計算機(jī)安全基本知識-在線瀏覽
2025-02-27 00:49本頁面
【正文】 異常運(yùn)轉(zhuǎn) ? 任務(wù)管理器中有可疑進(jìn)程 ? 藍(lán)屏 ? …… 你可能中毒了！ 程序型病毒的傳播 ?目前最多的一類病毒，主要感染 .exe 和 .dll 等可執(zhí)行文件和動態(tài)連接庫文件 ?特點(diǎn)是針對目前 INTERNET高速發(fā)展，主要在網(wǎng)絡(luò)上傳播，當(dāng)它感染了一臺計算機(jī)之后，可以自動的把自己通過網(wǎng)絡(luò)發(fā)送出去，比如發(fā)送給同一局域網(wǎng)的用戶或者自動讀取你的 EMAIL列表，自動給你的朋友發(fā) EMAIL等等 ? 感染了蠕蟲病毒的機(jī)器一秒種可能會發(fā)送幾百個包來探測起周圍的機(jī)器。 ?比如，我正在工作時，朋友拿來一個帶病毒的 U盤，比如，該病毒感染了 硬盤 里的 A文件 ?那么這個病毒將如何在我的機(jī)器傳播？ ? 程序型病毒？引導(dǎo)型病毒？ 引導(dǎo)型病毒的傳播 ?工作原理： 引導(dǎo)型病毒感染的不是文件，而是磁盤引導(dǎo)區(qū)，它把自己寫入引導(dǎo)區(qū)，這樣，只要磁盤被讀寫，病毒就首先被讀取入內(nèi)存 ?傳播： 在計算機(jī)啟動時，必須讀取硬盤主引導(dǎo)區(qū)獲得分區(qū)信息，再讀取 C盤引導(dǎo)區(qū)獲取操作系統(tǒng)信息，這時候任何殺毒軟件都無法控制，隱藏在引導(dǎo)區(qū)的病毒自然順利入駐內(nèi)存（？） 病毒如何自動把自身裝入內(nèi)存 ?引導(dǎo)型病毒 ：在 BIOS向操作系統(tǒng)交權(quán)之前也就是讀取啟動盤時截取內(nèi)存 ?程序型病毒： 它沒有截取控制權(quán)的這個能力， BIOS會順利的把控制權(quán)交給操作系統(tǒng)，這時，用戶看到的就是開始啟動 WINXP，由于操作系統(tǒng)在啟動時會讀取大量的動態(tài)鏈接庫文件，病毒就可以把自己放在一個合適的位置上， XP啟動時把 自己讀入 內(nèi)存，這一步很好實現(xiàn) 目前的新技術(shù)使得 Java和 VB技術(shù)應(yīng)用非常的快，一段鑲嵌在網(wǎng)頁內(nèi)的代碼足可以完成對系統(tǒng)毀滅性的打擊。 如果網(wǎng)頁帶毒，則病毒代碼也將下載到臨時目錄，由于用戶需要觀看該頁面內(nèi)容，因此防毒軟件將禁止惡意代碼的運(yùn)行，但是不刪除這些文件，這就造成了，每次掃描都會發(fā)現(xiàn)硬盤中存在類似這樣的病毒 解決方法： 這些都是被控制住的病毒體，沒有危害性，定期清除 IE脫機(jī)文件，或者當(dāng)殺毒軟件發(fā)現(xiàn)這樣的病毒時選擇刪除文件即可 基于瀏覽器的病毒 與病毒相關(guān)的幾個名詞 ?黑客 Hacker ?木馬 Trojan ?蠕蟲 Worm ?垃圾郵件 Spam ?流氓軟件 Hooligan software ?。 ?“黑客”，原指那些掌握高級硬件和軟件知識、能剖析系統(tǒng)的人，但現(xiàn)在已變成了網(wǎng)絡(luò)犯罪代名詞，指利用計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)，非法侵入、干擾、破壞他人計算機(jī)系統(tǒng)，或擅自操作、使用、竊取他人的計算機(jī)信息資源，對電子信息交流和網(wǎng)絡(luò)實體安全具有威脅性和危害性的人。 三者本質(zhì)一樣 木馬（ Trojan） ? 這個
試題試卷相關(guān)推薦
鄂ICP備17016276號-1