为您找到与超级手机病毒 病毒知识大全相关的共200个结果:
什么是超级手机病毒?
超级手机病毒主要通过诱导用户安装http://*****XXshenqi.apk程序进行传播,会以短信的形式发送到用户手机上。比较令人头疼的是,病毒潜伏在手机中能自动发送恶意短信给亲朋好友,由于都是熟人发送的短信,所以好友在不知情的情况下一旦下载安装就会中毒(仅收到短信不安装不会中毒)。据悉,短信中出现的链接是针对Android系统的恶意程序,iOS和Windows Phone暂时没受到牵连。
传播方式:读取通信录,给好友群发病毒下载链接;
造成损失:话费与流量的损失;
预防方法:别打开包含XXshenqi的短信下载链接;
补救方法:删除XXshenqi应用及com.android.Trogoogle进程;
手机安全软件是否有必要?
很多朋友其实都经历过一些类似恶意应用的攻击,轻则资料泄露、损失话费,重则系统崩溃,那么安装手机安全软件是否有必要呢?对此张勇表示,相比苹果而言,目前Android系统的安全性其实更加引人担忧,主要容易在进程、权限上出问题。安全软件的必要性也要分开来说。
对于目前主流的智能手机操作系统来说可分为两方面。超级手机病毒像iOS和WP这种闭源系统本身非常封闭,用户只能通过官方的App Store(MarketPlace)来下载手机应用,这里对于应用的审核相对比较严格,虽然不排除有恶意软件,但风险较小,同时iOS和WP对于软件权限一视同仁,安全软件无法获得系统最高权限也就无法做更多的事情,所以安装安全软件没有太大必要。
“比较而言,Android系统相对复杂,系统开源同时支持安装未知来源的应用,超级手机病毒所以存在风险更大。通过互联网上各种病毒统计,相信用户也能够感知到目前大多数应用的威胁都出自Android系统。”张勇说到这里显然有些见怪不怪。
Android系统的用户权限提醒只会出现在用户安装软件时。超级手机病毒如果用户安装了,就相当于用户默认了软件所请求的权限,应用在使用这些权限时都是不会提示用户的。这就需要用户安装安全软件来进行防范,目前的第三方安全软件大部分都具备了应用权限管理功能,也就是说应用在使用到一些敏感权限时,比如读取通讯录、发送短信、读取用户位置信息等,安全软件会先提示用户,给用户主动选择的机会。不过绝大多数的安全软件要使用权限管理的功能都需要用户Root手机,这也会带来一定的风险。
所以对于安卓手机来说,轻度用户可能就仅仅安装个微信、微博,并不会Root手机。超级手机病毒只从官方网站下载一些知名应用,不去论坛或者第三方应用市场下载应用和游戏的话,是相对安全的,不需要安全软件,因为安全软件在没有高权限的情况下也没有防范能力。而对于手机的重度用户来讲,手机经常刷机、Root,不断尝试各种来源的新应用,那么使用安全软件加以防范是非常必要的。然而张勇还是特别建议用户应在正规渠道下载应用。
其实之所以会有安全问题,是因为有漏洞的存在。而智能手机遭受攻击主要就是被利用了系统中的漏洞。不管是Android还是iOS还是WP都有系统漏洞。iOS系统上曝光的漏洞甚至比Android还多,我们熟悉的越狱就是通过iOS系统的漏洞获取权限从而拓展功能。目前iOS、Android和WP都无法像Windows那样通过更新系统补丁来达到修复系统漏洞的效果,所以建议用户尽量把手机固件升级至最新版本,来修复系统漏洞。
这个问题在Android系统上很常见,由于Android系统固件是由手机厂商负责升级的,超级手机病毒一些出厂年份较早的手机就会被忽略,因为系统得不到更新。此时一些已经曝光的漏洞就会暴露在恶意软件面前,造成用户的隐私泄露和财产损失。对此,我们除了呼吁厂商给用户升级外,用户也只能自己加强防范意识来降低威胁的可能性。如果手机中真的存在恶意插件,通过安全软件里分析应用的行为特征来扫描判断是比较简单可行的办法。
以下五点必须要警惕:
访谈的最后,张勇也对广大消费者如何安全的使用智能手机提出了建议,主要分为以下几个方面:
1、安装APP时一定要把控隐私权限,iOS这方面比较安全一些,Android相对复杂,用户需要有意识关注应用权限,一般的安全软件都可以帮忙扫描恶意进程。
2、定期升级系统和第三方应用,这样可以封堵其中存在的漏洞。不过也要考虑设备的承受能力,比如iPhone4升级iOS7就得不偿失,系统会非常卡顿。新版本也可能会存在BUG,这点也要权衡。
3、一般情况下尽量别刷机、Root或者越狱等,越狱后应用可以完全获取你手机的权限,这风险很大,很容易受到攻击。
4、如果你有非常重要的资料,最好别上传到云端。因为数据同步到云端相当于把用户隐私暴露给了云存储服务的提供商,所以定期本地备份仍然是个好习惯。
5、手机支付时连接公共WiFi要谨慎。一般在使用恶意的公共WiFi时,用户账户信息、验证信息都有可能被WiFi截获,这可能会造成损失。因此一定找信任的WiFi网络连接。
浏览量:3
下载量:0
时间:
此前,全国爆发超级手机病毒此恶意病毒的作者是一名19岁的大一学生,当时只是出于好玩的心理做出了这个手机病毒程序。由于是名副其实的新手以至于在软件中暴露了他的个人信息,目前已被警方逮捕。仅仅是这样一款不起眼的恶意程序,就让移动互联网中的智能手机遭受到了如此大的威胁,不得不说目前Android系统存在很大的隐患,而用户在防范意识上也相对欠缺。
“超级手机病毒”在全国范围内爆发,由于它可以读取手机通讯录,并给好友群发含有病毒下载链接的短信,因此该病毒呈现几何式传播,并造成较多的资费和流量损失,引发大量网民的恐慌。该病毒传播的垃圾短信内容为:“XXX(手机用户姓名,来由中毒好友的手机通讯录),看看这个http://cdn.yy****.com/down/4279193/XXshenqi.apk(短信内容中传播的病毒下载网址,已部分隐藏)” 。
这个“超级手机病毒”的最大危害是读取手机通讯录,全国爆发超级手机病毒向好友群发垃圾短信传播自身。这种蠕虫式的传播,可以在短时间内影响大量手机用户。监测显示,8月2日,传播病毒的垃圾短信就送达上百万部手机,安装病毒程序的安卓手机数量超过5000部。8月3日,该病毒的感染数据上升到超过1万部手机。
该病毒的传播速度很快,但网民也无须过度恐慌。“不明真相的网友误以为收到上面这条可疑短信就表示手机中毒,这是明显错误的看法。”金山毒霸安全专家解释说,“短信本身并不是病毒,全国爆发超级手机病毒只有去点击短信中的网址,启动手机浏览器下载XXshenqi.apk的文件,然后再一步一步将apk程序安装在安卓手机上,这才叫中毒。该病毒只会影响安卓系统,对iPhone、Windows Phone手机不会有任何影响。”
另外,该病毒还设计引导用户注册全国爆发超级手机病毒,如下图,界面简单粗糙,明显还是个“半成品”,网民稍微留意就不会上当。
病毒作者也是个“新手”,其手机号、邮箱帐号密码、QQ号等都明文编写在病毒代码中,这些代码帮助警方迅速擒获犯罪嫌疑人。据警方了解,病毒作者是一位19岁的大一学生,只是出于好玩的心态制作了这个手机病毒程序。
不过,该病毒的大肆爆发还是给手机安全敲响了警钟,一个大学生的“恶作剧”就可以散播这么广,凸显出网民的手机安全防范意识不足。专家建议网民尽量不要打开陌生号码发来的信息和链接,不要下载和安装来历不明的软件,安卓手机很有必要安装手机安全软件。
浏览量:3
下载量:0
时间:
很多玩qq的人们在给自己选个性签名的时候都讲究独一无二,给自己的qq写一句搞笑的签名也能给人印象深刻使别人一下就记住了你,喜欢就来看看读文网小编收集的超级搞笑签名大全吧。
1) 快乐是一种病毒,我就是病毒源头,感染你,感染全世界。
2) 别总埋怨老天对你不公,其实老天根本不知道你是谁。
3) 我只会过份,只会威逼,别的的不会
4) 姐不是客服人员,你没权要求姐答这答那。
5) 夫君就像路边狗,谁有本事谁牵走。
6) 别到处嚷嚷世界抛弃了你,世界原本就不是属于你。
7) 别说我很高傲,只是我拒绝与禽兽打交道!
8) 你来我信你不会走,你走我当你没来过,我们该这样对待缘分与爱。
9) 别说你会改,阻碍我的步伐,浪费我的青春。
10) 以高傲的姿态仰望未来。
11) 与你共度一生是我今生最大的成就。
12) 我是喜欢你,但这不代表你可以随意践踏我的感情
13) 没有什么事永恒不灭的。
14) 爷虽不怎么高贵、但不是每个女人都有机会。
15) 如果不想被抛弃,就先抛弃别人。
16) 别以为我爱的男人爱你,我就会对你俯首称臣。
17) 你不必和我炫耀,那不是你牛逼的资本。
18) 只要不触我底线,你怎么得瑟都行。
19) 读书铸造了多少情侣、老师破坏了多少婚姻。
20) 对不起,你不在我心里。
21) 就算是不锈钢的心,拿刀捅那么多次,也会变形。
22) 女人就应该霸气的说:我是汉子我怕谁?
23) 爱情这种东西,生不带来,死不带去的。
24) 我要强大,上帝把我放人间,就是要我当老大。
25) 时间摆平了所有的伤痛,我也摆平了回忆。
26) 脏话比谎话干净一千倍。
27) 我也曾飞蛾扑过火,但不代表我傻,人家那叫执着。
28) 即使你已名花有主,我也要移花接木,把你移到我身边。
29) 怀揣梦想的人,终究会变无比得强大。
30) 给我两年时间,我定让你跪在我面前。
31) 没有你牵手的冬天,我用热水袋照样活得精彩。
32) 停止你那虚伪的对不起,因为你根本不懂得珍惜。
33) 男人算个刁,姐妹才是最重要的。
34) 我的沉默成了别人眼中的城府。
35) 别说我变了,好像你多了解我似的。
36) 我当了皇帝,就封你当太子。
37) 我从不相信分手过后可以做朋友。
38) 会演戏的不一定都是演员,会装的一定就是孙子。
39) 人,就活一次,理应活的飞扬跋扈。
40) 我的骄傲,容不得你这样的欺凌!
看了“超级搞笑的qq个性签名大全”此文
浏览量:7
下载量:0
时间:
一句个性签名:喜欢的人,讨厌你,你还会喜欢他吗?搞笑,当然不会了。但问题是你怎么知道他讨厌你。是不是也想用这样一句搞笑qq签名表达一下呢?下面是读文网小编精心打造的超级搞笑签名大全哦,赶紧选选吧。
1) 我不是你的晴天娃娃,不必时时刻刻向你微笑。
2) 我一定要出现你家户口本上,做不了你老公,也做你小爹。
3) 心痛算什么,又不是没痛过。
4) 老娘一定要在妳家户口本上出现、不是做妳老婆就当妳后妈。
5) 背后说我的人。我想告诉你。我不是你娘。没那么多故事让你惦记
6) 哪天你死了,老娘烧座怡红院送你。
7) 一个人的快活,两个人的生活,三个人就是你死我活。
8) 锄禾日当午,啥都不靠谱。闲来没事做,不如斗地主。
9) 再回首,那人已是孩子他爸。
10) 说话跟放屁一样、都是一口气而已。
11) 忍不了痛苦,就见不到幸福。
12) 我们并不需要用太华丽的语言来包裹自己,因为我们要做最真实的自己。
13) 我不想说我是最好的,但我很清楚我是最爱你的
14) 若你没有遇到可以带你回家的人,我便带你走。
15) 若对我没有爱情,那么请允许我默默的旁观你的幸福。
16) 明知道是谎言还去相信 女人不是傻瓜是什么?
17) 当我微笑着说我很好的时候,你应该对我说,安好就好。
18) 世界旋转着我们的生命,一天一天的接近死亡。
19) 不说再见,我们后会有期。
20) 为何我的眼中饱含热泪,因为我装B装的深沉!
21) 我可以放你走,只是你走了就不要再回头。
22) 我抬头看见爱不在,整个宇宙都流眼泪。
23) 山真他妈高!海真他妈蓝!感情真他妈扯淡!生活真他妈不简单!
24) 我想给你整个宇宙,你只需要给我整个世界。
25) 诸葛亮出山前,也没带过兵!凭啥我就要工作经验?
26) 天 若 赐 我 辉 煌, 我 必 比 天 猖 狂。
27) 别在跟我谈理想了,戒好几年了。
28) 甜言蜜语,我不会,浪漫调情,我不会,对你,只有一颗心。
29) 女人是用来疼的,男人是用来养家糊口的!
30) 谁年轻的时候没有错爱过一两个人渣。
31) 有时候,真的想来一个绝症,看看到底有谁真正关心我。
32) 跟从前说拜拜,然后头也不回的走掉。
33) 用卑微的挽留换来的爱情,我宁可不要。
34) 姐不是挑剔,对于感情只是抱着宁缺毋滥的态度,仅此而已。
35) 请你用同等的方式对待我们之间的爱情。
36) 什么天荒地老,什么至死不渝。都只是锦上添花的借口
37) 带上你的欺骗,带上你虚伪,给你三秒钟滚出姐的视线
38) 我发现两个人在一起没有共同语言是个很让人蛋疼的事。
39) 如果有一天我变成流氓,请告诉别人,我纯真过。
40) 别用我的容忍、做你不要脸的资本。
看了“超级搞笑qq个性签名大全”此文
浏览量:2
下载量:0
时间:
一些有关电脑病毒的知识你有去了解过吗?没有就跟着小编一起去看看吧!下面由读文网小编给你做出详细的有关电脑病毒知识介绍!希望对你有帮助!
很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就懵了,那么长一串的名字,怎么知道是什么病毒啊?
其实只要掌握一些病毒的命名规则,就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。
世界上那么多的病毒,反病毒公司为了方便管理,他们会按照病毒的特性,将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样,但大体都是采用一个统一的命名方法来命名的。
一般格式为:<病毒前缀>.<病毒名>.<病毒后缀>
病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。不同的种类的病毒,其前缀也是不同的。比如常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH病毒的家族名都是统一的“ CIH ”,还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示,如Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B,因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多(也表明该病毒生命力顽强 ^_^),可以采用数字与字母混合表示变种标识。
综上所述,一个病毒的前缀对于快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型,就可以对这个病毒有个大概的评估(当然这需要积累一些常见病毒类型的相关知识,这不在本文讨论范围)。而通过病毒名可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能知道现在在你机子里呆着的病毒是哪个变种。
下面附带一些常见的病毒前缀的解释(针对用得最多的Windows操作系统):
1、系统病毒
系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是:Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。比如冲击波(阻塞网络),小邮差(发带毒邮件) 等。
3、木马病毒、黑客病毒
木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ,还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点,病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如:网络枭雄(Hack.Nether.Client)等。
4、脚本病毒
脚本病毒的前缀是:Script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码(Script.Redlof)。脚本病毒还会有如下前缀:VBS、JS(表明是何种脚本编写的),如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是:Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀,格式是:Macro.Excel,依此类推。该类病毒的公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如:著名的美丽莎(Macro.Melissa)。
6、后门病毒
后门病毒的前缀是:Backdoor。该类病毒的公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。
7、病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。
8.破坏性程序病毒
破坏性程序病毒的前缀是:Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏。如:格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。
9.玩笑病毒
玩笑病毒的前缀是:Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑进行任何破坏。如:女鬼(Joke.Girlghost)病毒。
10.捆绑机病毒
捆绑机病毒的前缀是:Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。以上为比较常见的病毒前缀,有时候还会看到一些其他的,但比较少见,这里简单提一下:
DoS:会针对某台主机或者服务器进行DoS攻击;
Exploit:会自动通过溢出对方或者自己的系统漏洞来传播自身,或者他本身就是一个用于Hacking的溢出工具;
HackTool:黑客工具,也许本身并不破坏你的机子,但是会被别人加以利用来用你做替身去破坏别人。
你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况,达到知己知彼的效果。在杀毒无法自动查杀,打算采用手工方式的时候这些信息会给你很大的帮助。
看了“有关电脑病毒知识有哪些 ”文章的还看了:
浏览量:2
下载量:0
时间:
当我们的手机中了病毒时,那么要怎么样去解决呢?下面由读文网小编给你做出详细的手机中了病毒解决方法介绍!希望对你有帮助!
可以选择一款杀毒软件啊。LBE安全大师不错,LBE安全大师采用安天AVL SDK反病毒引擎
并且LBE安全大师还支持三种扫描方式:快速扫描、深度扫描、实时监控,非常人性化。尤其是病毒查杀功能(一键查杀rom病毒)特别好用。
浏览量:3
下载量:0
时间:
计算机病毒的相关知识有哪些呢?你有去了解过吗?下面由读文网小编给你做出详细的计算机病毒相关知识介绍!希望对你有帮助!
1.建立良好的安全习惯,不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的
浏览量:6
下载量:0
时间:
有时候想要了解下计算机病毒,但不知道该怎么样去了解,该怎么办呢?下面由读文网小编给你做出详细的世界计算机病毒大全介绍!希望对你有帮助!
1.Creeper
Creeper可能是第一个计算机病毒,尽管这种说法还有争议。这个病毒是在1971年由BobThomas使用Tenex操作系统制作的。
2.Brain
Brain是在1986年年中出现的第一个用微软DOS操作系统制作的病毒。这个病毒是巴基斯坦的两兄弟Basit和AmjadFarooq Alvi编写的,原来是用于阻止拷贝一个医药软件的。
3. MyDoom
MyDoom是感染主机,然后重新发送整个地址簿的攻击方式。这种病毒使用经过检验而可靠的方法通过电子邮件和地址簿传播。
4. Nimda
尼姆达(Nimda)是历史上传播速度最快的病毒之一,在上线之后的22分钟之后就成为传播最广的病毒。
5. Melissa
这是一个浪漫的爱情故事。一个男孩遇到了一个女该。女孩靠跳舞赚钱,男孩回家为那个女孩编写计算机病毒。这个计算机病毒后来流传了出去,造成了数百万美元的损失。这是我们这个时代的罗密欧与朱丽叶。
6. Storm
Storm是一个大型的恶意僵尸网络病毒,是在2007年年初以欧洲发洪水的假新闻的形式首先出现的。这个病毒给用户造成的威胁有一年多的时间。
7. ExploreZip
ExploreZip病毒是在10年前编写的,但是,这种病毒目前仍在传播。这是病毒如此顽强的一个很好的例子。
8. Conficker
Conficker.C病毒原来要在今年3月进行大量传播,然后在4月1日实施全球性攻击,引起全球性灾难。不过,这种病毒实际上没有造成什么破坏。
9. Klez
Klez也是一种非常顽强的病毒。在首次出现7年之后,这种病毒目前仍在传播。
10. Elk Cloner
Elk Cloner病毒是一个15岁的高中学生RichSkrenta为了开玩笑而编写的。遗憾的是他的玩笑很快就变成了坏事。ElkCloner病毒通过启动扇区传播,成为了后来病毒传播的标准方式。
看了“ 世界计算机病毒大全有哪些”文章的还看了:
浏览量:4
下载量:0
时间:
计算机病毒你有去了解过吗?它的小知识你都知道哪些呢?下面由读文网小编给你做出详细的计算机病毒小知识介绍!希望对你有帮助!
1 Backdoor 后门
指在用户不知道也不允许的情况下,在被感染的系统上以隐蔽的方式运行可以对被感染的系统进行远程控制,而且用户无法通过正常的方法禁止其运行。“后门”其实是木马的一种特例,它们之间的区别在于“后门”可以对被感染的系统进行远程控制(如:文件管理、进程控制等)。
2 Worm 蠕虫
指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件(如:MSN、OICQ、IRC等)、可移动存储介质(如:U盘、软盘),这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。
3 Trojan 木马
特洛伊木马(简称木马)是以盗取用户个人信息,甚至是远程控制用户计算机为主要目的的恶意代码。由于它像间谍一样潜入用户的电脑,与战争中的“木马”战术十分相似,因而得名木马。按照功能,木马程序可进一步分为:盗号木马 、网银木马 、窃密木马 、远程控制木马 、流量劫持木马 和其它木马六类。
4 Virus 感染型病毒
指将病毒代码附加到被感染的宿主文件(如:PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件)中,使病毒代码在被感染宿主文件运行时取得运行权的病毒。
5 Harm 破坏性程序
指那些不会传播也不感染,运行后直接破坏本地计算机(如:格式化硬盘、大量删除文件等)导致本地计算机无法正常使用的程序。
6 Dropper 释放病毒
指不属于正常的安装或自解压程序,并且运行后释放病毒并将它们运行。
7 Hack 黑客
指可以在本地计算机通过网络攻击其他计算机的工具。
8 Binder 捆绑病毒的工具
到达一定条件下才会触发,一般情况下会捆绑在正常的文件上
9 Constructor 病毒生成器
指可以生成不同功能的病毒的程序。
10 Joke 玩笑病毒
指运行后不会对系统造成破坏,但是会对用户造成心理恐慌的程序。
11 Rootkit 越权执行
设法让自己达到和内核一样的运行级别,甚至进入内核空间,这样它就拥有了和内核一样的访问权限,因而可以对内核指令进行修改。
12 Packer 伪装病毒
加了某类专门针对杀毒软件免杀的壳的文件。这种壳专门针对杀毒软件作变形免杀,逃避查杀。
13 script 脚本病毒
多发于浏览器,IE临时文件
14 ADware 流氓软件
弹出网页,赚取点击率
15 PSW 密码
主要是偷取密码
16 DL 下载
看了“ 计算机病毒小知识有哪些”文章的还看了:
浏览量:2
下载量:0
时间:
我们经常玩着的手机会不会中计算机病毒呢?小编来告诉你!下面由读文网小编给你做出详细的手机是否会中计算机病毒介绍!希望对你有帮助!
会 .....非智能机不会中程序病毒 但是会中u盘病毒 这些病毒对电脑同样有效 智能机会中电脑病毒但是那还要看你的手机功能了
(假如一个病毒是通过手机乱发彩信让你扣钱的,但是你没装SIM卡)也就是说病毒再厉害也要看硬件支持不支持再厉害的病毒也登不动自行车
随着手机的发展逐渐与掌上电脑趋于一致那么将来一定会中所有的电脑病毒的
浏览量:4
下载量:0
时间:
可能很多网友都想了解cpu基础知识,那么下面就由读文网小编来给你们说说cpu基础知识大全吧,希望可以帮到你们哦!
1.CPU的位和字长
位:在数字电路和电脑技术中采用二进制,代码只有“0”和“1”,其中无论是 “0”或是“1”在CPU中都是 一“位”。
字长:电脑技术中对CPU在单位时间内(同一时间)能一次处理的二进制数的位数叫字长。所以能处理字长为8位数据的CPU通常就叫8位的 CPU。同理32位的CPU就能在单位时间内处理字长为32位的二进制数据。字节和字长的区别:由于常用的英文字符用8位二进制就可以表示,所以通常就将 8位称为一个字节。字长的长度是不固定的,对于不同的CPU、字长的长度也不一样。8位的CPU一次只能处理一个字节,而32位的CPU一次就能处理4个 字节,同理字长为64位的CPU一次可以处理8个字节。
2.CPU扩展指令集
CPU依靠指令来计算和控制系统,每款CPU在设计时就规定了一系列与其硬件电路相配合的指令系统。指令的强弱也是CPU的重要指标,指令集是 提高微处理器效率的最有效工具之一。从现阶段的主流体系结构讲,指令集可分为复杂指令集和精简指令集两部分,而从具体运用看,如Intel的 MMX(Multi Media Extended)、SSE、 SSE2(Streaming-Single instruction multiple data-Extensions 2)、SEE3和AMD的3DNow!等都是CPU的扩展指令集,分别增强了CPU的多媒体、图形图象和Internet等的处理能力。我们通常会把 CPU的扩展指令集称为"CPU的指令集"。SSE3指令集也是目前规模最小的指令集,此前MMX包含有57条命令,SSE包含有50条命令,SSE2包 含有144条命令,SSE3包含有13条命令。目前SSE3也是最先进的指令集,英特尔Prescott处理器已经支持SSE3指令集,AMD会在未来双 核心处理器当中加入对SSE3指令集的支持,全美达的处理器也将支持这一指令集。
3.主频
主频也叫时钟频率,单位是MHz,用来表示CPU的运算速度。CPU的主频=外频×倍频系数。很多人认为主频就决定着CPU的运行速度,这不仅 是个片面的,而且对于服务器来讲,这个认识也出现了偏差。至今,没有一条确定的公式能够实现主频和实际的运算速度两者之间的数值关系,即使是两大处理器厂 家Intel和AMD,在这点上也存在着很大的争议,我们从Intel的产品的发展趋势,可以看出Intel很注重加强自身主频的发展。像其他的处理器厂 家,有人曾经拿过一快1G的全美达来做比较,它的运行效率相当于2G的Intel处理器。
所以,CPU的主频与CPU实际的运算能力是没有直接关系的,主频表示在CPU内数字脉冲信号震荡的速度。在Intel的处理器产品中,我们也 可以看到这样的例子:1 GHz Itanium芯片能够表现得差不多跟2.66 GHz Xeon/Opteron一样快,或是1.5 GHz Itanium 2大约跟4 GHz Xeon/Opteron一样快。CPU的运算速度还要看CPU的流水线的各方面的性能指标。
当然,主频和实际的运算速度是有关的,只能说主频仅仅是CPU性能表现的一个方面,而不代表CPU的整体性能。
4.外频
外频是CPU的基准频率,单位也是MHz。CPU的外频决定着整块主板的运行速度。说白了,在台式机中,我们所说的超频,都是超CPU的外频 (当然一般情况下,CPU的倍频都是被锁住的)相信这点是很好理解的。但对于服务器CPU来讲,超频是绝对不允许的。前面说到CPU决定着主板的运行速 度,两者是同步运行的,如果把服务器CPU超频了,改变了外频,会产生异步运行,(台式机很多主板都支持异步运行)这样会造成整个服务器系统的不稳定。
目前的绝大部分电脑系统中外频也是内存与主板之间的同步运行的速度,在这种方式下,可以理解为CPU的外频直接与内存相连通,实现两者间的同步运行状态。外频与前端总线(FSB)频率很容易被混为一谈,下面的前端总线介绍我们谈谈两者的区别。
5.倍频系数
倍频系数是指CPU主频与外频之间的相对比例关系。在相同的外频下,倍频越高CPU的频率也越高。但实际上,在相同外频的前提下,高倍频的 CPU本身意义并不大。这是因为CPU与系统之间数据传输速度是有限的,一味追求高倍频而得到高主频的CPU就会出现明显的“瓶颈”效应—CPU从系统中 得到数据的极限速度不能够满足CPU运算的速度。一般除了工程样版的Intel的CPU都是锁了倍频的,而AMD之前都没有锁。
6.缓存
缓存大小也是CPU的重要指标之一,而且缓存的结构和大小对CPU速度的影响非常大,CPU内缓存的运行频率极高,一般是和处理器同频运作,工 作效率远远大于系统内存和硬盘。实际工作时,CPU往往需要重复读取同样的数据块,而缓存容量的增大,可以大幅度提升CPU内部读取数据的命中率,而不用 再到内存或者硬盘上寻找,以此提高系统性能。但是由于CPU芯片面积和成本的因素来考虑,缓存都很小。
7.制造工艺
制造工艺的微米是指IC内电路与电路之间的距离。制造工艺的趋势是向密集度愈高的方向发展。密度愈高的IC电路设计,意味着在同样大小面积的 IC中,可以拥有密度更高、功能更复杂的电路设计。现在主要的180nm、130nm、90nm。最近官方已经表示有65nm的制造工艺了。
8.CPU内核和I/O工作电压
从586CPU开始,CPU的工作电压分为内核电压和I/O电压两种,通常CPU的核心电压小于等于I/O电压。其中内核电压的大小是根据 CPU的生产工艺而定,一般制作工艺越小,内核工作电压越低;I/O电压一般都在1.6~5V。低电压能解决耗电过大和发热过高的问题。
9.前端总线(FSB)频率
前端总线(FSB)频率(即总线频率)是直接影响CPU与内存直接数据交换速度。有一条公式可以计算,即数据带宽=(总线频率×数据带 宽)/8,数据传输最大带宽取决于所有同时传输的数据的宽度和传输频率。比方,现在的支持64位的至强Nocona,前端总线是800MHz,按照公式, 它的数据传输最大带宽是6.4GB/秒。
外频与前端总线(FSB)频率的区别:前端总线的速度指的是数据传输的速度,外频是CPU与主板之间同步运行的速度。也就是说,100MHz外 频特指数字脉冲信号在每秒钟震荡一千万次;而100MHz前端总线指的是每秒钟CPU可接受的数据传输量是 100MHz×64bit÷8Byte/bit=800MB/s。
其实现在“HyperTransport”构架的出现,让这种实际意义上的前端总线(FSB)频率发生了变化。之前我们知道IA-32架构必须 有三大重要的构件:内存控制器Hub (MCH) ,I/O控制器Hub和PCI Hub,像Intel很典型的芯片组 Intel 7501、Intel7505芯片组,为双至强处理器量身定做的,它们所包含的MCH为CPU提供了频率为533MHz的前端总线,配合DDR内存,前端 总线带宽可达到4.3GB/秒。但随着处理器性能不断提高同时给系统架构带来了很多问题。而“HyperTransport”构架不但解决了问题,而且更 有效地提高了总线带宽,比方AMD Opteron处理器,灵活的HyperTransport I/O总线体系结构让它整合了内存控制器,使处理器不通过系统总线传给芯片组而直接和内存交换数据。这样的话,前端总线(FSB)频率在AMD Opteron处理器就不知道从何谈起了。
看过"cpu基础知识大全"
浏览量:1
下载量:0
时间:
计算机病毒以多种形式,多种名称入侵我们电脑!那么计算机病毒名称大全有哪些呢?下面由读文网小编给你做出详细的计算机病毒名称大全介绍!希望对你有帮助!
1)Funlove病毒 病毒的全称是:Win32.Funlove.4608(4099),属于文件型病毒。 病毒特征:会在Windows的system(NT系统中为System32)目录下建立flcss.exe,长度为4068字节.搜索所有本地驱动器以及局域网上的共享文件夹,在其中搜索带有EXE,Scrocx扩展名的文件,验证后进行感染。 预防与清除:
1、 网络用户在清除该病毒时,首先要将网络断开。
2、 然后用软盘引导系统,用单机版杀毒软件对每一台工作站分别进行病毒的清 除工作。 3、 对于单机用户直接从第二步开始。
4、 若服务器端染毒funlove病毒的,且使用NTFS格式,用DOS系统盘启动后, 找不到硬盘,则需将染毒的硬盘拆下,放到另外一个干净的Windows NT/2000系统下作为从盘,然后用无毒的主盘引导机器后,使用主盘中安装的杀毒软件再对从盘进行病毒检测、清除工作。
5、 确认各个系统全部清除病毒后,在服务器和个工作站安装防病毒软件,同时 启动实时监控系统,恢复正常工作。
2)冲击波病毒 以下操作除非指定,一律在无活动网络连接的环境下进行
1、 在任务管理器中,结束"msblast.exe"进程。
2、 进入windows文件夹system目录,删除msblaster.exe
3、 通过在任务栏运行中输入msconfig,删除一个windows update的启动程序
4、进入“管理工具”文件夹(在开始菜单或控制面板),运行组件服务,在左边侧栏点击“服务(本地)”,找到Remote Procedure Call (RPC),其描述为“提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。”。双击它,进入恢复标签页,把第一二三次操作都设为“不操作”
5、还在组件服务中,在左边侧栏点击“组件服务”,双击右边的计算机,在出现的我的电脑上右键点击,进入属性,点击“默认属性”,关闭分布式COM。
6、在防火墙设置中关闭135,4444,66端口。(如果没有安装防火墙,用XP自带的也行)
7、重启后,打开防火墙!下载微软补丁并安装。再重启,搞定!
3)震荡波
1、“震荡波”利用WINDOWS平台的Lsass漏洞进行广泛传播,开启上百个线程不停攻击其它网上其它系统,堵塞网络。并不通过邮件传播,而是通过命令易受感染的机器下载特定文件并运行,来达到感染的目的.
2、如何判别感染"震荡波" ①、莫名其妙地死机或重新启动计算机。 ②任务管理器里有"avserve.exe"或者“avserve2.exe”、*_up.exe(*为随即数字)的进程在运行。 ③、在windows目录下,产生一个名为avserve.exe或者avserve2.exe的病毒文件;
看了“计算机病毒名称大全有哪些 ”文章的还看了:
浏览量:2
下载量:0
时间:
有笑点的搞笑网名来袭,取了这些网名尽情的笑吧。下面是读文网小编整理的超级搞笑网名大全,喜欢的就来挑选一个吧。
ら.⒉O?爱恋
诗中却未有续_
假如我们会幸福
?女人╮狠现实
请还我婚戒
复婚吧少年
没情绪、异男。
烟ㄟ迷离一双眼
↘微笑遮盖了
一个人っ一座城
岁月总无情
pretty男子 -
我当你不会走°
横尸遍野
精缸互撸娃
老夫愿闻其翔
嘿!帅哥跟我走
放假的感觉像分手
有一种学生叫囚犯
别他妈的来可怜姐
笑看往事如花
骑着蜗牛追着伱
╰)老衲法号帅哥.
坐在坟前 看鬼调戏鬼
鹿晗,我们结婚吧。
子乔芭比@
来瓶92年的爽歪歪
〆霸气£屌屌″
萌哒哒的奇葩羞哒哒的开
你身上有wifi的味道
冰箱听令,关门放狗
最新搞笑网名
变形吧金箍棒!
中国移动我去外星#
呆到自然疯
僵尸会跳小芭蕾
一群怪咖i
脚毛长无法自拔
老虎外出我是王i
中考是道鬼门关°
我凉拌爱自己
你伤过大爷何曾爱过大爷
我是宇宙无敌超级大傻瓜
萌鹿超人哔哔哔
跟哥混社会流血又流泪@
学霸太坏不想去上学i
腿太短不想去上学
拉着屎唱feel倍儿爽
闺女 看爹给你搜个娘@
儿子 看娘给你摇个爹@
乌蒙灵谷找阿翔!
坑萌北鼻来丝狗i
ゞ灬.搂空的拥抱
害怕失恋所以单身i
女王无可阻挡i
装逼不用拿来炫耀
待我一袭袈裟,许你相思放
不贱不开心
读书凶铃!
老夫愿闻其翔
饮精止渴
圆滚滚的虫几
先森_俄耐沵
追忆逝水流年
嗨ˉ催眠曲
cherry╔╣血樱
绽开的血滴
鬼域失魂地 ¢
即使差距十秒
待糘荖漢
看了“超级搞笑网名大全”
浏览量:2
下载量:0
时间:
超级吊的网名,尽在读文网网。小编特地整理的关于超级网名,一起来看看有没有需要的吧。觉得好的点32个赞哦!
触及不到你沧桑的容颜◎
青春期撞上更年期|▍
过往的画面 全是心酸⌒
沒了感覺了,還有什麽可說
别让我的真心散的像沙╭⌒
對不起〃我不小心愛上別人
一個人嘚時候、想的總是傷
难以启齿的柔弱
藍調 / 憂傷
有夫之妇 ~
、一切都有feel
ゾ条纹
你不爱我到底是谁的错▲▲
永垂不朽的只有毛爷爷/
ˉ久而久之便不痛不痒°
滚了的人绝不看第二眼*
- 你说过,我信过°
_暧昧這種東西我玩不起°
ゝり ﹏ 失心疯、。
╰要有多坚强才不算逞强〃
◆◇丶假装不在乎
- 我拿真心喂过狗 。
一辈子难忘的就是兄弟。
〓 少年一梦
留不住的是人心 -
薄情先生ζ㎜/
ζ′ 心冷丶只为你
人不犯二°枉少年//
心不动则不痛·/Mm
- ゛二愣子
你逢场作戏我将计就计丶
_ ╭安于现状°
想说深爱你已找不到借口,
你的敷衍可以更明显mm/
-忘记我们说过的诺言
和不爱我的人说bye//
-消失不见
 ̄baby、我就需要你
℡___︶ㄣ戦╅顏
忘记穿小内裤
小妞、来啵个
即使是流泪、也要微笑著
霸气不需要解释。
爷不死,汝等终究是孙子
肚脐眼的怒气
我用王德气派霸占你
弹指分天下
异域之巅
彁~学会ㄋ沉默
霸气&男人
百无禁忌
血色安徒生
善良乀 ゛の死神
依然嗨丶
▄︻┳一·默数⒊⒉⒈
没有你丶我更嗨
┃无奈┃の┃放弃┃
你是我欲罢不能的疼痛╮
当今社会丶人不狠站不稳.
人生如此★dan爱不如此
_____跪下叫骚哥
·女人般的风骚
张瑜我的心全是你~
奢望。
人生.Ru戏ゃ .
〆、笑︶能掩饰悲伤
神秘嘉宾 7m
︶雄风不减。更胜当年
思念卜听话、自己跑出来
╰'夢、眞的狠羙.
對你朝思暮想
→。獨自登台
街頭、飛ロ勿
崾你の擁菢
尛ゝ雛菊
誰乜代替不了。
丿Asmile、
╯該怎麽釋懷
﹏肆無忌憚╮
愛丄′不放手
看了“超级网名”
浏览量:3
下载量:0
时间:
那些青春都给了游戏,现在最想给他一个拉风的网名。敬业的小编为你整编了许多关于超级拉风网名大全,快来选选吧。找QQ网名,就来读文网网站吧。
1. 豹鈫,尒禸扆
2. 呆到自然萌≈
3. 灵魂旳纠结。
4. 牛魔王等红杏
5. 唇角的酒香。
6. 一日就是一天
7. 坟场蹦迪、乄
8. ??裑糀柳?
9. 欲望蛊惑人心
10. ご弑血★冥君
11. 兽性打败理性
12. ╱ㄣ●蝳药^
13. 洫╬══太浓
14. 风骚露骨#
15. 隔世的知己ㄟ
16. 不要脸小姐丶
17. 其实我叫耶稣
18. 很有粪量的人
19. 手不毒人不服
20. 炽热旳缠绵°
21. 姑娘你好骚~
22. 纯属少儿无禁、
23. 舌尖弥漫诱惑つ
24. 贱的要有尊严。
25. ┌;毒粅`灬.
26. 骚的要有贞操。
27. {.难!?产
28. 人都是逼出来的
29. 扮完病人扮护士
30. “日”后再说
浏览量:3
下载量:0
时间:
计算机病毒是多种多样的!那么计算机病毒的具体分类时怎么样的呢?下面由读文网小编给你做出详细的介绍!希望对你有帮助!
计算机病毒分类1、按照计算机病毒攻击的系统分类
(1)攻击DOS系统的病毒。这类病毒出现最早、最多,变种也最多,目前我国出现的计算机病毒基本上都是这类病毒,此类病毒占病毒总数的99%。
(2)攻击Windows系统的病毒。由于Windows的图形用户界面(GUI)和多任务操作系统深受用户的欢迎,Windows正逐渐取代DOS,从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。
(3)攻击UNIX系统的病毒。当前,UNIX系统应用非常广泛,并且许多大型的操作系统均采用UNIX作为其主要的操作系统,所以UNIX病毒的出现,对人类的信息处理也是一个严重的威胁。
(4)攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒,它虽然简单,但也是一个不祥之兆。
计算机病毒分类2、按照病毒的攻击机型分类
(1)攻击微型计算机的病毒。这是世界上传染是最为广泛的一种病毒。
(2)攻击小型机的计算机病毒。小型机的应用范围是极为广泛的,它既可以作为网络的一个节点机,也可以作为小的计算机网络的计算机网络的主机。起初,人们认为计算机病毒只有在微型计算机上才能发生而小型机则不会受到病毒的侵扰,但自1988年11月份Internet网络受到worm程序的攻击后,使得人们认识到小型机也同样不能免遭计算机病毒的攻击。
(3)攻击工作站的计算机病毒。近几年,计算机工作站有了较大的进展,并且应用范围也有了较大的发展,所以我们不难想象,攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。
计算机病毒分类3、按照计算机病毒的链结方式分类
由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击,计算机病毒所攻击的对象是计算机系统可执行的部分。
(1)源码型病毒
该病毒攻击高级语言编写的程序,该病毒在高级语言所编写的程序编译前插入到原程序中,经编译成为合法程序的一部分。
(2)嵌入型病毒
这种病毒是将自身嵌入到现有程序中,把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的,一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术,超级病毒技术和隐蔽性病毒技术,将给当前的反病毒技术带来严峻的挑战。
(3)外壳型病毒
外壳型病毒将其自身包围在主程序的四周,对原来的程序不作修改。这种病毒最为常见,易于编写,也易于发现,一般测试文件的大小即可知。
(4)操作系统型病毒
这种病毒用它自已的程序意图加入或取代部分操作系统进行工作,具有很强的破坏力,可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。
这种病毒在运行时,用自己的逻辑部分取代操作系统的合法程序模块,根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等,对操作系统进行破坏。
计算机病毒分类4、按照计算机病毒的破坏情况分类
按照计算机病毒的破坏情况可分两类:
(1)良性计算机病毒
良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在,只是不停地进行扩散,从一台计算机传染到另一台,并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然,认为这只是恶作剧,没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后,会导致整个系统和应用程序争抢CPU的控制权,时时导致整个系统死锁,给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象,一个文件不停地反复被几种病毒所感染。例如原来只有10KB存储空间,而且整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。
(2)恶性计算机病毒
恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作,在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很多的,如米开朗基罗病毒。当米氏病毒发作时,硬盘的前17个扇区将被彻底破坏,使整个硬盘上的数据无法被恢复,造成的损失是无法挽回的。有的病毒还会对硬盘做格式化等破坏。这些操作代码都是刻意编写进病毒的,这是其本性之一。因此这类恶性病毒是很危险的,应当注意防范。所幸防病毒系统可以通过监控系统内的这类异常动作识别出计算机病毒的存在与否,或至少发出警报提醒用户注意。
计算机病毒分类5、按照计算机病毒的寄生部位或传染对象分类
传染性是计算机病毒的本质属性,根据寄生部位或传染对象分类,也即根据计算机病毒传染方式进行分类,有以下几种:
(1)磁盘引导区传染的计算机病毒
磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录,而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件,因此,这种病毒在运行的一开始(如系统启动)就能获得控制权,其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息,如果对磁盘上被移走的正常引导记录不进行保护,则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多,例如,“大麻”和“小球”病毒就是这类病毒。
(2)操作系统传染的计算机病毒
操作系统是一个计算机系统得以运行的支持环境,它包括.com、.exe等许多可执行程序及程序模块。操作系统传染的计算机病毒就是利用操作系统中所提供的一些程序及程序模块寄生并传染的。通常,这类病毒作为操作系统的一部分,只要计算机开始工作,病毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善性给这类病毒出现的可能性与传染性提供了方便。操作系统传染的病毒目前已广泛存在,“黑色星期五”即为此类病毒。
(3)可执行程序传染的计算机病毒
可执行程序传染的病毒通常寄生在可执行程序中,一旦程序被执行,病毒也就被激活,病毒程序首先被执行,并将自身驻留内存,然后设置触发条件,进行传染。
对于以上三种病毒的分类,实际上可以归纳为两大类:一类是引导区型传染的计算机病毒;另一类是可执行文件型传染的计算机病毒。
计算机病毒分类6、按照计算机病毒激活的时间分类
按照计算机病毒激活时间可分为定时的和随机的。
定时病毒仅在某一特定时间才发作,而随机病毒一般不是由时钟来激活的。
计算机病毒分类7、按照传播媒介分类
按照计算机病毒的传播媒介来分类,可分为单机病毒和网络病毒。
(1)单机病毒
单机病毒的载体是磁盘,常见的是病毒从软盘传入硬盘,感染系统,然后再传染其他软盘,软盘又传染其他系统。
(2)网络病毒
网络病毒的传播媒介不再是移动式载体,而是网络通道,这种病毒的传染能力更强,破坏力更大。
计算机病毒分类8、按照寄生方式和传染途径分类
人们习惯将计算机病毒按寄生方式和传染途径来分类。计算机病毒按其寄生方式大致可分为两类,一是引导型病毒,二是文件型病毒;它们再按其传染途径又可分为驻留内存型和不驻留内存型,驻留内存型按其驻留内存方式又可细分。
混合型病毒集引导型和文件型病毒特性于一体。
引导型病毒会去改写(即一般所说的“感染”)磁盘上的引导扇区(BOOT SECTOR)的内容,软盘或硬盘都有可能感染病毒。再不然就是改写硬盘上的分区表(FAT)。如果用已感染病毒的软盘来启动的话,则会感染硬盘。
引导型病毒是一种在ROM BIOS之后,系统引导时出现的病毒,它先于操作系统,依托的环境是BIOS中断服务程序。引导型病毒是利用操作系统的引导模块放在某个固定的位置,并且控制权的转交方式是以物理地址为依据,而不是以操作系统引导区的内容为依据,因而病毒占据该物理位置即可获得控制权,而将真正的引导区内容搬家转移或替换,待病毒程序被执行后,将控制权交给真正的引导区内容,使得这个带病毒的系统看似正常运转,而病毒已隐藏在系统中伺机传染、发作。
有的病毒会潜伏一段时间,等到它所设置的日期时才发作。有的则会在发作时在屏幕上显示一些带有“宣示”或“警告”意味的信息。这些信息不外是叫您不要非法拷贝软件,不然就是显示特定拒绝芫鴈图形,再不然就是放一段音乐给您听。病毒发作后,不是摧毁分区表,导致无法启动,就是直接FORMAT硬盘。也有一部分引导型病毒的“手段”没有那么狠,不会破坏硬盘数据,只是搞些“声光效果”让您虚惊一场。
引导型病毒几乎清一色都会常驻在内存中,差别只在于内存中的位置。(所谓“常驻”,是指应用程序把要执行的部分在内存中驻留一份。这样就可不必在每次要执行它的时候都到硬盘中搜寻,以提高效率)。
引导型病毒按其寄生对象的不同又可分为两类,即MBR(主引导区)病毒、BR(引导区)病毒。MBR病毒也称为分区病毒,将病毒寄生在硬盘分区主引导程序所占据的硬盘0头0柱面第1个扇区中。典型的病毒有大麻(Stoned)、2708等。BR病毒是将病毒寄生在硬盘逻辑0扇区或软盘逻辑0扇区(即0面0道第1个扇区)。典型的病毒有Brain、小球病毒等。
顾名思义,文件型病毒主要以感染文件扩展名为.com、.exe和.ovl等可执行程序为主。它的安装必须借助于病毒的载体程序,即要运行病毒的载体程序,方能把文件型病毒引入内存。已感染病毒的文件执行速度会减缓,甚至完全无法执行。有些文件遭感染后,一执行就会遭到删除。大多数的文件型病毒都会把它们自己的代码复制到其宿主的开头或结尾处。这会造成已感染病毒文件的长度变长,但用户不一定能用DIR命令列出其感染病毒前的长度。也有部分病毒是直接改写“受害文件”的程序码,因此感染病毒后文件的长度仍然维持不变。
感染病毒的文件被执行后,病毒通常会趁机再对下一个文件进行感染。有的高明一点的病毒,会在每次进行感染的时候,针对其新宿主的状况而编写新的病毒码,然后才进行感染。因此,这种病毒没有固定的病毒码----以扫描病毒码的方式来检测病毒的查毒软件,遇上这种病毒可就一点用都没有了。但反病毒软件随病毒技术的发展而发展,针对这种病毒现在也有了有效手段。
大多数文件型病毒都是常驻在内存中的。
文件型病毒分为源码型病毒、嵌入型病毒和外壳型病毒。源码型病毒是用高级语言编写的,若不进行汇编、链接则无法传染扩散。嵌入型病毒是嵌入在程序的中间,它只能针对某个具体程序,如dBASE病毒。这两类病毒受环境限制尚不多见。目前流行的文件型病毒几乎都是外壳型病毒,这类病毒寄生在宿主程序的前面或后面,并修改程序的第一个执行指令,使病毒先于宿主程序执行,这样随着宿主程序的使用而传染扩散。
混合型病毒综合系统型和文件型病毒的特性,它的“性情”也就比系统型和文件型病毒更为“凶残”。这种病毒透过这两种方式来感染,更增加了病毒的传染性以及存活率。不管以哪种方式传染,只要中毒就会经开机或执行程序而感染其他的磁盘或文件,此种病毒也是最难杀灭的。
引导型病毒相对文件型病毒来讲,破坏性较大,但为数较少,直到90年代中期,文件型病毒还是最流行的病毒。但近几年情形有所变化,宏病毒后来居上,据美国国家计算机安全协会统计,这位“后起之秀”已占目前全部病毒数量的80%以上。另外,宏病毒还可衍生出各种变形病毒,这种“父生子子生孙”的传播方式实在让许多系统防不胜防,这也使宏病毒成为威胁计算机系统的“第一杀手”。
随着微软公司Word字处理软件的广泛使用和计算机网络尤其是Internet的推广普及,病毒家族又出现一种新成员,这就是宏病毒。宏病毒是一种寄存于文档或模板的宏中的计算机病毒。一旦打开这样的文档,宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存在文档都会“感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。
看了“计算机病毒分类大全 ”文章的还看了:
浏览量:3
下载量:0
时间: