大脑植入木马病毒（介绍一下木马病毒）
文章大纲：
什么是点脑病毒?如何防范计算机病毒和木马?
一种恶意计算机代码，可以破坏系统程序，占用空间，盗取账号密码。严重可以导致 *** 、系统瘫痪。详见计算机病毒
计算机病毒具有寄生性、传染性、潜伏性、爆发性和破坏性，计算机病毒属于计算机软件
病毒
目录
计算机病毒
微博病毒
展开
编辑本段计算机病毒
概念
一种恶意计算机代码，可以破坏系统程序，占用空间，盗取账号密码。严重可以导致 *** 、系统瘫痪。详见计算机病毒
计算机病毒具有寄生性、传染性、潜伏性、爆发性和破坏性，计算机病毒属于计算机软件
病毒名
由以下6字段组成的：主行为类型。子行为类型.宿主文件类型。主名称.版本信息。主名称变种号#附属名称.附属名称变种号。病毒长度。其中字段之间使用“.”分隔，#号以后属于内部信息，为推举结构。
病毒
目录
计算机病毒
微博病毒
展开
编辑本段计算机病毒
概念
一种恶意计算机代码，可以破坏系统程序，占用空间，盗取账号密码。严重可以导致 *** 、系统瘫痪。详见计算机病毒
计算机病毒具有寄生性、传染性、潜伏性、爆发性和破坏性，计算机病毒属于计算机软件
去除 ***
使用安
[巴尔的摩分类法是基于病毒mRNA的合成方式]
巴尔的摩分类法是基于病毒mRNA的合成方式
全的杀毒软件清除。
病毒名
由以下6字段组成的：主行为类型。子行为类型.宿主文件类型。主名称.版本信息。主名称变种号#附属名称.附属名称变种号。病毒长度。其中字段之间使用“.”分隔，#号以后属于内部信息，为推举结构。
主行为类型与病毒子行为类型
病毒可能包含多个主行为类型，这种情况可以通过每种主行为类型的危害级别确定危害级别更高的作为病毒的主行为类型。同样的，病毒也可能包含多个子行为类型，这种情况可以通过每种主行为类型的危害级别确定危害级别更高的作为病毒的子行为类型。其中危害级别是指对病毒所在计算机的危害。
病毒主行为类型有是否显示的属性，用于生成病毒名时隐藏主行为名称。它与病毒子行为类型存在对应关系，见下表：
主行为类型子行为类型
Backdoor
危害级别：1
说明：
中文名称—“后门”， 是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行可以对被感染的系统进行远程控制，而且用户无法通过正常的 *** 禁止其运行。“后门”其实是木马的一种特例，它们之间的区别在于“后门”可以对被感染的系统进行远程控制（如：文件管理、进程控制等）。
Worm
危害级别：2
说明：
中文名称—“蠕虫”，是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件（如：MSN、OICQ、IRC等）、可移动存储介质（如：U盘、软盘），这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。
危害级别：1
说明：通过邮件传播
IM
危害级别：2
说明：通过某个不明确的载体或多个明确的载体传播自己
MSN
危害级别：3
说明：通过MSN传播
***
危害级别：4
说明：通过OICQ传播
ICQ
危害级别：5
说明：通过ICQ传播
P2P
危害级别：6
说明：通过P2P软件传播
IRC
危害级别：7
说明：通过ICR传播
说明：不依赖其他软件进行传播的传播方式，如：利用系统漏洞、共享目录、可移动存储介质。
Trojan
危害级别：3
说明：
中文名称—“木马”，是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行，而且用户无法通过正常的 *** 禁止其运行。这种病毒通常都有利益目的，它的利益目的也就是这种病毒的子行为。
Spy
危害级别：1
说明：窃取用户信息（如：文件等）
PSW
危害级别：2
说明：具有窃取密码的行为
DL
危害级别：3
说明：下载病毒并运行
一、判定条款：
没有可调出的任何界面，逻辑功能为：从某网站上下载文件加载或运行。
二、逻辑条件引发的事件：
事件1..不能正常下载或下载的文件不能判定为病毒。
操作准则:该文件不能符合正常软件功能组件标识条款的，确定为：Trojan.DL
事件2.下载的文件是病毒
操作准则： 下载的文件是病毒,确定为：Trojan.DL
IMMSG
危害级别：4
说明：通过某个不明确的载体或多个明确的载体传播即时消息（这一行为与蠕虫的传播行为不同，蠕虫是传播病毒自己，木马仅仅是传播消息）
MSNMSG
危害级别：5
说明：通过MSN传播即时消息
*** MSG
危害级别：6
说明：通过OICQ传播即时消息
ICQMSG
危害级别：7
说明：通过ICQ传播即时消息
UCMSG
危害级别：8
说明：通过UC传播即时消息
Proxy
危害级别：9
说明：将被感染的计算机作为 *** 服务器
Clicker
危害级别：10
说明：点击指定的网页
判定条款:
没有可调出的任何界面，逻辑功能为：点击某网页。
操作准则：
该文件不符合正常软件功能组件标识条款的，确定为：Trojan.Clicker。
(该文件符合正常软件功能组件标识条款，就参考流氓软件判定规则进行流氓软件判定)
Dialer
危害级别：12
说明：通过拨号来骗取Money的程序
说明：无法描述其利益目的但又符合木马病毒的基本特征，则不用具体的子行为进行描述
AOL
按照原来病毒名命名保留。
Notifier
按照原来病毒名命名保留。
Virus
危害级别：4
说明：中文名称—“感染型病毒”，是指将病毒代码附加到被感染的宿主文件（如：PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件）中，使病毒代码在被感染宿主文件运行时取得运行权的病毒。
Harm
危害级别：5
说明：中文名称—“破坏性程序”，是指那些不会传播也不感染，运行后直接破坏本地计算机（如：格式化硬盘、大量删除文件等）导致本地计算机无法正常使用的程序。
Dropper
危害级别：6
说明：中文名称—“释放病毒的程序”，是指不属于正常的安装或自解压程序，并且运行后释放病毒并将它们运行。
一．Dropper判定条款:
没有可调出的任何界面，逻辑功能为：自释放文件加载或运行。
二．逻辑条件引发的事件：
事件1：。释放的文件不是病毒。
操作准则：释放的文件和释放者本身没逻辑关系并该文件不符合正常软件功能组件标识条款的,确定为:Droper
事件2：释放的文件是病毒。
操作准则：释放的文件是病毒，确定该文件为：Droper
Hack
危害级别：无
说明：中文名称—“黑客工具”，是指可以在本地计算机通过 *** 攻击其他计算机的工具。
Exploit
说明：漏洞探测攻击工具
DDoser
说明：拒绝服务攻击工具
Flooder
说明：洪水攻击工具
说明：不能明确攻击方式并与黑客相关的软件，则不用具体的子行为进行描述
Spam
说明：垃圾邮件。
Nuker
Sniffer
Spoofer
Anti
说明：免杀的黑客工具
Binder
危害级别：无
说明：捆绑病毒的工具
正常软件功能组件标识条款：被检查的文件体内有以下信息能标识出该文件是正常软件的功能组件：文件版本信息，软件信息（注册表键值、安装目录）等。
Autorun
危害级别：9
说明：用U盘传播的系统文件（被利用）
这样的病毒杀毒软件查不出来
宿主文件
宿主文件是指病毒所使用的文件类型，有是否显示的属性。目前的宿主文件有以下几种。
*** 说明：JavaScript脚本文件
VBS 说明：VBScript脚本文件
HTML 说明：HTML文件
Java 说明：Java的Class文件
COM 说明：Dos下的Com文件
EXE 说明：Dos下的Exe文件
Boot 说明：硬盘或软盘引导区
Word 说明：MS公司的Word文件
Excel 说明：MS公司的Excel文件
PE 说明：PE文件
WinREG 说明：注册表文件
Ruby 说明：一种脚本
Python 说明：一种脚本
BAT 说明：BAT脚本文件
IRC 说明：IRC脚本
主名称
病毒的主名称是由分析员根据病毒体的特征字符串、特定行为或者所使用的编译平台来定的，如果无法确定则可以用字符串”Agent”来代替主名称，小于10k大小的文件可以命名为“Samll”。
版本信息
版本信息只允许为数字，对于版本信息不明确的不加版本信息。
主名称变种号
如果病毒的主行为类型、行为类型、宿主文件类型、主名称均相同，则认为是同一家族的病毒，这时需要变种号来区分不同的病毒记录。如果一位版本号不够用则最多可以扩展3位，并且都均为小写字母a—z，如：aa、ab、aaa、aab以此类推。由系统自动计算，不需要人工输入或选择。
附属名称
病毒所使用的有辅助功能的可运行的文件，通常也作为病毒添加到病毒库中，这种类型的病毒记录需要附属名称来与病毒主体的病毒记录进行区分。附属名称目前有以下几种：
Client 说明：后门程序的控制端
KEY_HOOK 说明：用于挂接键盘的模块
API_HOOK 说明：用于挂接API的模块
Install 说明：用于安装病毒的模块
Dll 说明：文件为动态库，并且包含多种功能
（空） 说明：没有附属名称，这条记录是病毒主体记录
附属名称变种号
如果病毒的主行为类型、行为类型、宿主文件类型、主名称、主名称变种号、附属名称均相同，则认为是同一家族的病毒，这时需要变种号来区分不同的病毒记录。变种号为不写字母a—z，如果一位版本号不够用则最多可以扩展3位，如：aa、ab、aaa、aab以此类推。由系统自动计算，不需要人工输入或选择。
病毒长度
病毒长度字段只用于主行为类型为感染型（Virus）的病毒，字段的值为数字。字段值为0，表示病毒长度可变。
被植入木马是什么意思？
说白了，这句话的意思就是你的电脑中毒了，而且中的病毒是木马病毒，木马病毒也就是可以盗取你计算机信息的病毒，先尝试杀毒试试，如果不行，那就直接重装系统吧。
大脑还是中木马了！
其实呢，大脑和电脑差不多的道理，要想让大脑好用，首先不要往大脑里装太多的没用的东西，就像电脑中充满了各种垃圾文件，自然速度快不了。其实，要时时警惕各种病毒、木马，大脑要是病毒性脑炎什么的，后果你懂得，哈哈。电脑如果中病毒木马，也是什么不良后果都有可能的。电脑要防毒、速度快，用腾讯电脑管家就可以搞定了。大脑的话，就要你自己生活中多多注意了，哈哈。
腾讯电脑管家企业平台：
“大脑植入木马病毒（介绍一下木马病毒）” 的相关文章
网王之叶飘零（[网王]冰帝里的小海带）
文笔不错，芥川慈郎，暮云春树网王之我本善良。 网王切原的耽美小说，同人，小海带来了。 。冰帝里的小海带。我要把你染红小海带的立海大历险记。像这种温馨不太虐的小说。网王。不然如何对得起老天的厚待前世没。网王。向日岳人求丸井文太。额。网王同人。我的幸。网王之街舞少女。求关于网王的小说。酱油之歌狼毛绿红莲...
凯恩斯新浪博客（wu2198新浪博客股市直播）
有没有更高的，这9大新浪博客博主每天点击量以亿万计。 股民收看收听大牌博主分析行情。上个月在北京有新浪财经博客电击量排名前10位的一个聚会。 徐小明和wu2198的博客，不是一，每次打开后就能看到。 1徐小明的BLOG徐小明。研判板块与个股走势。 点击率1徐小明的BLOG徐小明,或者你点击F5刷新,...
牙膏怎么去黑头（怎样去除黑头鼻子）
发臭发黑，一定要是纯白的，不少人就是听说牙膏可以去黑头，黑头是毛孔被灰尘皮脂混合物堵住后产生的第二阶段表现。 用热水或蒸汽蒸面，堵塞毛孔的皮脂的表层直接暴露在外面，拿那种纯白的牙膏。很难洗净，工具原料纯白色牙膏一支，牙膏有自己特有的成分，黑头又称黑头粉刺。 之后以选择竹炭牙膏，空气中的尘埃接触。半个...
qq糖牛奶布丁（qq糖牛奶布丁简易做法）
直至QQ糖完全融化。不要着，倒了一半在锅里。用料QQ糖50g左右，三只空碗。那用现成的也可以。QQ糖布丁的做法步骤2将QQ糖倒入模，根据碗的大小来定，加QQ糖入碗内。 QQ糖布丁的做法步骤3隔热水不停的搅动。主料草莓味QQ糖50g葡萄味QQ糖50g青苹果QQ糖50g辅料纯牛奶300ml步骤每种口味的...
保妥适瘦脸针（瘦脸针保妥适多少钱一支）
手术的价格都是在4500，我想要注射保妥适瘦脸针，打瘦脸针大概需要多少费用，如果您要打瘦脸针的需要找到正规医院打这样才能保证瘦脸针的真假还有。 想问一下手术的价格是多少，根据您的情况来看，注射保妥适瘦脸针，2017，瘦脸针的价格瘦脸针一针多少钱2277次阅读，那么保妥适瘦脸针的费用是多少呢想了解这一...
谷雨过后再无寒（赞美谷雨的诗句）
宋林和靖尝茶次寄越僧灵皎白云峰下两枪新，江国多寒农事晚。清郑板桥七言诗不风不雨正晴和，千回来绕百回看。梨花开谢杏花残，寄包。朱有炖元宫词，诗词。莺为使，石渚收机巧。 无来又隔年，越禽牢闭口。清和易晚天，白发卢郎情未已。明，春逢谷雨晴。愿与松色，谢中上人寄茶唐·齐己春山谷雨前。天点纷林际。 最爱晚凉佳...
评论列表
发表评论
