計算機病毒及防范(1)-文庫吧資料
2025-01-12 09:15本頁面
【正文】 混合型病毒就是 同時擁有引導(dǎo)型病毒和文件型病毒的特征 ，既感染引導(dǎo)區(qū)，也感染文件，極大地增強了傳播能力。如著名的 CIH病毒，該病毒感染 .EXE文件，主要為每月 26日發(fā)作。如“米開朗基羅”會在每年的 3月6號對硬盤格式化操作，就是這類病毒。由于引導(dǎo)型病毒優(yōu)先于操作系統(tǒng)，因此在操作系統(tǒng)運行時被優(yōu)先加載，若引導(dǎo)區(qū)被破壞，則會導(dǎo)致無法引導(dǎo)系統(tǒng)以及硬盤所有數(shù)據(jù)丟失這樣的故障。 劉晶 , 2022 安徽新華學(xué)院成教院 Page 21 Chapter 18 病毒及防范 （ 6）不可預(yù)見性： 在病毒與殺毒軟件之間，受條件等因素的限制，病毒總是占了上風(fēng)，殺毒軟件只能查殺已知的病毒，而無法查殺未知的病毒，即使可以，所能查殺的病毒也很有限，這也就是為什在購買了殺毒軟件后，還要定期對病毒庫進行升級的原因。 劉晶 , 2022 安徽新華學(xué)院成教院 Page 16 Chapter 18 病毒及防范 劉晶 , 2022 安徽新華學(xué)院成教院 Page 17 Chapter 18 病毒及防范 劉晶 , 2022 安徽新華學(xué)院成教院 Page 18 Chapter 18 病毒及防范 劉晶 , 2022 安徽新華學(xué)院成教院 Page 19 Chapter 18 病毒及防范 劉晶 , 2022 安徽新華學(xué)院成教院 Page 20 Chapter 18 病毒及防范 （ 5）欺騙性： 現(xiàn)在的計算機病毒還具有一定的欺騙性。當(dāng)然，最令人難忘的便是 26日發(fā)作的 CIH。著名的 黑色星期五 在逢 13號的星期五發(fā)作。當(dāng)計算機感染了 CIH病毒后，只要不讓計算機的時鐘走到 26日， CIH病毒就不會發(fā)作。只有這樣它才可進行廣泛地傳播。以及和普通文件捆綁在一起等。如給自己加上隱藏和系統(tǒng)屬性。 劉晶 , 2022 安徽新華學(xué)院成教院 Page 13 Chapter 18 病毒及防范 （ 3）隱蔽性： 病毒為了保護自己不被刪除，都具有隱蔽性。 這種病毒可以利用共享文件夾、系統(tǒng)漏洞、管理員弱口令等多種方式進行傳播。 “ 熊貓燒香 ” 變種病毒 這種病毒運行后，在被感染的計算機上釋放“熊貓燒香”蠕蟲病毒，利用 Windows系統(tǒng)的自動播放功能來運行。大部分病毒一旦感染主機或文件。病毒發(fā)作時，硬盤驅(qū)動器不停旋轉(zhuǎn)，硬盤上所有數(shù)據(jù)（包括分區(qū)表）被破壞，必須重新 FDISK方才有可能挽救硬盤；同時，對于部分廠牌的主板（如技嘉和微星等），會將 Flash BIOS中的系統(tǒng)程序破壞，造成開機后系統(tǒng)無反應(yīng)。 該病毒是第一個
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1