加入收藏 | 设为首页 | 会员中心 | 我要投稿 拼字网 - 核心网 (https://www.hexinwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 安全 > 正文

计算机病毒来源于什么地方呢

发布时间:2022-12-06 14:33:46 所属栏目:安全 来源:互联网
导读: 资料来源:来自本人网络整理!祝您工作顺利!计算机病毒来源于什么地方呢 让人厌恶,反感的计算机病毒究竟是怎么样来的呢?我来告知你!下面由我给你做出具体的计算机病毒来源说明介绍!盼望对

资料来源:来自本人网络整理!祝您工作顺利!计算机病毒来源于什么地方呢 让人厌恶,反感的计算机病毒究竟是怎么样来的呢?我来告知你!下面由我给你做出具体的计算机病毒来源说明介绍!盼望对你有关心! 计算机病毒来源说明一: 1983年11月3日美国计算机专家首次提出了计算机病毒的概念并进展了验证。1987年,计算机病毒主要是引导型病毒,具有代表性的是小球和石头病毒。 当时的计算机硬件较少,功能简洁,一般需要通过软盘启动后用法.引导型病毒利用软盘的启动原理工作,它们修改系统启动扇区,在计算机启动时首先获得掌握权,削减系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进展传播.1989年,引导型病毒进展为可以感染硬盘,典型的代表有石头2。 DOS可执行阶段1989年,可执行文件型病毒出现,它们利用DOS系统加载执行文件的机制工作,代表为耶路撒冷,星期天病毒,病毒代码在系统执行文件时获得掌握权,修改DOS中断,在系统调用时进展传染,并将自己附加在可执行文件中,使文件长度增加。 1990年,进展为复合型病毒,可感染COM和EXE文件。 伴随,批次型阶段1992年,伴随型病毒出现,它们利用DOS加载文件的优先挨次进展工作,具有代表性的是金蝉病毒,它感染EXE文件时生成一个和EXE同名但扩展名为COM的伴随体 它感染文件时,改原来的COM文件为同名的EXE文件,再产生一个原名的伴随体,文件扩展名为COM,这样,在DOS加载文件时,病毒就获得掌握权.这类病毒的特点是不转变原来的文件内容,日期及属性,解除病毒时只要将其伴随体删除即可。

在非DOS操作系统中,一些伴随型病毒利用操作系统的描绘语言进展工作,具有典型代表的是海盗旗病毒,它在得到执行时,询问用户名称和口令,然后返回一个出错信息,将自身删除。 批次型病毒是工作在DOS下的和海盗旗病毒类似的一类病毒。 幽灵,多形阶段1994年,随着汇编语言的进展,实现同一功能可以用不同的方式进展完成,这些方式的组合使一段看似随机的代码产生一样的运算结果。 幽灵病毒就是利用这个特点,每感染一次就产生不同的代码。例如一半病毒就是产生一段有上亿种可能的解码运算程序,病毒体被隐藏在解码前的数据中,查解这类病毒就必需能对这段数据进展解码,加大了查毒的难度。 多形型病毒是一种综合性病毒,它既能感染引导区又能感染程序区,多数具有解码算法,一种病毒往往要两段以上的子程序方能解除。 生成器,变体机阶段1995年,在汇编语言中,一些数据的运算放在不同的通用存放器中,可运算出同样的结果,随机的插入一些空操作和无关指令,也不影响运算的结果,这样,一段解码算法就可以由生成器生成,当生成器的生成结果为病毒时,就产生了这种冗杂的病毒生成器 ,而变体机就是增加解码冗杂程度的指令生成机制。这一阶段的典型代表是病毒制造机 VCL,它可以在瞬间制造出成千上万种不同的病毒,查解时就不能用法传统的特征识别法,需要在宏观上分析指令,解码后查解病毒。

网络,蠕虫阶段1995年,随着网络的普及,病毒开头利用网络进展传播,它们只是以上几代病毒的改良.在非DOS操作系统中,蠕虫是典型的代表,它不占用除内存以外的任何资源,不修改磁盘文件,利用网络功能搜寻网络地址,将自身向下一地址进展传播,有时也在网络效劳器和启动文件中存在。 视窗阶段1996年,随着Windows和Windows95的日益普及,利用Windows进展工作的病毒开头进展,它们修改(NE,PE)文件,典型的代表是DS.3873,这类病毒的机制更为冗杂,它们利用爱护形式和API调用接口工作,解除方法也比拟冗杂。 宏病毒阶段1996年,随着Windows Word功能的增加,用法Word宏语言也可以编制病毒,这种病毒用法类Basic语言,编写简单,感染Word文档等文件宏病毒报错,在Excel和AmiPro出现的一样工作机制的病毒也归为此类,由于Word文档格式没有公开,这类病毒查解比拟困难 互连网阶段1997年,随着因特网的进展,各种病毒也开头利用因特网进展传播,一些携带病毒的数据包和邮件越来越多,假如不当心翻开了这些邮件,机器就有可能中毒. 爪哇(Java),邮件炸弹阶段1997年,随着万维网(Wold Wide Web)上Java的普及,利用Java语言进展传播和资料猎取的病毒开头出现,典型的代表是JavaSnake病毒,还有一些利用邮件效劳器进展传播和破坏的病毒,例如Mail-Bomb病毒,它会严峻影响因特网的效率. 计算机病毒来源说明二: 磁芯大战-第一个电脑病毒 电脑病毒并非是最近才出现的新产物 ,事实上 ,早在一九四九年 ,间隔 第一部商用电脑的出现仍有好几年时 ,电脑的先驱者约翰.范纽曼(John Von Neumann)在他所提出的一篇论文冗杂自动装置的理论及组织的进展里,即已把病毒程式的蓝图勾画出来 ,当时 ,绝大部份的电脑专家都无法想像这种会自我繁植的程式是可能的 ,可是少数几个科学家悄悄的讨论范纽曼的所提出的概念 ,直到十年之后 ,在美国电话电报公司(ATT) 的贝尔(Bell)试验室中 ,这些概念在一种很惊奇的电子嬉戏中成形了 ,这种电子嬉戏叫做 磁蕊大战(core war)。

磁蕊大战是当时贝尔试验室中三个年轻程式人员在工余想出来的 ,他们是道格拉斯麦耀莱(H, Douglas McIlroy) ,维特.维索斯基(Victor Vysottsky)以及罗伯.莫里斯(Robert T. Morris) ,当时三人年纪都只有二十多岁。 附注: Robert T. Morris 就是后来写了一个 Worm ,把 Internet 搞的天翻地覆的那个 Robert T. Morris Jr.(上图) 的爸爸 ,当时大 Morris 刚好是负责 Arpanet网路平安 。 磁芯大战的玩法如下:两方各写一套程式, 输入同一部电脑中, 这两套程式在电脑? 记忆系统内相互追杀,有时它们会放下一些关卡,有时会停下来修理(重新写)被对方破坏的几行指令 ;当它被困时,也可以把自己复制一次,逃离险境,因为它们都 在电脑的记忆磁芯中游走,因此得到了磁芯大战之名. 这个嬉戏的特点,在於双方的程式进入电脑之后,玩嬉戏的人只能看著萤幕上显示的战况,而不能做任何更改,始终到某一方的程式被另一方的程式完全 吃掉 为止.磁芯大战是个笼统的名称,事实上还可细分成好几种,麦耀莱所写的程式叫达尔 文这包含了 物竞天择,适者生存 的意思 . 它的嬉戏规章跟以上所描绘的最接近,双方以组合语言 (Assembly Language) 各写一套程式,叫有机体(organism),这两个机体在电脑里争斗不休,直到一方把另一方杀掉而取代之,便算分出胜负. 在竞赛 时 Morris 常常匠心独具,击败对手. 另外有个叫爬行者程式(Creeper)的,每一次把它读出时,它便自己复制一个副本.此外,它也会从一部电脑 爬到另一部有连线的电脑.很快地电脑中原有资料便被这些爬行者挤掉了.爬行者的微一生存目地是繁殖. 为了应付爬行者,有人便写出了收割者(Reaper).它的唯一生存目的便是找到爬行者,把它们消灭掉.当全部爬行者都被收割掉之后,收割者便执行程式中最终一项指令:消灭自己,从电脑中消逝. 侏儒(Dwarf)并没有达尔文等程式聪慧.却可是个极端危急人物.它在记忆系统中迈进,每到第五个地址 (address)便把那里所储存的东西变为零,这会使的本来的程式停摆. 最奇怪的就是一个叫印普(Imp)的战斗程式了,它只有一行指令,那就是 MOV 01 。

MOV是MOVE的代表,即挪动的意思. 它把身处的地址中所载的0写(移)到下一个地址中,当印普绽开行动之后,电脑中原有的每一行指令都被改为MOV 01.换句 话说, 萤光幕上留下一大堆MOV 01. 双子星(Germini)也是个好玩的家伙.它的作用只有一个:把自己复制,送到下一百个地址后,便抛弃掉正本. 从双子星衍生出一系列的程式.牺牲者(Juggeraut)把自己复制后送到下十个地址之后;而大雪人(Bigfoot)那么把正本 和复制品之间的地址定为某一个大质数.想抓到大雪人可是特别困难的.此外, 还有全录(Xerox)柏路阿图讨论中心的约翰.索 殊(John F.Shoch)所写的蠕虫(Worm),它的目的是要掌握侵入的电脑.62021年6月 Word版本

(编辑:拼字网 - 核心网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!