计算机病毒特征(史上6个有意思的计算机病毒!灰鸽子、勒索病毒,“要你命3000”)
计算机病毒特征:隐蔽性,计算机病毒不易被发现,往往以隐含文件或程序代码的方式存在,在普通的病毒查杀中,难以实现及时有效的查杀;破坏性,计算机病毒入侵计算机,往往...
从本质上讲计算机病毒是什么
计算机病毒特征
计算机病毒特征:隐蔽性,计算机病毒不易被发现,往往以隐含文件或程序代码的方式存在,在普通的病毒查杀中,难以实现及时有效的查杀;破坏性,计算机病毒入侵计算机,往往具有极大的破坏性,能够破坏数据信息,甚至造成大面积的计算机瘫痪;传染性,能够通过U盘、网络等途径入侵计算机系统;破坏性,能够破坏数据信息,甚至造成大面积的计算机瘫痪;寄生性,计算机病毒需要在宿主中寄生才能生存,才能更好地发挥其功能,破坏宿主的正常机能。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码。计算机病毒有三种传输方式:1、通过移动存储设备进行病毒传播:如U盘、CD、软盘、移动硬盘等。2、通过网络来传播:如网页、电子邮件、QQ、BBS等。3、利用计算机系统和应用软件的弱点传播:越来越多的计算机病毒利用应用系统和软件应用的不足传播出去。防范计算机病毒要做到定时对计算机进行病毒查杀,上网时要开启杀毒软件;不执行从网络下载后未经杀毒处理的软件,不随便浏览或登录陌生的网站等。中毒电脑的主要症状很多,凡是电脑不正常都有可能与病毒有关。电脑染上病毒后,如果没有发作,是很难觉察到的。但病毒发作时就很容易从以下症状中感觉出来:工作会很不正常;莫名其妙的死机;突然重新启动或无法启动;程序不能运行;磁盘坏簇莫名其妙地增多;磁盘空间变小;系统启动变慢;数据和程序丢失等。计算机病毒主要通过什么传播计算机病毒的传播特别厉害,主要途径有以下几种:1、通过U盘、移动硬盘传播;2、通过电子邮件传播;3、通过网页传播;4、通过聊天工具和下载软件传播。计算机病毒是一个程序,一段可执行码。就像生物病毒一样,具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力,它们能够快速蔓延,又常常难以根除。它们能把自身附着在各种类型的文件上,当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来。计算机病毒(ComputerVirus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。计算机病毒是一种什么程序1、计算机病毒是一种人为编制的,旨在达到某种目的的具有破坏性的程序。2、电子计算机(electroniccomputer)通称电脑,是现代一种用于高速计算的电子计算机器,可以进行数值计算、逻辑计算,具有存储记忆功能,能够按照程序运行,自动、高速处理海量数据。它由硬件系统和软件系统所组成,没有安装任何软件的计算机称为裸机。计算机被用作各种工业和消费设备的控制系统,包括简单的特定用途设备、工业设备及通用设备等。它的应用领域从最初的军事科研应用扩展到社会的各个领域,已形成了规模巨大的计算机产业,带动了全球范围的技术进步,由此引发了深刻的社会变革,计算机已遍及一般学校、企事业单位,进入寻常百姓家,成为信息社会中必不可少的工具。它是人类进入信息时代的重要标志之一。计算机病毒通常是指什么计算机病毒通常是指对计算机有破坏性的程序,计算机具有传染性和潜伏性特点,电脑感染病毒后,可能出现运行速度变慢的情况,严重的会死机、丢失数据,计算机病毒可以细分为网络病毒、文件病毒、引导型病毒。电脑使用注意事项:1、电脑可以清理磁盘,在win10系统下,打开电脑,找到“此电脑”,点击进入“此电脑”,找到C盘,右键单击C盘,选择属性,之后点击磁盘清理即可。2、电脑可以重置系统,在win10系统下,进入电脑的“更新和安全”设置页面,选择“恢复”,点击“重置此电脑”,之后根据页面提示操作即可。3、电脑可以放大系统字体,如果感觉字体太小,可以打开电脑,进入win10的控制面板,选择外观和个性化,点击显示,选择更改项目的大小,之后根据需要调节即可。资料拓展:Windows10不仅可以让窗口占据屏幕左右两侧的区域,还能将窗口拖拽到屏幕的四个角落使其自动拓展并填充1/4的屏幕空间。在贴靠一个窗口时,屏幕的剩余空间内还会显示出其他开启应用的缩略图。计算机病毒特征拓展阅读
史上6个有意思的计算机病毒!灰鸽子、勒索病毒,“要你命3000”
日常生活中,大家应该都听过电脑“中病毒了”这句话,那么病毒到底是什么?
计算机病毒是指编译者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码。
今天,小编为大家盘点史上那些有意思的计算机病毒,看看你知道几个。
NO.1 灰鸽子病毒
灰鸽子,原本该软件适用于公司和家庭管理,其功能十分强大,不但能监视摄像头键盘记录,监控桌面文件操作,还可以运行后置删除,毫无提示安装等。
灰鸽子传播的四大途径:网页传播、邮件传播、IM聊天工具传播、非法软件传播。
因早年采用反弹链接这种缺陷设计,使得使用者拥有最高权限,易经破解及无法控制,最终导致被黑客恶意使用,原作者的灰鸽子被误认为是一款集多种控制方式于一体的木马程序。
2007年3月21日,灰鸽子工作室决定全面停止对灰鸽子远程管理软件的开发、更新和注册,以实际行动和坚定的态度来抵制这种非法利用灰鸽子远程管理软件的不法行为,并诚恳接受广大网民的监督。”此外,灰鸽子工作室还发布了灰鸽子服务端卸载程序。
NO.2 熊猫烧香
熊猫烧香准确地说是在06年年底开始大规模爆发。熊猫烧香是由李俊制作,并肆虐网络的一款电脑病毒,熊猫烧香和灰鸽子不同,是一款拥有自动播放自动感染硬盘能力和强大破坏能力的病毒。
它不但能感染系统中EXE、com、pif、src、html、asp等文件,它还能终止大量的反病毒软件进程,并且会删除扩展名为gho的文件,该类文件是一系列备份工具“GHOST”的备份文件,删除后会使用户的系统备份文件丢失,被感染的用户系统中所有的.exe可执行文件全部被改成熊猫举三根香的模样。它主要通过下载的文件传染。
NO.3 爱虫病毒
爱虫病毒,又称I Love You 病毒,是一种蠕虫病毒,这个病毒是通过MicrosoftOutlook电子邮件系统传播的,邮件的主题为I Love You,并包含一个附件,一旦在MicrosoftOutlook里打开这个邮件,系统就会自动复制,并向地址簿中的所有邮件地址发送这个病毒。
这个病毒可以改写本地及网络硬盘上面的某些文件,用户机器染毒以后,邮件系统将会变慢,并可能导致整个网络系统崩溃,短短的一两天内,就清洗了100多万台计算机,当时在全球更是造成了百亿美元的损失。
NO.4 cih 病毒
1999年4月26日,被称为“世纪风暴”的CIH电脑病毒凶猛地扑向全球未设防的计算机和网络系统,全世界至少有6000万台计算机受到它的侵害,大面积的网络系统处于瘫痪状态,用户的硬盘数据遭到严重破坏。
CIH病毒产自台湾,原集嘉通讯公司(技嘉子公司)手机研发中心主任工程师陈盈豪在其于台湾大同工学院念书期间制作。最早随国际两大盗版集团贩卖的盗版光盘在欧美等地广泛传播,随后进一步通过网络传播到全世界各个角落。
CIH病毒,别名Win95.CIHSpacefillerWin32.CIH PE_CIH等,能够破坏计算机系统硬件的恶性病毒,属文件型病毒,使用面向Windows的VxD技术编制,主要感染Windows 95/98下的可执行文件,并且在DOS、Windows3.2及Windows NT中无效。正是因为CIH病毒独特地使用了VxD技术,使得这种病毒在Windows环境下传播,其实时性和隐蔽性都特别强,使用一般反病毒软件很难发现这种病毒在系统中的传播。
NO.5 红色警戒蠕虫
ADSL或CableModem的使用者,最近只要一开机,就会发现ADSLModem或CableModem的灯号不停闪动,这表示已经有不少企业或公家机关的主机遭红色警戒病虫入侵,这些主机正在扫描使用者的电脑,因此灯号不停的闪动,虽然没有架设服务器的个人使用者不会遭到红色警戒病虫入侵,但是谁也不能保证下次是否就能避免,无论是个人或企业用户,都应该加强防黑的机制,以免让病虫或黑客有机可乘。
红色警戒病虫使得全球已经有60%的网路系统受黑,目前约有40万台服务器遭到攻击,并以每小时感染超过5千台电脑的速度扩散中,国内主要侵袭的对象为拥有服务器或固定IP位址的ADSL用户。
NO.6 勒索病毒
现在聊起勒索病毒的危害,基本不用做任何铺垫,大家都知道那玩意儿的厉害,甚至还能跟你叭叭叭,如数家珍,列举一大堆经典的勒索案例和病毒名。
国内大型勒索事件,主要有郑州某企业遭Phobos勒索病毒攻击、LockBit勒索病毒攻击南京某企业、福建某企业遭遇Makop勒索软件攻击、济南某企业遭到TellYouThePass勒索病毒攻击。从行业划分来看,传统行业、医疗、教育、政府机构等行业仍是感染勒索病毒的重灾区。
根据统计,勒索病毒的主要攻击方式依然以远程桌面入侵为主,其次为通过海量的垃圾邮件传播,或利用网站挂马和高危漏洞等方式传播,整体攻击方式呈现多元化的特征。
而攻击到目标后,具体搞破坏的方式,主要有4种,文件加密、系统加密、数据窃取、屏幕锁定。
勒索病毒还有个最重要的特征,一旦中招,除了交赎金外,几乎无解,这就有点像狂犬病,只要发了病,致死率100%。
可如果说到具体怎么防勒索,很多人用的武器却像是“要你命3000”,从边界防护开始使劲防火墙、防毒墙、IDPS、NDR,然后到主机安全、终端杀毒、EDR,最后再拿SOC/态感/XDR整出群防群治的气氛,这不就是活脱脱的“要你命3000”嘛。
举个例来说,WannaCry 想哭病毒是具有蠕虫功能的勒索软件,它能够利用EternalBlue漏洞在受感染的网络中传播自身。此外,该病毒利用DoublePulsar漏洞将自身的副本上传并执行到新机器。
一旦WannaCry进入目标计算机,它就会通过检查硬编码的终止开关域来开始恶意活动。在一个事件中,如果找到一个,恶意软件就会停止执行。但是,如果未找到终止开关域,勒索软件会加密机器上的文件,然后尝试利用SMB漏洞进行攻击。这样做是为了将病毒传播到其他随机PC和连接到本地网络中的所有PC。
加密完成后,会向用户显示一张赎金纸条,攻击者要求在3天的时间跨度内支付300美元。如果受害人反抗,赎金金额将提高到600美元,并在7天内支付。支付被定向到多个硬编码比特币地址。对于加密货币来说,典型的情况是,任何人都可以检查他们的余额和交易历史,但无法追踪到这样的账户的真正所有者。
以上就是关于计算机病毒特征(史上6个有意思的计算机病毒!灰鸽子、勒索病毒,“要你命3000”)的所有内容,希望对你有所帮助。