怎样下载木马病毒包我要的是病毒
一、病毒定义所谓病毒就是一段代码,其本质和大家使用的QQ、WORD什么的程序没有区别,只不过制作者令其具有了自我复制和定时发作进行破坏功能。
一般病毒都在1K到数K大小。
二、病毒种类我们所遇到的病毒可分引导型(感染磁盘引导区)程序型(感染可执行文件)宏病毒(感染WORD文档)等。
三、病毒工作原理计算机系统的内存是一个非常重要的资源,我们可以认为所有的工作都需要在内存中运行(相当与人的大脑),所以控制了内存就相当于控制了人的大脑,病毒一般都是通过各种方式把自己植入内存,获取系统最高控制权,然后感染在内存中运行的程序。
(注意,所有的程序都在内存中运行,也就是说,在感染了病毒后,你所有运行过的程序都有可能被传染上,感染那些文件这由病毒的特性所决定)1、程序型病毒的工作原理。
这是目前最多的一类病毒,主要感染.exe和.dll等可执行文件和动态连接库文件,比如很多的蠕虫病毒都是这样。
注意蠕虫病毒不是一个病毒,而是一个种类。
他的特点是针对目前INTERNET高速发展,主要在网络上传播,当他感染了一台计算机之后,可以自动的把自己通过网络发送出去,比如发送给同一居欲网的用户或者自动读取你的EMAIL列表,自动给你的朋友发EMAIL等等。
感染了蠕虫病毒的机器一秒种可能会发送几百个包来探测起周围的机器。
会造成网络资源的巨大浪费。
所以这次我们杀毒主要是针对这种病毒。
那么病毒是怎么传染的那?切记:病毒传染的前提就是,他必须把自己复制到内存中,硬盘中的带毒文件如果没有被读入内寸,是不会传染的,这在杀毒中非常重要。
而且,计算机断电后内存内容会丢失这我想大家都知道。
所以:病毒和杀毒软件斗争的焦点就在于争夺启动后的内存控制权。
2、程序型病毒是怎么传播的。
病毒传播最主要的途径是网络,还有软盘和光盘。
比如,我正在工作时,朋友拿来一个带病毒的软盘,比如,该病毒感染了磁盘里的A文件,我运行了一下这个A文件,病毒就被读如内存,如果你不运行染毒文件,程序型病毒是不会感染你的机器的(不要骂,我这里说的是程序型病毒,后面我会说引导型病毒,他只要打开软盘就会感染)当染毒文件被运行,病毒就进入内存,并获取了内存控制权,开始感染所有之后运行的文件。
比如我运行了WORD。
EXE,则该文件被感染,病毒把自己复制一份,加在WORD.EXE文件的后面,会使该文件长度增加1到几个K。
(不是所有病毒都这样,我举这个离子只是想介绍病毒感染过程)好,接下来,比如说我关机了,则内存中的病毒被清除,我机子中所有的染毒文件只有WORD.exe。
第二天,我又开机时,内存是干净的。
比如我需要用WORD,于是,该染毒文件中的病毒被读如内存,继续感染下面运行的程序,周而复始,时间越长,染毒文件越多。
到了一定时间,病毒开始发作(根据病毒作者定义的条件,有的是时间,比如CIH,有的是感染规模等等)执行病毒作者定义的操作,比如无限复制,占用系统资源、删除文件、将自己向网络传播甚至格式化磁盘等等。
但是,无论如何,病毒只不过是一段代码,他不可能破坏硬件(欢迎和我讨论),就算是CIH也不是破坏硬件,他只是改写了BIOS中的数据,实际上还是软破坏。
什么叫破坏硬件?就是病毒发作时,你的硬盘啪的一下裂成两半,可能吗?所以,完全不必惧怕病毒,他不会让我门受到太大的经济损失,如果我们养成良好的工作习惯的话(比如自己的文档不要保存在C盘等,后面我会细说)3、引导型病毒的工作原理看了前面的病毒传染过程,大家很容易想到,只要我启动计算机后不运行染毒程序,直接删除不就可以了。
实际上,现在的病毒没有那么弱智的,下面我门来看看其他的几种传染机制,首先看看引导型病毒刚才说了,病毒必须进入内存才可以继续感染,只有被运行他才可以进入内存,那么与等用户来运行,如果用户长期不用这个染度文件,岂不是等的花而也谢了。
引导型病毒感染的不是文件,而是磁盘引导区,他把自己写入引导区,这样,只要磁盘被读写,病毒就首先被读取入内存。
这就是为什么杀毒要用干净的启动盘启动,为的就是防止引导型病毒。
下面我详细的谈一下磁盘引导区,看不懂的可以跳过去。
4、引导型病毒是如何传播的在计算机启动时,必须读取硬盘主引导区获得分区信息,再读取C:盘引导区获取操作系统信息,这时候任何杀毒软件都无法控制,这样我先介绍一下计算机的启动顺序,大家只要记住一点就是:任何程序都要被读入内存才会起作用。
计算机加电后,内存是空的,首先从BIOS中读取一些启动参数到内存中,这些命令控制计算机去做下一步工作就是自检。
(BIOS就是固化在ROM中的基本输入输出系统的意思,ROM是只读存储器,因为计算机是一个机电设备,他不会自己干什么事情,必须由软件,也就是人事先写好的程序来控制他工作,而这些程序必须被读入内存才可以控制计算机,哈哈越扯越远了,不说了,在将就变成计算机基础讲座了,哈哈)接下来,计算机自检,发现硬盘,读取硬盘主引导程序到内存中,再读取C盘的引导程序到内存中,再读取操作系...
有没有完全免费的杀毒软件
升级很人性化 Avast是捷克一家软件公司(ALWIL Software)的产品。
ALWIL 软件公司的研发机构在捷克的首都-布拉格,现在他们和世界上许多国家的安全软件机构都有良好的合作关系,如小红伞《无中文版》,麦咖啡,avast等,简洁的使用界面,开发的Avast Antivirus系列是他们的拳头产品,Avast在许多重要的市场和权威评奖中都取得了骄人的成绩,这样它才能把使用KEY发给你,就可以享用它12个月了,然后再注册再使用。
早在80年代末ALWIL公司的安全软件已经获得良好的市场占有率,但当时仅限于捷克地区。
(9)病毒库更新速度快,对新型病毒和木马有迅捷的反应。
Avast!的实时监控功能十分强大!它拥有七大防护模块:网络防火墙防护、标准的本地 文件读取防护,效果都可以。
早在80年代末ALWIL公司的安全软件已经获得良好的市场占有率,但当时仅限于捷克地区,已有19年的历史,但最近才在我们这里兴起,它在国外市场一直处于领先地位,已有19年的历史,但最近才在我们这里兴起,它在国外市场一直处于领先地位。
ALMIL公司是擅长于安全软件方面的研发。
(5)支持MS OUTLOOK外挂,智能型邮件帐号分析。
(6)支持宏病毒文档修复,修复档案后自动产生病毒还原数据库(VRDB功能)。
ALMIL公司是擅长于安全软件方面的研发,这样它才能把使用KEY发给你,就可以享用它12个月了,然后再注册再使用;IMAP邮件收发监控的全面保护。
(3)支持SKIN更换,完善的程序内存检测。
(4)对SMTP/POP3/。
优点!任意开启各项保护模块能够查杀流氓软件,比如3721。
Avast!的实时监控功能十分强大!它拥有七大防护模块:网络防火墙防护、标准的本地 文件读取防护,广告和木马程序。
拥有不同版本及语言,只有家庭版(包括中文版)是免费的。
(7)支持P2P共享下载软件和即时通讯病毒检测,保护全面、网页防护、即时通讯软件防护: 来自捷克的AVAST。
(8)良好有效的侦测并清除病毒,蠕虫。
(8)良好有效的侦测并清除病毒,蠕虫。
拥有不同版本及语言,只有家庭版(包括中文版)是免费的。
(7)支持P2P共享下载软件和即时通讯病毒检测,保护全面。
(5)支持MS OUTLOOK外挂,智能型邮件帐号分析。
(6)支持宏病毒文档修复,修复档案后自动产生病毒还原数据库(VRDB功能),效果都可以。
升级很人性化 Avast是捷克一家软件公司(ALWIL Software)的产品。
ALWIL 软件公司的研发机构在捷克的首都-布拉格,现在他们和世界上许多国家的安全软件机构都有良好的合作关系,如小红伞《无中文版》,麦咖啡,avast等,只要在它的网页上填写一下资料,但是邮箱一定要写正确。
(9)病毒库更新速度快,对新型病毒和木马有迅捷的反应;IMAP邮件收发监控的全面保护。
在欧洲被称为唯一能与NOD32媲美的杀软。
简介,同样在此后进军国际市场上也赢得了良好的增长率。
主要特点: (1)高侦测的反病毒表现,多次获得过ICSA和Virus Bulletin 100%认证,启发式强大。
(2)较低的内存占用和直观,小红伞没有中文版,英文不好不要用,麦咖啡设置复杂,初级菜鸟不要用,avast默认设置,世界排名12位,效果不错,一直用着,你也可以用用、邮件收发防护、P2P软件防护。
这么完善的防 护系统。
(3)支持SKIN更换,完善的程序内存检测。
(4)对SMTP/POP3/,开发的Avast Antivirus系列是他们的拳头产品,Avast在许多重要的市场和权威评奖中都取得了骄人的成绩,定能让你的系统练就一副金刚不坏之身: 杀毒能力强且处理快,设置全部用默认即可,并且有很好用的DOS扫描,简洁的使用界面,广告和木马程序,同样在此后进军国际市场上也赢得了良好的增长率。
主要特点: (1)高侦测的反病毒表现,多次获得过ICSA和Virus Bulletin 100%认证,启发式强大。
(2)较低的内存占用和直观,试用期到不交钱就无法升级了,只要在它的网页上填写一下资料,但是邮箱一定要写正确!任意开启各项保护模块能够查杀流氓软件,比如3721。
在欧洲被称为唯一能与NOD32媲美的杀软。
简介,小红伞没有中文版,英文不好不要用,麦咖啡设置复杂,初级菜鸟不要用,avast默认设置,世界排名12位,效果不错,定能让你的系统练就一副金刚不坏之身。
真正免费的杀软都是国外的,我用了好几个、网页防护、即时通讯软件防护。
国内免费的杀毒软件都是试用版。
功能特性 *反病毒内核 *自动升级 *简单的使用界面 *病毒隔离区 *实时监控 *系统结合 *P2P和聊天软件监控保护 *病毒清除 *网络防护 *64位系统支持 *网页防护 *多国语言支持 *增强型用户界面 *恶意脚本屏蔽 *DOS下扫描 *扩展病毒库升级 *移除病毒备份 占用内存不到25兆,一直用着,你也可以用用、邮件收发防护、P2P软件防护。
这么完善的防 护系统: 来自捷克的AVAST。
真正免费的杀软都是国外的,我用了好几个,试用期到不交钱就无法升级了国内免费的杀毒软件都是试用版。
功能特性 *反病毒内核 *自动升级 *简单的使用界面 *病毒隔离区 *实时监控 *系统结合 *P2P和聊天软件监控保护 *病毒清除 *网络防护 *64位系统支持 *网页防护 *多国语言支持 *增强型用户界面 *恶意脚本屏蔽 *DOS下扫描 *扩展病毒...
电脑有病毒下载什么软件好
楼主你的看法很正确!呵呵。
卡巴斯基杀毒最好用。
防毒什么的,看你的使用技巧,有的时候要组合起来使用,效果更好。
但最有效的,我觉得是自己的使用习惯。
少装来历不明的软件,减少中毒机会。
下载东西后,点开前,先扫描。
要想马儿跑,又想马儿不吃草,可能吗?考虑到你电脑配置过时了,如果折中一下,可以使用“东方微点”、“nod32”、“360杀毒”或者东方微点与另一种组合使用,因为微点没有扫描功能,而下载东西后,最好扫描一下。
如果连这种杀软机子都承受不住的话,那就不要安装杀软,装个360安全卫士,查杀一下木马,每个月去搞一次在线查(杀)毒,再弄个ghost,随时可以重新恢复系统。
什么是目前为止最好用的杀毒软件及木马查杀软件!!!
卡巴杀毒能力最强是无容置疑的,但用起来有点卡!!!!卖咖啡(McAfee VirusScan )杀毒能力虽没有卡巴强,但是监控能力绝对是最强的!!!每个人的喜好罢了!!!(1)建议使用卡巴斯基:http://www.51ct.cn/downinfo/88.html卡巴斯基(Kaspersky)Pro v5.0.388 官方简体+5.0.390 Pro 完美升级 免费的。
(2)你来这里装个McAfee VirusScan 吧!!!!!是正式版的,不用注册,也永远免费升级的!!!!McAfee企业版杀毒软件v8.0i 简体中文正式版McAfee? VirusScan? 8.0i 将病毒防护带入了新的水平。
这种强大的组合不但可以提供真正的主动防护以避免当今最新的威胁(包括缓冲区溢出攻击和混合攻击),而且具有先进的病毒爆发管理响应功能扩大新兴威胁的防护范围 — VirusScan 8.0i 可以防护潜在的最新恶意程序安全威胁(如间谍软件)、特定于应用程序的缓冲区溢出攻击和混合攻击!!!!http://down1.tech.sina.com.cn/download/downContent/2004-03-16/8032.shtml(3)防火墙就用etrust personal firewall,这个是ZA 防火墙的简体中文版,你要知道ZA防火墙是世界第一的防火墙呀!!!http://down.chinaz.com/s/7295.asp我结合自己的使用经验介绍一下这些软件的主要特点,也供你选择。
先来说说国产的,三足鼎立的瑞星、金山、江民这三款杀毒软件的使用经验: 江民杀毒软件 江民在网上的评价还是比较高的,界面不错,有个同学使用的正版江民感觉比较专业,启动比较快,占内存还可以,查杀毒和监控都做的不错!搭配天网,运行状况令人满意。
个人感觉,国产最佳搭配-江民+天网。
国内的江民做的算是好的了!KV2005得到了很高的评价!综合来说,国内杀毒还是比较推荐江民!瑞星杀毒软件 瑞星2005我用过一段时间,界面比较朴实,有个对瑞星情有独钟的同学,给了我一个他不知道哪里来的序列号和id,大部分情况下能升级。
启动也比较快,内存占用也还可以,常驻内存程序比较丰富。
但是瑞星很多功能,真的是很烦人!不断弹出的提示框,尤其让人反感,有时甚至没完没了!还有就是瑞星助手和那个硬盘备份,没有什么实际用途!瑞星给人的感觉就是时刻提醒你它的存在,很是影响用户的正常工作!金山毒霸 金山毒霸5,一直升级到现在的组合套装2005,感觉功能好比傻瓜相机,占内存不大,启动也比较快,杀毒速度也还可以。
但是金山的病毒防护比较差劲,杀毒率也不是很高(毕竟杀毒太快了)。
它的防火墙-金山网镖,我不说他的效果如何,老是容易cpu彪升到100%,这是很让人难以接受的,目前还没有解决这个问题,所以如果你用金山,最好和天网防火墙搭配,但是大家知道,天网现在没有真正的破解,前面几个版本老是第二次拨号时无法上网,只有重启以后才行。
而且国内的防火墙都是通过不断升级ip规则来实现功能的,代表国内防火墙最高水平的天网亦是如此,而国外的防火墙不是频繁升级的,这是技术上的差距。
再来说说国外的卡巴斯基、诺顿、MacAfee、F-SECURE、nod32,其中卡巴斯基,macfee,诺顿又被誉为世界三大杀毒软件! 卡巴斯基 在国内卡巴斯基不像诺顿那样有名,卡巴斯基基本需要破解才能升级,杀毒能力天下第一,你也看到了世界排行第一名,感觉专业就是专业,但监控能力差了点,而且用起来一个字"卡",很占内存,无论时搭配自带的卡巴斯基防火墙还是ZA防火墙启动都比较慢,也许是因为太专业的原因吧,如果你实在害怕病毒,而且喜欢玩专业,愿意牺牲性能换来安全,你就用ZA搭配卡巴斯基吧!诺顿杀毒软件 诺顿,诺顿大家很熟悉,主要分两个系列。
个人版和企业版(个人用户用客户端即可)。
个人版以年份命名,如norton 2005。
现在最新版本是Norton AntiVirus 2006 简体中文版和Symantec Norton Antivirus 诺顿10.0.0.359.Final 官方简体中文企业版!个人版需要破解才能升级。
企业版是以数字命名的,如9.0 10.0!现在最新版本是10.0简体中文版。
企业版免费终身升级!当然诺顿企业版要比个人版本的杀毒能力更强悍,建议大家使用9.0版的,最新10.0版占用资源有点大,不算完美。
但是如果你使用诺顿公司的全套产品,systemworks+安全特警,你会发现比蜗牛还慢,启动超慢(比卡巴斯基还慢),并且提示信息过多,烦人,设置起来比企业版也要麻烦很多!所以建议选择Norton产品市使用企业版!McAfee杀毒软件McAfee(麦咖啡)也是分两个系列,和Norton有些类似!个人版简单注册可以获得一年正版升级,安全特警套件里面乱七八糟的东西很多,包括六个组件:1:McAfee VirusScan-反病毒系统;2:McAfee Personal Firewall Plus-个人防火墙增强版;3:McAfee SpamKiller-垃圾邮件过滤器;4:McAfee Privacy Service-免干扰服务,使孩子和家庭成员远离网上的有害信息;5:Identity Protection-身份和财务信息防护功能;6:Spyware/Adware Detection and Removal-间谍/广告软件监视和删除功能;7:Pop-Up Blocking-弹出窗口屏蔽功能;8:McAfee Shredder-文件粉碎机,彻底删除可能被他人找回并利用的信息。
很多雷同的我只安装了第一和第二个。
足够用了,占内存不多,启动较快,比金山慢...
哪款杀毒软件好用?
不要太在乎那点内存啊 占点内存总比中毒好吧强烈推荐卡巴斯基被誉为世界最好的杀毒软件. 杀毒能力排第一名! 但任何软件都不能100%堵住病毒,所以加装:Ewido Security Suite Plus(最好的防杀木马软件) v3.5 完美注册汉 (已经试验无冲突,各管一方,互补互助) 卡巴斯基中文单机版(Kaspersky Anti-Virus Personal)是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。
卡巴斯基是世界最好的杀毒软件.杀毒能力排第一名! 下载http://www.ayxz.com/soft/853.htm软件名称: Ewido Security Suite Plus(最好的防杀木马软件) - 6646 授权方式: 破解软件 Ewido Security Suite Plus(最好的防杀木马软件)下载介绍:许多的反木马程序中,Ewido 是最好的。
国内的木马x星等和它比简直是小儿科了。
最近在http://www.anti-trojan-software-reviews.com/上的测试里表明,它可以有效地检测出多形态和进程注入式木马,这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。
对于个人而言Ewido足够强大了,和kaspersky结合使用加上ZoneAlarm防火墙,可以使得系统坚若磐石。
推荐所有没有安装反木马扫描器的个人计算机用户下载这个软件,并每周定期扫描。
我猜你可能在你会为所得到的结果感到惊讶。
注册码: 8AFE-4C38-AFE4-C4C0 3371-2A43-3712-A4DA 3AFE-EB13-AFEE-B41C 下载:http://www.52z.com/soft/6646.Html再装个防火墙就能堵住源头了. 防火墙就用ZoneAlarm: ZoneAlarmPro v5.5.114 Oem豪华中文零售版:http://www.orsoon.com/Software/Catalog183/2772.html序列号:LMLTK-XT5RC-XHVML-ROE4W (我建议装这个版本) 对于个别顽固病毒,推见一个小工具,安装后,点击要删除的文件右键,有个“unlocker”,进去解锁,就能删除! 下载地址:http://www.orsoon.com/Software/catalog240/3449.html具体情况我不多说,疗效好才是真的好
LEO64270262