電腦病毒是怎麼傳染的
General 更新 2024年05月29日
電腦病毒具有破壞性，複製性和傳染性。電腦病毒我們都不希望它出現在我們的電腦上，那你們知道嘛，下面是小編為大家整理的內容，希望對大家有所幫助!
電腦病毒是怎樣傳染的
在系統執行時，病毒通過病毒載體即系統的外儲存器進入系統的記憶體儲器，常駐記憶體。該病毒在系統記憶體中監視系統的執行，當它發現有攻擊的目標存在並滿足條件時，便從記憶體中將自身存入被攻擊的目標，從而將病毒進行傳播。 而病毒利用系統INT 13H讀寫磁碟的中斷又將其寫入系統的外儲存器軟盤或硬碟中，再感染其他系統。
可執行檔案感染病毒後又怎樣感染新的可執行檔案
可執行檔案.COM或.EXE感染上了病毒，例如黑色星期五病毒，它駐入記憶體的條件是在執行被傳染的檔案時進入記憶體的。
一旦進入記憶體，便開始監視系統的執行。當它發現被傳染的目標時，進行如下操作：
***1***首先對執行的可執行檔案特定地址的標識位資訊進行判斷是否已感染了病毒;
***2***當條件滿足，利用INT 13H將病毒連結到可執行檔案的首部或尾部或中間，並存大磁碟中;
***3***完成傳染後，繼續監視系統的執行，試圖尋找新的攻擊目標。
作業系統型病毒是怎樣進行傳染的
正常的PC DOS啟動過程是：
***1***加電開機後進入系統的檢測程式並執行該程式對系統的基本裝置進行檢測;
***2***檢測正常後從系統盤0面0道1扇區即邏輯0扇區讀入Boot載入程式到記憶體的0000:7C00處;
***3***轉入Boot執行之;
***4***Boot判斷是否為系統盤，如果不是系統盤則提示;
non-system disk or disk error
Replace and strike any key when ready
否則，讀入IBM BIO.COM和IBM DOS.COM兩個隱含檔案; ***5***執行IBM BIO.COM和IBM DOS.COM兩個隱含檔案，將COMMAND.COM裝入記憶體;
***6***系統正常執行，DOS啟動成功。
如果系統盤已感染了病毒，PC DOS的啟動將是另一番景象，其過程為：
***1***將Boot區中病毒程式碼首先讀入記憶體的0000:7C00處;
***2***病毒將自身全部程式碼讀入記憶體的某一安全地區、常駐記憶體，監視系統的執行;
***3***修改INT 13H中斷服務處理程式的***地址，使之指向病毒控制模組並執行之。因為任何一種病毒要感染軟盤或者硬碟，都離不開對磁碟的讀寫操作，修改INT13H中斷服務程式的***地址是一項少不了的操作;
***4***病毒程式全部被讀入記憶體後才讀入正常的Boot內容到記憶體的0000:7C00處，進行正常的啟動過程;
***5***病毒程式伺機等待隨時準備感染新的系統盤或非系統盤。
如果發現有可攻擊的物件，病毒要進行下列的工作：
***1***將目標盤的引導扇區讀入記憶體，對該盤進行判別是否傳染了病毒;
***2***當滿足傳染條件時，則將病毒的全部或者一部分寫入Boot區，把正常的磁碟的引導區程式寫入磁碟特寫位置;
***3***返回正常的INT 13H中斷服務處理程式，完成了對目標盤的傳染。
病毒感染電腦如何查殺
1. 對於電腦病毒的話，我們是需要徹底的清理的，電腦的病毒對我們電腦的威脅還是很大的。
2.在電腦中引起中毒的情況還是比較多的，那麼當我們的電腦中毒後就需進行解決。
3.對於電腦中毒的話，我們可以重新啟動電腦，然後啟動電腦的安全模式來開啟電腦的。
4.當電腦感染病毒後，我們就需要藉助電腦中的軟體來幫助我們，點選騰訊電腦管家進入到相關的頁面。
5.然後對電腦進行病毒查殺和掃描，等待掃描完成後，根據電腦的檢測結果來幫助我們查殺病毒。
6.在檢測的結果頁面，我們可以看到立即處理功能按鈕，然後對我們的電腦進行病毒查殺即可。
紅色程式碼點電腦病毒