无显示等。我们先不要进行深入的考虑,因为往往我们会忽略一些细节问题。首先我们应该看看那些显而易见的东西:如有没有接通电源?开关是否已打开?电源插座有没有通电?是不是所有的接线都连接上了?或许问题的根源就在其中。
CMOS还原法
有些用户往往会因为好奇而改动主板CMOS里的一些设置,而这恰恰是导致故障发生的一个主要原因。如果电脑故障因此而起,那么我们可以通过还原CMOS的设置来解决问题。方法非常的简单,开机后按下键盘上的“Delete”键进入主板的CMOS,选择其中的“Load Optimized Defaults”(载入缺省设置),按“Y”键确认,保存退出CMOS即可。
注册表恢复法
有些用户喜欢通过修改注册表来达到对系统的优化设置或进行个性化设置,也有的用户在上网浏览时被恶意程序改动了注册表,一些故障就是因为对注册表不正常的更改而造成的。这时我们可以重新启动计算机,并切换到MS-DOS方式下,在C盘根目录下输入并执行“scanreg/restore”进入注册表恢复界面,然后选择一个电脑完好时的注册表文件,进行“Restore(还原)”,即可实现对注册表的恢复。
精简启动法
部分计算机故障是在我们安装一些软件后出现的,如果此时计算机还可以进入操作系统,那么我们可以在开始菜单中,运行“msconfig”程序,关闭启动菜单里除“internat.exe、Scanregistry、Systemtray”之外的所有程序。重新启动计算机后如果故障不再出现,那么问题多半是由某个自启动的软件造成的。
logged跟踪法
如果计算机已无法进入到Windows中或进入后不正常,那么我们可以采用Logged(Bootlog.txt)的方式启动计算机,这样所生成的Bootlog.txt文件能够记录下故障出现的位置。使用Logged方式启动的方法是,在系统启动时按下键盘上的F8键,会出现启动菜单,选择以Logged方式启动,故障出现后,用Windows启动盘重新启动计算机,然后将C盘根目录下的Bootlog.txt文件复制到软盘上,在其他计算机上打开该文件,你会发现上面记录了Windows启动的整个过程,从中可以找到问题的根源。
设备替换法
所谓设备替换,就是当你怀疑哪个设备有问题时,用同样功能(最好是同一型号)的设备替换它,如果替换后问题消失了,那么多半就是这个设备出现了问题。
最小系统法
如果你不能确定是哪个硬件出现了问题,可以使用最小系统法来判断。最小系统法就是去掉系统中的其他硬件设备,只保留主板、内存、显卡三个最基本的部件,然后开机观察是否还有故障。如果有,则可排除其他硬件的问题,故障应来自于现有的三个硬件中。如果没有,则将其他硬件一一添加,查看在添加哪个硬件后出现故障,发现故障所在后,再针对这个硬件进行处理即可。
程序升级法
很多人对驱动程序重视不够,认为随便装一个就可以了。但是,我们在购买硬件时已经有了驱动程序,为什么硬件厂商还要不停地发布新版本的驱动程序呢?其实,这样做的目的就是为了让厂商自己的产品更加的完善。
由于现在的硬件更新速度很快,而且大多数硬件厂商的硬件研发先于软件研发,因此与硬件配套的驱动程序在刚发布时可能会存在一些小Bug,需要通过不断更新驱动程序来弥补这些缺陷。因此,升级驱动程序也是解决硬件故障的一项有效方法。
软件测试法
诊断硬件故障通常需要了解一些硬件方面的信息,但很多人没有记录硬件信息的习惯或不知该怎样记录。计算机出现故障后,可能会无法进入系统,这时候我们就需要一个在DOS下测试硬件的工具,如HwInfo for DOS,它的大小只有582KB,放在软盘里可以随身携带,借助于它就可以随时诊断硬件故障了。
更改资源法
很多计算机故障都是由硬件间的资源冲突引起的,对此我们可以采用更改资源的方法来解决。用鼠标右键点击“我的电脑”,在下拉菜单中选择“属性”一项,点击“设备管理器”,选择“按类型查看设备”,如果在列表中发现有设备被黄色的惊叹号标出,那么很可能是硬件间有了资源冲突。更改资源的方法是,用鼠标左键双击标有惊叹号的硬件,选择“资源”一项,去除“使用自动的设置”前的选勾,选择“更改设置”,将冲突的资源更改即可。
一、显示器黑屏的处理
如果不是硬件方面的原因,首先应检查电源管理设置是否正确。你可以在“控制面板/电源管理”中修改“电源使用方案”,注意“关闭监视器”的时间的调整。如果问题仍不能解决,那么检查显卡、主板是否过热,必要时添加风扇。
二、虚拟内存不足的解决办法
可以通过改变系统虚拟内存的设置来解决这个问题,操作步骤如下:
点击:“我的电脑/控制面板/系统”,选择“性能”菜单中的“虚拟内存”设置栏,选择“用户自已指定虚拟内存设置”,在弹出的对话框中,选择有较大剩余空间的硬盘作为虚拟内存盘符,并指定最大、最小虚拟内存量。设置好后,按“确定”,直至退出“控制面板”为止。
三、硬盘空间不见解决方法
对于FAT和FAT32分区格式,硬盘上的空间是被分成一小块一小块来存储文件的,一个文件可能占用一个或多个整块(这与文件大小有关),还可能占用x.x块空间(比如3.1块),此时空着的0.9块就无法再让其他文件使用,所以造成磁盘空间的浪费。Win98在统计文件和文件夹占用的空间时,只统计文件的大小实际大小,并不统计它们所占用的磁盘空间,所以才会造成这种丢失现象。Win2000已经较好地改进了这个问题。
四、解决*.bmp文件不能预览
一种方法是打开“我的电脑”,找到一个.bmp文件,按住“Shift”键的同时单击鼠标右键,会弹出一个快捷菜单。选择“打开方式”来设置打开这个格式的文件的应用程序。还有一种方法是:在桌面上双击“我的电脑”,选择需要浏览的bmp图像文件所在的文件夹,单击“查看”菜单,勾选其中的“按web页”选项,再选择您想查看的图像即可预览。
五、用“关闭计算机”不能关机
我们经常用“开始”菜单中的“关闭计算机”来关机,有时出现不能正常关机,原因是Windows98的系统文件遭到了破坏。在操作系统核心文件遭到破坏时,系统根本不能正常启动,在这种情况下,一般只能重新安装系统。如果被破坏的系统不涉及系统的基本功能,那么可以通过重新复制被破坏的文件的方法来解决。
六、无法运行磁盘清理程序
磁盘清理程序会搜索驱动器,然后列出临时文件、Internet缓存文件和可以安全删除的不需要的文件,释放空间,但如果你的硬盘存在错误,则无法执行操作。我们可以先运行“磁盘扫描程序”对硬盘进行查错处理
运行“磁盘扫描程序”的方法是在“我的电脑”中右击需要查错的驱动器,选择“属性”,打开相应的驱动属性对话框,在对话框中选择“工具”选择卡“查错”栏目中按“开始检查”按钮。
主板的分类:
1、 按CPU分
2、 按I/O总线类型分。
USB。
IEEEB94,俗称"火线"(FIRE WARE)
3、 按逻辑控制芯片组分。
LX早期P60和66。
NX:P75以上支,在430FX之前很流行。
FX(430,商用微机)
VX(430对普通的多媒体应用作及优化和精简,已被IX取代)
TX
GX、KX450系列,GX--服务器,KX--工作站及高性能桌面PC。
MX(430)笔记本电脑的奔腾级芯片。
非INTEL公司的
VIA 台湾威盛、ALI台湾矽统、OPTI台湾OPTI。
4、 按结构分:
AT
BABY AT比AT主板小(许多原装机的一体化主板)
ATX
一体化(ALL IN ONE )--原装品牌
NLX
3/4BABY AT
主板的选购:
A、 性能,因素,其中包括速度、稳定性、兼容性、扩展能力、升级能力。
B、 主板元件选择,是通过主板上的元件来具体体现的。如芯片组,CACHE的速度和大小等。
C、 价格。
D、 其他因素。
非INTEL( PENTIUM级CPU)公司对主板的特殊要求:
A、 总线频率
B、 芯片组
C、 电压、频率设置
PENTIUM MMX对主板的选择
A、 CPU支持,普通PENTIUM使用SOCKET与或SOCKET7插槽,但只有SOCKET7才同时支持PENTIUM和PUNTIUM MMX,PENTIUM MMX最低主频也在166。
B、 芯片组,430LX,NX ,FX的主板不能直接使用,PENTIUM MMX CPU ,而只能使用带MMX支持的PENTIUM MMX OVERDRIVE升级的芯片。
233以上的PUNTIUM MMX CPU只能采用其他的芯片组。
主板上的新技术。
非同步PCI时钟。
早期的主板,通常固定,PCI总线工作频率,一般为CPU总线频率的一半,在使用83MH2以上的总线频率时。
系统将非常不稳定,为了解决此问题当前多数主板都可以设定非同步,PCI时钟频率,即当主板工作在83MH2以上时钟频率时,PCI总线仍工作在33.3以下,使PCI和IDE设备正常工作。
内存、CPU外频工作在100MH2,甚至133MH2,受到严酷考验的首先是内存,有些主板引入了一些特殊外频,使外频不超过PC100的时钟有极限,有些主板具有"内存时钟选择"功能。
安全技术
ULTRA DMA66(80PIN)
SB-LINK接口(音频连接线)
立即进入开机
防电磁辐射功能
桌面管理界面DMI技术
通用串行总线(USB)接口技术,(12MB/S的传输)
内存,计算机系统使用了多种存储器模式,只读存储器ROM,主要用于存放BIOS键盘适配程序等。除此之外,RAM,如:DRLM SRAM CACHE
内存的常用单位,A位,O式1就是一个比利时特,在现代的电脑中一个比特对应着一个晶体管。
B、字节(B、BYTE)1字节=8个比特,即1BYTE=8BIT
C、 1KB=1024BYTE
1MB=1024KB、1GB=1024MB、1TB=1024GB
内存的存取速度"-7"--"70NS""-12"--"120NS"
内存新技术。
SORAMⅡ也就是DDR SDRAM
RDRAM也就是RAMBUS DRAM.
CDRAM(如三星)
硬盘:
DMA
40芯与80芯
ultra极端的
udma
(一)、显示器
(1)、类型A、阴极射线管(CRT)显示器(又称显像管或CRT)最早使用的显示器,它技术成熟,价格便宜寿命较长,可靠性高,原理是电子束光栅扫描,结构类似于电视机。
B、液晶显示器,外形看上去就像一块颜色稍暗的玻璃,这块玻璃由前后两片玻璃封装而成,在两片之间充有液晶材料。几优到十几伏的工作电压,而阴极射线管的工作电压是10KV-30KV。
(2)、主要技术指标。
A、 尺寸。14寸(356MM对角线)15寸(381MM)17寸(432MM)
B、 点距和栅距。
C、 分辩率
D、 垂直扫描频率(场频)60-90(72以上,闪烁感明显减少)
E、 水平扫描频率(行频)
F、 隔行扫描和逐行扫描。
G、 带宽。
H、 电磁辐射标准:MPR-Ⅱ、TCO92
I、 绿色功能
J、 即插即用功能
K、 表面处理,表而刻蚀涂层。AGAS COATING矽涂料。ARAS COATING防反射,防静电涂层(可经普通清洁剂的清洗)。ULRA-CLEAR COATING 超清晰涂层。(三星特有)
L、 同屏显示
M、 数控和模拟。
N、 屏幕曲率,显像管理照其外观构造可分以下三种类型。(1)球面(普通)(2)、柱面(3)、平面直角(FTM)
O、 显像管类型:荫罩型、光栅型。三星的细颈CRT。
P、 连接器
Q、 色温(不同的色温决定了不同基色的白光,有的蓝色光成分多,有的黄色,光成分多,国家标准,GB/T931-1995应提供9600K和5300K的色温。)
R、 显示数据通道,DDC,支持微软即插即用功能。
S、 动态聚焦。
T、 89 色彩控制
U、 超黑矩陈屏幕
V、 无闪烁
3、直观鉴别显示器的优劣。
A、 鉴别扫描频率的高低,水平扫描频率应达到48KH2。
B、 判断是否为逐行扫描显示器,接上图形加速卡(卡上至少配有2MB的显示缓存),再逐步提高显示工作模式,当分辨率达到一定比值时(如,800*600),隔行显示器就有闪烁的感觉,而逐行显示器则没有。从说明书看,只有水平扫描频率高于48.4KH2的显示器,才可能支持高分辨率下的逐行扫描。
C、 鉴别视频带宽。
D、 鉴别显示器的色彩指标
E、 判断光栅失真。
(二)、显示卡,由视频存储器,字符发生器,显示系统BIOS,控制电路和接口等部分组成。
显示方式:PC的显示系统有两种不同的工作方式,字符方式A/N和图形方式APA。
(三)、声卡,主要有8位,16位,32位和64位。
选购:A、与ADLIB和SOUND BILSTER(声霸卡)兼容。
B、16位,44 .1KH2以便获得CD音质的数字音频效果。
D、 具有混响和合成能力,具有MIDI(音乐数字接口)功能
E、 采用专用的数字处理器芯片。
(四)、软驱
(五)、硬盘
(1)、选购,A、容量;B、接口;C、速度;D、高速缓冲存储器;E、品牌;F、价格。
(2)、安装
(3)、硬盘故障:硬故障、软故障。
FORMAT C:/S/C
O磁道修复:
(1)、DM/M(手动启动)--"P"分区表功能--"N"
(新的分区表功能--"DOS"类别--"ENTER STARTING CYLINDER NUMBER"--如"3"
(2)、DM/M--把从"OO"开始的柱面划分为"DOS"以外的如READ--O
看过“ 学电脑维修知识 ”
浏览量:2
下载量:0
时间:
现在的病毒攻击越来越变本加厉了,开启防火墙或使用杀毒软件已经不能彻底保证计算机的安全,下面由读文网小编给你做出详细的电脑病毒防护知识介绍!希望对你有帮助!
大家在恢复病毒攻击丢失数据之前,首先需要对电脑进行杀毒,然后再进行数据恢复操作。
选择适合当前数据丢失情况的功能模块→对丢失数据的分区进行扫描→预览和恢复(勾选需要恢复的数据,然后将其保存到安全的位置)
看了“电脑病毒防护知识介绍”文章的还看了:
浏览量:2
下载量:0
时间:
要真正地识别病毒,及时的查杀病毒,我们还有必要对病毒有一番较详细的了解,而且越详细越好!下面由读文网小编给你做出详细的必须了解的电脑知识介绍!希望对你有帮助!
这类病毒攻击的对象就是磁盘的引导扇区,这样就能使系统在启动时获得优先的执行权,从而达到控制整个系统的目的,这类病毒因为感染的是引导扇区,所以造成的损失也就比较大,一般来说会造成系统无法正常启动,但查杀这类病毒也较容易,多数杀毒软件都能查杀这类病毒,如KV300、KILL系列等。
浏览量:2
下载量:0
时间:
电脑中了一次电脑病毒是否害怕,不用怕!下面由读文网小编给你做出详细的电脑病毒预防介绍!希望对你有帮助!
病毒的传染无非是两种方式:
电脑病毒传染方式一:是网络
电脑病毒传染方式一:是软盘与光盘。如今由于电子邮件的盛行,通过互联网传递的病毒要远远高于后者。
1、不要轻易下载小网站的软件与程序。
2、不要光顾那些很诱惑人的小网站,因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。
4、安装正版杀毒软件公司提供的防火墙,并注意时时打开着。
5、不要在线启动、阅读某些文件,否则您很有可能成为网络病毒的传播者。
6、经常给自己发封E-mail,看看是否会收到第二封未属标题及附带程序的邮件。
对于软盘,光盘传染的病毒,不要随便打开程序或安装软件。可以先复制到硬盘上,接着用杀毒软件检查一遍,再执行安装或打开命令
看了“电脑病毒预防介绍”文章的还看了:
浏览量:3
下载量:0
时间:
电脑病毒的种类数不胜数,你知道有几种你呢!下面由学校啦小编给你做出详细的电脑病毒种类介绍!希望对你有帮助!
一九九五年七月,一种新的电脑病毒被人发现,立即使电脑界大感震惊。这种新的病毒称为巨集病毒,它与一直以来出现的病毒不同,可感染资料档而非执行档。其实,这并非一种新的概念,因为有关以巨集语言编写病毒的可行性的研究,始於八十年代后期。在Word程式出现的巨集病毒可以在多个不同的操作平台活动,而且,只要电脑的Word程式是支援Word 档案格式的话,便有机会受到感染。换言之,无论使用的是OS/2或Windows版本的Word程式,或是个人电脑或麦金塔(Macintosh)电脑,也可能受到巨集病毒的感染。
其他新种类的病毒
病毒和抗御病毒技术不断转变,日新月异。随著电脑用户使用新的操作平台/电脑技术,编写病毒的人也会随之而发展新病毒,再作扩散。下文列出部分可能出现新病毒种类的新操作平台/电脑技术:
Java
ActiveX
Visual Basic (VB) Script
HTML
Lotus Notes
Java
Java 病毒一直是一个富争议的话题:究竟可否编写Java 病毒?Java 病毒可否在电脑之间或经由互联网扩散?以上问题,均曾在不同的新闻组进行讨论。由於Java微应用程式的设计是在受控的环境 (称为「sandbox」) 内执行,接触不到电脑的档案或网络的接驳,因此,Java病毒在电脑之间扩散的可能性极低。
但由於 Java 亦像其他标准的程式一样,可让开发人员建立可控制整个系统的应用程式,故Java 病毒有其产生及存在的空间。
第一种被发现以Java电脑程式开发语言为本的病毒称为「 Java.StrangeBrew」。 首次发现日期是一九九八年九月,会感染属Java类别的档案。但这种病毒只会影响独立的Java应用程式档案,以微应用程式执行的档案则不受感染。虽然Java应用程式并不常见,「 Java.StrangeBrew」病毒的扩散也只属於初步阶段,但这种病毒的影响实在不容忽视。随著Java 应用程式日趋普及,预料Java 病毒的种类也会逐渐增加。
浏览量:2
下载量:0
时间:
最近一段时间,从各大杀毒软件厂商发布的病毒报告中可以看到,木马病毒目前在互联网上泛滥情况十分严重,下面由读文网小编给你做出详细的揭露电脑病毒木马如何走进你的电脑介绍!希望对你有帮助!
盗号木马病毒。盗取网游、网银账号密码,然后发送给黑客。
远程控制木马病毒。让用户电脑受黑客控制,可以进行任何操作,如发动网络攻击。
木马下载器病毒。运行后会从黑客指定的服务器,不断下载大量盗号、破坏型木马病毒,让用户电脑不断中毒。
恶意破坏型木马病毒。通常会对用户电脑系统造成严重破坏,如破坏数据、造成无法上网等。
综合型木马病毒。具有上述所有功能的木马病毒。
当然,没有人想主动感染病毒。那么木马病毒是怎么传播的呢?目前最主要的就是通过挂马网站,也就是网页上带有木马的网站。据瑞星“云安全”系统统计,目前网上90%以上的木马病毒都是通过挂马网站传播。
用户访问了“带毒”网页后,如果没有安装性能良好的杀毒软件,就会瞬间感染数十甚至上百个木马病毒。大量的色情、赌博、非法彩票和游戏外挂网站基本上都含有木马病毒,用户一旦访问,通常都会中招。而传统的传播方式如带毒电子邮件附件、U盘等,则已经基本被黑客“放弃”。
木马病毒能给病毒制造者带来巨大经济利益,这已形成了所谓的“木马产业链”。现在的病毒黑客集团分工明确、合作紧密,具有很强的“专业素养”。
看了“揭露电脑病毒木马如何走进你的电脑介绍”文章的还看了:
浏览量:3
下载量:0
时间:
有大多数的顽固电脑病毒杀不死,却还在影响着你的电脑,我们改怎么办呢!下面由读文网小编给你做出详细的电脑病毒杀不死的原因及对策介绍!希望对你有帮助!
1.在Windows中杀毒前首先得中止病毒进程。对于WindowsXp/2000,可以使用任务管理器(Ctrl+Alt+Del三键齐按)来查看当前所有的进程,而对于Windows98/Me,则可以使用“黑客入门工具箱”或ATM来查看进程。确定哪个是来历不明的就停止掉或者看哪个不顺眼就停止哪个,该过程俗称“杀进程”。
不要怕出错,因为不会对电脑造成任何损坏,最多就是死机。注意,杀进程的操作有时得进行两次才成功。有的病毒有两个进程,互相保护,杀掉一个则会被另一个发现并恢复。此时应先把该病毒在注册表中的启动项去掉,然后用突然断电的方式重启电脑,再杀毒。
2.在Windows中使用专杀工具杀毒。得使用最新的杀毒版本。
3.禁用系统还原。在WindowsMe中禁用方法是∶鼠标右键点击“我的电脑”-属性-性能-文件系统-疑难解答-禁止系统还原。在WindowsXP中禁用方法是∶控制面板-系统-系统属性-系统还原-在所有驱动器上关闭系统还原。然后用软盘或U盘启动电脑,在dos下删除_RESTORE文件夹。
4.在Dos下杀毒不存在杀不死的问题。一般的杀毒软件都可以制作软盘版(含至少3张软盘),用第一张盘启动(CMOS中必须设定软盘启动在前)后按提示陆续放入其它盘就可以直接杀毒了。瑞星的软盘版需要用鼠标确定杀毒的驱动器,而金山毒霸的软盘版则默认全机查杀。
实际上用金山毒霸在DOS下杀毒还可以更简单,用普通软盘启动盘或U盘启动盘启动电脑后,先换到C盘,然后进入金山毒霸的目录(命令:cd kav或cd kav5,与版本有关),然后输入KAVDX,回车就开始杀毒了。
5.补充操作。病毒杀死后还应该修复注册表。
看了“电脑病毒杀不死的原因及对策介绍”文章的还看了:
浏览量:4
下载量:0
时间:
默认情况下,Windows有很多端口是开放的,在你上网的时候,网络和黑客可以通过这些端口连上你的电脑。下面由读文网小编给你做出详细的防止黑客防止电脑病毒介绍!希望对你有帮助!
首先Windows系统下的135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务,通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码;使用DCOM可以通过网络直接进行通信,能够跨包括HTTP协议在内的多种网络传输。
端口漏洞:相信去年很多使用Windows 2000/Windows XP和Windows 2008的用户都中了“冲击波”病毒,该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞,该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口,该接口侦听的端口就是135。
操作建议:为了避免以上所说的“冲击波”病毒攻击和破坏,建议您最好是关闭了该端口。
一、单击“开始”——“运行”,输入“dcomcnfg”,单击“确定”,打开组件服务。封闭不用的端口,让黑客无机可趁!
二、在弹出的“组件服务”对话框中,选择“计算机”选项。
封闭不用的端口,让黑客无机可趁!
三、在“计算机”选项右边,右键单击“我的电脑”,选择“属性”。封闭不用的端口,让黑客无机可趁!
四、在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式COM”前的勾。 封闭不用的端口,让黑客无机可趁!
五、选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮。封闭不用的端口,让黑客无机可趁!
六、单击“确定”按钮,设置完成,重新启动后即可关闭135端口。
看了“怎么样防止黑客防止电脑病毒”文章的还看了:
浏览量:3
下载量:0
时间:
有人会问,电脑病毒到底是从哪里来的呢?下面由读文网小编给你做出详细的电脑病毒由来说法介绍!希望对你有帮助!
1.计算机病毒的几种起源说
关于计算机病毒的起源现在有几种说法,但还没有一个破人们所确认,也没有实质性的论述予以证明。下面将几种起源说简单介绍一下:
(1)科学幻想起源说:1975年,美国科普作家约翰·布鲁勒尔(John BrLiiler)写了一本名为(Sh0ck Wave Rider冲击波骑士)的书,该书第一次描写了在信息社会中,计算机作为正义和邪恶双方斗争的工具的故事。
1977年,另一位美国科普作家托马斯·丁·雷恩推出歪动一时的《Adolescence of p一1》。
作者构思了一种能够自我复制、利用信息通道传播的计算机程序,并称之为计算机病毒。这是世界上第一个幻想出来的计算机病毒。仅仅在10年之后,这种幻想的计算机病毒在世界各地大规模泛滥。
人类社会有许多现行的科学技术,都是在先有幻想之后才成为现实的。因此,我们不能否认这本书的问世对计算机病毒的产生所起的作用。也许有些人通过这本书才顿开茅塞、借助于他们对计算机硬件系统及软件系统的深入了解,发现了计算机病毒实现的可能并设计出了计算机病毒。
(2)恶作剧起源说:恶作剧者大都是那些对计算机知识和技术均有兴趣的人,并且特别热衷于那些别人认为是不可能做成的事情,因为他们认为世上没有做不成的事。这些人或是要显示一下自己在计算机知识方面的天资,或是要报夏一下别人或公司。前者是无恶意的,所编写的病毒也大多不是恶意的,只是和对方开个玩笑,显示一下自己的才能以达到炫耀的目的。例如,美国internet网络蠕虫病毒的编写者莫里斯实际上就属于此类恶作剧者,因为在他编写这个旨在渗透到美国国防部的计算机病毒之时,也没有考虑到这种计算机病毒会给美国带来巨大的损失。
而后者则大多是恶意的报复,想从受损失一方的痛苦中取得乐趣,以泄私愤。例如,美国一家计算机公司的一名程序员破辞退后,决走对公司进行报复,离开前向公司计算机系统中输入了一个病毒程序,“埋伏”在公司计算机系统里。结果这个病毒潜伏了5年多才发作,造成整个计算机系统的紊乱,给公司造成了巨大损失。
虽然,计算机病毒的起源是否归结于恶作剧者还不能够确走,但可以肯定,世界上流行的许多计算机病毒都是恶作则片的产物。
(3)游戏程序起源说:十几年前,计算机在社会上还没有得到广泛的普及应用,美国贝尔实验室的程序员,为了娱乐,而在自己实验室的计算机上编制了吃掉对方程序的程序,看谁先把对方的程序吃光。有人认为这是世界上第一个计算机病毒,但这只是一个猜想而以。 世界上第一例被证实的计算机病霉
制造计算机病毒的罪魁祸首到底是谁,到目前为止,依然众说纷坛。 1983年l1月3日美国计算机专家弗莱德·科恩(Fred Cohen)在美国国家计算机安全会议上,演示了他研制的一种在运行过程中可以复制自身的破坏性程序,沦.艾德勒曼(Len Adlemn)将它命名为计算机病毒,并在每周召开一次的计算机安全讨论会上正式提出来,8小时后专家们在VAXII/750计算机系统上运行,第一个病毒实验成功。一周后获准进行实验演示,从而在实验上证实了计算机病毒的存在,这就是世界上第一例被证实的计算机病毒。
可以相信,计算机病毒的产生并广泛传染至全世界的根本原因在于那些对于计算机语言及操作系统有深入了解的一些恶作剧者。不过,正像病毒的种类多种多样一样,计算机病毒的产生原因也并非一种。
看了“电脑病毒来自哪里”文章的还看了:
浏览量:4
下载量:0
时间:
往年流行的电脑病毒比较厉害的有哪些?你知道的有几个?下面由读文网小编给你做出详细的往年流行的电脑病毒介绍!希望对你有帮助!
计算机病毒之所以被称为“病毒”,主要是由于它有类似自然界病毒的某些特征。其主要特征有:
(1)隐蔽性,指病毒的存在、传染和对数据的破坏过程不易为计算机操作人员发现;寄生性,计算机病毒通常是依附于其它文件而存在的;
(2)传染性,指计算机病毒在一定条件下可以自我复制,能对其它文件或系统进行一系列非法操作,并使之成为一个新的传染源。这是病毒的最基本特征;
(3)触发性,指病毒的发作一般都需要一个激发条件,可以是日期、时间、特定程序的运行或程序的运行次数等等,如臭名昭著的CIH病毒就发作于每个月的26日;
(4)破坏性:指病毒在触发条件满足时,立即对计算机系统的文件、资源等运行进行干扰破坏;(5)不可预见性,指病毒相对于防毒软件永远是超前的,理论上讲,没有任何杀毒软件能将所有的病毒杀除。
从运作过程来看,计算机病毒可以分为三个部分,即病毒引导程序、病毒传染程序、病毒病发程序。从破坏程度来看,计算机病毒可分为良性病毒和恶性病毒;根据传播方式和感染方式,可分为引导型病毒、分区表病毒、宏病毒、文件型病毒、复合型病毒等。
计算机病毒的危害主要表现在三大方面,一是破坏文件或数据,造成用户数据丢失或毁损;二是抢占系统网络资源,造成网络阻塞或系统瘫痪;三是破坏操作系统等软件或计算机主板等硬件,造成计算机无法启动。
看了“往年流行的电脑病毒有哪些”文章的还看了:
浏览量:3
下载量:0
时间:
在这个浩瀚的宇宙上,什么人都有,为什么有些人喜欢编写电脑病毒呢?下面由读文网小编给你做出详细的编写电脑病介绍介绍!希望对你有帮助!
病毒的最大特点就是自我复制,从病毒的分类来说有很多种,这里我们将介绍最流行的附加式
病毒,它通过对正常的文件进行改写,增加来实现其自我复制的目的。
从程序的角度来说,我们要做的事情有两件:
1,让程序能够将自己在不影响其它程序本身工作的情况下复制给其它程序,
使它具备继续复制的能力。
2,在一定条件下使其产生某种发作效果。
其实第一件事情实际上可以看成对文件进行复制,把病毒源文件的功能函数全部放到被感染
文件的最后,同时在被感染文件中调用这个函数
下面给出c语言的实现过程:
1,主程序调用病毒功能函数
2,病毒功能函数读取查找同目录下所有c文件;
3,找到一个(被感染c文件),打开它,并且将此文件全部读取到数组变量;
4,重新创建一个同名文件(被感染c文件)
5,数组变量写回这个被感染c文件,同时将病毒源文件所需要的头文件,病毒功能函数
调用语句写入;
6,打开病毒源文件,将病毒功能函数全部写到被感染c文件的最后;
这样一个简单的c语言伪病毒virus.c就完成了
运行程序后其内容变化另保存为after_virus.c
此时,如果我们将1.c文件用A盘复制到其他机器或者Email给别人,结果
他们一运行又感染了他们保存1.c文件目录下所有c文件
对于第二件事情-------“发作效果”,这里只用printf语句警告了一下,当然你
完全可以写一个TSR驻留函数
其实,这个程序勉强可以叫做病毒
看了“为什么有人要编写电脑病毒”文章的还看了:
浏览量:2
下载量:0
时间:
电脑病毒数不胜数,那么电脑病毒有哪些种类呢?下面由读文网小编给你做出详细的电脑病毒种类介绍!希望对你有帮助!
木马病毒其前缀是:Trojan,其共有特性以盗取用户信息为目的。2、系统病毒。
系统病毒的前缀为:Win32、PE、Win95、W32、W95等。其主要感染windows系统的可执行文件。3、蠕虫病毒。
蠕虫病毒的前缀是:Worm。其主要是通过网络或者系统漏洞进行传播4、脚本病毒。
脚本病毒的前缀是:Script。其特点是采用脚本语言编写。5、后门病毒。
后门病毒的前缀是:Backdoor。其通过网络传播,并在系统中打开后门。6、宏病毒。
其实宏病毒是也是脚本病毒的一种,其利用ms office文档中的宏进行传播。7.破坏性程序病毒。
破坏性程序病毒的前缀是:Harm。其一般会对系统造成明显的破坏,如格式化硬盘等。8.、玩笑病毒。
玩笑病毒的前缀是:Joke。是恶作剧性质的病毒,通常不会造成实质性的破坏。9.捆绑机病毒
捆绑机病毒的前缀是:Binder。这是一类会和其它特定应用程序捆绑在一起的病毒。
这种病毒用它自已的程序意图加入或取代部分操作系统进行工作,具有很强的破坏力,可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。 良性计算机病毒
良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在,只是不停地进行扩散,从一台计算机传染到另一台,并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然,认为这只是恶作剧,没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后,会导致整个系统和应用程序争抢CPU的控制权,时时导致整个系统死锁,给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象,一个文件不停地反复被几种病毒所感染。例如原来只有10KB存储空间,而且整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。
源码型病毒该病毒攻击高级语言编写的程序,该病毒在高级语言所编写的程序编译前插入到原程序中,经编译成为合法程序的一部分。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存的文档都会 “感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。 文件型病毒是主要感染可执行文件的病毒,它通常隐藏在宿主程序中,执行宿主程序时,将会先执行病毒程序再执行宿主程序。
传播方式当宿主程序运行时,病毒程序首先运行,然后驻留在内存中,再伺机感染其它的可执行程序,达到传播的目的。
浏览量:2
下载量:0
时间:
历史上有哪些病毒呢?它们的影响怎么样?下面由读文网小编给你做出详细的影响最大的电脑病毒介介绍!希望对你有帮助!
1. CIH (1998年)
该计算机病毒属于W32家族,感染Windows 95/98中以EXE为后缀的可行性文件。它具有极大的破坏性,可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX),其后果是使用户的计算机无法启动,唯一的解决方法是替换系统原有的芯片(chip),该计算机病毒于4月26日发作,它还会破坏计算机硬盘中的所有信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。
CIH可利用所有可能的途径进行传播:软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾,在全球范围内造成了2000万-8000万美元的损失。
2.梅利莎(Melissa,1999年)
这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件,它隐藏在一个Word97格式的文件里,以附件的方式通过电子邮件传播,善于侵袭装有Word97或Word2000的计算机。它可以攻击Word97的注册器并修改其预防宏病毒的安全设置,使它感染的文件所具有的宏病毒预警功能丧失作用。
在发现Melissa病毒后短短的数小时内,该病毒即通过因特网在全球传染数百万台计算机和数万台服务器, 因特网在许多地方瘫痪。1999年3月26日爆发,感染了15%-20%的商业PC,给全球带来了3亿-6亿美元的损失。
3. I love you (2000年)
2000年5月3日爆发于中国香港,是一个用VBScript编写,可通过E-Mail散布的病毒,而受感染的电脑平台以Win95/98/2000为主。给全球带来100亿-150亿美元的损失。
4. 红色代码 (Code Red,2001年)
??该病毒能够迅速传播,并造成大范围的访问速度下降甚至阻断。这种病毒一般首先攻击计算机网络的服务器,遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据,最终导致网站瘫痪。其造成的破坏主要是涂改网页,有迹象表明,这种蠕虫有修改文件的能力。2001年7月13日爆发,给全球带来26亿美元损失。
5. SQL Slammer (2003年)
??该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。2003年1月25日爆发,全球共有50万台服务器被攻击,但造成但经济损失较小。
6. 冲击波(Blaster,2003年)
该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。2003年夏爆发,数十万台计算机被感染,给全球造成20亿-100亿美元损失。
7. 大无极.F(Sobig.F,2003年)
Sobig.f是一个利用互联网进行传播的病毒,当其程序被执行时,它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。在被执行后,Sobig.f病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址,它使用自身的SMTP引擎来设置所发出的信息。此蠕虫病毒在被感染系统中的目录为C:WINNTWINPPR32.EXE。2003年8月19日爆发,为此前Sobig变种,给全球带来50亿-100亿美元损失。
8. 贝革热(Bagle,2004年)
该病毒通过电子邮件进行传播,运行后,在系统目录下生成自身的拷贝,修改注册表键值。病毒同时具有后门能力。2004年1月18日爆发,给全球带来数千万美元损失。
9. MyDoom (2004年)
MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后,病毒就会以用户信箱内的电子邮件地址为目标,伪造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上留下可以上载并执行任意代码的后门(TCP 3127 到3198范围内)。2004年1月26日爆发,在高峰时期,导致网络加载时间慢50%以上。
10. Sasser (2004年)
该病毒是一个利用微软操作系统的Lsass缓冲区溢出漏洞( MS04-011漏洞信息)进行传播的蠕虫。由于该蠕虫在传播过程中会发起大量的扫描,因此对个人用户使用和网络运行都会造成很大的冲击。2004年4月30日爆发,给全球带来数千万美元损失。
看了“ 影响最大的电脑病毒有哪些”文章的还看了:
浏览量:5
下载量:0
时间: