版主考勤工资设为首页收藏本站

姜堰人民论坛-姜堰第一门户社区

 找回密码
 加入人坛
搜索
查看: 1540|回复: 0
打印 上一主题 下一主题

一劳永逸的病毒软件思维是错误的

[复制链接]
跳转到指定楼层
楼主
发表于 2007-5-17 21:49:34 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
  现在没有什么杀毒软件是绝对有效的,打开一个带码的网页或图片,就可以把毒病放进来,现在的病毒非常的利害。
  在这里说一下现的网络病毒感染的原理,打开网页,网页带了一个合法的程序,该程序下载了另一个程序放在临时文件夹,并在注册表里激活它并启动。此时电脑里没有任何病毒,所以杀毒软件也不报警。接着该程序按指定的时间内启动了,并从网络上下载几个文件,其中有几个是驱动,程序下载驱动成功后,把它们指定为系统文件,只有系统一启动就执行,这些驱动会检验原来下载的程序有没有运行,没运行就从网络下载并再次运行它。接着,这些程序开始从网络下载病毒并启动病毒,杀毒软件开始报警并清杀。
  驱动程序发现了杀毒软件的存在并识别杀毒软件,然后从系统里禁用杀毒软件的主要程序,杀毒软件失效,病毒软件感染完成。
  接着说说杀毒软的原理:
  杀毒软件从系统启动,并按照病毒库代码监视系统,当发现带有库内代码的文件出现时,进行检杀。但是对于很多新出现的恶意程序是无法及时检杀的,而很多时候,病毒软件也学习了杀毒软件的原理,可以脱壳进行抗杀毒反制。于是,病毒也学会了脱壳,脱壳的原理就和我前面描述病毒感染原理那样。在系统启动的时候驻进另一个驱动程序,该驱动监视另一驱动及杀毒软件是否正常运作。如果发现异常,则启动另一机制来保证杀毒软件运行。
  根据以上的分析,我们发现杀毒软件是无法长期有效防毒的,一劳永逸的病毒软件思维是绝对错误的。 要做好防毒,就得做到访问安全的网站,保证有系统备份,尽量的不要到不知名的网站下载程序,我的电脑是不装杀毒软件的。
您需要登录后才可以回帖 登录 | 加入人坛

本版积分规则

关闭

站长推荐上一条 /1 下一条

姜堰论坛|姜堰人民论坛|姜堰第一门户社区 ( 苏ICP备18040877号-1 公安备案:浙公网安备33010802004735号  人坛成长的足迹:   

GMT+8, 2024-11-25 19:23 , Processed in 0.126673 second(s), 21 queries .

快速回复 返回顶部 返回列表