计算机病毒与反病毒将作为技术对抗长期病毒的因素_病毒安全_

一组编译或插入到计算机程序中的破坏计算机功能或破坏数据，影响计算机对3233363533e58685e5aeb9362的使用并可以自我复制的计算机指令或程序代码，被称为计算机病毒（Computer Virus）。它具有破坏性，可复制性和传染性。

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中有明确定义。熊猫烧香病毒（尼米亚病毒变种）

由我复制的一组计算机指令或程序代码。”在一般教科书和一般信息中，其定义为：利用计算机软件和硬件缺陷或操作系统漏洞破坏受感染机器发出的计算机数据，以及一组影响计算机正常运行的指令集或程序代码，计算机病毒最初出蝉”病毒。当它感染EXE文件时，它会生成一个与EXE同名但扩展名为COM的同伴。感染文件时，它会将原始COM文件更改为具有相同名称的EXE文件，然后生成一个具有原始名称且文件扩展名为COM的伴随主体，以便在DOS加载该文件时，病毒会感染控制。这类病毒的特征在于原始文件的内容，日期和属性不会更改，并且在删除病毒后可以删除附带的正文。在非DOS操作系统中，某些伴随病毒使用操作系统的描述语言来工作。典型代表是“海盗旗”病毒。执行该命令时，它要求输入用户名和密码，然后返回错误消息。删除自己。批处理病毒是一种可在DOS下运行的病毒，类似于“海盗旗”病毒。

鬼，多态阶段

1994年，随着汇编语言的发展，可以以不同的方式实现相同的功能。这些方法的组合使一段看似随机的代码产生了相同的结果。幽灵病毒每次被感染时都会使用此功能生成不同的代码。例如，病毒的“一半”将生成具有数亿种可能性的解码操作程序。在解码之前，病毒主体被隐藏在数据中。要发现这种病毒，它必须能够解码此数据，从而增加了病毒搜索的数量。困难。多态病毒是一种综合病毒。它可以同时感染引导区和程序区。它们大多数具有解码算法。病毒通常需要删除两个以上的子程序。

发电机，变体机阶段

1995年，使用汇编语言，一些数据操作被放置在不同的通用寄存器中，并且可以计算出相同的结果。随机插入一些无操作和不相关的指令不会影响操作的结果。以此方式，可以由生成段落解码算法。当的结果是病毒时，就会生成此复杂的“病毒”，而变量机是一种指令生成机制，会增加解码的复杂性。此阶段的典型代表是“病毒制造者” VCL，它可以立即创建成千上万种不同的病毒，并且在调查过程中无法使用传统的特征识别方法。有必要在宏级别分析指令并将其解码。检查病毒。

网络，蠕虫阶段

1995年，随着Internet的普及，病毒开始使用Internet进行传播。它们只是前几代病毒的改进。在非DOS操作系统中，“蠕虫”是典型代表，它们不占用内存以外的任何内容。任何资源，请不要修改磁盘文件，请使用网络功能搜索网络地址，并将其自身传播到下一个地址。有时它也存在于网络服务器和启动文件中。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-361190-1.html