當前位置:編程學習大全網 - 腳本源碼 - 病毒:QQWbYS

病毒:QQWbYS

其實這樣的問題很簡單也很容易解決,但是需要壹點病毒的基礎知識,在下不才,提示壹些註意的方面,旨在給新手壹些提醒,並希望達到拋磚引玉的效果,請各位DX以及老前輩們不吝賜教。現在,請各位聽我慢慢道來。

早在win95盛行的年代,流行在機器上的病毒,也不過就是壹些文件型病毒和引導區型病毒,最大的破壞效果也就是導致系統運行變慢、文件不能運行,遇到BT壹點的,還會刪除或者格式化硬盤和破壞硬盤分區表。那時的網絡沒有現在這樣普及,個人上網還是壹件“奢侈”的事情。NTFS分區也沒有應用到個人家庭的PC中(僅僅在NT操作系統中應用)。所以那個時候病毒也沒有現在這樣厲害,在傳播性和殺傷程度上都不如現在,也沒有很多的木馬病毒,最多也就是“冰河木馬”和“ BO ”。但是由於他們的病毒機制和語言編寫方面的原因,導致他們的客戶端隱蔽性不好,可以在按下“ctrl+alt+del”鍵的時候,被用戶發現運行在內存中。對於註冊表的修改,也僅僅限於修改啟動項目,使自己可以開機加載。在那個年代,我們防範病毒的意識也僅僅停留在D版軟件和軟盤的使用方面。到現在我還清楚的記得,當時學校機房的老師不允許使用自己的軟盤時的情景――臉拉的老長,在每個人身邊渡來渡去的,要是被發現誰偷偷使用,輕者遭到橫眉冷對,重者會被“驅逐出境”。而且在不了解內情的情況下,還會遭到“千夫指”――眾多同學認為妳是害群之馬,拋以鄙夷的眼光。(其實是老師生氣,不許玩那時經典的、盼望以久的、打發時間的好遊戲-“瑪力兄弟”)

在那個時候殺毒也顯得是那麽簡單(技術方面)的事情,插入張D版的K***的軟盤(那時玩電腦的人手壹張,代替計算機系學生證了),啟動機器,壹陣硬盤配合小喇叭(那時沒有音箱)“滴、滴..”的聲音響過,和滿屏幕的“found xxxx virus ,killed!!不停的閃過,病毒就解決完了。

但是現在的病毒遠遠沒有那麽簡單,不論是傳播方法還是殺傷力,都更勝壹籌。由於操作系統的不斷升級(98-->98se-->me-->2000-->xp),病毒也在不斷的升級。過去DOS下的引導區病毒已經不是病毒世界的中心(有消息說最近引導型病毒有回升的趨勢),開始發展到以木馬病毒為主的局面。由於現在網絡的飛速發展和普及,幾乎每個人都可以上網,所以給病毒帶來了傳播的“溫床”。以哲學角度看問題,這些都是不可避免的(事物個有利弊麽),唯有加緊防範。而現在的木馬病毒遠非最初的“冰河”和“BO”那麽簡單。開後門、監聽端口、自我隱藏、復制、偷取遊戲密碼、銀行、股票賬號及機器上其他重要信息、惡意刪除文件、甚至是偷偷幹掉正在運行的各種實時殺毒監控程序……等等,讓我們感到防不勝防。

最初的木馬不過是通過文件合並器合並成其他類型的文件引誘用戶運行或者D版軟件盤上本身攜帶,通過郵件傳播的都很少。但是現在的網絡安全隨著我們網絡更加平民化顯得更加脆弱。多少年前,我們從沒有想到過瀏覽壹個網站,就會使機器中毒的事情,現在層出不窮、筆筆皆是。(很多網友莫名其妙的中毒也是由於此類惡意網站所至)如何防範網絡安全,如何使自己免受病毒困擾,成了現在每個人關心的話題。畢竟病毒帶給我們的損失太大了。當年CIH病毒肆虐的時候導致主板報廢的消息,震驚了多少業界人士。

在這裏我提醒大家註意的壹點就是:“千萬不要以為殺毒軟件是萬能的,有了正版殺毒軟件和最新病毒庫就‘無敵'了!”這是極其錯誤的概念。畢竟病毒數據庫都是在出現新病毒之後,分析出病毒代碼填充的,才可以查殺。萬壹哪天“橫走江湖”的妳正好“倒黴”,遇見“新品種”,偏偏又是壹個“狠角”%#……^#¥^#%#…… 恐怕到時候預哭無淚啊!殺毒軟件永遠是跑在病毒後面的“追捕”,而不是預知災難和未來的“先知”。先有雞和先有蛋的問題也許我們永遠也弄不清楚,但是病毒和殺毒軟件兩者,永遠是病毒在先!請大家時刻註意自我安全防範。謹記!!

病毒的簡單發展和危害,我想給大家介紹的差不多了,接著就是要回答大家提出的為什麽有些病毒“殺不掉”或者“再次回來”這個問題。其實這兩個問題涉及的完全是同壹個方面,就是是如何殺毒?別笑,殺毒不是每個人都會的。有人認為“不就是簡單的WIN操作麽?在windows下運行瑞星就可以了,我常常那麽殺,也沒有什麽問題啊?”實際非也。我只能說那是妳老兄運氣好,運氣不好的可是大多數。絕對不要在帶毒環境下殺毒,那樣做幾乎是零效果。

現在擁有電腦的朋友們,很多沒有經歷過DOS時代(絕非以老賣老),僅僅是在圖形桌面和鼠標點擊下成長的,所以對於引導區、病毒的傳染、復制方面不是很了解,有的甚至跟本就不了解。甚至是談“毒”色變,把機器壹切不正常現象都歸於-“是有病毒了吧?”非也,告訴大家病毒很簡單,人做的程序而已,別怕。其實病毒機理無非就是“感染-》優先運行-》自我復制-》隱藏、破壞-》傳播”幾個步驟。熟悉了這些,我們就可以知道,殺毒到底要從什麽方面入手。先就簡單的說說病毒的感染和傳播方法。

1、 引導區型病毒 感染啟動扇區(包括軟盤),在每次開機時讀區引導區也就激活了病毒 加入內存。傳播方式是通過軟盤的讀寫。

2、 文件型病毒 感染 .exe \.com為擴展名的可執行文件,常駐內存,感染此後加載到內存的應用程序。修改程序文件,導致文件不能使用。

3、 破壞型病毒 惡意刪除文件或者格式化硬盤,第壹時間加入內存,實行破壞活動

4、 木馬型病毒 自我復制、自我隱藏、開機加載、竊取破壞於壹身的病毒

5、 惡意網站 通過惡意代碼和IE漏洞侵害用戶,偷偷下載和運行帶有木馬的程序

剩下的宏病毒和腳本病毒先不討論

不難發現,所有病毒的感染方式都是以第壹時間占領機器,取得領導權,並且常駐內存,感染所有今後進入內存的程序為目的。所以對他們下手,也就有了初步的思路。這就是妳和病毒之間,到底誰能先擁有機器的“領導權”問題。如果先讓病毒占領機器,無疑妳就是“攻擊戰”,攻擊戰看似簡單,但是可惜和病毒使用的武器是同壹個東東――“妳的愛機”。如果妳的愛機先聽了病毒的指揮,恐怕攻擊戰不好打啊,既要奪“武器”,又要“擒賊首”,太被動了。有的時候,愛機跟本不會幫妳解決問題,就是因為病毒先占領了機器。

舉個例子,比如很多時候,我們殺毒時遇見“文件正在使用“或者”清除失敗”這樣的報告,原因就是如此,病毒先占領了機器,啟動了windows。Windows是決不會允許妳對正在運行的程序進行殺毒和刪除的。(加壹個特殊情況:當檢查到壓縮文件的時候,瑞星可能提示,需要解壓縮之後才可以刪除病毒。因為瑞星不能改變妳的壓縮文件內部結構,所以妳最好乖乖的聽話,把這個壓縮文件解壓到壹個臨時目錄下 殺毒後 再次壓縮打包就可以了。如果這個壓縮文件不是很重要,就直接刪除好了,再次去下載新的無毒的壓縮文件,不要解壓的時候處理不善 造成病毒泄露)

而很多病毒在當時被報告“已清除”但是再次開機或者過幾天再次出現的原因是因為病毒有復制功能,並且先占領機器並執行了自己,只要讓它先擁有了機器的“領導權”,他會再次將自己復制,並再次感染。這樣的惡夢循環不斷。所以這就是為什麽常常我們在windows下殺毒殺不掉或者殺掉之後再次感染的原因。

既然問題分析清楚了,那麽解決的辦法也應運而生,那就是脫離windows環境殺毒,爭取第壹時間取得機器領導權是首要問題。也就是我們常說的使用DOS啟動盤殺毒(瑞星A盤)。為什麽使用DOS啟動盤殺毒就可以真正的殺掉病毒呢?不是啟動盤裏的瑞星更厲害,而是用軟盤啟動的時候,不通過硬盤引導,不啟動windows。Windows啟動的時候根據註冊表加載了大量的程序,其中就包括病毒程序,因為經過病毒的修改,啟動項目和其他驅動壹樣被寫進了註冊表啟動項目。但是壹但通過軟盤引導系統,就不會執行windows註冊表配置,病毒自然也就無法第壹時間占領機器了。機器已經歸我們所有了,病毒只能是束手就擒。同誌們!殺啊!殺 殺!!解氣去!!

有很多朋友是瀏覽網頁的時候,不知不覺的中了“招”。解決辦法只能是防範第壹,殺毒第二。主要是打開瑞星監控並及時的把IE的補丁打上,升級最高版本。打上系統補丁。但是對於病毒,我們始終只能是防範,而不是先知。所以給各位常在網上走的朋友提個醒“防患於未然,多多提高警惕吧”!

回答壹些朋友的問題

很多朋友說我的機器是2000系統和XP系統 系統分區是NTFS的,據我看瑞星說明書,瑞星A盤具有殺NTFS分區的功能,請各位放心好了。

還有朋友說自己的機器上沒有軟驅怎麽辦?我只能說很遺憾,也許妳可以殺毒(安全模式),但是遠不如DOS下殺的更徹底。我在這裏建議大家配機器的時候,給自己的機器加個軟驅有利無害!大家肯定都懂得什麽是有備無患,真正遇見問題的時候,我想遠不是幾十塊錢鈔票可以解決的吧,鈔票不能恢復數據,不能殺毒,不能啟動!還是加個軟驅吧。

看了很多朋友的回復帖子,發現很多人建議在安全模式下殺毒。我壹直對這個方法持不贊成態度。實際安全模式也僅僅是不加載壹些驅動程序,當妳執行安全模式的時候,相信妳也能看見壹大堆.dll文件執行了(2000和xp)。對於是不是所有病毒都不會運行在安全模式,這個有待考證。我只能說這個方法是沒有軟驅朋友的唯壹可行方案,但不是其他朋友的最佳方案。強烈建議DOS下殺毒,盡管麻煩,盡管慢 ,但是出於安全角度考慮,犧牲這點時間還是值得的。

  • 上一篇:見習到底是什麽意思
  • 下一篇:加油的英文都有哪些?
  • copyright 2024編程學習大全網