電腦病毒本質
電腦病毒本質
電腦病毒的本質是什么呢!你是否真正的了解它呢!沒有就跟著學習啦小編一起前去探討吧!希望對你有幫助哦!
電腦病毒本質：
病毒是有破壞性好攻擊性的，輕的會經常彈出一些網頁，拖慢網速;稍重的則會修改你的注冊表，使文件無法正常使用;更嚴重的甚至會造成你的硬盤格式化，機器癱瘓下面由學習啦小編給你詳細的介紹下。
毒可以劃分為網絡病毒，文件病毒，引導型病毒。網絡病毒通過計算機網絡傳播感染網絡中的可執(zhí)行文件，文件病毒感染計算機中的文件(如：COM，EXE，DOC等)，引導型病毒感染啟動扇區(qū)(Boot)和硬盤的系統(tǒng)引導扇區(qū)(MBR)，還有這三種情況的混合型，
例如：多型病毒(文件和引導型)感染文件和引導扇區(qū)兩種目標，這樣的病毒通常都具有復雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時使用了加密和變形算法。
所以，要保持計算機的正常運行就必須作好反病毒工作。推薦你可以試試騰訊電腦管家，它是免費專業(yè)安全軟件，殺毒管理二合一，占內存小，殺毒好，防護好，無誤報誤殺。它擁有云查殺引擎、反病毒引擎、金山云查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟件內嵌殺毒引擎!保證殺毒質量。16層實時防護，隨時保護我們的安全，而且操作也很簡單，板塊明確，新手一試就會。
電腦病毒是一些能夠自我復制的程序段，它能附在應用程序或系統(tǒng)文件的可執(zhí)行部分。在宿主程序執(zhí)行的某些階段，它能夠獲得執(zhí)行控制權。按病毒傳染機理可分為兩大類：
一類是系統(tǒng)引導型，它感染系統(tǒng)引導時的程序(系統(tǒng)引導扇區(qū)、操作系統(tǒng)的某些模 塊、設備驅動程序等);
另一類是文件型，它感染可執(zhí)行的程序文件(即應用程序，含COM文件、EXE文件或覆蓋文件等)。透過各種病毒的分析，可以發(fā)現(xiàn)病毒有三個本質弱點：
(1)病毒的宿主目標必須是電腦系統(tǒng)的可執(zhí)行程序，也就是說它們只能感染系統(tǒng)引導程序或應用程序。
(2 )病毒的感染總是以某種方式改變被感染的程序段，如果附在現(xiàn)存程序上，它會改變程序的開頭、結尾或程序中間的某些部分，如果它隱藏在磁盤的某些區(qū)，它會更改這些區(qū)的內容。
(3)如果病毒要存活、傳播， 那么它的程序代碼必須能夠被執(zhí)行，即病毒必須把自身或一部分定位于宿主程序的特殊位置，以便獲得控制權。實際上，現(xiàn)有PC病毒都是通過改變宿主程序的第一條執(zhí)行的指令，達到先于宿主程序執(zhí)行的目的。
對于COM 文件，病毒替換它的第一條指令(因為COM 文件入口地址固定為CS:100H);對于EXE文件，病毒改變入口指針(在文件頭);對于中斷服務程序，也類似地改變它的中斷向量。因此，病毒破壞了被感染程序的數據真實性，準確地說是破壞了被感染程序第一條被執(zhí)行指令的真實性。所以，對應用程序的校驗只要針對第一條執(zhí)行的指令和附近的數據，既可保證準確性，又減少檢測時間。
計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力第一種途徑：通過不可移動的計算機硬件設備進行傳播，這些設備通常有計算機的專用ASIC芯片和硬盤等。 二種途徑：通過移動存儲設備來傳播這些設備包括軟盤、磁帶等。 第三種途徑：通過計算機網絡進行傳播。 第四種途徑：通過點對點通信系統(tǒng)和無線通道傳播
看了此文電腦病毒本質的人還看了：