菜鸟容易掌握的四种查病毒绝招

检测电脑病毒。就要到病毒寄生场所去检查。发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中。被激活时驻留在内存中,因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。     

菜鸟容易掌握的四种查病毒绝招

检测电脑病毒,就要到病毒寄生场所去检查,发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中,被激活时驻留在内存中．因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。     

各种病毒的人工识别

电脑病毒无论编制得如何巧妙，终究会露出一些蛛丝马迹。由于病毒越过操作系统的正常管理来对寄生对象进行更改，因而留下了一些与操作系统的正常状态相违背的现象，从而为病毒的识别提供了依据。有经验的电脑用户通过外观现象、内存检测、对比检查、资料查阅等人工识别方法，可以检测出一些查专、杀毒软件尚未查出的变种病毒和新病毒。内存检测法由于病毒具有传染性，因此当电脑系统感染某种病毒后，它就可能在引导或执行病毒程序时，常驻内存并伺机污染、发作或攻击。电脑病毒占用的内存空间是用户程序和用户数据所不能覆盖的。因此，通过…     

电脑病毒的运作

电脑病毒的运作,可分为引导、传染、病发三个阶段。病毒引导阶段:电脑病毒被执行并开始活动。由于一个人不会故意去执行一个明知是病毒的程序、所以电脑病毒势必要附着(寄生)在其它可执行的程序(即宿主程序)上,以便在宿主程序被执行时,顺便执行自身。对于需要驻留内存的病毒,引导时会将病毒主体程序引导到内存的适当位置,并设置必要的参数。病毒传染阶段:病毒被引导之后,开始以各种方式将自身复制并附     

我拿什么来保护你？我的硬盘数据

在每一个电脑用户眼里．硬盘敷括是至关重要的，每一次电脑病毒(红色代码、CH等)时电脑的攻击．都许多人付出了惨重的代价．所以，如何保护自己的硬盘数据，就要放到首要位置：而当你的电脑已经中了病毒，你将拿许么来拯救硬盘数据呢?下面笔者就给家提供一些预防电脑病毒和恢复硬盘数据的解决方案，希望能给大家一些思路，还一个一个干净而洁白的完美硬盘!让你的工作更为轻松，让硬盘数据不再丢失。     

FLIP病毒的变种——FLIP-2153B

最近,我们发现了兼有文件引导型和系统引导型病毒特点的FLIP病毒的变种FLIP-2153B。其特点是:在带毒文件中,距文件尾部48H处的病毒特征字节是0EB9,在被感染硬盘的主引导扇区,距首部第28字节处的病毒特征字节是5959。病毒从已被感染的可执行文件进入系统时,硬盘立即被感染,但是系统内存不减少;从系统引导过程中进入系统时,系统内存则减少3KB的空间。国家安全局编制的病毒检测软件ScAN 3.1版和查毒软件CPAV能发现位于硬盘主引导扇区的病毒,却不能发现被感染文件中的病毒。病毒编制者修改了病毒的特征字节和部分病毒程序主要是为了逃避查毒软件的检测。     

计算机病毒(2)

计算机病毒可按照其感染系统的方式进行分类: 文件感染病毒:文件感染病毒将病毒代码加到可运行的程序文件中,因此这种病毒在运行程序时即被激活。当这种病毒被激活时,它就传播给其它程序文件。 引导扇区病毒:引导扇区是硬盘的一部分,当开机时它便控制操作系统如何动作。引导扇区病毒用它自己的数据来代替硬盘的原始引导扇区,并将病毒装入内存,病毒一旦进入内存,就可以传播给其它磁盘。     

用存贮容量探测系统型病毒

用存贮容量探测系统型病毒国防科技大学陈德明计算机系统型病毒之所以能感染各种硬盘和软盘，都是因为病毒程序侵入硬盘引导程序，一开机就先于ＤＯＳ启动，并常驻内存，伺机破坏。计算机染上了系统型病毒，往往不易察觉，到发现反常时，可能已经蒙受了不小的损失，如能及...     

电脑病毒及其后遗症的治理

友人新购一台586型的多媒体家用电脑，不幸感染病毒，主要表现在：1）COM、。EXE文件，不论是复制，还是运行，其长度都会自动增加4O00字节。2）多数软件，运行速度比认前减慢；有些程序不能运行，甚至还有个别程序，一运行就死锁，根本无法解脱，非得要你重新启动不可。（3）运行硬盘上的杀毒软件时，对同一个文件，反复显示“发现病毒、杀死病毒……”的字样，导致系统陷入死循环状态。（－》首先检测系统内存是否感染病毒杀毒软件无法正常工作，多半是由于系统内存感染病毒所致。直接运行UCDOS6．0所配套的内存病毒检测程序CHKVI…     

电子邮件全天候保镖

网络时代,给人们带来了无穷的方便快捷,但电脑病毒也伴随着这方便快捷而威胁着每个网络使用者的信息安全,作为国内杀病毒软件领域的泰斗——瑞星公司在近日推出了针对为害已久的邮件病毒的《瑞星杀毒软件2002增强版》,为网络使用者在网路的驰骋提供了一位护送“全程”的保镖———它不仅在硬盘这样的外部存储设备上能有效地杀灭和控制病毒,更能全面的监控内存,让病毒无处遁形。 电子邮件病毒,是一种通过网络电子     

电脑病毒及常见现象

病毒及其分类电脑病毒是指那些能够通过修改程序并把自身包括在内去“传染”其他程序的程序。病毒的本质是“程序”，是一组能执行的、并且必须要被执行的指令。对抗病毒的根本措施就是清理病毒寄生环境（静态杀毒）、切断病毒的传染途径（动态防毒）。微矾病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒；它们再按传染途径又可分为驻留内存型和不驻留内存型，驻留型的按其驻留内存方式又可细分。混合型病毒（如Invader、Flip、XqR等）集引导型和文件型特性于一体。引导型病毒是一种在ROMBIOS之后、系统引导时出现的…     

清除1099病毒及其变形的方法

“1099”病毒是近年来流行的一种文件型病毒。激发时，将会随机性地改写硬盘，故有的资料称之为“随机格式化病毒”，被改写的硬盘中，文件数据全部丢失，所以是一种“恶性病毒”。1099病毒的感染能力很强，在运行了一个染毒文件后，它就驻留内存，然后在DIR命令下，每列一次目录时，就感染当前目录下的一个可执行文件，先感染．EXE文件，再感染．COM文件。一旦COMMAND．COM文件被感染，则每次开机后它就驻留内存，伺机继续感染其它的可执行文件。研究此病毒可以用如下方法：先把一个无毒的．EXE文件或者．COM文件以．CMP文件复…     

电脑病毒的预防

电脑病毒是一种人为设计的、具有类似于人类病毒传染特性的、有很强破坏力的电脑程序。电脑病毒通常都有一个感染、潜伏、发作的过程,只有当某个特定的条件满足时才会爆发。如名为“米开朗基罗”（亦称米氏病毒）的病毒必须在电脑内部时钟运行到３月６日时才开始破坏电脑硬盘上的数据;而“黑色星期五”病毒的发作条件是日期为１３日并且同时又是星期五。因为,电脑本身不会自己滋生出病毒,病毒程序也只有被运行时才繁衍、传染。所以,对于没有联网操作的单台电脑来讲,感染病毒的唯一途径就是使用了已带有电脑病毒的“不洁”软盘或光盘。自从发…     

网络病毒的防治技术

网络病毒的特点电脑网络系统的建立是为了使多台电脑能够共享数据资料和外部资源，然而也给电脑病毒带来了更为有利的生存和传播林境。在网络环境下，病毒可以按指数增长模式进行传染。病毒一旦侵入电脑网络，会导致电脑效率急剧下降、系统资源遭严重破坏，并在短时间内造成网络系统的瘫痪。因此网络环境下的病毒防治也是电脑防毒领域的研究重点。在网络环境中，电脑病毒具有如下一些新的特点：1．传染方式多病毒入侵网络的主要途径是通过工作站传播到服务器硬盘，再由服务器的共享目录传播到其他工作站。但病毒传染方式比较复杂，通常有以…     

当务之急：防治病毒——上网冲浪“保护伞”

电脑病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。传染性是病毒的基本特征。只要一台计算机染毒,如不及时处理,那么病毒会在这台电脑上迅速扩散。电脑病毒可通过各种可能的渠道,例如硬盘、移动硬盘、计算机网络去传染其他的计算机。当您在一台机器上发现了病毒时,往往是曾在这台计算机上用过的U盘已感染上了病毒,而与这台机器相联网的其他计算机也许也被该病毒感染上了。     

硬盘死而复生的十大技法

在每一个电脑用户眼里，硬盘数据是至关重要的，每一次电脑病毒对电脑的攻击，我们每个人都要付出惨重的代价，所以，如何保护自己的硬盘数据，就要放到首要位置。而当你的电脑已经中了病毒，硬盘数据的重要性自然不用多说，如何才能更好的保护硬盘以及硬盘数据更加值得重视。下面告诉大家十个修复硬盘以及预防硬盘数据丢失的方法。还自己一个干净而洁白的完美硬盘.让你的工作更为轻松，让硬盘数据不再丢失。[编者按]     

硬盘及内存检测病毒的绝招

病毒要进行传染,必然会留下痕迹。生物医学病毒如此,电脑病毒也是一样。检测电脑病毒,就要到病毒寄生场所去检查,发现异常     

专家释疑

kaodabenbisheng我的机器配置:Celeron1.7GHz、精英P4VXAD+主板、256MB现代内存、TNT2显卡,希捷40GB7200rpm硬盘,板载声卡、网卡。每次开机时检测不到硬盘,系统提示像是启动设备错误,经反复启动才能检测到硬盘并进如系统,随后一切正常。可再次启动系统时,又出现了上述问题,不知时何故?之后将硬盘反还的厂家进行检测,维修部却说硬盘没问题。由于厂家已说明硬盘没有问题,所以就应遵循先软后硬的原则。首先应该确定你的电脑是否感染了病毒,建议用最新版本的正版杀毒软件查毒或重新安装一遍操作系统。若问题还未解决,请更换一条新的硬盘数…     

病毒医生成长记

世界上第一个电脑病毒 1982年,Elk Cloner病毒出现在苹果电脑中 这个由Rich Skrenta编写的恶作剧程序 是世界上已知的第一个电脑病毒。 当Elk Cloner发作时, 电脑屏幕上会现出一段韵文: It will get on all your disks(它会占领你所有的磁盘) It will infiltrate your chips(潜入你的芯片) Yes it's Cloner!(是的,它就是克隆病毒!) It will stick to you like glue(它会像胶水一样粘着你) It will modify ram too(也会修改你的内存) Send in the Cloned(传播这个克隆病毒!)     

消除“DISK KILLER”病毒工具

DISK KILLER(磁盘杀手)病毒是名为COMPUT OGRE的小组于1989年4月1日散播出来的,它属于攻击操作系统的病毒。该病毒修改了INT 13H和INT8。病毒长度约2.5KB。用病毒盘启动机器时,病毒会常驻留在内存高端,当用户作读盘动作时,病毒便会寻找未感染的软盘或硬盘进行感染。病毒可对运行时间进行计数,并将此计数值写入硬盘中,用户多次开关机也不妨碍病毒对工作时间的累计计数。当计数时间达到300000H(约48小时)