木马病毒详细介绍!高手进!
您好,电脑病毒可以分为以下几类
1、按感染对象分为引导型、文件型、混合型、宏病毒,文件型病毒主要攻击的对象是.COM及、EXE等可执行文件;按其破坏性分良性病毒、恶性病毒!
2、 按照病毒程序入侵系统的途径,可将计算机病毒分为以下四种类型:
? 操作系统型:这种病毒最常见,危害性也最大。
? 外壳型:这种病毒主要隐藏在合法的主程序周围,且很容易编写,同时也容易检查和删除。
? 入侵型:这种病毒是将病毒程序的一部分插入到合法的主程序中,破坏原程序。这种病毒的编写比较困难。
? 源码型:这种病毒是在源程序被编译前,将病毒程序插入到高级语言编写的源程序中,经过编译后,成为可执行程序的合法部分。这种程序的编写难度较大,一旦插入,其破坏性极大。
希望帮助到您,电脑管家竭诚为您服务,您的支持是我们的动力,望采纳。
腾讯电脑管家企业平台:http://zhidao.baidu.com/c/guanjia/
写毕业论文,题目是浅谈木马病毒及其防御措施,请大家帮帮忙啊!
——简易提纲
一、序论
二、本论
(一)……
(二)……
(三)……
三、结论
——详细提纲
一、序论
1.提出中心论题;
2,说明写作意图。
二、本论
(一)……
1.
2.
3.
4.
(二)……
1.
2,
3.
4,
(三)……
1.
2.
3.
4.
5,
三、结论
1,概述……
2.呼应开头的序言。
学术论文写作的谋篇构思
(一)谋篇构思的思路与要求
1.构思要围绕主题展开
若要使论文写得条理清晰、脉络分明,必须要使全文有一条贯穿线,这就是论文的主题。主题是一篇学术论文的精髓,它是体现作者的学术观点学术见解的。论文影响读者主要就是靠其主题来实现的。因此,下笔写论文前,谋篇构思就要围绕主题,构思要为主题服务。正如法国的画家米勒(Millet)所说:“所谓构思,是指把一个人的思想传递给别人的艺术”。可见这一条十分重要。
2.构思论文布局,要力求结构完整统一
在对一篇论文构思时,有时会发现需要按时间顺序编写,有时又会需要按地域位置(空间)顺序编写,但更多的还是需要按逻辑关系编写,即要求符合客观事物的内在联系和规律,符合科学研究和认识事物的逻辑。但不管属于何种情形,都应保持合乎情理、连贯完整。有时,构思出现几种写作方案,这就需要进行比较,在比较中,随着思考的不断深化,写作思路又会经历一个由庞杂到单纯,由千头万绪到形成一条明确线索的过程,此时,应适时抓住顿悟之机,按照古人之去“应机立断,须定一途”的精神,确定一种较好方案。
3.要作读者分析
撰写并发表任何一篇科技文章,其最终目的是让别人读的,因此,构思时要求做“心中装着读者”,多作读者分析。有了清晰的读者对象,才能有效地展开构思,也才能顺利地确定立意、选材以及表达的角度。一般说来,读者可分为专业读者、非专业读者、主管领导或科技工作主管机构负责人等,人们对科技文章的要求与评估标准各异。对于学术论文来说,其读者对象为同行专业读者,因此,构思要从满足专业需要与发展的角度去思考,确定取舍材料与表达深度与广度,明确论文的重点。如果一篇论文包含有重要性不同的几个论题,作者应分清主次,考虑如何由次要论题向主要论题的过渡,以能引起专业读者的兴趣。
(二)如何提高构思能力
很难想象,一个思维不清晰的作者会写出条理清晰、脉络分明的论文来。因此,重要的问题在于通过写作实践训练思维能力,思维能力提高了,构思论文的能力将随之提高。
在正式撰写学术论文之前,先拟制定作提纲,可以极大地帮助作者锻炼思想,提高构思能力,这一办法是被长期实践证明了是有效的办法之一。据资料报导,世界上先拟制定作提纲,然后按提纲进行写作的科技人员,约占总数的95%。
写作提纲的作用,具体说,有以下几点:
1.写作提纲,类似一张建设蓝图,可以帮助作者自己勾划出全篇论文的框架或轮廓,体现自己经过对材料的消化与进行逻辑思维后形成的初步设想,可计划先写什么、后写什么,前后如何表述一致,重点又放在哪里,哪里需要进行一些注释或解说。按此计划写作,可使论文层次清晰,前后照应,内容连贯,表达严密。
2.拟制写作提纲,只需要运用一些简单的句子甚至是词与词组加以提示,把材料单元与相应的论点有机组织编成顺序号,工作量并不大,也容易办到。当提纲写成后,再从总体上来。这很象是转动万花筒,只要稍稍转动一个角度,便会出现新的图案。提纲的调整也是如此。应该说,高速提纲要比无提纲写好人文后再调整要轻松得多。
提纲中用以提示写作的句子,有时即可用来做论文段落的标题。由此可见,通过写作提纲的拟制,可以确定论文的结构,使论文全篇形成一个统一完整的理论体系。
3.提纲的拟制,有昨于繁忙的作者与进行合作撰写的多作者。前者,由于工作忙,时而中断写作过程,可藉提纲提示,帮助你在重新写作时立即恢复原来的思路;后者,可帮助合作撰稿人按照提纲进行分工与协调,避免由于各写各引起的重复与疏漏。
[示例]
论文:地基刚度对拱坝坝体应力的影响(研究对象:二滩拱坝地基)
一、引言
1.介绍拱坝地理位置与形貌
2.介绍坝址地质地貌
3.提示坝基存在的局部缺陷 (1 坝基刚度左右岸不对称;2右岸坝基中部存在玄武岩软弱带;)
引出四种不同的均质变模地基,分别计算坝体应力的问题。
二、地基刚度对梁、拱分荷的影响
就三种地基情况对梁、拱分载的影响进行分析。
(一)均匀地基λ值的影响
1.给出λ的表示式。
2.绘制“不同变模均匀地基对梁、拱分荷的影响”曲线图。
3.提供“‘86型’拱坝主要几何参数表”。
论点:λ变化对拱端分荷的影响远小于拱冠部位。
(二)两岸不对称地基刚度的影响
1.绘制“左右两岸不对称的地基刚度对梁、拱分荷的影响”曲线图(对或、右端与拱冠分别绘制三张)。
2.分析图示结果。
(三)局部低变模的影响
1.分别就左、右端及拱冠绘制三张曲线图。
2.分析图示结果。
对以上三部分进行归纳说明[针对(一)、(二)、(三)一一对应说明影响程度]。
三、地基刚度对坝体复位的影响
1.均匀地基(图)。
2.两岸不对称地基(图、表)。
3.局部地基刚度降低的影响(图)。
四、地基刚度对坝体应力的影响
1.均匀地基情况下,λ值的变化对坝本应力的影响(图、表)。
2.两岸不对称(图)。
3.地基局部变模降低的影响(图)。
五、结论(总归纳)
1.针对λ值变化的影响的分析,指出在拱坝设计时需在底部考虑一定的倒悬度,以借助坝本的自重来减小底部由水压造成的应力。
2.针对刚度,指出用结构上的不对称补偿地基刚度的不对称。
3.虽存在有岩石软弱带,但只局限在边界附近,并不改变整个拱坝的应力分布。
重点说明地基变模对坝体应力的影响显著,其取值须引起重视。
作文提纲的形式一般有两种。
1.标题式提纲
这种提纲比较简单,只写出行文各段的标题。
这是一个标题式的作文提纲,勇简洁的文字标出了各段的写作要点。它的特点是文字简洁、速度较快,适合于对写作内容较熟悉或时间较紧的情况。但对初学写作的人来说,很难起到指导作文的作用。
2.要点式提纲
这种提纲比较详细,它即要表明作文的中心,又要写出作文的大致内容;同时,还要交代出文章的详略。
(三)编写提纲的要求
1.要审清题目,确定中心,选择材料
作文提纲是写好作文的基础,编写作文提纲要按照写作文的三个顺序:审清题目、确立中心,选择材料来进行。
作文题目一般给我们规定了写作范围(记人、记事、写景、状物等)、写作问题(记叙文、说明文、议论文),所以,审清题目,才能明确写什么、怎么写,才能避免文不对题、偏离中心的毛病。
中心思想是一篇文章的灵魂,在编写作文提纲式时,只有确立了中心,才能围绕选材,确定重点,安排详略,等等。选材时要注意紧紧围绕文章的中心思想,选择真实可信、新鲜有趣的材料,以使文章中心思想鲜明、深刻地表现出来。
2.要简洁明了
作文提纲只是作文的一个思路,一个框架。因此作文提纲既要完整,又不能过于繁琐;既要简洁,又要达到写作目的
什么是木马病毒
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名,顾名思义就是一种伪装潜伏的网络病毒,等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出,捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序,一旦发作,就可设置后门,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。
防范措施:用户提高警惕,不下载和运行来历不明的程序,对于不明来历的邮件附件也不要随意打开。
木马病毒资料
特洛伊木马(以下简称木马),英文叫做“Trojan horse”,其名称取自希腊神话的特洛伊木马记。
古希腊传说,特洛伊王子帕里斯访问希腊,诱走了王后海伦,希腊人因此远征特洛伊。围攻9年后,到第10年,希腊将领奥德修斯献了一计,就是把一批勇士埋伏在一匹巨大的木马腹内,放在城外后,佯作退兵。特洛伊人以为敌兵已退,就把木马作为战利品搬入城中。到了夜间,埋伏在木马中的勇士跳出来,打开了城门,希腊将士一拥而入攻下了城池。后来,人们在写文章时就常用“特洛伊木马”这一典故,用来比喻在敌方营垒里埋下伏兵里应外合的活动
它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的。
从木马的发展来看,基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期,木马就产生了,当时的木马程序的功能相对简单,往往是将一段程序嵌入到系统文件中,用跳转指令来执行一些木马的功能,在这个时期木马的设计者和使用者大都是些技术人员,必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及,一些基于图形操作的木马程序出现了,用户界面的改善,使使用者不用懂太多的专业知识就可以熟练的操作木马,相对的木马入侵事件也频繁出现,而且由于这个时期木马的功能已日趋完善,因此对服务端的破坏也更大了。
所以所木马发展到今天,已经无所不用其极,一旦被木马控制,你的电脑将毫无秘密可言。
木马病毒
以下几种类型的病毒为用户经常会遇到的病毒
◇引导型病毒
◇文件型病毒
◇蠕虫病毒
◇宏病毒
◇木马病毒
1.引导型病毒
引导型病毒是一种感染系统引导区的病毒。引导型病毒利用操作系统的引导模块物力位置固定的特点,抢占据该物理位置,获得系统控制权,而将真正的引导区内容转移或替换,待病毒程序执行后,再将控制权交给真正的引导区内容,使得这个带病毒的系统看似正常运转,而病毒已隐藏在系统中并伺机传染、发作。由于引导型病毒多使用汇编语言编写,所以执行速度很快,用户很难察觉。
传播方式
引导型病毒通常是通过移动存储介质来传播的,用户只要在相互拷贝文件的时候注意一下,就可以减少感染引导型病毒的机会。
感染对象
引导型病毒按其寄生对象的不同又可分为两类,即MBR(主引导区)病毒、BR(引导区)病毒。MBR病毒也称为分区病毒,将病毒寄生在硬盘分区主引导程序所占据的硬盘0头0柱面第1个扇区中,典型的病毒有大麻(Stoned)、2708、INT60病毒等。BR 病毒是将病毒寄生在硬盘逻辑0扇或软盘逻辑0扇(即0面0道第1个扇区),典型的病 毒有Brain、小球病毒等。
病毒典型代表——小球病毒
小球病毒是我国发现的第一个计算机病毒,通过使用带有小球病毒的软盘启动计算机,就可以把病毒传染给计算机,再使用该计算机读取没有病毒的软盘,就又会把病毒传染给软盘。小球病毒发作时在屏幕上显示一个小球,呈正弦曲线般跳动,干扰用户的正常使用,可以说算是病毒中比较温和的一个了。
2.文件型病毒
文件型病毒是主要感染可执行文件的病毒,它通常隐藏在宿主程序中,执行宿主程序时,将会先执行病毒程序再执行宿主程序。
传播方式:
当宿主程序运行时,病毒程序首先运行,然后驻留在内存中,再伺机感染其它的可执行程序,达到传播的目的。
感染对象:
扩展名是COM或者EXE的文件是文件型病毒感染的主要对象。
病毒典型代表——CIH
CIH病毒,别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH,主要感染Windows95/98下的可执行文件,在Win NT中无效。其发展过程经历了v1.0,v1.1、v1.2、v1.3、v1.4总共5个版本,危害最大的是v1.2版本,此版本只在每年的4月26日发作,又称为切尔诺贝利病毒(前苏联核事故纪念日)。
CIH病毒只在Windows 95/98环境下感染发作,当运行了带毒的程序后,CIH病毒驻留内存,再运行其它.exe文件时,首先在文件中搜索“caves”字符,如果没有发现就立即传染。CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖,造成硬盘数据特别是C盘数据丢失,并破坏部分类型的主板上的Flash BIOS导致计算机无法使用,是一种既破坏软件又破坏硬件的恶性病毒。
3.蠕虫病毒
蠕虫病毒和一般的计算机病毒有着很大的区别,对于它,现在还没有一个成套的理论体系,但是一般认为:蠕虫病毒是一种通过网络传播的恶性病毒,它除具有病毒的一些共性外,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身,然后在网络中传播,严重的占用有限的网络资源,最终引起整个网络的瘫痪,使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失,因此它的危害性是十分巨大的;有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能,更是严重的危害到用户的系统安全。
传播方式:
蠕虫病毒常见的传播方式有2种:
1.利用系统漏洞传播——蠕虫病毒利用计算机系统的设计缺陷,通过网络主动的将自己扩散出去。
2.利用电子邮件传播——蠕虫病毒将自己隐藏在电子邮件中,随电子邮件扩散到整个网络中,这也是是个人计算机被感染的主要途径。
感染对象:
蠕虫病毒一般不寄生在别的程序中,而多作为一个独立的程序存在,它感染的对象是全网络中所有的计算机,并且这种感染是主动进行的,所以总是让人防不胜防。在现今全球网络高度发达的情况下,一种蠕虫病毒在几个小时之内蔓延全球并不是什么困难的事情。
病毒典型代表——震荡波
震荡波(Worm.Sasser)病毒仅感染Windows 2000,Windows XP操作系统。病毒发作时,在本地开辟后门,监听TCP 5554端口,做为FTP服务器等待远程控制命令,黑客可以通过这个端口偷窃用户机器的文件和其他信息。同时,病毒开辟128个扫描线程,以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击,一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播,攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。
4.宏病毒
宏病毒是利用软件所支持的宏命令而编写的具有复制、传染和破坏功能的宏程序,它通常寄存在文档或模板的宏中。宏病毒是一种跨平台的病毒,在Windows, OS/2, Macintosh System等操作系统中均可表现出病毒行为。宏病毒用Word Basic语言编写,Word Basic语言提供了许多系统级底层调用,如使用DOS系统命令, 调用Windows API,调用DDE或DLL等,这些操作均可对系统构成直接威胁,而Word在指令安全性、完整性上检测能力很弱,破坏系统的指令很容易被执行,所以宏病毒的危害性极大。
传播方式:
用户一旦打开感染了宏病毒的文档,包含在其中的宏就会被执行,于是宏病毒就会被激活,转移到了计算机上,并将自身复制到文档或者Normal模板中,从此以后,所有被打开或者关闭的文档都会感染上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。
感染对象:
宏病毒是传染数据文件的病毒,仅向WORD,EXCEL和ACCESS编制的文档进行传染,不会传染可执行文件。但是由于Office软件在全球具有广泛的用户,所以宏病毒的传播仍然十分迅速和广泛。
病毒典型代表——新爱虫
新爱虫病毒的传播主要以Word文档为主,该病毒为周期性爆发,激活病毒的条件是计算机日期为“3、6、9、12”月份,并且日期为5号时,此时病毒会改写C盘下的重要系统文件autoexec.bat,把一条删除C盘数据的命令写进去,当用户重新启动计算机时,就会发觉C盘下的所有文件已被删除,受破坏的用户的损失将不可估量。
5.木马病毒
木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马,因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成,一个是服务器程序,一个是控制程序,被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马,就如同你的家被人偷偷的装上了后门一样,将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件,做系统管理员才能做的工作(例如格式化磁盘),你的计算机上的所有文件、程序,以及在你使用到的所有帐号、密码都会被别人轻松的窃走。
传播方式:
木马程序通常通过伪装自己的方式进行传播,常见的伪装方式有:
伪装成小程序,通常会起一个很诱人的的名字,例如“FlashGet破解程序”,用户一旦运行这个程序,就中了木马
伪装成网页,网页的链接通常会起一个十分暧昧的名字,诱使用户去点击它,用户一旦点击了这个链接,就中了木马
把自己绑定在正常的程序上面,高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件,一旦用户安装winzip程序,就会不知不觉地把木马种下去
伪装成邮件附件,邮件主题可能会是“好消息”,“你想赚钱吗?”等等,一旦你好奇的打开附件,木马就安置在了你的计算机中
感染对象:
木马程序感染的对象是整台计算机。
病毒典型代表——网银大盗
网银大盗(Trojan/PSW.HidWebmon)是 2004年4月18日被江民反病毒中心率先截获的木马病毒,该木马偷取XX银行个人网上银行的帐号和密码,发送给病毒作者,给成千上万用户的资金安全带来严重威胁;紧接着,又出现了网银大盗的变种病毒,窃取的网上银行帐号和密码的范围从1家直接扩展到数十家,是木马病毒中具有严重危害性的一个。
祝你好运 ^_^
木马病毒的发展
楼主你好,可以安装使用腾讯电脑管家界面简约,其实就是电脑管家的设计师们,经过常用功能使用频率的各项数据表现,结合用户使用习惯等等方面综合权衡之后,对往期版本做了精简调整,将最需要、最常用的功能快捷标签放置在新版电脑管家第一屏上图标变大了,各种功能按钮、logo图标,用户查找和使用起来将会更为方面。而且产品本身也变得更为大气主色调,腾讯电脑管家8.0的默认主色调,选择Windows 8风格。