문제를 일으키는 컴퓨터 바이러스 바이러스는 컴퓨터 사용자를 괴롭히는 완고한 존재입니다. 시스템에 침투하여 데이터를 파괴하고 심지어 시스템 오류를 일으킬 수도 있습니다. PHP 편집자 Xiaoxin은 컴퓨터 바이러스의 정의부터 예방 및 제거 방법에 이르기까지 컴퓨터 바이러스에 대한 심층적인 소개를 제공하여 컴퓨터를 바이러스로부터 완전히 이해하고 보호할 수 있도록 도와줍니다.
컴퓨터 바이러스(ComputerVirus)는 프로그래머가 컴퓨터 기능이나 데이터를 파괴하고 컴퓨터 사용에 영향을 미치며 자신을 복제하기 위해 컴퓨터 프로그램에 삽입하는 일련의 컴퓨터 명령 또는 프로그램 코드입니다.
컴퓨터 바이러스는 전염성이 있고, 은밀하고, 전염성이 있고, 잠복하고, 흥분하고, 표현력이 있거나 파괴적입니다. 컴퓨터 바이러스의 생명주기 : 개발기간 → 감염기 → 잠복기 → 공격기 → 발견기 → 소화기 → 파멸기
컴퓨터 바이러스의 뜻은 컴퓨터 간섭 프로그램으로, 생물학 분야에서 차용한 용어로 표현한 것입니다. 이 간섭 프로그램은 일단 컴퓨터에 들어가면 특정 조건에서 반복적으로 복사 및 확산되어 컴퓨터 시스템에 저장된 데이터를 파괴하고 컴퓨터 시스템의 정상적인 작동을 위협합니다.
컴퓨터 바이러스는 일반적으로 이메일 시스템에서 전송되는 게임 소프트웨어, 유틸리티 소프트웨어 패키지, 게시판 메시지에 숨겨져 있습니다. 사용자가 바이러스가 있는 플로피 디스크를 사용 및 복사하거나 컴퓨터 네트워크를 통해 숨겨진 바이러스를 수신하는 경우. 전송되면 바이러스가 사용자의 컴퓨터를 감염시킵니다. 컴퓨터 바이러스는 컴퓨터의 소프트웨어를 방해, 변경 또는 파괴할 수 있도록 인간이 만든 특수 프로그램이므로 매우 해롭습니다.
컴퓨터 바이러스의 원리는 컴퓨터 시스템에 심어진 악성 프로그램을 통해 사용자의 허락 없이 컴퓨터 시스템을 불법적으로 운영하거나 파괴하는 것입니다. 컴퓨터 바이러스는 컴퓨터 시스템에 이식되어 시스템 취약성 또는 특정 취약성을 악용할 수 있기 때문에 스스로 복제 및 확산되고 다른 컴퓨터를 감염시키며 컴퓨터 네트워크 및 데이터 보안을 손상시킬 수 있습니다. 컴퓨터 바이러스 및 기타 컴퓨터 악성 코드의 주요 목표는 중요한 정보를 도용하고, 컴퓨터 시스템이나 네트워크를 손상시키고, 부적절한 이익을 얻는 것입니다. 따라서 컴퓨터 시스템과 네트워크의 보안을 유지하는 것이 매우 중요하며, 바이러스 백신 소프트웨어 설치, 운영 체제 및 소프트웨어 업데이트 등 적절한 보호 조치를 취해야 합니다.
바이러스는 아닌 것 같습니다. 현재 알려진 바이러스는 이런 효과를 얻지 못할 수도 있습니다. Windows 7에서는 팝업창이 나타나는 경우도 있고, Windows 10에서는 타일이 나타나는 경우도 있습니다. 바이러스인 경우에는 아마도 아이콘을 숨긴 후 나타나는 경우가 있습니다. 동적 배경화면을 설정하거나 종료할 수 없는 전체 화면 비디오를 재생합니다. Ctrl+Shift+Esc를 눌러 작업 관리자를 불러와 의심스러운 프로세스가 있는지 확인하고, 있으면 종료하세요. win10에서는 ctrl+win+d를 사용하여 새 데스크톱을 만든 다음 작업 관리자를 시작할 수 있습니다. 그래도 작동하지 않으면 재부팅하고 안전 모드로 들어갑니다.
1. 트로이목마 바이러스, 해커 바이러스. 트로이목마 바이러스의 접두어는 Trojan이고, 해커바이러스의 접두어는 Hack입니다. 컴퓨터가 트로이목마 바이러스, 해커바이러스에 감염되면 상대방이 원격으로 우리 컴퓨터를 조종하고 우리의 개인 정보가 공개됩니다.
2. 매크로 바이러스의 접두사는 매크로입니다. 주로 소프트웨어 자체의 매크로 기능을 이용하여 바이러스를 설계하기 때문에 매크로 바이러스는 우리가 일반적으로 사용하는 Word, Excel 등의 OFFICE 시리즈 문서도 감염시킬 수 있으며 매우 위험한 바이러스입니다.
3. 파괴적인 프로그램 바이러스의 앞에는 Harm이 있습니다. 이러한 유형의 바이러스는 사용자가 클릭해야 확산됩니다. 컴퓨터에 보기 좋은 사진이 나타날 때 사용자가 해당 사진을 클릭하기만 하면 이러한 유형의 바이러스가 생성되어 컴퓨터에 직접적인 해를 끼칠 수 있습니다.
4. "웜" 유형의 바이러스는 파일 정보나 데이터 정보를 변경하지 않지만 네트워크를 사용하여 기기의 메모리를 전송한 후 자신의 바이러스를 전송합니다.
CIH 바이러스는 파일형 바이러스로, CIH 바이러스 공격 시 하드디스크 데이터, 하드디스크 마스터 부트 레코드, 시스템 부트 섹터, 파일 할당 테이블을 덮어쓰게 되어 하드디스크 데이터, 특히 C를 발생시킵니다. 플래시
일부 마더보드의 BIOS는 컴퓨터를 사용할 수 없게 만드는 악성 바이러스로, 소프트웨어와 하드웨어 모두를 손상시킵니다.
컴퓨터 시스템의 메모리는 매우 중요한 자원입니다. 모든 작업은 메모리(인간의 두뇌와 동일)에서 실행되어야 한다고 생각할 수 있으므로 메모리를 제어하는 것은 컴퓨터를 제어하는 것과 같습니다. 인간의 두뇌와 컴퓨터 바이러스는 일반적으로 다양한 방법을 통해 메모리에 자신을 이식하고 시스템에 대한 최고 제어권을 얻은 다음 메모리에서 실행되는 프로그램을 감염시킵니다. 다음은 스터디라 편집자가 수집한 컴퓨터 바이러스의 작업 과정입니다. 모든 분들께 도움이 되었으면 좋겠습니다~~
컴퓨터 바이러스의 작업 과정
1 . 컴퓨터 바이러스의 정의#🎜 🎜#
The so-called computer virus is a piece of code. Its essence is no different from the QQ, WORD and other programs that everyone uses, but the creator makes it have the function of self-replication and scheduled attacks to cause damage. Generally, computer viruses are 1K to several K in size.
2. Types of Computer Viruses
The computer viruses we encounter can be divided into boot type (infecting the disk boot area), program type (infecting executable files), macro computer viruses (infecting WORD documents), etc.
3. How computer viruses work
The memory of a computer system is a very important resource. We can think that all work needs to run in the memory (equivalent to the human brain), so controlling the memory is equivalent to controlling the memory. In the human brain, computer viruses generally implant themselves into the memory through various methods, gain the highest control of the system, and then infect the programs running in the memory. (Note that all programs run in memory, which means that after being infected with a computer virus, all programs you have run may be infected. Which files are infected is determined by the characteristics of the computer virus)
1. How program-based computer viruses work.
This is currently the most common type of computer virus, mainly infecting executable files such as .exe and .dll and dynamic link library files, such as many worm computer viruses. Note that a worm computer virus is not a computer virus, but a type. Its characteristic is that it is based on the current rapid development of INTERNET and mainly spreads on the Internet. When it infects a computer, it can automatically send itself through the network, such as sending it to users of the same Juyu network or automatically reading your EMAIL list, automatically send EMAIL to your friends, etc. A machine infected with a wormy computer virus may send hundreds of packets a second to detect surrounding machines. It will cause a huge waste of network resources. So this time our anti-virus is mainly aimed at this kind of computer virus.
So how are computer viruses transmitted?
Remember: the prerequisite for computer viruses to be contagious is that they must copy themselves into the memory. If the virus-containing files in the hard disk are not read into the memory, they will not be contagious. , which is very important in antivirus. Moreover, I think everyone knows that the memory contents will be lost when the computer is powered off.
So: The focus of the battle between computer viruses and anti-virus software is the struggle for memory control after startup.
Delete the winlogon.exe, winlogon.dll, winlogon_hook.dll and winlogonkey.dll files in the C:Windows directory, and then clear the AOL instant messenger 7.0 service, located in the aol7.0 key under the registry [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]. (First use Bingren and other third-party process management software to end the winlogon process)
There are too many viruses used to cover winlog.exe. The specific type cannot be determined, but it can be determined to be a worm virus
A computer virus is a set of computer instructions or program codes that the programmer inserts into a computer program to destroy computer functions or data. It can affect the use of the computer and can replicate itself.
Types of computer viruses
1. Trojan viruses, hacker viruses. The prefix of Trojan virus is Trojan, and the prefix of hacker virus is Hack. Once the computer is infected with Trojan virus and hacker virus, the other party will remotely control our computer and our privacy will be disclosed.
2. Macro virus. The prefix of macro virus is Macro. Since it mainly uses the macro capability of the software itself to design viruses, macro viruses can infect OFFICE series documents. Word and Excel that we usually use will be infected, and it is a very dangerous virus.
3. Destructive program viruses. The prefix of destructive program viruses is Harm. This type of virus requires users to click to spread. When some good-looking pictures appear on the computer, as long as the user clicks on them, this type of virus will be generated, and the virus will cause direct harm to the computer.
4. "Worm" type viruses, this type of virus will not change your file information and data information, but it will use the network to transfer the machine's memory, and then send its own virus through the network.
1. Clear Internet Explorer (IE) temporary files. If the virus reported by the antivirus software is in a path like this: c:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files/, this usually means that the virus is through the web page. Browsing and downloading, if your browser does not have a patch installed at this time, then you are likely to be infected. For such viruses, the easiest way to remove them is to clear IE temporary files.
2. Display file extensions Display and view all files and folders (including protected operating system files). Many Trojan viruses use double extensions and hidden attributes to disguise themselves. By viewing this, the virus can have no hiding place.
3. Turn off "System Restore". System Restore is the most convenient and fastest tool to repair the system. If you have created a system restore point, when you find that the system is faulty or poisoned, you can restore it to the restore point created earlier. system. %20 If you find that the virus exists in a directory similar to c:/System Volume Information/, it means that the virus was backed up in the previously created restore point. The way to remove it is to turn off or disable system restore. At this time, the restore point will be deleted and the virus will be removed. It no longer exists. After waiting a few minutes, you can reopen System Restore and create a non-toxic restore point.
4. End the virus process. Open the task manager and find the abnormal process. Ending the process is one method of manual antivirus.
5. Modify the service "Startup Type" to stop/start the service. Sometimes, the virus is loaded as a service. You can use this method to shut down the virus program.
6. Set a secure account password. Simple passwords are very dangerous and can be easily cracked by hacking tools. Then, hackers can remotely access your computer.
8. Enter safe mode
When the normal mode cannot remove the virus, we usually have to check and kill the virus in safe mode. Some viruses even fail to be removed in safe mode. You should try the boot to bring command The difference between the two is that the safe mode with command line only has a console (CMD) character interface and no resource manager (desktop). It requires some experience with DOS commands. You can enter the installation path of the anti-virus software and execute the command-line anti-virus tool. The command line of Kingsoft Antivirus is to type kavdx and press Enter to kill the virus.
9. Close shared folders
Writable sharing in the LAN has serious risks. If it is not necessary, it is better to close it.
위 내용은 컴퓨터 바이러스란 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
