最近文章更新
- 1966年生产的广州 珠江 SB6-2型 ..
- HD6870/6850全面评测,让你大饱眼..
- 百万现金刚入门 中国7大奢华私人..
- 罕见4G希捷酷鱼系类万转SCSI服务..
- IBM 6x86MX PR333 CPU
- 采用MC68000 CPU的进口老计算机主..
- 1989年IBM-XT机软驱
- BC3型饱和标准电池拆解
- JUKO ST
- Kingston 品牌的CPU
- YAMAHA 719
- intel 30线 内存条
- intel mmx cpu和主板
- 首款xHCI 1.0正式版标准USB 3.0控..
- 《极品飞车:地下狂飙》纹理MOD视..
- USB接口加扩展子卡:影驰神秘GTX..
- 阿里巴巴将发布浏览器 核心不是W..
- 黄仁勋大秀NVIDIA LOGO纹身
- Google Earth上的奇特卫星图片
- 开火!讯景限量版HD 5970详细测试..
相关文章链接
本类文章排行
- 没有光驱也一样安装Windows 7系统..
- 挖掘Windows7隐藏屏保 将桌面变得..
- Windows 7 NVIDIA Edition 2010 ..
- 使用Windows7 BitLocker加密功能
- Windows 7防毒理念之“纵深防御”..
- XP系统开始菜单的右键被禁止的修..
- Windows7系统速度慢 或是颜色校正..
- 挖Windows 7潜能 解IE8主页被修改..
- 用上Windows 7 Ghost可以安心“退..
- Windows7常见问题 系统故障最突出..
- XP系统涌现“内存不能为read”毛..
- Windows XP下用命令找回丢失的系..
- Vista系统开始菜单命令提示
最新新闻资讯
本周下载排行
- ArcSoft TotalMedia Theatre 3 P..
- Windows 7 Build 7600 16385 RTM..
- 《姗姗来迟软件光盘+飞扬PE工具箱..
- MSDN Windows 7 RTL 7600 Ultima..
- Windows 7 Home Premium (x86) -..
- Windows Virtual PC (x86) - (Mu..
- MSDN Windows 7 Language Pack X..
- Windows 7 Language Pack (x64) ..
- Windows 7 Starter (x86) - DVD ..
- Windows 7 Professional (x86) -..
- Windows 7 Language Pack (x86) ..
- Windows 7 Home Premium (x64) -..
- Windows XP Mode (x86, x64) - (..
- 7127.0.090507-1820_x86fre_clie..
- DMG2ISO
本月下载排行
- ArcSoft TotalMedia Theatre 3 P..
- Windows 7 Build 7600 16385 RTM..
- 《姗姗来迟软件光盘+飞扬PE工具箱..
- MSDN Windows 7 RTL 7600 Ultima..
- MSDN Windows 7 Language Pack X..
- Windows 7 Home Premium (x86) -..
- Windows 7 Language Pack (x64) ..
- Windows 7 Professional (x86) -..
- 7127.0.090507-1820_x86fre_clie..
- Windows 7 Professional (x64) -..
- Windows 7 Starter (x86) - DVD ..
- Windows Virtual PC (x86) - (Mu..
- Windows 7 Ultimate (x64) - DVD..
- Lenovo Windows 7 Ultimate OEM ..
- Windows 7 Home Premium (x64) -..
- 阅览次数: 文章来源: 原文作者: 整理日期: 2010-07-06
Windows 7下不让病毒执行的方法
Windows 7下不让病毒执行的方法
何人、任何软件都发现不到
● 尽可能不要干扰原先程序的运作,以免自己被察觉
● 尽可能用各种方法,把自己(病毒)附身到别人(别台电脑)身上
● 如果有必要,可以作一些对作者有用(或是好玩)的事情,包括窃取个资、造成破坏……
可执行档学问多
好,如果病毒要把自身藏到内存中,首先它得让你去“执行”它。
问题是,哪个人会傻傻执行病毒──如果病毒的额头上写着”我是病毒,来喔来喔,来执行我”,那你会去碰它吗?铁定不会吧!
所以,病毒的写作者会想方设法、处心积虑的让使用者在不知不觉中执行之,以达成”感染”的目的。
所以,“可执行档”,就成了大部分病毒“寄生”的主要目标了。
所谓的可执行档,就是我们所说的”程序”、”软件”,通常这类软件也是一个(或数个)档案所构成。前面已经说过,软件要加载到内存中,才能被使用者所执行、运用之,因此软件的作者会使用开发工具将”原始程序”编译成”可执行档”,然后运送给使用者,让使用者可以执行之。
以前,可执行档只有固定几种格式:扩展名是.COM、.EXE、.BAT的,这些都是可执行档。到了Windows 7时代,这还是没变。不过,Windows后来引进了很多”比较罕见”的可执行档案格式。比方说,.DLL是”动态链接库”,它也是一种”必须依附在主程序”底下的一种可执行档案;.SCR是屏幕保护程序,它也是一种特殊功能的可执行文件;.MSI(Windows Installer Package)通常见于”安装程序”,但是……它也是一种可执行档;有些叙述档,像是.VBS、.JS……,它们也是可执行档案。
这里有一个”可执行档案”的扩展名列表,看到这类扩展名就要小心了,有害的东西就可能藏身于其中。
执行就是最危险的事
问题是,Windows预设会隐藏它认得的档案的扩展名,所以,老实说,你也不知道你到底执行了什么。
那也没关系,各位只要想象:当你在某个图标上按两下鼠标左键时──你肯定是要执行什么。
执行个什么时──你一定要记住:这是我们”使用者绝对要注意的『Red Flag』信号了”。如果有个什么事情你一定得提高警觉的话,除了”有人问你密码”这件事情以外,另一件事就是这个了。
所以,你一定要记住:
“执行个啥东西时一定要小心。”
就这么简单。
因为,很多病毒会依附在可执行档案里面,你”一执行就中毒了”。不仅如此,中毒的计算机没清干净前,它们会不断感染计算机里的档案,或是发出病毒信件,或是感染服务器上的其它档案……而且这类病毒还会修改系统设定,让使用者”即使发现不对了”的清理工作变得困难──有时几乎是不可能。
所以,有时候,中毒的计算机非得整个重装不可,就是因为所有的可执行档都被感染而无法复原了。
Internet更是“地狱之门”
但是,恐怕还有个真正防不胜防的东西──那就是网页!
当你用浏览器去连任意一个网页,老实说……地狱之门就打开了。因为网页可以让你作很多事,执行很多功能──而且大多是自动而你不自知的。正常的网页当然不会整你,或是让你中毒……但是,不正常的网页其实还不少哩!
事实上,各位要知道,浏览器本身就是个”执行者”,它本身就是被设计成”用来执行各种功能”的工具。不仅如此,操作系统尚有所谓的”兼容性”问题,但是浏览器本身就被设计成所谓的”跨平台”,最好所有的浏览器都能有相同的能力,好让网页开发者可以写一个功能──就可以让全世界所有的使用者都能使用──gosh!世界大同的实现真是莫过于此了。但是,这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢?当然是写个跨平台的万用病毒啦!
网页类病毒的