第1个回答 2022-10-09
1. 什么是病毒
什么是病毒 什么是病毒？
病毒是一种个体微小，结构简单，只含一种核酸（DNA或RNA），必须在活细胞内寄生并以复制方式增殖的非细胞型生物。
病毒是一种非细胞生命形态，它由一个核酸长链和蛋白质外壳构成，病毒没有自己的代谢机构，没有酶系统。因此病毒离开了宿主细胞，就成了没有任何生命活动、也不能独立自我繁殖的化学物质。
一旦进入宿主细胞后，它就可以利用细胞中的物质和能量以及复制、转录和转译的能力，按照它自己的核酸所包含的遗传信息产生和它一样的新一代病毒。 扩展资料病毒分类 病毒不仅分为植物病毒，动物病毒和细菌病毒。
从结构上还分为：单链RNA病毒，双链RNA病毒，单链DNA病毒和双链DNA病毒 病毒的生命过程大致分为：吸附，注入（遗传物质），合成（逆转录/整合入宿主细胞DNA），装配（利用宿主细胞转录RNA，翻译蛋白质再组装），释放五个步骤。因为病毒会拉近细胞间距离，易使细胞相融形成多核细胞，进而裂解。
参考资料来源：百度百科—生物病毒。
什么是病毒？
一般来说，计算机病毒可分为二大类，“良性”病毒和恶性病毒。
所谓“良性”病毒，是指病毒不对计算机数据进行破坏，但会造成计算机程序工作异常。有时病毒还会出来表现一番，例如：“小球（pingpang）”病毒、“台湾一号”和“维也纳”等。
恶性病毒往往没有直观的表现，但会对计算机数据进行破坏，有的甚至会破坏计算机硬件，造成整个计算机瘫痪。例如：前几年流行的“米开朗基罗”、“黑色星期五”和今天的“cih系统毁灭者”病毒等均属此类。
“良性”病毒一般比较容易判断，病毒发作时会尽可能地表现自己，虽然影响程序的正常运行，但重新启动后可继续工作。恶性病毒感染后一般没有异常表现，病毒会想方设法将自己隐藏得更深。
一旦恶性病毒发作，等人们察觉时，已经对计算机数据或硬件造成了破坏，损失将很难挽回。？ 纯数据文件不会被病毒感染，如：声音、图像、动画、文本等文件。
病毒一般感染主引导区，硬盘分区表，批处理文件，可执行程序，以及word、excel文档这类非纯粹的数据文件等。？ 如何来判断计算机是否被病毒感染呢？最简便且行之有效的方法当然是利用各种杀毒软件或防病毒卡来检验计算机是否染毒。
应该做到定时查杀，常备不懈。如果没有配备相应的反病毒产品，则可通过如下途径初步判断计算机是否感染了病毒。
？ 1.程序突然工作异常。如文件打不开，word97、excel97出现“宏”警示框（用户无自编“宏”的情况下），死机等。
？ 2.文件大小自动发生改变。？ 3.更换软盘后，列表时内容不变。
？ 4.检查内存，基本内存小于640k（某些机型小于639k）。? 5.windows出现异常出错信息。
？ 6.用与硬盘相同版本的系统盘从a驱引导后找不到硬盘。？ 7.运行速度变慢。
？ 8.以前运行正常的程序运行时出现内存不足。？ 9.系统无法启动。
？ 出现以上情况之一可怀疑是病毒所为，但最终确认最好是请专业反病毒公司协助。？ 病毒发作的后果？ 根据病毒的不同类型和病毒编写者的不同意图，计算机病毒发作后会有不同的表现，当然其结果也大不一样。
“良性”病毒发作时一般会暂时影响计算机的正常运行，搞一些恶作剧或开一个玩笑，病毒编写者为了表现自己，会让病毒显现出来。重新启动后一般即可重新工作。
？ 恶性病毒发作的后果与“良性”病毒有本质的区别，它会对计算机的软硬件实施破坏。与“良性”病毒不同，通常破坏时无任何迹象，在瞬间就造成毁灭性的破坏。
具体的破坏方式主要有：？ 1.修改数据文件，导致数据紊乱。？ 2.删除可执行文件，导致系统无法正常运行。
？ 3.破坏cmos，导致系统无法正常启动。？ 4.攻击bios，破坏bios芯片，导致硬件系统完全瘫痪。
？ 5.对硬盘进行破坏，表现为：？ ●格式化硬盘，致使硬盘数据完全丢失。？ ●写入垃圾玛，破坏部分或全部数据。
●修改硬盘分区表或引导区信息，使系统无法正常从硬盘引导。若以a盘引导，则c盘仍无法找到。
？ ●破坏文件分配表，造成文件数据丢失或紊乱。？ 病毒发作后的急救措施？ 根据病毒发作后不同的破坏程度，可采用一些相应的急救措施来进行挽救，以使损失减到最校下面就不同的病毒破坏介绍一些较为常用的补救措施。
？ 1.flashbios被破坏？重写bios程序（一般需专业技术人员进行）或者更换主版。？ 2.cmos被破坏 将cmos放电，然后用计算机的设置程序进行重新设置。
？ 3.引导区或主引导扇区被破坏？某些杀毒软件提供备份和恢复系统主引导区和引导区信息内容，用此功能进行恢复。若能找到具有相同类型硬盘、同样的分区和安装有同样的操作系统的其他计算机，可利用它进行备份，然后恢复被病毒破坏的引导区或主引导扇区。
？ 4.文件丢失？ 若是在纯dos系统中，可利用ndd等磁盘工具进行恢复。注意，若有其他操作系统，则不能用ndd磁盘工具，否则会带来更大的破坏。
？ 若有备份文件，病毒对磁盘的破坏均可通过备份文件进行恢复。如果没有备份文件，有些较为复杂的操作，例如：部分文件分配表被破坏等，需专业技术人员来进行，碰到这种较为复杂的情况，请向专业反病毒公司救助。
参考资料：8da/disp?aid=2481。
什么是病毒？
病毒是具有破坏修改计算机数据，及硬件得程序
病毒的攻击主要是通过“复制”、“改写”、“删除”等功能来实现
1、可恢复性破坏：运行时将宿主程序复原，保持正常运行
2、毁坏性破坏：传染时对宿主程序进行覆盖性重写，例如：405病毒
3、替换性破坏：保持原文件名不变，例如：如Alabama,format命令变成del 命令。
4、更新式传染：有些病毒家族进行自动升级更新
5、释放式传染：不将自身全部复制，只释放子体程序，子体程序可以只具有表现/破坏模块
Ghost病毒传染时将一种类似小球病毒但无传染功能的子体传染出去。
6、加密式传染：
一是病毒自身加密，对付其他程序的检测，二是对传染对象进行加密，作隐蔽用。
DenZuk病毒传染引导区时，采用异常格式化方式，将原1-9扇区变成3-42区，检测困难
7、键盘干扰：改变输入
如：Typo病毒用被击键右临键码代替输入码。（O--P）
8、格式化破坏：
例如：AIDS Information病毒在启动90次后，格式化磁盘。
9、删除文件：有些病毒触发后，删除当前执行的文件，例如：黑色星期五病毒
10、写入废数据：有些病毒在破坏时对磁盘扇区写入无用的字符，毁坏原来的文件数据。
例如：Saturday 14th病毒破坏时对100个扇区乱写，彻底毁坏引导区、FAT和文件目录；
VP病毒在传染文件时，另将VP写入每个驱动器的引导区中。
11、篡改（窜改）文件名
例如：Pretoria病毒发作时将根目录下的所有文件改名
12、设计错误：病毒编写错误造成预想之外的效果。
例如：4096病毒编写时未把年份、文件长度写入，在传染一个文件后，dos将给出”error in exe file” 严重破坏被传染文件
计算机病毒的自我保护手段：
1、掩盖技术：不断修改标志、传染方式、表现方式，
A 不通过传统的方式，如以热键激活取代中断激活方式
Alabama病毒可拦截INT 9，若发现用户使用热启动时，则调用其内部的Bootstrap子程序启动计算机，是自己继续潜伏在内存。
B 避开中断请求而直接调用中断服务过程
C 用中断请求INT 27H或INT31H来合法获取内存
D 不将非法占用的区域标为坏簇，而标为已分配的簇
2、造假技术
修改文件长度：如Zero Bug病毒
3、加密技术
对病毒源码加密：1701
1206病毒利用自身修改技术，每次传染后都有变化。
4、自灭技术
Yankee Doodle病毒驻留内存后，若发现被传染的文件有被分析的可能，则用Debug调被传染的文件用Q命令删除。
5、嵌入技术
拼接，成为合法程序的一部分，得到系统的认可
例：EDDIE病毒将自己隐藏在操作系统中，随操作系统启动按随机格式复制成其他的程序。
6、反动态跟踪技术
Pakistani病毒驻留内存后，可通过INT 13H监视用户读取引导扇区的操作，当用户用debug读取0逻辑扇区时，病毒将存于它处的引导扇区显示出来
什么是病毒
计算机病毒（puter Virus）在 《中华人民共和国计算机信息系统安全保护条例》中被明确定义为："指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码"。
计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓
延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随
同文件一起蔓延开来。
除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎
仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不
寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。
可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散，能“传染” 其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为
制造的程序，它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时，它会自生复制并传播，使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念，计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络，危害正常工作的“病原体”。它能够对计算机系统进行各种破坏，同时能够自我复制， 具有传染性。
所以， 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里， 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令 *** 。