電腦病毒是怎么來的

　　許多的電腦用戶肯定很好奇電腦病毒是怎么來的，下面是學習啦小編為大家整理的內容，希望對大家有所幫助!

 

 

　　電腦病毒是用語言編寫出來的。編寫后釋放到網絡上。病毒有傳染性，破壞性，頑固性，隱藏性。可想而之了。

 

　　1.系統補丁要打全，用360和金山清理專家打補丁。2.殺毒軟件要經常升級，要裝防火墻軟件。3.不要去小站點下載軟件，安裝軟件，看電影，聽歌曲，小站點不安全。3.QQ聊天不接收陌生人發的網站，不去瀏覽不良網站和下載不良電影。

 

　　有病毒不要緊，要有個查殺方法。以下是我總結查殺病毒的辦法，希望對你有用：適合大多數的病毒木馬、盜號木馬，惡意軟件及插件的清理。如果你用第三方瀏覽器如世界之窗，遨游，火狐瀏覽器可能就不會輕易中毒，畢竟比IE安全些，呵呵!~每天上完網后，用360，金山清理專家等軟件清理一遍系統。

 

　　0.如果你用IE上網，最好裝暢游巡警，安裝好暢游巡警后，打開IE瀏覽器會有暢游巡警工具條，這個軟件有檢測掛馬網站，檢測釣魚詐騙網站，檢測惡意下載鏈接和廣告鏈接，而且還有防溢出設置,把這個選項打勾。

 

　　1.查殺病毒木馬通常要到安全模式中查殺，開機不停按F8進入，然后通光標鍵選擇安全模式，回車。

 

　　2.如果用單一用360肯定不行的。360也有檢測不到，清理不掉的病毒和木馬。但是我喜歡綜合查殺，用360+金山清理專家+惡意軟件清理助手+windows 清理助手+卡卡助手+超級兔子和優化大師，很多都是綠色軟件，沒有沖突，不占用很多內存，查殺效果很好.升級到最新版本，最新查殺引擎，最新病毒庫，然后到安全模式中查殺。

 

　　3.首先把能下載的工具和軟件都下載到計算機中，然后升級，都升級到最新版本后，馬上斷網，用AV,機器狗專殺，頑固木馬專殺大全，金山清理專家，windows 清理助手，惡意軟件清理助手，超級兔子和優化大師，但是你要記住，要進入安全模式中清理。先用專殺工具清理，每清理完一次，就要用兔子和大師，進行注冊表殘余鍵值清理和臨時文件清理，然后再用金山清理專家等幾個輔助軟件清理，清理后，在用兔子和大師進行掃尾工作。每清理一次，要重新啟動計算機。大概要清理4-5次或更多次。病毒很頑固，不要害怕麻煩.

 

 

　　在病毒的發展史上，病毒的出現是有規律的，一般情況下一種新的病毒技術出現后，病毒迅速發展，接著反病毒技術的發展會抑制其流傳。操作系統升級后，病毒也會調整為新的方式，產生新的病毒技術。它可劃分為：

 

　　DOS引導階段

 

　　1987年，計算機病毒主要是引導型病毒，具有代表性的是“小球”和“石頭”病毒。當時的計算機硬件較少,功能簡單,一般需要通過軟盤啟動后使用.引導型病毒利用軟盤的啟動原理工作,它們修改系統啟動扇區,在計算機啟動時首先取得控制權,減少系統內存,修改磁盤讀寫中斷,影響系統工作效率,在系統存取磁盤時進行傳播;

 

　　1989年,引導型病毒發展為可以感染硬盤,典型的代表有“石頭2”;

 

　　DOS可執行階段

 

　　1989年,可執行文件型病毒出現,它們利用DOS系統加載執行文件的機制工作,代表為“耶路撒冷”,“星期天”病毒,病毒代碼在系統執行文件時取得控制權,修改DOS中斷,在系統調用時進行傳染,并將自己附加在可執行文件中,使文件長度增加。

 

　　1990年,發展為復合型病毒,可感染COM和EXE文件。

 

　　批次型階段

 

　　1992年,伴隨型病毒出現,它們利用DOS加載文件的優先順序進行工作，具有代表性的是“金蟬”病毒,它感染EXE文件時生成一個和EXE同名但擴展名為COM的伴隨體;它感染文件時,改原來的COM文件為同名的EXE文件,再產生一個原名的伴隨體,文件擴展名為COM，這樣,在DOS加載文件時,病毒就取得控制權.這類病毒的特點是不改變原來的文件內容,日期及屬性,解除病毒時只要將其伴隨體刪除即可。在非DOS操作系統中,一些伴隨型病毒利用操作系統的描述語言進行工作,具有典型代表的是“海盜旗”病毒,它在得到執行時,詢問用戶名稱和口令,然后返回一個出錯信息,將自身刪除。批次型病毒是工作在DOS下的和“海盜旗”病毒類似的一類病毒。

 

　　多形階段

 

　　1994年,隨著匯編語言的發展,實現同一功能可以用不同的方式進行完成,這些方式的組合使一段看似隨機的代碼產生相同的運算結果。幽靈病毒就是利用這個特點,每感染一次就產生不同的代碼。例如“一半”病毒就是產生一段有上億種可能的解碼運算程序,病毒體被隱藏在解碼前的數據中,查解這類病毒就必須能對這段數據進行解碼,加大了查毒的難度。多形型病毒是一種綜合性病毒,它既能感染引導區又能感染程序區,多數具有解碼算法,一種病毒往往要兩段以上的子程序方能解除。

 

　　變體機階段

 

　　1995年,在匯編語言中,一些數據的運算放在不同的通用寄存器中,可運算出同樣的結果,隨機的插入一些空操作和無關指令,也不影響運算的結果,這樣,一段解碼算法就可以由生成器生成，當生成器的生成結果為病毒時,就產生了這種復雜的“病毒生成器” ，而變體機就是增加解碼復雜程度的指令生成機制。這一階段的典型代表是“病毒制造機” VCL,它可以在瞬間制造出成千上萬種不同的病毒,查解時就不能使用傳統的特征識別法,需要在宏觀上分析指令,解碼后查解病毒。

 

　　網絡蠕蟲階段

 

　　1995年,隨著網絡的普及,病毒開始利用網絡進行傳播,它們只是以上幾代病毒的改進.在非DOS操作系統中,“蠕蟲”是典型的代表,它不占用除內存以外的任何資源,不修改磁盤文件,利用網絡功能搜索網絡地址,將自身向下一地址進行傳播，有時也在網絡服務器和啟動文件中存在。

 

　　視窗階段

 

　　1996年,隨著Windows和Windows95的日益普及,利用Windows進行工作的病毒開始發展,它們修改(NE,PE)文件,典型的代表是DS.3873,這類病毒的機制更為復雜,它們利用保護模式和API調用接口工作,解除方法也比較復雜。

 

　　宏病毒階段

 

　　1996年,隨著Windows Word功能的增強,使用Word宏語言也可以編制病毒,這種病毒使用類Basic語言、編寫容易、感染Word文檔等文件，在Excel和AmiPro出現的相同工作機制的病毒也歸為此類，由于Word文檔格式沒有公開，這類病毒查解比較困難。

 

　　互聯網階段

 

　　1997年,隨著因特網的發展,各種病毒也開始利用因特網進行傳播,一些攜帶病毒的數據包和郵件越來越多,如果不小心打開了這些郵件,機器就有可能中毒;

 

　　郵件炸彈階段

 

　　1997年,隨著萬維網(Wold Wide Web)上Java的普及,利用Java語言進行傳播和資料獲取的病毒開始出現,典型的代表是JavaSnake病毒，還有一些利用郵件服務器進行傳播和破壞的病毒，例如Mail-Bomb病毒，它會嚴重影響因特網的效率。