计算机病毒研究与探讨

本文重点阐述计算机病毒的产生、特征。探讨有关计算机病毒的定义、起源、历史、特征、传播途径、分类、最新动态、错误认识、防毒原则、解决病毒的办法和措施。     

遭遇“七月杀手”

为防CIH病毒,将系统时间调整为7月3日,没想到CIH没发作,却遭遇了另一种新型病毒July Killer——七月杀手。由于机缘巧合,笔者解破了该病毒,并见识了其庐山真面目。 “七月杀手”是一种典型     

谈谈“病毒僵尸”

小弟一日在网上闲逛，碰到了雪莲花老兄（就是本版斑竹）。在他的“威逼利诱”下写了这篇涂鸦、还绝大家多多包涵（动了家底了！哈哈）。好了，言归正传，开说。病毒僵尸，顾名思义，就足病毒的尸体。有人要问了，病毒还有尸体？怎么来的？这其中一个主要因素是来自于杀毒软件。所谓“魔高一尺，道高一丈”。每当有病毒出现的时候，总会有大批的杀毒软件“群起而攻之”。病毒的发度与反病毒软件的发展就象软件永远追不上硬件一样，总是光有病毒，后有解法。所以，从技术上讲，反毒产品和病毒有一定的差距。病毒技术发展越快，编程技术也就越…     

恶意病毒“四大家族”

病毒从1983年诞生以来,数量一直呈巨增状态,目前约有5—6万种病毒,要一一对这些病毒举例分析几乎是不可能的。我们将这些病毒按流行和常见度分为四类,读者可主要预防这四类病毒。 一、宏病毒 由于微软的Office系列办公软件和Windows系统占了绝大多数的PC软件市场,加上Windows和Office提供了宏病毒编制和运行所必需的库(以VB库为主)支持和传播机会,所以宏病毒是最容易编制和流传的病毒之一,很有代表性。 宏病难发作方式:在Word打开病毒文档时,宏会接管计算机,然     

谈谈如何防范计算机病毒

随着计算机和计算机网络的不断普及，伴随而产生的计算机病毒也不断发展和不断深入。近期陆续产生的计算机病毒，尤其是Nimda、求职信、红色代码病毒表明计算机病毒已严重危及网络安全，已对计算机的信息系统造成严重的危害和破坏，严重影响到正常的工作和生活。为减少计算机病     

正确区分计算机病毒与软硬件故障

近年来,随着计算机反病毒技术的发展,广大用户对病毒的态度从“谈毒色变”慢慢变成了“见怪不怪”,不过在经历了CIH病毒的大规模爆发之后,许多用户又开始有些“神经过敏”了,动不动就怀疑自己“中毒”,有的甚至经常格式化硬盘,这样不仅不能解决问题,而且还会影响硬盘的寿命。其实在各种计算机故障中,病毒只占其中的一小部分,很多类似病毒的现象都是由计算机硬件或软件故障引起的;另一方面,确实有些病毒在发作时的表现又与硬件或软件的故障现象类似(如引导型病毒等),这给用户的正确判断造成了很大的影响。在这种情况下,我们该如何正确区分计算机病毒与系统软硬件故障呢?本人特意对计算机病毒及相关软硬件故障进行了一番对比,找到一些区分病毒与系统软故障的方法,现介绍给大家。     

应用微机CMOS数据解决Y2K等问题

本文简要分析了ＣＭＯＳ数据，着重论述了怎样利用ＣＭＯＳ数据防范ＣＩＨ病毒的触发及解决某些微机硬件上的Ｙ２Ｋ问题。     

计算机病毒研究与防治

对计算机病毒的产生、病毒的特征、病毒的分类及其传播途径、防治措施,提一些看法。     

计算机病毒命名规则

目前全世界流行的病毒大约有8万种,为了便于管理,反病毒公司按照病毒的特性,将病毒进行了分类命名。虽然每个反病毒公司的病毒命名规则都不一样,但大体都是采用前缀命名法来表示一个病毒的,命名形式为:<病毒前缀><病毒名><病毒后缀>。因此,只要了解了病毒的命名规则,用户就能根据一个病毒名来判断该病毒的一些公有特性。     

2003年中国计算机病毒疫情调查技术分析报告

一、我国计算机病毒疫情网上调查简介自从2001年,由公安部主办了我国首次计算机病毒疫情网上调查工作以来。今年已经是第三次疫情调查。每次调查活动由国家计算机病毒应急处理中心和计算机病毒防治产品检验中心以及国内、外各病毒防治产品生产厂家都积极参加。通过调查,全面了解、掌握我国目前计算机病毒的种类、感染比例、分布情况和病毒防治工作中存在的问题。使全社会重视了对计算机病毒的防治工作。在过去的一年中,尤其在今年,计算机病毒又一次掀起狂飙。风暴蠕虫、口令蠕虫以及和八月份的冲击波病毒     

引导型计算机病毒剖析

引导型病毒的机制,剖析基于DOS高版本及Windows9X的新型引导型病毒的结构,并提出引导型病毒的检测和防治方法。     

日本的计算机病毒与信息安全对策

伴随信息化的发展和网络的普及,计算机病毒也开始泛滥,成为令各国头痛的问题,日本也不例外。根据曰本信息处理振兴事业协会的统计,全国受理的计算机病毒报告1999年为3645件,2001年为24261件,两年间增加了57倍。2002年,全国受理的计算机病毒报告虽略有减少,但仍多达20352件,约相当于1999年5.9倍。2003年1—7月,日本全国受理的计算机病毒报告为8777件,比上年同期减少了35.2％。     

CIH病毒的浩劫与防范

CIH大发作 对于中国船舶总公司709所某工程师来说,1999年4月26日是一个黑色的日子。上午他打开电脑时,异常地发现屏幕上出现“Disc boot failure”后便再无法启动,正在寻找对策,却意外发现,已有二三十台电脑出现相同故障。 他并没有意识到,与此同时,同样的悲剧也在全球各地上演,这是CIH病毒引发的一场空前浩劫。俄罗斯10万多台电脑瘫痪,叶     

魔高一尺道高一丈：兼与BUGHUNTER商榷

读了本刊14期BUG HUNTER老兄的《让病毒无所遁形》一文,觉得非常受启发。但根据笔者几年来与病毒斗争的经验,认为HUNTER兄的思路虽然非常好,但是按照他的方法可能无法达到预期的防毒效     

CIH病毒防治与硬盘数据恢复

今年４月２６日在世界范围内发作的ＣＩＨ病毒,给广大计算机用户带来极大的损失,许多用户多年的数据一刻间化为乌有,给人一种欲哭无泪的感觉。基本现象;凡是被ＣＩＨ病毒感染的计算机,在病毒发作后,大部分机器的硬盘的分区表被破坏,有的第一分区的ＦＡＴ也被破坏,用软驱引导后不能转入硬盘的分区,用ＫＶ３００查毒时提示没有硬盘分区或没有５５ＡＡ,有的机器提示软驱出错,最严重的机器不能自检,屏幕一片漆黑。根据我们在处理ＣＩＨ病毒过程中的一些体会,谈谈以下几点处理方法。１病毒已经发作过的计算机的恢复１）机器不能自检…     

CIH病毒的分析与清除

CIH是第一例感染Windows95/98环境下PE格式EXE文件的病毒,病毒发作时直接攻击和破坏计算机硬件系统。剖析CIH病毒机理,掌握在Windows平台下病毒驻留和传染方法,对于预防、检测和清除CIH病毒,乃至预防未来新型Windows病毒都具有十分重要的意义。目前CIH病毒有多个版本,本文将着重对CIHv1.2版本进行剖析。     

Win32病毒程序研究与开发

一、问题的提出 随着信息时代的到来,信息的泄密、丢失或信息系统的破坏已经变的越来越频繁,造成的损失越来越巨大,1998年爆发的CIH病毒首例以Windows为感染平台,其破坏性很强,首例破坏BIOS。可见病毒的破坏性现在应该引起足够的重视;特别当今Internet网为技术交流提供了极大的方便。进行计算机病毒的研制,也有利于写反病毒软件。一个连病毒都不会写的人,怎么去写反病毒软件呢,我们以研究为目的,不作非法传播与破坏。本人在此声明对于利用本论文进行非法活动,本人不负任何责任!     

杀毒也疯狂：清除刻录盘上的病毒

不久前我给朋友刻了100张数据盘，每张40MB。但没过几天．朋友来找我，说把光盘中刻进了“大名鼎鼎”的CIH病毒，怎么办？刚辛辛苦苦刻的光盘全不要了？这样损失惨重。有没有一种办法可以消除刻录盘上的病毒？经过一番尝试．终于找到了清除刻录盘病毒的方法。