_·灵心·_
_·灵心·_
关注数: 2
粉丝数: 0
发帖数: 246
关注贴吧数: 5
我无聊 我贴图 1
★猛龙★ 的相册 1
病毒频道 http://it.rising.com.cn/Channels/Anti_Virus/index.shtml
学习病毒小知识 浅谈关于 Unix 系统下的病毒特点 作者:e4gle 来源:赛迪网 时间:2005-03-14 09:03:00 ELK CLONER:第一个计算机病毒 它将会得到你磁盘上所有的东东,它甚至将渗透到芯片内部,这就是Cloner! 它会象胶水一样粘住你,它还会修改内存! 计算机病毒是一种在大量的电子破坏技术手段中最著名的成员.他们实际上就是一些非常危险的恶意程序,他们是丑陋的,不过在我看来他们很可爱,原于我对Internet的驾驭和对计算机程序的探索.他们会复制自己并且可以传染其它文件,直至现在,这些被传染的文件甚至包括了那些很清白的文档文件.而且他们很容易获得.他们可以随处传播,任何时间,任何地点.实际上,没有一个OS可以完全抵御病毒的.一个病毒可以完全依靠系统本身进行复制,比如利用Windows系列操作系统的pe格式的可执行文件和利用类unix操作系统的elf格式.所以,任何计算机病毒都依附于OS的体系结构,各种OS的病毒的写法都不一样,但任何OS也逃避不了病毒,包括Linux. 正如以上所说,Linux也可以被感染.就象WindowsNT或者MacOS这样的操作系统.不论是PC机上的DOS或Windows,或者是Amiga,都可以创造出病毒代码.那么,我们为什么不来看看在Windos NT或Linux系统上的一些病毒呢? 你也许会奇怪,事实上第一个计算机病毒是Unix病毒(有可能第一个就是ElkCloner,好象是编写于1980到1982年之间).FredCohen在4BSD的VAX系统上编写了一些非常早的Unix病毒,一年以后ElkCloner就诞生了.由于Unix系统具有内存保护机制,所以人们不太相信Unix系统上的病毒的危害性会超过Windows和DOS系统,但他们错了. 一些公共的误区 一个最大的误区就是很多高性能的安全系统对病毒蔓延的预防.因为我们是利用DOS系统和它本身并不存在任何内存保护机制和数据保护机制,我们认为病毒可以完全控制计算机的所有资源.是的,他们会很轻易的称为DOS和简单的Windows操作系统的完全控制用户.没有内存保护机制和数据保护机制,计算机病毒可以夺取所有的计算机控制权.相对来说,WindowsNT和Unix系统是非常高级的保护机制的系统.这可以预防大多数的病毒的传染,但不是所有的.当一个用户以root或administrator的身份来操作的时候,这些系统的保护机制实际上是停止了的.一个设计的很巧妙的病毒可以利用自己的方法来找到文件系统上的每个文件;NT ownership或者ACL机制都没有很好的重视这个问题. 另一个误区就是认为Linux系统尤其可以防止病毒的感染,因为Linux的程序都来自于源代码,不是二进制格式.这才应该值得重视,因为毕竟只有极少数的人(甚至管理员)才有足够的能力来从源代码中发现病毒代码,而且这是一个相当耗费时间和精力的工作.一般的用户习惯于用二进制格式的文件来交流,因为他们不想在使用这些程序的时候还要很繁琐的执行诸如make config;make之类的命令,他们喜欢很简单的运行程序.所有的这些原因就给了Unix系统上的病毒有足够的空间来访问和操控系统. 第三个误区就是认为Unix系统是绝对安全的,因为它具有很多不同的平台,而且每个版本的Unix系统有很大的不一样.但是现在不能这样看了.现在的病毒都用标准C来编写以适应任何类Unix操作系统,并且他们可以用make程序来跨平台编译.想想那个Morris写的internet的蠕虫病毒利用的就是这项技术.并且拥有标准的ELF二进制格式和库文件. Shell脚本 我们面临的第一个问题就是如何传播的问题,这是天生具有的问题,至少在Unix系统上是如此,我们需要想办法使各个平台兼容.所以我们首先想到的是:shell脚本语言.shell在不同的Unix系统上面的差别很小.所以FredCohen在他的书:入侵者,蠕虫和病毒(发表于1990年)写到:"在unix的命令解释语言中,病毒代码可以被写到200个字节之内".也许我们可以根据他的话来写 一个man page的病毒脚本,可以用来操作文件和可执行程序.这和宏病毒非常相像.man page的
知己知彼 看主流计算机病毒对系统有哪些破坏方式 来源:天极网 时间:2007-03-07 09:03:41 电脑病毒激发后,就可能进行破坏活动,轻者干扰屏幕显示,降低电脑运行速度,重者使电脑软硬盘文件、数据被肆意篡改或全部丢失,甚至使整个电脑系统瘫痪。 常见的破坏方式有: (1)删除磁盘上特定的可执行文件或数据文件。 (2)修改或破坏文件中的数据。 (3)在系统中产生无用的新文件。 (4)对系统中用户储存的文件进行加密或解密。 (5)毁坏文件分配表。 (6)改变磁盘上目标信息的存储状态。 (7)更改或重新写入磁盘的卷标。 (8)在磁盘上产生“坏”的扇区,减少盘空间, 达到破坏有关程序或数据文件的目的。 (9)改变磁盘分配,使数据写入错误的盘区。 (10)对整个磁盘或磁盘的特定磁道进行格式化。 (11)系统空挂,造成显示屏幕或键盘的封锁状态。 (12)影响内存常驻程序的正常运行。 (13)改变系统的正常运行过程。 (14)盗取有关用户的重要数据。 总之,病毒是程序,它能够做程序所能做的一切事情。 然而,电脑病毒的本质是程序,它也只能做程序所能做的事,并不是无所不能的,它不可能侵入未开机的RAM,也不可能传染一个贴上“写保护”的软盘(除非软盘驱动器物理故障),也不能破坏主机板、烧毁电源,病毒并不是硬件故障和软件问题的“替罪羊”。
病毒小知识:潘多拉魔盒罪恶起源 病毒的前世后生 来源:黑客防线 时间:2007-03-13 17:03:15 重温电脑病毒史 你可知道,电脑病毒的概念来自一场游戏? 电脑病毒的起源 电脑病毒的概念其实源起相当早,在第一部商用电脑出现之前好几年时,电脑的先驱者冯·诺伊曼(John Von Neumann)在他的一篇论文《复杂自动装置的理论及组识的进行》里,已经勾勒出病毒程序的蓝图。不过在当时,绝大部分的电脑专家都无法想像会有这种能自我繁殖的程序。 1975年,美国科普作家约翰·布鲁勒尔(John Brunner)写了一本名为《震荡波骑士》(Shock Wave Rider)的书,该书第一次描写了在信息社会中,计算机作为正义和邪恶双方斗争的工具的故事,成为当年最佳畅销书之一。 1977年夏天,托马斯·捷·瑞安(Thomas.J.Ryan)的科幻小说《P-1的春天》(The Adolescence of P-1)成为美国的畅销书,作者在这本书中描写了一种可以在计算机中互相传染的病毒,病毒最后控制了 7,000 台计算机,造成了一场灾难。 虚拟科幻小说世界中的东西,在几年后终于逐渐开始成为电脑使用者的噩梦。 而差不多在同一时间,美国著名的AT&T贝尔实验室中,三个年轻人在工作之余,很无聊的玩起一种游戏:彼此撰写出能够吃掉别人程序的程序来互相作战。这个叫做"磁芯大战"(core war)的游戏,进一步将电脑病毒"感染性"的概念体现出来。 1983年11月3日,一位南加州大学的学生弗雷德·科恩(Fred Cohen)在UNIX系统下,写了一个会引起系统死机的程序,但是这个程序并未引起一些教授的注意与认同。科恩为了证明其理论而将这些程序以论文发表,在当时引起了不小的震撼。科恩的程序,让电脑病毒具备破坏性的概念具体成形。 不过,这种具备感染与破坏性的程序被真正称之为"病毒",则是在两年后的一本《科学美国人》的月刊中。一位叫作杜特尼(A.K.Dewdney)的专栏作家在讨论"磁芯大战"与苹果二型电脑(别怀疑,当时流行的正是苹果二型电脑,在那个时侯,我们熟悉的PC根本还不见踪影)时,开始把这种程序称之为病毒。从此以后我们对于这种具备感染或破坏性的程序,终于有一个"病毒"的名字可以称呼了。 第一个真正的电脑病毒 到了1987年,第一个电脑病毒C-BRAIN终于诞生了(这似乎不是一件值得庆贺的事)。一般而言,业界都公认这是真正具备完整特征的电脑病毒始祖。这个病毒程序是由一对巴基斯坦兄弟:巴斯特(Basit)和阿姆捷特(Amjad)所写的,他们在当地经营一家贩卖个人电脑的商店,由于当地盗拷软件的风气非常盛行,因此他们的目的主要是为了防止他们的软件被任意盗拷。只要有人盗拷他们的软件,C-BRAIN就会发作,将盗拷者的硬盘剩余空间给吃掉。 这个病毒在当时并没有太大的杀伤力,但后来一些有心人士以C-BRAIN为蓝图,制作出一些变形的病毒。而其他新的病毒创作,也纷纷出笼,不仅有个人创作,甚至出现不少创作集团(如NuKE,Phalcon/Skism,VDV)。各类扫毒、防毒与杀毒软件以及专业公司也纷纷出现。一时间,各种病毒创作与反病毒程序,不断推陈出新,如同百家争鸣。 DOS时代的著名病毒 所谓"DOS时代的病毒",意思是说这是从DOS时代就有的老古董,诸位读者可别以为您现在已经进入Windows 95/98的年代,就不会感染DOS时期的病毒。其实由于Windows 95/98充其量不过是一套架构在DOS上的操作系统,因此即使是处在Windows 95/98之下,一不小心还是会惹火上身的! 耶路撒冷(Jerusalem) 这个古董级病毒其实有个更广为人知的别称,叫做"黑色星期五"。为什么会有这么有趣的别称?道理很简单:因为只要每逢十三号又是星期五的日子,这个病毒就会发作。而发作时将会终止所有使用者所执行的程序,症状相当凶狠。 米开朗基罗(Michelangelo) 米开朗基罗的名字,对于一些早一点的电脑使用者而言,真可说是大名鼎鼎,如雷贯耳。著名的原因除了它拥有一代艺术大师米开朗基罗的名字之外,更重要的是它的杀伤力惊人:每年到了3月6日米开朗基罗生日(这也就是它为什么叫做"米开朗基罗"的原因)时,这个病毒就会以Format硬盘来为这位大师祝寿。于是乎,你辛苦建立的所有资料都毁于一旦,永无翻身之日。
病毒小知识:了解历史 看"古典病毒"是如何工作的 来源:IT168 时间:2007-04-13 10:04:09 文件型的病毒将自身附着到一个文件当中,通常是附着在可执行的应用程序上.(如:一个字处理程序或DOS程序).通常文件型的病毒是不会感染数据文件的.然而数据文件可以包含有嵌入的可执行的代码,如:宏,它可以被病毒使用或被特洛伊木马的作者使用。最新版本的Microsoft Word尤其易受到宏病毒的威胁。文本文件,如:批处理文件,postscript语言文件和那些可被其他程序编译或解释的含有命令的文件都是malware(怀有恶意的软件)潜在的攻击目标。 引导扇区病毒改变每一个用DOS格式来格式化的磁盘的第一个扇区里的程序。通常引导扇区病毒先执行自身的代码,然后再继续PC机的启动进程。大多数情况,在这台染有引导型病毒的机器对可读写的软盘进行读写操作,那么这块软盘也就会被感染。 混合型病毒有上面所说的两类病毒的某些特性。有代表性的有:当执行一个被感染的文件,它将感染硬盘的引导扇区或分区扇区,并且感染在机器上使用过的软盘,或感染在带毒系统上进行格式化操作的软盘。 宏病毒主要感染一般的设置文件,如:WORE模版,导致以后所编辑的文档都会带有可感染的宏病毒。 欺骗病毒――这种病毒能够以某种长度存在,从而将自己从可能被注意的程序中隐蔽起来。 多形性病毒通过在可能被感染的文件中搜索简单的、专门的字节序列,这种病毒随着每次复制而发生变化。 伙伴病毒――这种病毒通过一个文件传播 ,首先该文件将代替用户本希望运行的文件被执行,之后再运行原始的文件。例如:MYAPP.EXE文件可能通过创建名为MYAPP.COM的文件被感染。因为根据DOS的工作方式,当用户在C>提示符下敲入MYAPP时,MYAPP.COM将代替MYAPP.EXE文件而运行。MYAPP.COM首先运行它带有感染性的程序,然后再默默的执行MYAPP.EXE文件。
哥哥 我家小五的小朋友得了 中耳炎 男孩 3个月洗澡耳朵进水导致中耳炎他家人不知道第二天打预防针导致病情加重耳朵都形成斑秃了耳朵外面的毛也是
拍卖 编号 物品 卖方 剩余时间 最新标价 目前价格 最新投标者 1 卢魔符石 _lingxin_ 8-24 小时 4666 NP 4766 NP mamieke64 2 波雷魔符石 _lingxin_ 8-24 小时 3500 NP 3600 NP 无人投标 3 宠物玩伴实验室地图 _lingxin_ [尼奥好友] 多过 24 小时 1 NP 2 NP 无人投标 4 紫色隐身帽 _lingxin_ [尼奥好友] 多过 24 小时 1 NP 2 NP 无人投标 http://www.neopets.com/genie.phtml?type=find_user&auction_username=_lingxin_
我做的 尼奥 广告
·糖尿病人食谱·
原创 视频 剪辑 http://hiphotos.baidu.com/lingxin2006/pic/item/92aa3c4ebb5787c9d1c86a8f.jpg
气吧500 今天我买了气吧500明天早上空腹吃半小时后再吃早饭小五5斤吃小半片是这样吧 哥哥
恭喜 蓝天 荣任吧主 ··········烟·花·····放·大·的··········
博美犬 http://www.hadleigh.cn/hadleigh_17_01/20050823191315282.shtml
玛丽鱼简介 我家白玛丽下小鱼了前几天我没看到今天换水发现死伤惨重仅剩一对双胞胎了还是白色球玛丽郁闷阿顺便:玛丽鱼(Doecilia ratipinna var.)皮球黑玛丽别名摩利鱼。原产于墨西哥及美国佛罗里达州和得克萨斯州沿海一带,属于浅海鱼类。经过人工不断培养驯化,使它基本适应了淡水环境,但在饲养水中须经常放入一些盐,否则容易生白霉病。玛丽鱼体长一般8厘米左右,胎生,适宜饲养水温24℃ ~ 26℃,水质略呈碱性,pH值7.2 ~ 7.4。玛丽鱼类食性较杂,除动物性饵料外,还喜欢吃植物性饵料,它们会不停地啃食水草和缸壁上的青苔,所以又有鱼缸清洁夫的美称。玛丽鱼2月龄可分出雌雄,4 ~ 6月龄性成熟后即可繁殖。玛丽鱼类的品种较多,主要有羹匙翅玛丽、鸳鸯玛丽、红翅玛丽、黄翅玛丽、银珍珠玛丽、燕尾玛丽、帆翅玛丽和皮球玛丽等。纯色品种又有银玛丽、金玛丽、红玛丽、黑玛丽之分。珍珠玛丽是热带鱼爱好者广泛饲养的一种,其中又可分为4个品种:燕尾珍珠玛丽、高鳍珍珠玛丽、高鳍燕尾珍珠玛丽及普通羹匙翅珍珠玛丽。这类玛丽身体细长,体型较大,体色呈银灰色或青蓝色,有金黄色珍珠点分布在背胸及全身各部,在阳光或日光灯照射下,格外艳丽。高鳍帆翅类雄性鱼的背鳍在游动及求偶交配时,高竖如帆,姿态美妙绝伦。鸳鸯玛丽是这类鱼中较容易饲养的一种。雄鱼体色多变,华丽多彩,鳍可分红、黄两种,黄鳍者为黄翅鸳鸯玛丽,红鳍者为红翅鸳鸯玛丽,雌性身体肥大,肛鳍呈扇状,体色略显灰暗,与华丽的雄鱼相衬托,恰似鸳鸯鸟一般,因此得鸳鸯玛丽之美称。黑玛丽最佳者的体色一片漆黑,养于水族箱中别有一番情趣。目前的黑玛丽品种有皮球黑玛丽,高翅黑玛丽,高翅燕尾黑玛丽,燕尾黑玛丽,羹匙翅黑玛丽等。资料来源http://fish.hainet.cn/shuizu_02_01_01/20050929163803896.shtml
尼奥 商店 广告 存档 杂不拉小店 (店主是_lingxin_)
来增加点人气 ······· ······· ·经典好图尽在 晓毋霄妩空间· ······· ······· http://hi.baidu.com/xiaolingdetu/
1
下一页