計(jì)算機(jī)病毒到底來源于什么地方
計(jì)算機(jī)病毒從哪里來呢?小編來告訴你!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的計(jì)算機(jī)病毒來源介紹!希望對你有幫助!
計(jì)算機(jī)病毒來源介紹一:
病毒果斷都是外來的,通過一系列的方法,傳進(jìn)電腦,U盤移動(dòng)硬盤一類的USB接口傳入;電腦下載文件傳入
打開QQ之類軟件的陌生人發(fā)來文件的傳入
打開那些個(gè)360報(bào)毒的網(wǎng)站之類的傳入
網(wǎng)上鄰居共享文件之類的傳入
自己是程序高手,自己編出的傳入
計(jì)算機(jī)病毒來源介紹二:
計(jì)算機(jī)病毒也是通過一些介質(zhì)傳播
如移動(dòng)存儲工具(U盤,移動(dòng)硬盤,手機(jī)存儲)
郵件傳播
從網(wǎng)絡(luò)上利用你的系統(tǒng)漏洞種植到你電腦中
陷阱程序(當(dāng)滿足觸發(fā)條件,病毒程式也可成功導(dǎo)入到你的電腦中)
計(jì)算機(jī)病毒來源介紹三:
移動(dòng)硬盤
光盤
文件下載
系統(tǒng)漏洞
郵件傳播
網(wǎng)頁傳播
陷阱程序
相關(guān)閱讀:
計(jì)算機(jī)病毒感染策略
為了能夠復(fù)制其自身,病毒必須能夠運(yùn)行代碼并能夠?qū)?nèi)存運(yùn)行寫操作?;谶@個(gè)原因,許多病毒都是將自己附著在合法的可執(zhí)行文件上。如果用戶企圖運(yùn)行該可執(zhí)行文件,那么病毒就有機(jī)會運(yùn)行。病毒可以根據(jù)運(yùn)行時(shí)所表現(xiàn)出來的行為分成兩類。
非常駐型病毒會立即查找其它宿主并伺機(jī)加以感染,之后再將控制權(quán)交給被感染的應(yīng)用程序。常駐型病毒被運(yùn)行時(shí)并不會查找其它宿主。相反的,一個(gè)常駐型病毒會將自己加載內(nèi)存并將控制權(quán)交給宿主。該病毒于背景中運(yùn)行并伺機(jī)感染其它目標(biāo)。
非常駐型病毒
非常駐型病毒可以被想成具有搜索模塊和復(fù)制模塊的程序。搜索模塊負(fù)責(zé)查找可被感染的文件,一旦搜索到該文件,搜索模塊就會啟動(dòng)復(fù)制模塊進(jìn)行感染。
常駐型病毒
常駐型病毒包含復(fù)制模塊,其角色類似于非常駐型病毒中的復(fù)制模塊。復(fù)制模塊在常駐型病毒中不會被搜索模塊調(diào)用。病毒在被運(yùn)行時(shí)會將復(fù)制模塊加載內(nèi)存,并確保當(dāng)操作系統(tǒng)運(yùn)行特定動(dòng)作時(shí),該復(fù)制模塊會被調(diào)用。
例如,復(fù)制模塊會在操作系統(tǒng)運(yùn)行其它文件時(shí)被調(diào)用。在這個(gè)例子中,所有可以被運(yùn)行的文件均會被感染。常駐型病毒有時(shí)會被區(qū)分成快速感染者和慢速感染者。快速感染者會試圖感染盡可能多的文件。
例如,一個(gè)快速感染者可以感染所有被訪問到的文件。這會對殺毒軟件造成特別的問題。當(dāng)運(yùn)行全系統(tǒng)防護(hù)時(shí),殺毒軟件需要掃描所有可能會被感染的文件。如果殺毒軟件沒有察覺到內(nèi)存中有快速感染者,快速感染者可以借此搭便車,利用殺毒軟件掃描文件的同時(shí)進(jìn)行感染??焖俑腥菊咭蕾嚻淇焖俑腥镜哪芰?。
但這同時(shí)會使得快速感染者容易被偵測到,這是因?yàn)槠湫袨闀沟孟到y(tǒng)性能降低,進(jìn)而增加被殺毒軟件偵測到的風(fēng)險(xiǎn)。相反的,慢速感染者被設(shè)計(jì)成偶而才對目標(biāo)進(jìn)行感染,如此一來就可避免被偵測到的機(jī)會。例如,有些慢速感染者只有在其它文件被拷貝時(shí)才會進(jìn)行感染。但是慢速感染者此種試圖避免被偵測到的作法似乎并不成功。
看了“ 計(jì)算機(jī)病毒到底來源于什么地方”文章的還看了:
4.關(guān)于計(jì)算機(jī)病毒的主要來源有哪些
6.電腦病毒來自哪里