“拒绝”计算机病毒

内容导航：

“拒绝”计算机病毒

计算机病毒的防治策略

计算机病毒的特征？如何防范？

防范电脑病毒的知识大全

一、“拒绝”计算机病毒

形式

计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码。计算机病毒具有自我执行和自我复制的特点。

常见的计算机病毒

（1）引导区病毒

引导区是指系统盘（通常是c盘）上的一块区域，其中记录的信息用于引导操作系统的启动。引导区病毒是个人计算机上最早出现的病毒，它隐藏在系统盘的引导区。并开始感染其他磁盘的引导区，或通过网络传播到其他计算机上。

（2）文件型病毒

文件型病毒通常情况下只传染磁盘上的可执行文件。当用户运行染毒的执行文件时，病毒首先被运行，并驻留内存，伺机传染给其他程序或者文件。

（3）蠕虫病毒

蠕虫病毒是一种能主动寻找更多目标计算机进行感染的程序，每台被感染的计算机又会成为对其他计算机进行感染的源头。蠕虫病毒通过网络发掘用户计算机或应用程序中的漏洞来获得对每个新系统的访问权限。典型的蠕虫病毒有“莫里斯蠕虫”“爱虫病毒”“熊猫烧香病毒”等。

(4)逻辑炸弹

逻辑炸弹是一种当运行环境满足某特定条件时执行其他特殊功能的程序。在计算机系统运行的过程中，当某个条件恰好得到满足，如系统时间达到某个值，或服务程序收到某个特定的消息，就会触发恶意程序执行，产生各种异常状况，甚至导致灾难性后果。

一、计算机病毒的防治策略

计算机病毒的防治策略：

1、安装防护软件，定期扫描系统

及时安装国内知名杀毒软件安全防护软件等，并保持更新。这样能布置好病毒预防的安全防线，降低遭病毒入侵风险。保持更新是因为许多安全补丁、能够扫除的病毒数据等都是需要保持同步更新才能第一时间找出。还要定期扫描系统，做好防患于未然。

2、及时给系统打上补丁

不论是win7还是win10等系统，微软在发现严重安全漏洞以及做出安全升级时都会推出相应的安全补丁，关注此方面资讯，第一时间打上补丁为系统做好防护措施。

3、不乱点击未知链接与下载软件

现在的病毒除了直接入侵攻击外，一般都是需要通过相应的途径才好进入计算机。所以对于未知链接请勿轻易点击，例如未知邮件内的链接，小网站推荐的链接等。

4、不访问不受信任网站

防护软件开启后，防护平台会列出不受信任网站黑名单，当提示该网站不受信任时请勿继续点击访问，以免病毒入侵。

5、安装软件不装其携带软件

现如今下载的很多软件安装完毕后确定界面，都带有携带软件安装勾选框，一般都是默认全选，这时请把勾选全部取消，不安装携带软件，以免上边附有木马病毒。

6、学会使用右键扫描功能

当使用移动介质时最好点击鼠标右键，点击'打开'，必要时可以采用点击右键扫描功能，对该文件进行扫描以此降低风险。

7、管理员密码设置要有技巧

设置计算机管理员账户密码时，密码尽量设置的复杂难破解些，最好由特殊符号+字母+数字这种组合，降低被劫持风险。

8、拒绝陌生网友传送的文件

不要接收陌生网友传来的附件文件等，那有可能就是木马病毒携带文件。

二、计算机病毒的特征？如何防范？

计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。
计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
特征
繁殖性
计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。
破坏性
计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。
传染性
计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上，这些对象可以是一个程序也可以是系统中的某一个部件。
潜伏性
计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作， 会使电脑变慢。
隐蔽性
计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。
可触发性
编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。一旦条件满足，计算机病毒就会“发作”，使系统遭到破坏。
预防措施

不要随便浏览陌生的网站，目前在许多网站中，总是存在有各种各样的弹出窗口，如：最好的网络电视广告或者网站联盟中的一些广告条。
安装最新的杀毒软件，能在一定的范围内处理常见的恶意网页代码，还要记得及时对杀毒软件升级, 以保证您的计算机受到持续地保护；
安装防火墙,有些人认为安装了杀毒软件就高忱无忧了，其实，不完全是这样的，现在的网络安全威胁主要来自病毒、木马、黑客攻击以及间谍软件攻击。防火墙是根据连接网络的数据包来进行监控的，也就是说，防火墙就相当于一个严格的门卫，掌管系统的各扇门（端口），它负责对进出的人进行身份核实，每个人都需要得到最高长官的许可才可以出入，而这个最高长官，就是你自己了。每当有不明的程序想要进入系统，或者连出网络，防火墙都会在第一时间拦截，并检查身份，如果是经过你许可放行的（比如在应用规则设置中你允许了某一个程序连接网络），则防火墙会放行该程序所发出的所有数据包，如果检测到这个程序并没有被许可放行，则自动报警，并发出提示是否允许这个程序放行，这时候就需要你这个“最高统帅”做出判断了。防火墙则可以把你系统的每个端口都隐藏起来，让黑客找不到入口，自然也就保证了系统的安全。目前全球范围内防火墙种类繁多，不过从个人经验来说，推荐瑞星防火墙给大家。
及时更新系统漏洞补丁，我想有经验的用户一定会打开WINDOWS系统自带的Windows Update菜单功能对计算机安全进行在线更新操作系统，但是为了安全期间，我推荐瑞星杀毒软件自带的瑞星系统安全漏洞扫描工具及时下载并打补丁程序，此工具是对WINDOWS操作系统漏洞和安全设置的扫描检查工具，提供自动下载安装补丁的功能，并且自动修复操作系统存在的安全与漏洞，此工具深受众多人的青眯与信赖。
不要轻易打开陌生的电子邮件附件，如果要打开的话，请以纯文本方式阅读信件，现在的邮件病毒也是很猖狂，所以请大家也要格外的注意，更加不要随便回复陌生人的邮件。收到电子邮件时要先进行病毒扫描，不要随便打开不明电子邮件里携带的附件。
当别人问起我的电脑已经被木马或者流氓软件牢牢控制了，我们拿什么去跟它们对抗呢，凭什么说我们是最终的胜利者呢？我们不得不采取以下措施挽救我们的电脑。

对公用软件和共享软件要谨慎使用，使用U盘时要先杀毒，以防U盘携带病毒传染计算机。

从网上下载任何文件后，一定要先扫描杀毒再运行。

对重要的文件要做备份，以免遭到病毒侵害时不能立即恢复，造成不必要的损失。
对已经感染病毒的计算机，可以下载最新的防病毒软件进行清除。目前市面上的杀毒软件有金山、江民、瑞星、360杀毒（终身免费）。
任何病毒都会对计算机系统构成威胁，但只要培养良好的预防病毒意识，并充分发挥杀毒软件的防护能力，完全可以将大部分病毒拒之门外。

三、防范电脑病毒的知识大全

计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。下面就让我带你去看看哪些防范电脑病毒的 知识大全 吧，希望能帮助到大家!

计算机病毒

计算机病毒是指编制或者在计算机程序中插入的,破坏计算机功能或数据、影响计算机使用, 并能自我复制的一组计算机指令或者程序代码。

1.计算机病毒的特点

电脑病毒的主要特点如下。

(1)隐蔽性

电脑病毒的隐蔽性使得人们不容易发现它，例如有的病毒要等到某个月13日且是星期五才发作，平时的日子不发作。一台电脑或者一张软盘被感染上病毒一般是无法事先知道的，病毒程序是一个没有文件名的程序。

(2)潜伏性

从被感染上电脑病毒到电脑病毒开始运行，一般是需要经过一段时间的。当满足病毒发作的指定环境条件时，病毒程序才开始发作。

(3)传染性

电脑病毒程序的一个主要特点是能够将自身的程序复制给其他程序(文件型病毒)，或者放入指定的位置，如引导扇区(引导型病毒)。

(4)欺骗性

每个电脑病毒都具有特洛伊木马的特点，用欺骗手段寄生在其他文件上，一旦该文件被加载，就会让病毒发作并破坏电脑的软、硬件资源，迫使电脑无法正常工作。

(5)危害性

病毒的危害性是显然的，几乎没有一个无害的病毒。它的危害性不仅体现在破坏系统，删除或者修改数据方面，而且还要占用系统资源，干扰机器的正常运行等。

2.计算机病毒的分类

2.1按传染方式分类

病毒按传染方式可分为:

1).引导区电脑病毒

2).文件型电脑病毒

3).复合型电脑病毒

4).宏病毒

5).木马

6).蠕虫

1).引导区电脑病毒：

隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑 操作系统 上传播。

2).文件型电脑病毒

又称寄生病毒，通常感染执行文件(.E__E)，但是也有些会感染 其它 可执行文件，如DLL,SCR等。每次执行受感染的文件时，电脑病毒便会发作(电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉)。

典型例子：CIH会感染Windows95/98的.E__E文件，并在每月的26号发作日进行严重破坏。于每月的26号当日，此电脑病毒会试图把一些随机资料覆写在系统的硬盘，令该硬盘无法读取原有资料。此外，这病毒又会试图破坏Flash BIOS 内的资料。

3).复合型电脑病毒：

具有引导区病毒和文件型病毒的双重特点。

4).宏病毒：

宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如Microsoft Word和E__cel。

与其他电脑病毒类型的区别是宏病毒是攻击数据文件而不是程序文件。

5).特洛伊或特洛伊木马

是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。

特洛伊木马与电脑病毒的重大区别是特洛伊木马不具传染性，它并不能像病毒那样复制自身，也并不"刻意"地去感染其他文件，它主要通过将自身伪装起来，吸引用户下载执行。

6).蠕虫：

一般认为：蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络造成拒绝服务，以及和黑客技术相结合，等等。

根据使用者情况将蠕虫病毒分为两类：一种是面向企业用户和局域网而言;这种病毒利用系统漏洞，主动进行攻击，可以对整个互联网可造成瘫痪性的后果。另外一种是针对个人用户的，通过网络(主要是电子邮件、恶意网页形式)迅速传播的蠕虫病毒，以爱虫病毒、求职信病毒为代表。

蠕虫病毒的传染目标是互联网内的所有计算机，局域网条件下的共享文件夹、电子邮件Email、网络中的恶意网页、大量存在着漏洞的服务器等。

它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。

2.2按连接方式分类

病毒按连接方式分为源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒等四种。

(1) 源码型病毒

该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。

(2)嵌入型病毒

这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术，超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带来严峻的挑战。

(3)外壳型病毒

外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知。

(4)操作系统型病毒

这种病毒用它自已的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。

这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。

2.3按照计算机病毒激活的时间分类

按照计算机病毒激活时间可分为定时的和随机的。定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟来激活的。

2.4按照传播媒介分类

按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。

(1)单机病毒

单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染其他软盘，软盘又传染其他系统。

(2)网络病毒

网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。

2.5按照寄生方式和传染途径分类

计算机病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒;它们再按其传染途径又可分为驻留内存型和不驻留内存型，驻留内存型按其驻留内存方式又可细分。混合型病毒集引导型和文件型病毒特性于一体。

2.6按病毒的特性分类

Trojan--特洛伊木马，有这个前缀的就是木马了，在此类病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能。比如 Trojuan.qqpass.a。

Win32 PE Win95 W32 W95--系统病毒，特性是可以感染windows操作系统的 __.e__e 和 __.dll 文件。

Worm--蠕虫病毒，通过网络或者系统漏洞进行传播。比较著名的有冲击波。

Script--脚本病毒 一般来说，脚本病毒还会有如下前缀：VBSJS(表明是何种脚本编写的)比如欢乐时光。

Backdoor--后门病毒，特性是通过网络传播，给系统开后门，最著名的就是灰鸽子为代表。

Dropper-- 种植 程序病毒，特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，代表就是落雪了。

Joke--玩笑病毒 ，只是吓吓人而已，没什么危害。

HackTool--黑客工具。

Downloader--木马下载者，以体积小的下载者下载体积大的木马，方便隐藏。

AdWare-- 广告 病毒，监视你在上网时的一举一动，然后把信息反馈到用它的公司。

3.计算机病毒程序结构

3.1引导模块

病毒引导模块的主要作用是将静态病毒激活，使之成为动态病毒(加载)。

病毒程序的加载分为两个步骤：一是系统加载过程;二是病毒附加的加载过程。病毒程序选择的加载点、目标多是计算机的固有弱点或软件系统的输入节点。

病毒程序的加载受到操作系统的制约。DOS系统下，病毒程序的加载有3种方式：①参与系统启动过程②依附正常文件加载③直接运行病毒程序

DOS系统下，病毒的加载过程，主要由3个步骤组成：

(1)开辟内存空间;

(2)病毒体定位和驻留;

其中驻留内存的 方法 有以下几种：

① 减少DOS系统可分配空间

② 利用系统模块间的空隙和DOS间隙

③利用功能调用驻留内存

④占用系统程序使用空间(又称程序覆盖方法)

一般Windows环境下的病毒有3种方法驻留内存：一是将病毒作为一个Windows环境下的应用程序，拥有自己的窗口(隐藏的)和消息处理函数;二是使用DPMI申请一块系统内存，将病毒代码放入其中;三是将病毒作为一个V__D(WIN 9__下的设备驱动程序)或VDD(WIN2000/NT下的设备驱动程序)加载到内存中运行。

(3)恢复系统功能

3.2感染模块

感染模块主要完成病毒的动态感染，是各种病毒必不可少的模块。病毒在取得对系统的控制权后，先执行它的感染操作中的条件判断模块，判断感染条件是否满足，如果满足感染条件，进行感染，将病毒代码放入宿主程序;然后再执行其他的操作(如执行病毒的表现(破坏)模块)，最后再执行系统正确的处理，这是病毒感染经常采取的手段之一。

感染标记又称病毒签名，表明了某种病毒的存在特性，往往是病毒的一个重要的感染条件。感染标记是一些具有唯一不变性的数字或字符串，它们以ASCII码方式存放在程序里的特定位置。感染标记可以存在于病毒程序的任何一点，也有可能是组合在程序中的代码。感染标记是由病毒制造者有意设置的，但也可以不设置标记。不同病毒的感染标记位置不同、内容不同。病毒程序感染宿主程序时，要把感染标记写入宿主程序，作为该程序已被感染的标记。

病毒在感染健康程序以前，先要对感染对象进行搜索，查看它是否带有感染标记。如果有，说明它已被感染过，就不会再被感染;如果没有，病毒就会感染该程序。

病毒的感染目标和感染方式

就目前出现的各种计算机病毒来看，其寄生目标有两种：

一种是寄生在磁盘(主)引导扇区(利用转储或直接存取扇区的方法，此方法还可将病毒驻入磁盘的文件分配表、文件目录区和数据存储区等，常利用INT 13H中断);

另一种是寄生在可执行文件(如.E__E，.COM, .BAT, .SYS, .OVL, .DLL,.V__D文件等)中 。

而近来常被感染的一些数据文件(主要是微软的办公软件系统，Word文档、数据表格、数据库、演示文档等等)其实也是可以看作一种特殊的可执行文件(宏) 。

文件型病毒常利用INT 21H中断来感染可执行文件，病毒的感染通常采用替代法、链接法和独立存在法

病毒的感染机制

病毒在不同的载体上感染的机制不同。网络上或系统上的感染是利用网络间或系统间的通信或数据共享机制实现的。存储介质(软盘、硬盘或磁带等)或文件间的感染一般利用内存作为中间媒介，病毒先由带毒介质或文件进入内存，再由内存侵入无毒介质或文件。

病毒从内存侵入无毒介质，经常利用操作系统的读写磁盘中断向量入口地址或修改加载机制(例如INT l3H或INT 21H)，使该中断向量指向病毒程序感染模块。内存中的病毒时刻监视着操作系统的每一个操作，这样，一旦系统执行磁盘读写操作或系统功能调用，病毒感染模块就会被激活，感染模块在判断感染条件满足的条件下，把病毒自身感染给被读写的磁盘或被加载的程序，实施病毒的感染，病毒被按照病毒的磁盘储存结构存放在磁盘上，然后再转移到原中断服务程序执行原有的操作。另外还有被动感染。

3.3表现(破坏)模块

表现(破坏)模块主要完成病毒的表现或破坏功能。

它的发作部分应具备两个特征：程序要有一定的隐蔽性及潜伏性，病毒发作的条件性和多样性。

计算机病毒的破坏和表现模块一般分为两个部分：一个是破坏模块的触发条件的判断部分;一个是破坏功能的实施部分。

和病毒的感染模块一样，破坏模块可能在病毒程序第一次加载时就运行，也可能在第一次加载时只将引导模块引入内存，以后再通过某些中断机制触发才运行。破坏机制在设计原则上也与感染机制基本相同。

4.DOS基本系统知识

DOS系统基本程序模块由以下几个部分组成(以MS-DOS为例)：

(1)引导程序(BOOT)。它驻留在系统盘的0面0道1扇区，在启动计算机时，它首先被自动读入内存，然后由它负责把DOS的其他程序调入内存。

(2)BOM中的ROMBIOS。它提供对计算机输入/输出设备进行管理的程序，被固化在主机板上的ROM中，是计算机硬件与软件的最低层的接口。

(3)输入输出管理IO.SYS模块。其功能是初始化操作系统，并提供DOS系统与ROM BIOS之间的接口。

(4)核心MSDOS.SYS模块。它主要提供设备管理、内存管理、磁盘文件及目录管理的功能，这些功能可以通过所谓的系统功能调用INT 21H来使用，它是用户程序与计算机硬件之间的高层软件接口。

(5)命令处理COMMAND.COM模块。它是DOS调入内存的最后一个模块，它的任务是负责接收和解释用户输入的命令，可以执行DOS的所有内、外部命令和批命令。它主要由3部分组成：常驻部分、初始化部分和暂驻部分。

DOS的启动过程主要有以下一些步骤：

(1)在系统复位或加电时，计算机程序的指令指针自动从内存地址0FFFF：0000H外开始执行，该处含有一条无条件转移指令，使控制转移到系统的ROM板上，执行ROM BIOS中的系统自检和最初的初始化工作程序，以及建立INT 1FH以前的中断向量表。如果自检正常，则把系统盘上存于0面0道1扇区的系统引导记录读入内存地址0000:7000H，并把控制权交给引导程序中的第一条指令。

(2)引导记录用于检查系统所规定的两个文件IO.SYS和MSDOS.SYS是否按规定的位置存于启动盘中，如符合要求就把它们读入内存地址0060:0000H，否则启动盘被认为不合法，启动失败。

(3)IO.SYS与MSDOS.SYS被装入内存以后，引导记录的使命即完成，控制权交给IO.SYS，该程序完成初始化系统、定位MSDOS.SYS以及装入COMMAND.COM等工作。

其主要过程是：

①建立新的磁盘基数表并修改INT lEH向量地址指向该磁盘基数表。

②初始化异步通信口R5-232和打印机口。

③修改0lH，03H，04H和1BH中断入口。

④调用INT 11H及INT l2H确定系统的硬件配置和内存RAM容量。

⑤将系统初始化程序移到内存高端并将MSDOS.SYS程序下移占据其位置。

⑥控制权交给MSDOS.SYS。MSDOS.SYS是DOS的核心部分，它在接受控制以后，也进行一系列的初始化工作，这些工作包括：初始化DOS内部表和工作区、初始化DOS的中断向量20H～2EH、建立磁盘输入/输出参数表以及设置磁盘缓冲区和文件控制块等。完成这些工作以后，继续执行IO.SYS的系统初始化程序。

⑦初始化程序检查系统盘上的系统配置程序CONFIG.SYS，如果存在，则执行该程序，按配置命令建立DOS的运行环境：设置磁盘缓冲区大小、能同时打开的句柄文件个数、加载可安装的设备驱动程序等。

⑧将命令处理程序COMMAND.COM程序装入内存，并把控制权交给该程序。至此IO.SYS文件的使命即告完成。

(4)命令处理程序在接受控制以后，重新设置中断向量22H、23H、24H和27H入口地址，然后检查系统盘上是否存在AUTOE__EC.BAT文件。若系统盘上不存在该文件，则显示日期和时间等待用户输入，显示DOS提示符。若存在该文件，则程序转入暂驻区，由批处理程序对其进行解释和执行，执行完成后显示DOS提示符。至此，DOS的整个启动过程全部结束，系统处于命令接受状态。

DOS启动后，内存的组织即分配如图2.6所示，该图仅说明了DOS在基本内存(640KB)运行时的内存分配状态。在计算机通常的工作方式(实方式)下，总体上来说，DOS可以管理的内存空间为1 MB。此lMByte空间可分为两大部分，一部分是RAM区，另一部分则是ROM区。而RAM区又分为系统程序、数据区和用户程序区两部分。由于DOS的版本不同，DOS系统文件的长度就不同，从而驻留在内存中的系统程序占用的内存空间也就不同，这样用户程序区的段地址就是一个不确定的值。

从内存绝对地址0040:0000H～0040:00FFH开始存放一些重要的数据，这些数据是由ROM BIOS程序在引导过程中装入的，记录了有关系统的设备配置和存储单元的系统参数，它们是提供给ROM BIOS例行程序在进行设备操作时必备的重要数据。其中地址为40:13～40:14的两个字节存放了以lKB为单位的内存总容量(含存储扩展板容量)，例如640 KB RAM为280H。有些病毒程序通过调入内皴高端并修改40:13～40:14内存而驻留内存;地址为40:6C～40:6F的4个字节为时钟数据区;前两个字节(40:6C～40:6D)为0～65535之间的一个数，由8253定时器每55 ms调1NT 8H使数值加1;后两个字节(40:6E～40:6F)为小时数，当计数值满65 535时(恰好1小时)，小时数加1。病毒常通过调用这一时钟数据来检测激活的时机是否成熟。

你get到这些防范电脑病毒知识点吗?

咱们日常学习生活中经常使用电脑，信商的好多小伙伴大都经历过电脑中病毒的烦恼。含有电脑的实验室，老师们也不建议同学们带优盘拷贝东西，就是怕电脑中病毒影响大家日常上课。为了大家的信息安全和安全上网，今天我就来给大家讲解一下计算机病毒的相关知识。如果对你有帮助，别忘了 文章 最后赞赏一下呦!

知识点，圈起来

也许我们曾听人说过：“电脑有病毒了，赶紧找杀毒软件!”电脑又不是动物和人类，它怎么会有病毒呢?

电脑病毒是由人所编写的，存在电脑中的一种短小、特殊的程序，这种程序平时处于“安静”状态，并不马上发作，在一定情况下，它就会发作，对电脑系统造成破坏。例如，小球病毒就是一种电脑病毒，它发作时，会出现许多跳跃的小球，再提示“你的电脑成为石头!”接着，电脑中的数据就慢慢被破坏掉了。使计算机无法启动。另外，蠕虫病毒能通过网络邮件系统快速自动扩散传播，在短时间内造成大面积网络阻塞或造成世界的互联网络瘫痪。有一些病毒还可以通过网络任意控制你的计算机，并获得重要文件等等。电脑病毒能够像生物病毒一样，在许多电脑之间传播，危害极大。电脑可以通过软件盘、网络传播，使电脑“生病”。

预防与防护

1、如何预防电脑中病毒?

安装杀毒软件及网络防火墙，及时更新病毒库。

不随意安装不知晓的软件。

不去安全性得不到保障的网站 。

从网络下载后及时杀毒。

关闭多余端口，做到使电脑在合理的使用范围之内。

关闭IE安全中的ACTIVE__运行，好多网站都是使用它来入侵你的电脑。

如果有条件，尽量使用非IE内核的浏览器，如OPERA。

不要使用修改版的软件，如果一定要用，请在使用前查杀病毒&木马，以确保安全。

2、中勒索病毒怎么办?

Win7、Win8、Win10的处理流程：

打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

选择启动防火墙，并点击确定。

点击高级设置。

点击入站规则，新建规则。

选择端口，下一步。

特定本地端口，输入445，下一步。

选择阻止连接，下一步。

配置文件，全选，下一步。

名称，可以任意输入，完成即可。

3、中其他病毒怎么办?

(1)电脑还可以运行。

1. 如果电脑中毒后，可以正常运行，那么就千万不要再去进行登录什么账号或者是修改密码等操作，应该及时的使用电脑杀毒软件给你的电脑杀毒。

2. 然后等待杀毒完成后，一定要重启电脑，因为大多数病毒都是在重启后，才会彻底清除的，重启完成后，再去修改你中毒期间用过的账号密码。

(2)电脑无法正常运行。

1.如果中毒后，电脑出现无法正常运行的情况，例如说程序打不开，电脑 键盘鼠标 被锁定 死机 ，那么一定要及时的拔出的你网线，用无线路由器的直接关闭路由器。

2.然后重启电脑的过程中，不停按F8进入网络安全模式，然后再去正常连接网络，下载电脑中的杀毒软件，给你的电脑杀毒就可以了。

3.或者直接重装系统，然所有盘的都格式化一遍。

计算机病毒知识

繁殖性：计算机病毒可以像生物病毒一样进行繁殖。

破坏性：计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。

传染性：计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上。

潜伏性：计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作。

隐蔽性：计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性使计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。

可触发性：编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。

常见计算机病毒

01

木马/僵尸网络

有些也叫作远程控制软件，如果木马能连通的话，那么可以说控制者已经得到了远程计算机的全部操作控制权限，操作远程计算机与操作自己计算机基本没什么大的区别。

02

蠕虫病毒

蠕虫病毒利用系统漏洞，通过网络和电子邮件传播，蠕虫病毒是自包含的程序(或是一套程序)，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序。比如“熊猫烧香”以及其变种都是蠕虫病毒。

03

脚本病毒

脚本病毒通常是脚本语言代码编写的恶意代码，一般带有广告性质，会修改浏览器首页、修改注册表等信息，造成用户使用计算机不方便。

04

宏病毒

宏病毒的感染对象为 Microsoft 开发的办公系列软件。Word、E__cel 这些办公软件本身支持运行可进行某些文档操作的命令，所以也被 Office 文档中含有恶意的宏病毒所利用。

05

文件型病毒

文件型病毒通常寄居于可执行文件(扩展名为.e__e 或.com 的文件)，当被感染的文件被运行，病毒便开始破坏电脑。

06

勒索病毒

勒索病毒，是一种新型电脑病毒，这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破译。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。

勒索病毒主要通过漏洞、邮件、程序木马、网页挂马的形式进行传播。也可以通过移动设备传播。

传播途径和清除方式

计算机病毒主要通过：移动存储设备、计算机网络、电子邮件来进行传播。

清除方式：使用杀毒软件、手工清除、格式化存储设备、重装系统。

防范电脑病毒的知识大全相关文章：

★ 【病毒预防】:计算机病毒的基础知识介绍

★ 电脑安全设置及防护

★ 网络安全知识内容

★ Linux防范病毒的方法有哪些?一般需要我们怎么做?

★ 电脑中了病毒如何解决

★ 2020预防春季常见传染病小常识分享

★ 预防新型冠状病毒

★ 最新2020预防新型冠状病毒口诀大全

★ 网络安全知识主题班会教案最新2020精选5篇

★ 网络安全知识教案设计5篇精选大全