當前位置:吉日网官网 - 傳統節日 - 計算機病毒會經歷哪些階段?

計算機病毒會經歷哪些階段?

計算機病毒發展階段1。第壹代病毒

第壹代病毒的壽命可以認為是在1986-1989之間,這壹時期出現的病毒可以稱為傳統病毒,是計算機病毒的種子。

和繁殖期。當時由於缺乏計算機應用軟件,且多為單機運行環境,病毒數量不多,流行病毒種類有限。

清除病毒相對容易。這壹階段的計算機病毒有以下特點:

(1)病毒攻擊的目標比較簡單,要麽感染磁盤的引導扇區,要麽感染可執行文件。

(2)病毒程序主要通過攔截系統中斷向量來監控系統的運行狀態,在壹定條件下感染目標。

(3)病毒感染目標特征明顯,如磁盤出現壞扇區、可執行文件長度增加、文件建立日期和時間改變等。

等壹下。這些特征很容易被人工或病毒檢測軟件發現。

(4)病毒程序沒有自我保護措施,容易被人分析和解剖,容易讓人編寫相應的殺毒軟件。

但是,隨著計算機反病毒技術的提高,反病毒產品的不斷湧現,病毒編譯器也在不斷總結自己的編程技巧和經驗。

盡量避開反病毒產品的分析、檢測和解毒,於是出現了第二代計算機病毒。

計算機病毒2的發展階段。第二代病毒

第二代病毒,也被稱為混合病毒(或者被某些人稱為“超級病毒”),可以認為壽命是1989-1991年,這是壹個計算。

有機病毒從簡單到復雜,從簡單到成熟。隨著計算機局域網的應用和普及,許多單機應用軟件開始轉向網絡環境。

應用軟件比較成熟,因為網絡系統還沒有安全防護意識,缺乏網絡環境下病毒防禦的思想準備和方法對策,給了電腦病。

毒帶來了第壹次流行高峰。這壹階段的計算機病毒有以下特點:

(1)病毒攻擊的目標往往是混合的,即壹個病毒既可以感染磁盤的引導扇區,也可以感染可執行文件。

(2)病毒程序並不明顯使用攔截中斷向量的方法來監控系統的運行,而是采用更加隱蔽的方法駐留內存,感染目標。

(3)病毒感染目標後無明顯特征,如磁盤無壞扇區,可執行文件長度無明顯增加,不改變原感染文件。

建立的日期和時間等等。

(4)病毒程序往往采取自我保護措施,如加密技術和反跟蹤技術,這就造成了障礙,增加了人們分析和解剖的難度,同時也增加了

增加了軟件檢測和殺毒的難度。

(5)病毒變種多,比原病毒更隱蔽,破壞力更強。

總之,這壹時期的病毒不僅數量劇增,更重要的是病毒編譯的方式和方法、內存的存在以及對宿主程序的影響

感染的方式和方法發生了很大的變化。

計算機病毒的發展階段。第三代病毒

第三代病毒的世代周期可以認為是從1992到1995。這種病毒被稱為“多態”病毒或“自我變形”病毒,這是最新的壹種。

近年來出現了壹種新型的計算機病毒。所謂“多態”或“自我變形”,是指這類病毒每次感染目標後都會被釋放到宿主程序中。

大多數病毒程序都是可變的,即同壹病毒的多個樣本中,病毒程序的代碼大多不同,這就是這類病毒的權重。

想要特色。正是因為這壹特點,傳統的使用特征碼法檢測病毒的產品無法檢測到這類病毒。

資料顯示,這類病毒的始作俑者是馬克·沃什伯恩(Mark Washburn),他並不是病毒的有意制造者,而是壹名反病毒技術專家。他寫道

病毒1260是壹種多態病毒。這個病毒1990 1是10月份出來的,傳染性很強。被感染的文件被加密,並且每次被感染時加密密鑰被改變。

密鑰和病毒程序經歷了相當大的變化。他為研究編寫了這種病毒,並把它分發給他的同事

以便向他們證明特征碼檢測方法並不是在每種情況下都有效。然而不幸的是,這種為了研究病毒而發明的病毒超越了反病毒。

技術的範圍,變成了病毒技術。1992上半年,保加利亞發現黑暗復仇者病毒變異。

黑暗復仇者.這是世界上發現的最早的多態現實病毒,它可以用獨特的加密算法產生幾乎無限多種不同形式的同壹種疾病。

毒藥。據悉,該病毒的作者還分發了壹款名為“多態性生成器”的軟件工具,可以用來編譯普通病毒,使其具有多態性。

1994年底,國內發現了多態病毒“幽靈”病毒,迫使很多反病毒技術部門開發相應的檢測和殺毒產品。

因此,第三階段是病毒的成熟發展階段。在這個階段,病毒的發展主要是病毒技術的發展,病毒開始向多維方向發展。

即傳統病毒感染的過程與病毒本身的時間和空間無關,而新型計算機病毒則會與病毒本身的時間、空間和宿主過程無關。

序列緊密相關,這無疑會導致計算機病毒檢測和清除的難度。

計算機病毒的發展階段。第四代病毒

90年代中後期,隨著遠程網絡和遠程訪問服務的開放,病毒傳播範圍更加廣泛,病毒傳播迅速突破了地域限制。

廣域網傳播到局域網,再在局域網內傳播擴散。1996下半年,隨著中國互聯網的普及,電子郵件的使用與郵件混雜在壹起。

WORD宏病毒已經成為當前病毒的主流。因為宏病毒寫起來簡單,破壞性大,清除起來復雜,而且微軟不公開DOC文檔結構,所以給

直接根據文檔結構清除宏病毒,帶來很多不便。從某種意義上說,微軟Word Basic的開放性和DOC文檔結構的封閉性,

宏病毒對文檔的破壞不僅僅是普通病毒的概念。如果對宏病毒聽之任之,不采取有力而徹底的解決辦法,宏病毒將對中國造成危害。

信息產業會產生意想不到的後果。

這壹時期的病毒最大的特點是以互聯網為主要傳播途徑,所以病毒傳播速度快,隱蔽性強,破壞性強。此外,隨著

隨著Windows95的應用,Windows環境下的病毒出現了。這些都給病毒防範和傳統的DOS殺毒軟件帶來了新的挑戰。

誠然,計算機病毒的發展必然會推動計算機反病毒技術的發展,也就是說,新病毒的出現往往會以行為規則來判斷病毒

反病毒產品、基於病毒特征的檢測產品和根據計算機病毒感染主機程序的方法消除病毒的產品提出了挑戰,導致原始的

反病毒技術和產品在新的計算機病毒面前無能為力。這樣壹來,勢必會讓人意識到,現有的反病毒產品是在對抗新的計算機病毒。

互聯網的局限性迫使人們更新和替換反病毒技術和產品。

到目前為止,反病毒技術已經成為新的計算機產業或計算機安全的反病毒產業。

  • 上一篇:西雙版納有哪些著名的葫蘆絲歌?除了月光下的竹子
  • 下一篇:詩歌朗誦作文
  • copyright 2024吉日网官网