病毒工作原理简介

病毒工作原理简介
病毒工作原理简介

1.病毒的工作原理

病毒是一个程序,一段人为编制的计算机程序代码。它通过想办法在正常程序运行之前运行,并处于特权级状态。这段程序代码一旦进入计算机并得以执行,对计算机的某些资源进行监视。它会搜寻其他符合其传染条件的程序或存储介质,确定目标后再将自身代码插入其中,达到自我繁殖的目的。只要一台计算机染毒,如不及时处理,那么病毒会在这台机子上迅速扩散,其中的大量文件(一般是可执行文件)会被感染。而被感染的文件又成了新的传染源,再与其他机器进行数据交换或通过网络接触,病毒会继续进行传染。一般正常的程序是由用户调用,再由系统分配资源,完成用户交给的任务。其目的对用户是可见的、透明的。而病毒具有正常程序的一切特性,它隐藏在正常程序中,当用户调用正常程序时窃取到系统的控制权,先于正常程序执行,病毒的动作、目的对用户时未知的,是未经用户允许的。

病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方,也有个别的以隐含文件形式出现。目的是不让用户发现它的存在。如果不经过代码分析,病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下,计算机病毒程序取得系统控制权后,可以在很短的时间里传染大量程序。而且受到传染后,计算机系统通常仍能正常运行,使用户不会感到任何异常。试想,如果病毒在传染到计算机上之后,机器马上无法正常运行,那么它本身便无法继续进行传染了。正是由于隐蔽性,计算机病毒得以在用户没有察觉的情况下扩散到上百万台计算机中。大部分的病毒的代码之所以设计得非常短小,也是为了隐藏。病毒一般只有几百或1k字节,而PC机对DOS文件的存取速度可达每秒几百KB以上,所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中,使人非常不易被察觉。

大部分的病毒感染系统之后一般不会马上发作,它可长期隐藏在系统中,只有在满足其特定条件时才启动其表现(破坏)模块。只有这样它才可进行广泛地传播。如“PETER-2"在每年2月27日会提三个问题,答错后会将硬盘加密。著名的“黑色星期五”在逢13号的星期五发作。国内的“上海一号”会在每年三、六、九月的13日发作。当然,最令人难忘的便是26日发作的CIH。这些病毒在平时会隐藏得很好,只有在发作日才会露出本来面目。

任何病毒只要侵入系统,都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率,占用系统资源,重者可导致系统崩溃。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示些画面或出点音乐、无聊的语句,或者根本没有任何破坏动作,但会占用系统资源。这类病毒较多,如:GENP、小球、W-BOOT等。恶性病毒则有明确得目的,或破坏数据、删除文件或加密磁盘、格式化磁盘,有的对数据造成不可挽回的破坏。2

(1)感染用户程序的计算机病毒工作原理

感染用户应用程序的计算机病毒的传染方式是病毒以链接的方式对应用程序进行传染。这种病毒在一个受传染的应用程序执行时获得控制权, 同时扫描计算机系统在硬盘或软盘上的另外的应用程序, 若发现这些程序时, 就链接在应用程序中, 完成传染, 返回正常的应用程序并继续执行。

(2)感染操作系统文件的计算机病毒

感染操作系统文件的计算机病毒的传染方式,是通过与操作系统中所有的模块或程序链接来进行传染。由于操作系统的某些程序是在系统启动过程中调入内存的, 所以传染操作系统的病毒是通过链接某个操作系统中的程序或模块并随着它们的运行进入内存的。病毒进入内存后就判断是否满足条件时则进行传染。

(3)感染磁盘引导扇区的计算机病毒

感染磁盘引导扇区的病毒的传染方式, 从实质上讲Boot 区传染的病毒是将其自身附加到软盘或硬盘的Boot 扇区的引导程序中, 并将病毒的全部或部分存入引导扇区512B 之中。

这种病毒是在系统启动的时候进入内存中, 并取得控制权, 在系统运行的任何时刻都会保持对系统的控制, 时刻监视着系统中使用的新软盘。当一片新的软盘插入系统进行第一次读写时, 病毒就将其传输出该软盘的0扇区中, 而后将传染下一个使用该软盘的系统。通过感染病毒的软盘对系统进行引导是这种病毒传染的主要途径。

3

在潜伏阶段,病毒程序处于休眠状态,用户根本感觉不到病毒的存在,但并非所有病毒均会经历潜伏阶段。

如果某些事件发生(如特定的日期、某个特定的程序被执行等),病毒就会被激活,并从而进入传染阶段。

处于传染阶段的病毒,将感染其他程序——将自身程序复制到其他程序或者磁盘的某个区域上。经过传染阶段,病毒程序已经具备运行的条件,一旦病毒被激活,则进入触发阶段 4计算机病毒的组成模块:

1.引导模块:

实现将计算机病毒程序引入计算机内存,并使得传染和表现模块处于活动状态。 引导模块必须具备的功能:

引导模块需要提供自我保护功能,避免在内存中的自身代码不被覆盖或清除

计算机病毒程序引入内存后为传染模块和表现模块设置相应的启动条件,以便在适当的时候或者合适的条件下激活传染模块或者触发表现模块

2.感染模块:

感染条件判断子模块:依据引导模块设置的传染条件,判断当前系统环境是否满足传染条件

传染功能实现子模块:如果传染条件满足,则启动传染功能,将计算机病毒程序附加在其他宿主程序上

3.表现模块:

表现条件判断子模块:依据引导模块设置的触发条件,判断当前系统环境是否满足触发条件

表现功能实现子模块:如果触发条件满足,则启动计算机病毒程序,按照预定的计划执行

潜伏阶段 传染阶段 触发阶段 发作阶段 潜伏期结束 传染结

触发条

计算机病毒知识与防治

计算机病毒知识与防治 电脑感染了病毒后常出现的异常表现有以下几种: 感染病毒的异常表现: 1、开机运行几秒后突然黑屏 2、外部设备无法找到 3、硬盘无法找到 4、电脑发出异样声音 硬盘引导区感染病毒的异常表现 1、无法正常启动硬盘 2、引导时出现死机现象 3、执行C盘时显示“Not ready error drive A Abort,Retry,Fail?” 操作系统病感染病毒的异常表现: 1、引导系统时间变长 2、计算机处理速度比以前明显减慢 3、系统文件出现莫名其妙的丢失,或字节变长,日期修改等现象 4、系统生成一些特殊的文件 5、驱动程序被修改使得某些外设不能正常工作 6、软驱、光驱丢失 7、计算机经常死机或重新启动 应用程序感染病毒的异常表现 1、启动应用程序出现“非法操作”对话框 2、应用程序文件变大 3、应用程序不能被复制、移动、删除 4、硬盘上出现大量无效文件 5、某些程序运行时载入时间变长 预防电脑病毒要做好以下几点: 1、尽量少从别人的电脑中复制资料到自己的电脑中使

用,如果必须复制资料到自己的电脑中使用,那么,在使用资料前,请先用杀毒软件查杀病毒,确保无病毒后,再进行使用。如果您还没有安装杀毒软件,请尽快安装。 2、提倡使用正版电脑光盘。尽量少使用盗版电脑光盘,在使用盗版电脑光盘前也请先用杀毒软件查病毒,确保无病毒后,再进行使用。 3、在进入互联网前,一定要启动杀毒软件的病毒防火墙,现在的病毒防火墙技术已经相当成熟了,病毒防火墙不但可预防感染病毒,而且还可查杀部份黑客程序。 4、经常更新杀毒软件病毒库,并使用杀毒软件进行查杀病毒。 5、不要轻易下载小网站的软件与程序。 6、不要光顾那些很诱惑人的小网站,因为这些网站很有可能就是网络陷阱。 有效地预防病毒要做到以下几点: 1、安装新的计算机系统时,要注意打系统补丁,防止震荡波类的恶性蠕虫病毒传播感染; 2、上网的时候要打开杀毒软件实时监控; 3、安装个人防火墙,隔绝病毒跟外界的联系,防止木马病毒盗窃资料。 4、防邮件病毒,收到邮件时首先要进行病毒扫描,不要随意打开陌生人的附件; 5、防木马病毒,从网上下载任何文件后,一定要先进行病毒扫描再运行; 6、防恶意“好友”,当收到好友通过QQ、Msn发过来的网址连接或文件,不要随意打开。

朊病毒及朊病毒病的研究进展

朊病毒及朊病毒病的研究进展 1982年,美国生理学家Prusiner及其同事,在大量实验的基础上,突破经典病毒学理论而提出朊病毒(prion)的概念,认为绵羊瘙痒病的病原体是一种尚未证实有核酸结构的蛋白质侵染颗粒(proteinaceous infectious particles),并将其称为朊病毒蛋白(Prion protein),简称为PrP。朊病毒是医学生物学领域中至今尚未彻底弄清,与病毒和类病毒都很不相同的一种蛋白质传染病原体。它是一组至今不能查到任何核酸、对各种理化作用具有很强抵抗力、传染性甚强、分子重量在27000~30000道尔顿的蛋白质颗粒,它们是在人和动物中引起可传递的海绵脑病的特殊病因。 朊病毒是一个超出经典病毒学和生物学的全新概念,蛋白质在特定条件下发生突变或构型上的变化由良性变为恶性,即变为具有传染性的侵染颗粒,可引起人和动物脑内神经元空泡变性(即海绵状变性),所以这类病毒引起的疾病被称为传染性海绵状脑病 ( Transmissible Spongiform Encephalopathy,TSE),又称为朊病毒病。 一、朊病毒引起的相关疾病 朊病毒都是致死性中枢神经系统的慢性退化性疾病,病理学上的特点是大脑皮层的神经元细胞退化、空泡变性、死亡、消失,最终被星状细胞取代,因而造成海绵状态。患者具有痴呆、共济失调、震颤等症状。已知人和动物朊病毒有以下几种:人的库鲁氏病,又称新几内亚震颤病(Kuru);克-雅氏病(Creutzfeldt-Jakob disease,CJD),又称皮质-基底节-脊椎变性综合征,也有人称其为人类海绵状脑病和早老性痴呆症(Presenile Dementia);致死性睡眠综合症(Fatal Familial Insomnia,FFI);吉斯综合症,又称脑软化病(Gersrmann -Straussler-Scheikerg disease,Gss);疯牛病( Mad Cow Disease,MCD),即牛海绵状脑病( Bovine Spongiform EncePhalopathy,BSE);传染性紫貂脑病(TME);猫海绵状脑病( Feline Spongiform Encephalopathy, FSE);羊瘙痒症(Sctapie),有绵羊瘙痒(Scrapie of sheep)和山羊瘙痒症(scrapie of gaats)两种;大耳鹿慢性消耗病(Chronic Wasting Disease of Mule Deer,CWD);传染性雪貂白质脑病(Transmissible Mink Encepholopathy,TME)。 这些疾病有些在二百年前就已发现,如人们在羊群中发现一种传染病,其主要表现为兴奋、瘙痒、瘫痪等症状,最后死亡,称之为羊瘙痒病(Sctaple in sheep and goat)。1985年英国暴发疯牛病事件,人们注意到疯牛病的症状及脑部病理变化与羊瘙痒症类似,同属于海绵状脑病,多有食用病羊和病牛内脏或骨粉饲料的病史,于是人们才认识到种间传播的可能性,并将它们和人类的某些中枢神经疾病相联系,同时开始怀疑疯牛病会传染给人,至此,对此类疾病的研究达到高潮。 二、朊病毒病原学特征及分子机制 羊瘙痒病是最早发现的传染性脑病,其病原体也是研究最早和最多的病原体。1961年Chandler通过实验成功地把羊瘙痒病传染给小鼠,随后其他实验室的动物模型如白鼠、豚鼠、大鼠等相继获得成功,羊瘙痒病伴随纤维(Scrapie Associated Fibrile,SAF)是在Scrapie感染的小鼠脑组织用去污剂处理提取的膜性部分中观察到的一种特殊纤维结构。它有两个类型:Ⅰ型纤维,直径为11~14nm,由两根直径为4~6nm的原纤维相互盘绕而成,螺距为40~ 80nm不等;Ⅱ型纤维,直径为34nm,有四根相同的原纤维组成,每两根之间间隙为3~4nm。Ⅱ型纤维每100~120nm即出现一个狭窄区,狭窄区的直径约为9~11mn。进一步研究表明,无论是自然发生朊病毒病的动物还是人工感染朊病毒病的实验室动物,在脑组织的提取物中均观察到SAF,而对照组均为阴性。 1982年,Prusiner等人发现羊瘙痒因子感染的仓鼠脑组织中部分纯化的Scrapie病原的片段,经过了修饰或者蛋白酶水解后能够减弱其抗原性,同时发现寻求Scrapie特异性核酸所作的试验不能证实它有独立的传染性,他将分离出的这一特殊的蛋白质——蛋白酶抗性蛋白称之为朊病毒蛋白(PrP)。PrP是一种膜蛋白,存在于大部分组织细胞中,其正常功能尚不十分清楚,可能与细胞表面的信号识别和粘着有关;在淋巴细胞中,PrP可能与激活有关;在神经系统中,PrP可能与突触功能及调节生物钟节律有关。随着实验的进展,Prusiner又把朊病毒(PrP)称作传染性蛋白颗粒(proteineceous infectious particle)。该蛋白能够抵抗蛋白酶K的消化作用,分子质量为27000~30000道尔顿,故又称作PrP27-30,用免疫亲和层析纯化去污剂溶解的病脑提取物时,PrP27-30浓度与朊病毒滴度成正

病毒基本知识

病毒基本知识 说起病毒,能马上联想到的词汇有很多,艾滋病病毒,乙肝病毒,疯牛病病毒,等等。当然,最震撼人心的还是SARS病毒,引爆了2002年冬到2003年春肆虐全球的非典型性肺炎。确实,就如组成“病毒”这个词的两个单字“病”和“毒”所描述的一样,病毒对人类、动物和植物等生命体的生存造成了极大的威胁。据大概统计,大约70%的人类传染病是由病毒引起的。中世纪引起全欧洲恐慌的黑死病,其学名叫鼠疫,就是由病毒大家庭中的一员——鼠疫病毒引起的。 当然,病毒也有其有益的一面。比如,用病毒杀虫剂取代传统的化学杀虫剂,就可以避免对自然环境的污染和破坏。 那么,什么是病毒? 我们知道,除了人类、动物和植物之外,还有一种基本上无法用肉眼观测到的生命形式——微生物。病毒就是微生物中最小的一类。不过,病毒不同于其它生命形式的是,它在不同的环境和条件下具有活性和非活性两种状态,即病毒有时表现出有生命,有时仅仅以有机物的形式存在。除此之外,个体小、结构简单、专性寄生,等等,都是病毒的特征。 一、病毒的发现与研究历史 病毒病的表象认知时代 对事物的认知有一个共同的规律:从现象到本质。对病毒的认识同样如此。在发现病毒之前,病毒病就已经被人类所认识。 郁金香是荷兰的象征。17世纪30年代,一种得病的郁 金香在荷兰掀起“郁金香热”,这就是被最早记载的植物病 毒病——郁金香碎色病。得病的郁金香具有条斑花朵,比未 得病的郁金香的单色花更漂亮,引起了人们的狂热喜爱。一 株得病的郁金香植株的球茎或种苗,可以换到数头公牛、猪 甚至更高的价值。至今荷兰阿姆斯特丹的Rijks博物馆还保 存着一张1619年荷兰画师的画像,这张静物画描画的就是 有病的郁金香。 天花是一种具有很高病死率的传染病,人类对天花的认 识可以追溯到很早以前。我国几千年前的文献中就提到过天 花。16世纪的明代,我国率先发明人痘接种法,预防天花,并随后飘洋过海传播到日本和欧洲各国。1796年,英国乡村医生爱德华·詹纳(Edward Jenner,1749-1823)接种牛痘预防天花试验成功,从而大大提高了接种预防天花的安全性。 狂犬病是最早有记载的家畜中的病毒病。巴斯德(Pasteur) 作为微生物发展史上的里程碑式的人物,因在1884年发明了狂犬 疫苗,对病毒病的防治做出了巨大贡献。 在人类与病毒病做斗争的漫长过程中,虽然并没有认识到致病 的根源在病毒,但却为病毒的发现奠定了很好的基础。因为病毒的 发现也是从对病毒病的研究开始的。 有“毛病”的过滤器和病毒发现 在病毒大家庭中,有一种病毒有着特殊的地位,这就是烟草花 叶病毒。无论是病毒的发现,还是后来对病毒的深入研究,烟草花

搜索引擎基本工作原理

搜索引擎基本工作原理 目录 1工作原理 2搜索引擎 3目录索引 4百度谷歌 5优化核心 6SEO优化 ?网站url ? title信息 ? meta信息 ?图片alt ? flash信息 ? frame框架 1工作原理 搜索引擎的基本工作原理包括如下三个过程:首先在互联网中发现、搜集网页信息;同时对信息进行提取和组织建立索引库;再由检索器根据用户输入的查询关键字,在索引库中快速检出文档,进行文档与查询的相关度评价,对将要输出的结果进行排序,并将查询结果返回给用户。 1、抓取网页。每个独立的搜索引擎都有自己的网页抓取程序爬虫(spider)。爬虫Spider顺着网页中的超链接,从这个网站爬到另一个网站,通过超链接分析连续访问抓取更多网页。被抓取的网页被称之为网页快照。由于互联网中超链接的应用很普遍,理论上,从一定范围的网页出发,就能搜集到绝大多数的网页。 2、处理网页。搜索引擎抓到网页后,还要做大量的预处理工作,才能提供检索服务。其中,最重要的就是提取关键词,建立索引库和索引。其他还包括去除重

复网页、分词(中文)、判断网页类型、分析超链接、计算网页的重要度/丰富度等。 3、提供检索服务。用户输入关键词进行检索,搜索引擎从索引数据库中找到匹配该关键词的网页;为了用户便于判断,除了网页标题和URL外,还会提供一段来自网页的摘要以及其他信息。 搜索引擎基本工作原理 2搜索引擎 在搜索引擎分类部分我们提到过全文搜索引擎从网站提取信息建立网页数据库 的概念。搜索引擎的自动信息搜集功能分两种。一种是定期搜索,即每隔一段时间(比如Google一般是28天),搜索引擎主动派出“蜘蛛”程序,对一定IP 地址范围内的互联网站进行检索,一旦发现新的网站,它会自动提取网站的信息和网址加入自己的数据库。 另一种是提交网站搜索,即网站拥有者主动向搜索引擎提交网址,它在一定时间内(2天到数月不等)定向向你的网站派出“蜘蛛”程序,扫描你的网站并将有关信息存入数据库,以备用户查询。由于搜索引擎索引规则发生了很大变化,主动提交网址并不保证你的网站能进入搜索引擎数据库,因此目前最好的办法是多获得一些外部链接,让搜索引擎有更多机会找到你并自动将你的网站收录。 当用户以关键词查找信息时,搜索引擎会在数据库中进行搜寻,如果找到与用户要求内容相符的网站,便采用特殊的算法——通常根据网页中关键词的匹配程度,

高中生物病毒相关知识总结

高中生物病毒相关知识总结 一、病毒共性: 病毒没有细胞结构,只有蛋白质外壳和内部的遗传物质(DNA或RNA)构成,必需寄生在活细胞体内。所以获取更多的病毒应该用它所能寄生的活细胞进行培养,不能用培养基进行培养。病毒增殖时只有把内部的遗传物质注入到宿主细胞内,蛋白质外壳没有进入细胞,然后利用注入的病毒遗传物质的信息合成病毒的蛋白质外壳及复制其自身的遗传物质,而后把蛋白质外壳与新复制的遗传物质组装成新的病毒,在这过程中用到合成蛋白质和遗传物质的原料、酶、细胞器都来自病毒所寄生的宿主细胞。 二、病毒分类: 1、根据其寄生的细胞分:植物病毒、动物病毒、细菌病毒(也称噬菌体) 2、根据其遗传物质分(病毒只含有DNA和RNA中的一种核酸):DNA病毒(如T2噬菌体,天花病毒)、 RNA病毒(如HIV、烟草花叶病毒,SARS 病毒、流感病毒) 三、病毒地位: 有细胞结构的生物,因其必须寄生在活细胞体内,所以不属于生命系统的结构层次,生命系统最低的结构层次是细胞。 由病毒的结构可以知道,病毒只有1种核酸——4种核苷酸——1种的五碳糖和4种的含氮碱基。 四、课本中病毒应用实例:

1、运用放射性同位素标记法完成T2噬菌体侵染细菌的实验,验证DNA是遗传物质的结论。 2、从烟草花叶病毒中提取的蛋白质和RNA,只有提取的RNA可以使烟草感染病毒的实验,得到RNA是烟草花叶病毒遗传物质的结论。(所有细胞生物都有DNA和RNA两种核酸,但只有DNA是遗传物质,只有少数病毒的遗传物质是RNA,所以说DNA是主要的遗传物质) 3、在免疫调节中,如果病毒作为病原体侵入到靶细胞中,除了需要细胞免疫外还要有体液免疫参与,因为细胞免疫只会暴露病原体。 4、基因工程中除了质粒作为运载体外,病毒也可以作为运载体。

计算机病毒与防范基础知识考试题及答案【最新】

计算机病毒与防范基础知识考试题及答案 (单选);姓名得分: 注:每题5分,满分100分; 1.下面是关于计算机病毒的两种论断,经判断___; (1)计算机病毒也是一种程序,它在某些条件上激活;A)只有(1)正确B)只有 (2)正确;C)(1)和(2)都正确D)(1)和(2)都不正; 2.通常所说的“计算机病毒”是指______; A)细菌感染 B)生物病毒感染; C)被损坏的程序 D)特制的具 计算机病毒知识测试题(单选) 姓名得分: 注: 每题5分,满分100分

1.下面是关于计算机病毒的两种论断,经判断______ (1)计算机病毒也是一种程序,它在某些条件上激活,起干扰破坏作用,并能传染到其他程序中去;(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确 B)只有(2)正确 C)(1)和(2)都正确 D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染 B)生物病毒感染 C)被损坏的程序 D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘,最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒 B)放在高压锅里煮 C)将感染病毒的程序删除 D)对U盘进行格式化

4.计算机病毒造成的危害是_____ A)使磁盘发霉 B)破坏计算机系统 C)使计算机内存芯片损坏 D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行,破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果,不必采取措施 6.计算机病毒对于操作计算机的人,______ A)只会感染,不会致病 B)会感染致病 C)不会感染 D)会有厄运

搜索引擎基本工作原理

搜索引擎基本原理 一.全文搜索引擎 在搜索引擎分类部分我们提到过全文搜索引擎从网站提取信息建立网页数据库的概念。搜索引擎的自动信息搜集功能分两种。一种是定期搜索,即每隔一段时间(比如Google一般是28天),搜索引擎主动派出“蜘蛛”程序,对一定IP地址范围内的互联网站进行检索,一旦发现新的网站,它会自动提取网站的信息和网址加入自己的数据库。 另一种是提交网站搜索,即网站拥有者主动向搜索引擎提交网址,它在一定时间内(2天到数月不等)定向向你的网站派出“蜘蛛”程序,扫描你的网站并将有关信息存入数据库,以备用户查询。由于近年来搜索引擎索引规则发生了很大变化,主动提交网址并不保证你的网站能进入搜索引擎数据库,因此目前最好的办法是多获得一些外部链接,让搜索引擎有更多机会找到你并自动将你的网站收录。 当用户以关键词查找信息时,搜索引擎会在数据库中进行搜寻,如果找到与用户要求内容相符的网站,便采用特殊的算法——通常根据网页中关键词的匹配程度,出现的位置/频次,链接质量等——计算出各网页的相关度及排名等级,然后根据关联度高低,按顺序将这些网页链接返回给用户。 二.目录索引 与全文搜索引擎相比,目录索引有许多不同之处。 首先,搜索引擎属于自动网站检索,而目录索引则完全依赖手工操作。用户提交网站后,目录编辑人员会亲自浏览你的网站,然后根据一套自定的评判标准甚至编辑人员的主观印象,决定是否接纳你的网站。 其次,搜索引擎收录网站时,只要网站本身没有违反有关的规则,一般都能登录成功。而目录索引对网站的要求则高得多,有时即使登录多次也不一定成功。

尤其象Yahoo!这样的超级索引,登录更是困难。(由于登录Yahoo!的难度最大,而它又是商家网络营销必争之地,所以我们会在后面用专门的篇幅介绍登录Yahoo雅虎的技巧) 此外,在登录搜索引擎时,我们一般不用考虑网站的分类问题,而登录目录索引时则必须将网站放在一个最合适的目录(Directory)。 最后,搜索引擎中各网站的有关信息都是从用户网页中自动提取的,所以用户的角度看,我们拥有更多的自主权;而目录索引则要求必须手工另外填写网站信息,而且还有各种各样的限制。更有甚者,如果工作人员认为你提交网站的目录、网站信息不合适,他可以随时对其进行调整,当然事先是不会和你商量的。 目录索引,顾名思义就是将网站分门别类地存放在相应的目录中,因此用户在查询信息时,可选择关键词搜索,也可按分类目录逐层查找。如以关键词搜索,返回的结果跟搜索引擎一样,也是根据信息关联程度排列网站,只不过其中人为因素要多一些。如果按分层目录查找,某一目录中网站的排名则是由标题字母的先后顺序决定(也有例外)。 目前,搜索引擎与目录索引有相互融合渗透的趋势。原来一些纯粹的全文搜索引擎现在也提供目录搜索,如Google就借用Open Directory目录提供分类查询。而象 Yahoo! 这些老牌目录索引则通过与Google等搜索引擎合作扩大搜索范围。在默认搜索模式下,一些目录类搜索引擎首先返回的是自己目录中匹配的网站,如国内搜狐、新浪、网易等;而另外一些则默认的是网页搜索,如Yahoo。

病毒有关知识点复习总结

高中生物病毒有关知识点归纳 病毒是一类非细胞结构的生物。由于它的结构与高等动植物及其他生物完全不同,所以生物学家在分类时将它作为特殊的一类,单独列为病毒界。在高中生物学以及高考中也经常涉及有关病毒的知识点及考点。 一、大小 发现史:19世纪,伊万诺夫斯基在研究烟草花叶病的病因时,推想这种病是由细菌引起的。他将患花叶病的烟草榨出汁液,用能将细菌滤去的过滤器进行过滤,再用过滤后的汁液去感染正常的烟叶,结果发现正常的烟叶还能患病。 发现问题: 提出假说: 设计实验:(加法、减法) 得出结论:这表明烟草花叶病是由比细菌还小的病原体引起的,他把这种病原体叫做"滤过性病毒"。 病毒形体极其微小,必须在电子显微镜下才能观察到,一般可以通过细菌滤器(一般的直径为1-10μm,而多数病毒的直径在100 nm左右)。 二、成分和结构 1、成分 病毒没有细胞结构,主要成分仅为核酸和蛋白质两种。核酸位于病毒粒子的中心,构成了它的核心或基因组,蛋白质包围在核心周围,构成病毒粒子的衣壳。衣壳对核酸有保护作用,是病毒粒子的抗原成分。它们共同称为核衣壳,是任何病毒(指“真病毒”)所必需的基本结构。有些较复杂的病毒,在其核衣壳外还有一层囊膜包被。 2、结构 衣壳:蛋白质 髓部:DNA或RNA 特殊包膜 刺突 每一种病毒只含有一种核酸,不是DNA就是RNA,这也是病毒分类的依据之一。如DNA病毒有:噬菌体、疱疹病毒、各种腺病毒等。RNA病毒有:艾滋病毒、烟草花叶病毒、车前草病毒等。 三、生活方式 1、生活方式 病毒在宿主的活细胞内寄生生活。离开宿主细胞,病毒能以无生命的化学大分子状态存在,并可形成结晶 不同的病毒只能寄生在特定的宿主细胞内,具有专一性,这也是病毒分类的另一个重要依据。如专门寄生在动物细胞中的称为动物病毒(艾滋病毒等),专门寄生在植物细胞中的称为植物病毒(烟草花叶病毒等),专门寄生在细菌细胞中的称为细菌病毒(噬菌体)。 噬菌体的繁殖一般可分为五个阶段:即吸附一侵入→增殖(复制与生物合成)→成熟(装配)→裂解(释放)。整个过程必须在它的宿主活细胞中完成。 只有核酸进入宿主细胞,换言之,只提供了复制和表达的模板,其他的原料、能量、酶、

计算机病毒与防范基础知识测试题

计算机病毒知识测试题(单选) 姓名得分: 注:每题5分,满分100分 1.下面是关于计算机病毒的两种论断,经判断______ (1)计算机病毒也是一种程序,它在某些条件上激活,起干扰破坏作用,并能传染到其他程序中去;(2)计算机病毒只会破坏磁盘上的数据. A)只有(1)正确B)只有(2)正确 C)(1)和(2)都正确D)(1)和(2)都不正确 2.通常所说的“计算机病毒”是指______ A)细菌感染B)生物病毒感染 C)被损坏的程序D)特制的具有破坏性的程序 3.对于已感染了病毒的U盘,最彻底的清除病毒的方法是_____ A)用酒精将U盘消毒B)放在高压锅里煮 C)将感染病毒的程序删除D)对U盘进行格式化 4.计算机病毒造成的危害是_____ A)使磁盘发霉B)破坏计算机系统 C)使计算机内存芯片损坏D)使计算机系统突然掉电 5.计算机病毒的危害性表现在______ A)能造成计算机器件永久性失效 B)影响程序的执行,破坏用户数据与程序 C)不影响计算机的运行速度 D)不影响计算机的运算结果,不必采取措施 6.计算机病毒对于操作计算机的人,______ A)只会感染,不会致病B)会感染致病 C)不会感染D)会有厄运 7.以下措施不能防止计算机病毒的是_____ A)保持计算机清洁 B)先用杀病毒软件将从别人机器上拷来的文件清查病毒 C)不用来历不明的U盘 D)经常关注防病毒软件的版本升级情况,并尽量取得最高版本的防毒软件 8.下列4项中,不属于计算机病毒特征的是______ A)潜伏性B)传染性C)激发性D)免疫性 9.下列关于计算机病毒的叙述中,正确的一条是______ A)反病毒软件可以查、杀任何种类的病毒

从羊瘙痒症到疯牛病——朊病毒发现史

万方数据

万方数据

能感染上致病型朊病毒。目前欧洲的朊病毒病已经基本得到控制,主要措施是严格控制朊病毒污染的动物性食品H1。 现已验证朊病毒有普鲁塞纳所提出的两种不同的构象模式,即细胞型(正常型PrP。)和搔痒型(致病型PrP”)。这两种构象属于同分异构体,都是由宿主的单拷贝基因PrP编码产生的¨J,致病型P印”诱导正常PrP。产生的过程还需要某些热休克蛋白的参与。通过定点突变实验,科学家发现朊病毒蛋白第170到175位这6个氨基酸组成的拉链状片段是维系朊病毒蛋白三维结构的重要部分,并与其致病性有直接关系[93。2007年12月4日,《NamreMethods)杂志报道了多种朊病毒的三维分子结构,提出弄清朊病毒不同的结构模式是疾病诊断的关键所在¨0‘,现今已经初步建立了朊病毒的致病机制模型。新近通过转基因小鼠过量表达朊病毒蛋白证实:机体在感染朊病毒后,淋巴组织具有病变的倾向,增加病毒蔓延和疾病传播的风险¨¨。 朊病毒的检测和预防研究也取得了进展。瑞士苏黎世大学的弗朗克海佩纳领导的科学家小组在2007年7月公布了一种快速检测朊病毒的方法。极大缩短了检测朊病毒的时间;同时宣布在研究朊病毒疫苗方面已经取得突破【l引。有意思的是朊病毒也表现出一些正面作用,例如可以促进记忆的形成和干细胞的增殖,甚至可以作为生物电子行业中的导线等等。 总之,朊病毒的发现不仅对于揭示相关疾病的致病机制、进而进行有效的诊断和治疗等具有重要作用,而且是对生物遗传法则的完善和补充,进一步体现了生命现象的多样性,这对于探索生命本质和生物进化具有十分重要的意义。 参考文献 【1]李盛,黄伟达.诺贝尔奖百年鉴一构筑生命[M].上海:上海科技教育出版社,2001:157—161. [2]Wieland.S,Weizsacker.F.yon,Bhm.H.E.朊病毒Prionen[J】.唐振亚,译.德国医学,1997,14(1):50一53. [3]王学,田波.朊病毒的研究进展[J].中国病毒学,1997,12(4):302—308. [4]StanleyB.Prusiner.Autobiography.TheNobelPrizeinPhysiologyorMedicine1997.[2007一12—02].http://nobelpri∞.org/nobel _prizes/medicine/lanreates/1997/pmsiner—autobio.html. [5]SB.Prusiner.BohonDC[J].Biochemistry,1982,21:6942—6950. [6]JacksonGS,ClarkkeAR.Mammalianprionproteins[J].CurrentOpinioninStructuralBiology。2000。10(1):69-74. [7]CrozetC,LehmannS,Prions,Wheredowestand20years硒theappearanceofbovillespengiformencephalopathy[J].MedSci (Paris),2007,23(12):1148一1158. [8]方元.朊病毒研究进展[J].病毒学报,2000,16(4):378—382.[9]DeSimoneA,Pedonec,VitaqlianoL.Stnlcture,dynamics,andstabilityofassembliesofthehumanprionfragmentSNQNNF[J】. BiochemBiophysResCommun,2007,17(12):800—806. [io]ChristinaJSigurdson.KPeterRNihson,SimoneHomemann.Prion8tralndiscrimi枷∞usingluminescentconjugatedpolymm [J].NatureMethods,2007,1(12):1023—1030. [11]VincentBeringue,AnnickLeDur。PhilippeTixador.PxvminemandPersistentExtraneuralInfectioninHumanPrPTransgenic MiceInfected诵如VariantcJD[J].PI岱ONF,2008r1):1419.[12]瑞士对付朊病毒有新招[J].兰州科技情报,2001,30(5):35. (收稿日期:2007一11-30) (本文责任编辑张海鹏) 《清代宫廷医学与医学文物》出版 故宫博物院副研究员关雪玲女士著《清代宫廷医学与医学文物》一书,作为“紫禁城书系”第4辑之一部,于2008年12月由紫禁城出版社出版。 该书利用清官档案及多种官书、方志、私人笔记等第一手资料,结合丰富的清官文物,系统论述了清代宫廷医学的诸问题,开创了利用或围绕清官文物进行清官医学和医事活动研究的先例。该书记述细腻,文笔流畅,尤其可贵的是配有大量清宫文物图片,诚可谓图文并茂,是一部有较高学术价值的医史专著。 (山尔) .出版消息. 万方数据

搜索引擎工作原理

搜索引擎工作原理 在搜索引擎的后台,有一些收集网页信息的程序。收集到的信息一般是能够表明网站内容的关键词或短语。然后,信息的索引存储在数据库中。 搜索引擎的系统架构和操作模式吸收了信息检索系统设计中的许多宝贵经验,并根据万维网数据和用户的特点进行了许多修改。其核心文档处理和查询处理的过程基本上是类似传统信息检索系统的工作原理,但它处理的数据对象的复杂特征,也就是说,万维网数据,确定搜索引擎系统必须调整其系统结构,以满足数据处理和用户查询的需求搜索引擎的基本工作原理包括如下三个过程:首先在互联网中发现、搜集网页信息;同时对信息进行提取和组织建立索引库;再由检索器根据用户输入的查询关键字,在索引库中快速检出文档,进行文档与查询的相关度评价,对将要输出的结果进行排序,并将查询结果返回给用户。 3、1、抓取网页。每个独立的搜索引擎都有自己的网页抓取程序爬虫(spider)。爬虫Spider顺着网页中的超链接,从这个网站爬到另一个网站,通过超链接分析连续访问抓取更多网页。被抓取的网页被称之为网页快照。由于互联网中超链接的应用很普遍,理论上,从一定范围的网页出发,就能搜集到绝大多数的网页。 4、2、处理网页。搜索引擎抓到网页后,还要做大量的预处理工作,才能提供检索服务。其中,最重要的就是提取关键词,建立索引库和索引。其他还包括去除重复网页、分词(中文)、判断网页类型、分

析超链接、计算网页的重要度/丰富度等。 5、提供检索服务。用户输入关键词进行检索,搜索引擎从索引数据库中找到匹配该关键词的网页;为了用户便于判断,除了网页标题和URL外,还会提供一段来自网页的摘要以及其他信息。 在搜索引擎分类部分我们提到过全文搜索引擎从网站提取信息建立网页数据库的概念。搜索引擎的自动信息搜集功能分两种。一种是定期搜索,即每隔一段时间(比如Google一般是28天),搜索引擎主动派出“蜘蛛”程序,对一定IP地址范围内的互联网站进行检索,一旦发现新的网站,它会自动提取网站的信息和网址加入自己的数据库。 另一种是提交网站搜索,即网站拥有者主动向搜索引擎提交网址,它在一定时间内(2天到数月不等)定向向你的网站派出“蜘蛛”程序,扫描你的网站并将有关信息存入数据库,以备用户查询。由于搜索引擎索引规则发生了很大变化,主动提交网址并不保证你的网站能进入搜索引擎数据库,因此目前最好的办法是多获得一些外部链接,让搜索引擎有更多机会找到你并自动将你的网站收录。 当用户以关键词查找信息时,搜索引擎会在数据库中进行搜寻,如果找到与用户要求内容相符的网站,便采用特殊的算法——通常根据网页中关键词的匹配程度,出现的位置、频次,链接质量等——计算出各网页的相关度及排名等级,然后根据关联度高低,按顺序将这些网页链接返回给用户。

世界上第一例计算机病毒是什么

世界上第一例计算机病毒是什么 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。传染性是病毒的基本特征。在生物界,病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下,它可得到大量繁殖,并使被感染的生物体表现出病症甚至死亡。以下是网小编为大家整理的关于第一例计算机病毒的相关知识,希望对大家有所帮助! 磁芯大战--第一个电脑病毒 电脑病毒并非是最近才出现的新产物,事实上,早在一九四九年,距离第一部商用电脑的出现仍有好几年时,电脑的先驱者约翰.范纽曼(JohnVonNeumann)在他所提出的一篇论文《复杂自动装置的理论及组织的进行》里,即已把病毒程式的蓝图勾勒出来,当时,绝大部份的电脑专家都无法想像这种会自我繁植的程式是可能的,可是少数几个科学家默默的研究范纽曼的所提出的概念,直到十年之后,在美国电话电报公司(AT&T)的贝尔(Bell)实验室中,这些概念在一种很奇怪的电子游戏中成形了,这种电子游戏叫做“磁蕊大战”(corewar)。 磁蕊大战是当时贝尔实验室中三个年轻程式人员在工余想出来的,他们是道格拉斯麦耀莱(H,DouglasMcIlroy),维特.维索斯基(VictorVysottsky)以及罗伯.莫里斯(RobertT.Morris),当时三人年纪都只有二十多岁。 附注:RobertT.Morris就是后来写了一个Worm,把Internet 搞的天翻地覆的那个RobertT.MorrisJr.(上图)的爸爸,当时大Morris

刚好是负责Arpanet网路安全。 磁芯大战的玩法如下:两方各写一套程式,输入同一部电脑中,这两套程式在电脑?记忆系统内互相追杀,有时它们会放下一些关卡,有时会停下来修理(重新写)被对方破坏的几行指令;当它被困时,也可以把自己复制一次,逃离险境,因为它们都在电脑的记忆磁芯中游走,因此得到了磁芯大战之名. 这个游戏的特点,在於双方的程式进入电脑之后,玩游戏的人只能看著萤幕上显示的战况,而不能做任何更改,一直到某一方的程式被另一方的程式完全[吃掉]为止.磁芯大战是个笼统的名称,事实上还可细分成好几种,麦耀莱所写的程式叫[达尔文]这包含了[物竞天择,适者生存]的意思.它的游戏规则跟以上所描述的最接近,双方以组合语言(AssemblyLanguage)各写一套程式,叫有机体(organism),这两个机体在电脑里争斗不休,直到一方把另一方杀掉而取代之,便算分出胜负.在比赛时Morris经常匠心独具,击败对手. 另外有个叫爬行者程式(Creeper)的,每一次把它读出时,它便自己复制一个副本.此外,它也会从一部电脑[爬]到另一部有连线的电脑.很快地电脑中原有资料便被这些爬行者挤掉了.爬行者的微一生存目地是繁殖. 为了对付[爬行者],有人便写出了[收割者](Reaper).它的唯一生存目的便是找到爬行者,把它们毁灭掉.当所有爬行者都被收割掉之后,收割者便执行程式中最后一项指令:毁灭自己,从电脑中消失. [侏儒](Dwarf)并没有达尔文等程式聪明.却可是个极端危险

朊病毒

生命科学学院11级生物工程 C01114013 宋强微生物学 朊病毒综述 一、朊病毒的发现 早在300年前,人们已经注意到在绵羊和山羊身上患的“羊搔痒症”。其症状表现为:丧失协调性、站立不稳、烦躁不安、奇痒难熬,直至瘫痪死亡。20世纪60年代,英国生物学家阿尔卑斯用放射处理破坏DNA和RNA后,其组织仍具感染性,因而认为“羊搔痒症”的致病因子并非核酸,而可能是蛋白质。由于这种推断不符合当时的一般认识,也缺乏有力的实验支持,因而没有得到认同,甚至被视为异端邪说。1947年发现水貂脑软化病,其症状与“羊搔症症”相似。以后又陆续发现了马鹿和鹿的慢性消瘦病(萎缩病)、猫的海绵状脑病。最为震惊的当首推1996年春天“疯牛病”在英国以至于全世界引起的一场空前的恐慌,甚至引发了政治与经济的动荡,一时间人们“谈牛色变”。1997年,诺贝尔生理医学奖授予了美国生物化学家斯坦利·普鲁辛纳(Stanley B.P Prusiner),因为他发现了一种新型的生物——朊病毒(Piron)。“朊病毒”最早是由美国加州大学Prusiner等提出的,在此之前,它曾经有许多不同的名称,如非寻常病毒、慢病毒、传染性大脑样变等,多年来的大量实验研究表明,它是一组至今不能查到任何核酸,对各种理化作用具有很强抵抗力,传染性极强,分子量在2.7万~3万的蛋白质颗粒,它是能在人和动物中引起可传染性脑病(TSE)的一个特殊的病因。 二、朊病毒的概念 1982年stanly B1prusiner等提出蛋白质感染颗粒(pro teinaceous infectious particles,prion)假说,提出了朊病毒(prion)的概念,他给朊病毒所下的定义是:朊病毒是不被大多数修饰核酸的方法灭活的蛋白质传染性颗粒(proteinaceous infectious particle;缩写为prion,今的朊病毒假说是唯蛋白质说,认为朊病毒是一种蛋白质,不含核酸,分子量33kD~35kD,抗蛋白酶的PrPSc是其唯一(或主要)成分;它是宿主PrP基因编码的蛋白PrPC经翻译后修饰构象改变形成,在朊病毒病病理发生中起主导作用,其复制和分离物(或毒株)的不同特性都由其自身和宿主PrPC相互作用决定,而不依赖于任何核酸。

百度搜索引擎工作原理

第二讲:百度搜索引擎及工作原理 一、百度搜索引擎及工作原理? 1、抓取: 搜索引擎蜘蛛又叫爬虫或机器人,是一套信息抓取的程序,百度蜘蛛是通过网络上链接来爬取、搜集网页上的内容信息。 分为深度抓取和广度抓取,怎么让蜘蛛来抓取呢?一般有三种途径:外链、主动提交链接、蜘蛛自己来。我们可以通过服务器日志及百度站长平台抓取频率来判断蜘蛛是否来抓取网页了。在抓取的过程当中影响蜘蛛抓取的因素有路径(过长、中文)以及服务器打开速度。 2、过滤: 通过过滤系统将一些低质量的垃圾内容过滤掉,比如说复制来的,采集来的,主题内容不相关的无价值内容,不够丰富的内容(内容是否为高质量、稀缺性内容)通通过滤掉。 另外,对于一些无法识别的:js、没有添加alt属性的图片、视频上下方没有加加文字说明的、flash、iframe框架结构、登录页面都会过滤掉。 3、收录:

将通过过滤模块的页面储存在索引库里,我们称之为收录。 怎么查询呢?直接在搜索框内输入网址即可查询是否被收录了,查询整个网站收录量用到site指令:site+域名 收录了并不一定有排名,它是网页参与排名的前提条件并非充分条件。只有网站单个页面权重提升了整个网站权重才会更高更强大。 搜索引擎对网站的信任度非常重要,是一个长期积累过程,最终可以达到一个秒收的程度。 4、排序: 通过百度算法系统进行评分,来计算页面的综合得分情况进行排序,最后展现在搜索引擎的搜索结果页中。 因此,我们必须研究搜索引擎排名机制和影响页面排名的因素有哪些。 二、你知道网站不收录的原因有哪些? 1、有没有通知蜘蛛来或对蜘蛛有没有进行封禁 2、页面内容质量低 3、排名周期(观察期) 4、网页内容是否能够被蜘蛛识别

关于慢病毒感染的相关知识总结..

慢病毒使用操作手册 一、慢病毒的储存与稀释: 1. 病毒的储存:收到病毒液后在很短时间内即使用慢病毒进行实验,可以将病毒暂时放置于4 ℃保存;如需长期保存请放置于-80℃(病毒置于冻存管,并使用封口膜封口) ①病毒可以存放于-80℃6个月以上;但如果病毒储存时间超过6个月,建议在使用前需要重新滴定病毒滴度 ②反复冻融会降低病毒滴度:每次冻融会降低病毒滴度10%;因此在病毒使用过程中应仅尽量避免反复冻融,为避免反复冻融,建议收到病毒后按照每次的使用量进行分装。 2. 病毒的稀释:如果需要稀释病毒,请将病毒取出置于冰浴融解后,使用培养目的细胞用PBS或无血清培养基(含血清或含双抗不影响病毒感染)。混匀分装后4℃保存(请尽量在三天内用完) 分装后使用。 二、慢病毒用于体外(In Vitro)实验: 感染培养原代细胞和建系细胞。慢病毒对各种细胞和组织的亲嗜性不同,在使用慢病毒之前可以通过查阅相关文献,了解慢病毒对您的目的细胞的亲嗜性,感染复数(MOI 值)以及在体(In Vivo)注射所需要的病毒量。如果没有相关文献支持,可以通过感染预实验得到合适的感染复数(MOI 值)(使用24孔板检测病毒对目的细胞的亲嗜性)。 慢病毒感染目的细胞预实验 1. 慢病毒感染目的细胞预实验注意事项: ①测定慢病毒对目的细胞的亲嗜性时,需要同时设置对慢病毒亲嗜性较高的细胞(HEK293T,Hela)作为平行实验的对照细胞。 ②在进行慢病毒感染实验时,可以用完全培养基(培养目的细胞用)稀释;理论上,含有血清,双抗或者其他营养因子的完全培养基不影响慢病毒的感染效率。 ③一般慢病毒单位为TU/ml,即每毫升中含有具有生物活性的病毒颗粒数。如:病毒滴度为>1X108 TU/ml 即每毫升病毒液中至少含有1X108个具有生物活性的慢病毒颗粒。 2. 以24孔培养板为例,进行目的细胞和HEK293T 细胞的感染预实验实验前按照不同的MOI设置不同的感染孔,并根据MOI和细胞数量计算所需要的病毒量,如有必要可以使用PBS溶液或者无血清培养基稀释病毒原液。 第一天,准备细胞:在24孔培养板接种若干孔,每个孔内接种3~5X104个目的细胞,铺板时细胞的融合率为50%左右,每孔培养基体积为100 μl;进行病毒感染时细胞的融合度约为70%左右。 第二天,准备病毒:取出4℃保存的病毒,使用台式离心机离心20 秒(使病毒完全悬于离心管底部即可);如果是冻存在-80℃的病毒需要先在冰上融化后使用。亦可以根据实验室的实际情况将按照MOI准确计算好的慢病毒稀释到培养基中,并尽可能保证所获得的含

病毒基本知识

第十二讲 网络安全与管理 教师:汪洪祥 项目4 计算机病毒及防治 项目1 双机互连对等网络的组建 2013/11/24 本讲的主要内容: 一、项目提出 二、项目分析 三、相关知识点 1.病毒的定义与特征 2.病毒的分类 3.宏病毒的蠕虫病毒 4.木马 5.反病毒技术 4.1 项目提出 有一天,小李在QQ聊天时,收到一位网友发来的信息,如图4-1所示,出于好奇和对网友的信任,小李打开了网友提供的超链接,此时突然弹出一个无法关闭的窗口,提示系统即将在一分钟以后关机,并进入一分钟倒计时状态,如图4-2所示。

小李惊呼上当受骗,那么小李的计算机究竟怎么了? 4.2 项目分析 小李的计算机中了冲击波(Worm.Blaster)病毒。 2002年8月12日,冲击波病毒导致全球范围内数以亿计的计算机中毒,所带来的直接经济损失达数十亿美金。 病毒运行时会不停地利用IP扫描技术寻找网络上系统为Windows 2000或XP的计算机,找到后就利用RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重新启动、甚至导致系统崩溃。 另外,该病毒还会对Microsoft的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。 4.2 项目分析 病毒手动清除方法:用DOS系统启动盘启动进入DOS环境下,删除C:\windows\msblast.exe文件;也可安全模式下删除该文件。 预防方法:打上RPC漏洞安全补丁。 据北京江民新科技术有限公司统计,2011年上半年最为活跃的病毒类型为木马

病毒,其共占据所有病毒数量中60%的比例。其次,分别为蠕虫病毒和后门病毒。这三种类型的病毒共占据所有病毒数量中83%的比例,如图4-3所示,可见目前网民面临的首要威胁仍旧来自于这三种传统的病毒类型。 防范计算机病毒等的有效方法是除了及时打上各种安全补丁外,还应安装反病毒工具,并进行合理设置,比较常见的工具有360杀毒软件、360安全卫士等。 6 4.3 相关知识点 4.3.1 计算机病毒的概念与特征 1. 计算机病毒的定义 计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 4.3 相关知识点 2 计算机病毒的特征 ①传染性。计算机病毒会通过各种媒介从已被感染的计算机扩散到未被感染的计算机。这些媒介可以是程序、文件、存储介质、网络等。 ②隐蔽性。不经过程序代码分析或计算机病毒代码扫描,计算机病毒程序与正常程序是不容易区分的。在没有防护措施的情况下,计算机病毒程序一经运行并取得系统控制权后,可以迅速感染给其他程序,而在此过程中屏幕上可能没有任何异常显示。这种现象就是计算机病毒传染的隐蔽性。 ③潜伏性。病毒具有依附其他媒介寄生的能力,它可以在磁盘、光盘或其他介质上潜伏几天,甚至几年。不满足其触发条件时,除了感染其他文件以外不做破坏;触发条件一旦得到满足,病毒就四处繁殖、扩散、破坏。 ④触发性。计算机病毒发作往往需要一个触发条件,其可能利用计算机系统时钟、病毒体自带计数器、计算机内执行的某些特定操作等。如CIH病毒在每年4月26日发作,而一些邮件病毒在打开附件时发作。 4.3 相关知识点 ⑤破坏性。当触发条件满足时,病毒在被感染的计算机上开始发作。根据计算机病毒的危害性不同,病毒发作时表现出来的症状和破坏性可能有很大差别。从显

相关文档
最新文档