中毒性脑病

首页 » 常识 » 常识 » 那些年中过的计算机病毒一
TUhjnbcbe - 2021/3/12 18:22:00
北京最好的医院治疗白癜风 http://www.bdfyy999.com/index.html

相信很多人在最开始接触计算机的时候,同时会接触到一个新名词:「计算机病*」。

不知道大伙儿有没有跟计算机病*「亲密接触」的经历,反正果果还清晰的记得,自己大学时代的笔记本由于长期裸奔,后来被查出来四千多个病*,重装系统也无法去除,最后只好将整个磁盘格式化才得以解决。可怜我一硬盘的「学习资料」,尤其是「日本文化交流学习」文件夹下的多年珍藏都化为乌有。

关于计算机病*的权威定义,我们可以从国务院颁布的《中华人民共和国计算机信息系统安全保护条例》中找到:计算机病*,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。

世界上第一个计算机病*是在由两个巴基斯坦兄弟编写的,感染这个病*的计算机,磁盘上的剩余空间会被填满,导致计算机无法使用。这个病*的名字叫C-BRAIN,是一种「引导区病*」。

引导区可以看做是操作系统在磁盘上登记的「入口地址」,计算机加电后,通过查询引导区中的「入口地址」来启动操作系统,如Windows等。感染引导区病*的磁盘,引导区内登记的操作系统「入口地址」会被篡改成病*的「入口地址」,这样在下次启动计算机时,会首先将病*运行起来,病*启动后,可以在运行过程中重新将系统启动。这样,在病*「发作」前,用户也意识不到自己的计算机已经被感染。

在引导区病*出现后不久,基于文件传播的病*也出现了。其中值得一提的是「寄生」在office文档中的「宏」病*。

为了使得办公软件具有更强的应用能力和扩展性,微软向Microsoftoffice中加入了「宏」的概念。灵活的运用「宏」指令可以让大量的重复工作变得简单,但同时也给病*制造者们提供了一个新的「制*场所」。

在早期office文件中的「宏」可以做到在不被用户感知的情况下自动运行,这样,当你打开一个看似普通的doc文件时,「宏病*」就可以神不知*不觉的感染你的操作系统。更糟糕的是office软件中有一个名为「Normal.dot」的根模板,一旦它被感染,这台计算机上所有「自动保存」的文档都会被感染。

office软件对「宏」功能的设计简直是为制*者大开方便之门,时至今日,「宏」功能还是被最新版本的office文件支持,不过,在默认的情况下,打开一个包含「宏」的文档时,会弹出一个警告对话框。

如果你确认该文档绝对不可能包含「宏」的话,那么这就证明你已经中招了。

后来随着网络的普及,宏病*的传播能力被大大增强。试想你在网上随便下载一个doc文档都有可能导致你的计算机被感染。

果果

天下熙熙,皆为利来;

1
查看完整版本: 那些年中过的计算机病毒一