电脑病毒是怎么传染的

　　电脑病毒具有破坏性，复制性和传染性。电脑病毒我们都不希望它出现在我们的电脑上，那你们知道电脑病毒是怎么传染的嘛，下面是学习啦小编为大家整理的内容，希望对大家有所帮助!

 

 

　　在系统运行时，病毒通过病毒载体即系统的外存储器进入系统的内存储器，常驻内存。该病毒在系统内存中监视系统的运行，当它发现有攻击的目标存在并满足条件时，便从内存中将自身存入被攻击的目标，从而将病毒进行传播。 而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中，再感染其他系统。

 

　　可执行文件感染病毒后又怎样感染新的可执行文件

 

　　可执行文件.COM或.EXE感染上了病毒，例如黑色星期五病毒，它驻入内存的条件是在执行被传染的文件时进入内存的。

 

　　一旦进入内存，便开始监视系统的运行。当它发现被传染的目标时，进行如下操作：

 

　　(1)首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒;

 

　　(2)当条件满足，利用INT 13H将病毒链接到可执行文件的首部或尾部或中间，并存大磁盘中;

 

　　(3)完成传染后，继续监视系统的运行，试图寻找新的攻击目标。

 

 

　　正常的PC DOS启动过程是：

 

　　(1)加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测;

 

　　(2)检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000:7C00处;

 

　　(3)转入Boot执行之;

 

　　(4)Boot判断是否为系统盘，如果不是系统盘则提示;

 

　　non-system disk or disk error

 

　　Replace and strike any key when ready

 

　　否则，读入IBM BIO.COM和IBM DOS.COM两个隐含文件; (5)执行IBM BIO.COM和IBM DOS.COM两个隐含文件，将COMMAND.COM装入内存;

 

　　(6)系统正常运行，DOS启动成功。

 

　　如果系统盘已感染了病毒，PC DOS的启动将是另一番景象，其过程为：

 

　　(1)将Boot区中病毒代码首先读入内存的0000:7C00处;

 

　　(2)病毒将自身全部代码读入内存的某一安全地区、常驻内存，监视系统的运行;

 

　　(3)修改INT 13H中断服务处理程序的入口地址，使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘，都离不开对磁盘的读写操作，修改INT13H中断服务程序的入口地址是一项少不了的操作;

 

　　(4)病毒程序全部被读入内存后才读入正常的Boot内容到内存的0000:7C00处，进行正常的启动过程;

 

　　(5)病毒程序伺机等待随时准备感染新的系统盘或非系统盘。

 

　　如果发现有可攻击的对象，病毒要进行下列的工作：

 

　　(1)将目标盘的引导扇区读入内存，对该盘进行判别是否传染了病毒;

 

　　(2)当满足传染条件时，则将病毒的全部或者一部分写入Boot区，把正常的磁盘的引导区程序写入磁盘特写位置;

 

　　(3)返回正常的INT 13H中断服务处理程序，完成了对目标盘的传染。

 

 

　　1. 对于电脑病毒的话，我们是需要彻底的清理的，电脑的病毒对我们电脑的威胁还是很大的。

 

　　2.在电脑中引起中毒的情况还是比较多的，那么当我们的电脑中毒后就需进行解决。

 

　　3.对于电脑中毒的话，我们可以重新启动电脑，然后启动电脑的安全模式来开启电脑的。

 

　　4.当电脑感染病毒后，我们就需要借助电脑中的软件来帮助我们，点击腾讯电脑管家进入到相关的页面。

 

　　5.然后对电脑进行病毒查杀和扫描，等待扫描完成后，根据电脑的检测结果来帮助我们查杀病毒。

 

　　6.在检测的结果页面，我们可以看到立即处理功能按钮，然后对我们的电脑进行病毒查杀即可。