㈠ 網路病毒是什麼
一般是指黑客利用互聯網傳播病毒, 對網路或游戲伺服器進行攻擊.也指通過技術手段對個人電腦植入病毒,竊取用戶個人資料,隱私信息.甚至銀行賬戶信息等
建議用騰訊電腦管家 進行殺毒的
管家是集「殺毒+管理」,系統安全防護於一身,自帶系統修復引擎的殺毒軟體,可以在殺毒後自動修復系統文件
管家獨有的二代反病毒引擎,防護查殺更徹底
管家擁有全球最大的雲庫平台,能更好的識別釣魚網站
管家獨創鷹眼模式,時刻保護您的愛機不受侵害
世界頂尖終端安全應用程序工業級兼容性和可靠性認證機構OPSWAT宣布騰訊電腦管家已相繼斬獲Checkmark(西海岸)、VB100、AVC三項國際最權威的反病毒測試,包攬國際殺軟測試「四大滿貫」,實力躋身全球第一陣營
㈡ 目前最厲害的網路病毒是什麼
美國《Techweb》網站日前評出了20年來,破壞力最大的10種計算機病毒: 1. CIH (1998年) 該計算機病毒屬於W32家族,感染Window* 95/98中以**E為後綴的可行性文件。它具有極大的破壞性,可以重寫BIOS使之無用(只要計算機的微處理器是Pentium Intel 430TX),其後果是使用戶的計算機無法啟動,唯一的解決方法是替換系統原有的晶元(chip),該計算機病毒於4月26日發作,它還會破壞計算機硬碟中的所以信息。該計算機病毒不會影響MS/DOS、Windows 3.x和Windows NT操作系統。 CIH可利用所有可能的途徑進行傳播:軟盤、CD-ROM、Internet、FTP下載、電子郵件等。被公認為是有史以來最危險、破壞力最強的計算機病毒之一。1998年6月爆發於中國台灣,在全球范圍內造成了2000萬-8000萬美元的損失。 2.梅利莎(Melissa,1999年) 這個病毒專門針對微軟的電子郵件伺服器和電子郵件收發軟體,它隱藏在一個Word97格式的文件里,以附件的方式通過電子郵件傳播,善於侵襲裝有Word97或Word2000的計算機。它可以攻擊Word97的注冊器並修改其預防宏病毒的安全設置,使它感染的文件所具有的宏病毒預警功能喪失作用。 在發現Melissa病毒後短短的數小時內,該病毒即通過網際網路在全球傳染數百萬台計算機和數萬台伺服器, 網際網路在許多地方癱瘓。1999年3月26日爆發,感染了15%-20%的商業PC,給全球帶來了3億-6億美元的損失。 3. I love you (2000年) 2000年5月3日爆發於中國香港,是一個用VBScript編寫,可通過E-Mail散布的病毒,而受感染的電腦平台以Win95/98/2000為主。給全球帶來100億-150億美元的損失。 4. 紅色代碼 (Code Red,2001年) 該病毒能夠迅速傳播,並造成大范圍的訪問速度下降甚至阻斷。這種病毒一般首先攻擊計算機網路的伺服器,遭到攻擊的伺服器會按照病毒的指令向政府網站發送大量數據,最終導致網站癱瘓。其造成的破壞主要是塗改網頁,有跡象表明,這種蠕蟲有修改文件的能力。2001年7月13日爆發,給全球帶來26億美元損失。 5. SQL Slammer (2003年) 該病毒利用SQL SERVER 2000的解析埠1434的緩沖區溢出漏洞對其服務進行攻擊。2003年1月25日爆發,全球共有50萬台伺服器被攻擊,但造成但經濟損失較小。 6. 沖擊波(Blaster,2003年) 該病毒運行時會不停地利用IP掃描技術尋找網路上系統為Win2K或XP的計算機,找到後就利用DCOM RPC緩沖區漏洞攻擊該系統,一旦攻擊成功,病毒體將會被傳送到對方計算機中進行感染,使系統操作異常、不停重啟、甚至導致系統崩潰。另外,該病毒還會對微軟的一個升級網站進行拒絕服務攻擊,導致該網站堵塞,使用戶無法通過該網站升級系統。2003年夏爆發,數十萬台計算機被感染,給全球造成20億-100億美元損失。 7. 大無極.F(Sobig.F,2003年) Sobig.f是一個利用互聯網進行傳播的病毒,當其程序被執行時,它會將自己以電子郵件的形式發給它從被感染電腦中找到的所有郵件地址。在被執行後,Sobig.f病毒將自己以附件的方式通過電子郵件發給它從被感染電腦中找到的所有郵件地址,它使用自身的SMTP引擎來設置所發出的信息。此蠕蟲病毒在被感染系統中的目錄為C:\WINNT\WINPPR32.EXE。2003年8月19日爆發,為此前Sobig變種,給全球帶來50億-100億美元損失。 8. 貝革熱(Bagle,2004年) 該病毒通過電子郵件進行傳播,運行後,在系統目錄下生成自身的拷貝,修改注冊表鍵值。病毒同時具有後門能力。2004年1月18日爆發,給全球帶來數千萬美元損失。 9. MyDoom (2004年) MyDoom是一種通過電子郵件附件和P2P網路Kazaa傳播的病毒,當用戶打開並運行附件內的病毒程序後,病毒就會以用戶信箱內的電子郵件地址為目標,偽造郵件的源地址,向外發送大量帶有病毒附件的電子郵件,同時在用戶主機上留下可以上載並執行任意代碼的後門(TCP 3127 到3198范圍內)。2004年1月26日爆發,在高峰時期,導致網路載入時間慢50%以上。 10. Sasser (2004年) 該病毒是一個利用微軟操作系統的Lsass緩沖區溢出漏洞( MS04-011漏洞信息)進行傳播的蠕蟲。由於該蠕蟲在傳播過程中會發起大量的掃描,因此對個人用戶使用和網路運行都會造成很大的沖擊。2004年4月30日爆發,給全球帶來數千萬美元損失
㈢ 病毒庫需要每天都更新嗎
您好,病毒資料庫一般都是自動更新,而更新的周期也是不定的,因為這是要根據網路上的病毒樣本而進行病毒庫更新。
您可以使用騰訊電腦管家,電腦管家的病毒資料庫是可以自動更新,而且更新的頻率也比較高,這樣一來就可以很有效的及時阻擋病毒,可以更全面的保護電腦。
希望幫助到您,電腦管家竭誠為您服務,您的支持是我們的動力,望採納。
騰訊電腦管家企業平台:http://..com/c/guanjia/
㈣ 什麼是網路病毒
網路病毒即計算機病毒,是某些人利用計算機軟體和硬體所固有的脆弱性編制的一組指令集或程序,能影響計算機使用,破壞計算機功能或者數據。
它能通過某種途徑潛伏在計算機的存儲介質(或程序)里,當達到某種條件時即被激活,通過修改其他程序的方法將自己的精確是拷貝或者可能演化的形式放入其他程序中,從而感染其他程序,對計算機資源進行破壞。
根據病毒存在的媒體劃分:
1、網路病毒:通過計算機網路傳播感染網路中的可執行文件。
2、文件病毒:感染計算機中的文件(如:COM,EXE,DOC等)。
3、引導型病毒:感染啟動扇區(Boot)和硬碟的系統引導扇區(MBR)。
4、混合型病毒:以上三種情況復合病毒類型,這樣的病毒通常都具有復雜的演算法,它們使用非常規的辦法侵入系統,同時使用了加密和變形演算法。
(4)網路病毒大數據庫擴展閱讀
計算機病毒的防治方式
1、不要隨便下載文件,如必要,下載後應立即進行病毒檢測。
2、安裝殺毒軟體和防火牆,並注意及時升級病毒庫,定期對計算機進行查毒殺毒,每次使用外來磁碟前也應對磁碟進行查殺毒。
3、定期進行Windows更新,Windows Update是 Windows 的聯機擴展,使計算機保持最新,得到最新的更新和補丁程序,來保護計算機並使它平穩運行。
㈤ 病毒特徵碼資料庫構建
是一類個體微小,無完整細胞結構,含單一核酸(DNA或RNA)型,必須在活細內寄生並復制的非細胞型微生物。
「virus」一詞源於拉丁文,原指一種動物來源的毒素。病毒能增殖、遺傳和演化,因而具有生命最基本的特徵,但至今對它還沒有公認的定義。最初用來識別病毒的性狀,如個體微小、一般在光學顯微鏡下不能看到、可通過細菌所不能通過的濾器、在人工培養基上不能生長、具有致病性等,現仍有實用意義。但從本質上區分病毒和其他生物的特徵是:①含有單一種核酸(DNA或RNA)的基因組和蛋白質外殼,沒有細胞結構;②在感染細胞的同時或稍後釋放其核酸,然後以核酸復制的方式增殖,而不是以二分裂方式增殖;③嚴格的細胞內寄生性。病毒缺乏獨立的代謝能力,只能在活的宿主細胞中,利用細胞的生物合成機器來復制其核酸並合成由其核酸所編碼的蛋白,最後裝配成完整的、有感染性的病毒單位,即病毒粒。病毒粒是病毒從細胞到細胞或從宿主到宿主傳播的主要形式。
目前,病毒一詞的涵義可以是:指那些在化學組成和增殖方式是獨具特點的,只能在宿主細胞內進行復制的微生物或遺傳單位。它的特點是:只含有一種類型的核酸(DNA或RNA)作為遺傳信息的載體;不含有功能性核糖體或其它細胞器;RNA病毒,全部遺傳信息都在RNA上編碼,這種情況在生物學上是獨特的;體積比細菌小得多,僅含有少數幾種酶類;不能在無生命的培養基中增殖,必須依賴宿主細胞的代謝系統復制自身核酸,合成蛋白質並裝配成完整的病毒顆粒,或稱病毒體(完整的病毒顆粒是指成熟的病毒個體)。
病毒性質的兩重性;
一、病毒生命形式的兩重性
1、病毒存在的兩重性 病毒的生命活動很特殊,對細胞有絕對的依存性。其存在形式有二:一是細胞外形式,一是細胞內形式。存在於細胞外環境時,則不顯復制活性,但保持感染活性,是病毒體或病毒顆粒形式。進入細胞內則解體釋放出核酸分子(DNA或RNA),借細胞內環境的條件以獨特的生命活動體系進行復制,是為核酸分子形式。
2、病毒的結晶性與非結晶性 病毒可提純為結晶體。我們知道結晶體是一個化學概念,是很多無機化合物存在的一種形式,我們可以認為某些病毒有化學結晶型和生命活動型的兩種形式。
3、顆粒形式與基因形式 病毒以顆粒形式存在於細胞之外,此時,只具感染性。一旦感染細胞病毒解體而釋放出核酸基因組,然後才能進行復制和增殖,並產生新的子代病毒。有的病毒基因組整合於細胞基因組,隨細胞的繁殖而增殖,此時病毒即以基因形式增殖,而不是以顆粒形式增殖,這是病毒潛伏感染的一種方式。
二、病毒結構和功能的兩重性
1、標准病毒與缺陷病毒 在病毒的增殖過程中,由於其基因組因某種微環境因素的影響或轉錄過程的錯誤而發生突變,以致有裝配不全的病毒顆粒產生,稱為缺陷病毒,產生缺陷病毒的原親代病毒,則稱為標准病毒,缺陷病毒顆粒有干擾標准病繁殖的作用。
2、假病毒與真病毒 一種細胞有兩種病毒同時感染的情況,在增殖過程中,一種病毒可以穿上本身的外殼,這就是真病毒,是這種病毒的應有「面目」;如果一種病毒的核酸被以另一病毒編碼的外殼,則稱為假病毒,此時一種病毒的本來性質,被另一種病毒的性質所掩蓋。
3、雜種病毒和純種病毒 兩種病毒混合感染時,除了出現假型病毒外,還有可能出現病毒核酸重組的情況,即一種病毒顆粒之中,可含有兩種病毒的遺傳物質,此可稱為雜種病毒,折實病毒學中一個相當常見的現象。
三、病毒病理學的兩重性
1、病毒的致病性和非致病性 關於致病性和非致病性問題,是同宿主細胞相對二言的,在分子水平、細胞水平和機體水平,可能有不同的含義。在細胞水平有細胞病變作用,但在機體水平可能並不顯示臨床症狀,此可稱為亞臨床感染或不顯感染。
2、病毒感染的急性和慢性 病毒感染所致的臨床症狀有急、慢之分,有的病毒一般只表現急性感染而很少表現慢性感染;有的則既有急性過程,也有慢性過程。
目前對病毒的概念可以是:病毒是代謝上無活性,有感染性,而不一定有致病性的銀子,他們小於細胞,但大於大多數大分子,他們無例外地在生活細胞內繁殖,他們含有一個蛋白質或脂蛋白外殼和一種核酸,DNA或RNA,甚至只含有核酸而內有蛋白質,或只有蛋白質而沒有核酸,它們作為大分子似乎太復雜,作為生物體它們的生理和復制方式又千姿百態。Lwoff在「病毒的概念」一文中強調病毒的特殊性時指出,「病毒應該就是病毒,因為它們是病毒」。
病毒的形態
(1) 球狀病毒;(2)桿狀病毒;(3)磚形病毒;(4)有包膜的球狀病毒;(5)具有球狀頭部的病毒;(6)封於包含體內的昆蟲病毒。
病毒的大小
較大的病毒直徑為300-450納米,較小的病毒直徑僅為18-22納米
病毒的組成
病毒主要由核酸和蛋白質組成
病毒的復制過程叫做復制周期。其大致可分為連續的五個階段:吸附、侵入、脫殼、病毒大分子的合成、病毒的裝配與釋放
病毒的分類
國際病毒分類委員會(ICNV)第七次報告(1999),將所有已知的病毒根據核酸類型分為DNA病毒——單股DNA病毒,DNA病毒——雙股DNA病毒,DNA與RNA反轉錄病毒,RNA病毒——雙股RNA病毒,RNA病毒——單鏈、單股RNA病毒,裸露RNA病毒及類病毒等八大類群。此外,還增設亞病毒因子一類。這個報告認可的病毒約4000種,設有三個病毒目,64個病毒科,9個病毒亞科,233個病毒屬,其中29個病毒屬為獨立病毒屬。亞病毒因子類群,不設科和屬。包括衛星病毒和prion(傳染性蛋白質顆粒或朊病毒)。一些屬性不很明確的屬稱暫定病毒屬。
病毒在自然界分布廣泛,可感染細菌、真菌、植物、動物和人,常引起宿主發病。但在許多情況下,病毒也可與宿主共存而不引起明顯的疾病。
簡史
在發現病毒以前,人們早已開始不自覺地利用病毒為人類服務。中國在16世紀前後,就用天花患者膿瘡中的漿液給健康人接種而使之獲得免疫力。差不多同時,荷蘭的種植者用嫁接法使鬱金香感染病毒而開出美麗的碎色花朵;1796年E.琴納發明了牛痘苗;1885年L.路易斯·巴斯德首創了狂犬病疫苗。
1892年Д.И.伊萬諾夫斯基發現患煙草花葉病的煙葉汁通過阻留細菌的濾器後,仍保留其感染性;1898年M.W.拜耶林克再次發現了這一事實,並指出該病是一類與細菌不同的病原體所引起的。這是認識病毒的開端。以後相繼發現許多人類、植物和動物的疾病是由病毒引起的。1898年 F.A.J.勒夫勒和 P.伏羅施發現了牛的口蹄疫病毒;1915年F.W.特沃特和1917年F.埃雷爾分別發現了細菌病毒即噬菌體。
從30年代起開始探索病毒的理化性質,M.施萊辛格提純了噬菌體並指出它是由蛋白質和DNA構成的;1935年W.M.斯坦利獲得了煙草花葉病毒的結晶;1936年首次在電子顯微鏡下看到該病毒是一種桿狀顆粒。以後許多病毒相繼被提純,對他們的形態結構和化學組分進行了研究,為病毒分類提供了依據。
由於病毒的結構和組分簡單,有些病毒又易於培養和定量,因此從20世紀40年代以來,病毒始終是分子生物學研究的重要材料。30年代末,以M.德爾布呂克為代表的一派學者開始用大腸桿菌的T偶數噬菌體研究其復制和遺傳機制,奠定了分子遺傳學的基礎。70年代,研究重點逐漸轉向動物病毒。分子生物學發展中的重要進展,如DNA和 RNA是遺傳物質的確證,三聯體密碼學說的形成,核酸復制機制的闡明,遺傳信息流中心法則的提出,反轉錄酶、基因的重疊和不連續性等的發現,以至基因工程的興起和致癌理論的發展,幾乎無一不與病毒有關。一些蛋白質和核酸的一級結構分析,也常常是首先以病毒為材料研究完成的。反過來,分子生物學研究又促進了對病毒結構、復制和遺傳的認識,使病毒學發展成一門獨立的分支學科。
在實踐方面,病毒的研究對防治人類、植物和動物的病毒病作出了重要貢獻。病毒疫苗的發展,為控制人類疾病(如天花、黃熱病、脊髓灰質炎、麻疹等)和畜禽疾病(如牛瘟、豬瘟、雞新城疫等)提供了有效措施;由於綜合防治和抗病育種等措施的利用,有效地控制了馬鈴薯退化病、小麥土傳花葉病、白菜蕪菁花葉病等農作物病害;利用昆蟲病毒作為殺蟲劑的研究,也在大力開展並已進入實用階段。
培養和檢測
病毒研究的發展常常與病毒培養和檢測方法的進步有密切的關系,特別在脊椎動物病毒方面,小鼠和雞胚接種、組織培養、超速離心、凝膠電泳、電子顯微鏡和免疫測定等技術,對病毒學的發展具有深刻的影響。
噬菌體的培養和檢測方法最為簡單。將噬菌體接種到易感細菌的肉湯培養物中,經18~24小時後,混濁的培養物重新透明,此時細菌被裂解,大量噬菌體被釋放到肉湯中,再經除菌過濾,即為粗製噬菌體。為了測定其中噬菌體的數量,將粗製噬菌體稀釋到每一接種量含100個左右,與過量的細菌混合,然後鋪種於瓊脂平皿上,在溫箱中培養過夜,細菌繁殖成乳白色襯底,被噬菌體裂解的區域則在此襯底上表現為圓形的透明斑,稱為噬斑。噬斑數代表該接種量中有活力的噬菌體數量。如果挑出單個噬斑來培養,就能獲得由單個噬菌體所繁殖的後代,達到分離純化的目的。
動物病毒(見脊椎動物病毒)的培養可在自然宿主、實驗動物、雞胚或細胞培養中進行,以死亡、發病或病變等作為病毒繁殖的直接指標,或以血細胞凝集、抗原測定等作為間接指標。收獲發病動物的組織磨成懸液或有病變的細胞培養液,即為粗製病毒。測定活病毒數量可採用空斑法,其原理與噬斑法相同,但以易感的動物單層細胞代替細菌,在接種適當稀釋的病毒後,用含有培養液和中性紅的瓊脂覆蓋,使病毒感染局限在小面積內形成病變區,襯底的健康細胞被中性紅染成紅色,病變區不染色而顯示為空斑。
至今植物病毒的培養和檢測大都是在整株植物上進行的。從搗碎的病葉汁中制備病毒,常用枯斑法檢測。用手指蘸上混有金剛砂的稀釋病毒在植物葉片上軒輕磨擦,經一定時間後出現單個分開的圓形壞死或退綠斑點,稱為枯斑。
除了利用病毒的致病性定量檢測病毒外,還可應用物理方法,如在電子顯微鏡下計數病毒顆粒,或用紫外分光光度計測定提純病毒的蛋白和核酸量,這些方法所測得的數據包括了有感染性和無感染性的病毒粒。
應用電子顯微鏡不但能看清病毒粒的大小、形態,還可以分辨其表面的蛋白亞單位和內部的核殼等超微結構。
大小與形態
不同病毒的大小變動於20~450納米之間。最大的為痘病毒科,大小為(170~260)×(300~450)納米,最小的為雙聯病毒科,直徑18~20納米。
病毒的形態也是多樣的:球狀(包括二十面體),如脊髓灰質炎病毒和有包膜的如皰疹病毒;桿狀(包括棒狀),如煙草花葉病毒;絲狀,如甜菜黃花病毒;彈狀,如水皰性口炎病毒;復雜構型,如蝌蚪狀的T偶數噬菌體。有些病毒在細胞內呈自然晶體排列。
結構
最簡單的病毒中心是核酸,外麵包被著1層有規律地排列的蛋白亞單位,稱為衣殼。構成衣殼的形態亞單位稱為殼粒,由核酸和衣殼蛋白所構成的粒子稱為核殼。較復雜的病毒外邊還有由脂質和糖蛋白構成包膜。核殼按殼粒的排列方式不同而分為3種模式:二十面體對稱,如脊髓灰質炎病毒;螺旋對稱,如煙草花葉病毒;復合對稱,如 T偶數噬菌體。在脂質的包膜上還有1種或幾種糖蛋白,在形態上形成突起,如流感病毒的血凝素和神經氨酸酶。昆蟲病毒中有1類多角體病毒,其核殼被蛋白晶體所包被,形成多角形包涵體。
化學組成
核酸帶有遺傳密碼的病毒基因組。病毒依所含核酸種類不同可分為 DNA病毒和 RNA病毒。動物病毒或含DNA,或含RNA;植物病毒除少數組外大多為RNA病毒;噬菌體除少數科外大多為DNA病毒。
DNA或RNA可以是線型的或環狀的,可以是單鏈的或雙鏈的。RNA可以分節段或不分節段,單鏈RNA又分正鏈的和負鏈的。
在分節段的RNA植物病毒中,常見多分體基因組,即同一病毒的幾個RNA節段分別裝入衣殼中,形成大小不同的顆粒,有的分裝在兩種顆粒中稱二分體基因組,如豇豆花葉病毒;有的分裝在3種顆粒中稱三分體基因組,如黃瓜花葉病毒和雀麥花葉病毒。
通過遺傳學和生物化學方法,已查明一些病毒的基因圖譜。對MS2和ΦΧ174噬菌體。花椰菜花葉病毒、SV40和乙型肝炎病毒核酸的核苷酸序列,已全部查明。
①蛋白質 病毒的主要組分,依其功能可分為衣殼蛋白、膜蛋白、糖蛋白和內在酶4類。
衣殼蛋白包裹核酸形成保護性的外殼。簡單的病毒只有1種衣殼蛋白,較復雜的如腺病毒衣殼是由六鄰體、五鄰體和纖維3種蛋白構成的。在有包膜的病毒如流感和水皰性口炎病毒中,膜蛋白一方面與外層脂質相連結,另一方面又同內部的核殼相連結,起到維系病毒內外結構的作用。糖蛋白位於包膜表面,有的形成突起,如流感病毒的血凝素,能與細胞膜受體結合。病毒雖無完整的酶系統,但常含有一些特殊的酶,如流感病毒的神經氨酸酶和噬菌體的溶菌酶。此外,呼腸孤病毒科、彈狀病毒科、正粘病毒科和副粘病毒科病毒粒中含RNA多聚酶,反錄病毒科含反轉錄酶,均與核酸復制有關。目前已查明十幾種病毒蛋白的全氨基酸序列。
②脂質 存在於包膜中,包膜是在病毒成熟時從細胞質膜或核膜芽生獲得的,所以病毒脂質常具有宿主細胞脂質的特徵。用有機溶劑或去污劑破壞包膜脂質,可使病毒粒裂解。
③糖 除核酸中的戊糖外,病毒包膜還含有與蛋白或脂質結合的多糖。
煙草花葉病毒、流感病毒和枯草桿菌噬菌體的電子顯微鏡照片和結構模式圖(見植物病毒、正粘病毒科和細菌病毒)。
復 制
病毒復制指病毒粒入侵宿主細胞到最後細胞釋放子代毒粒的全過程,包括吸附、進入與脫殼、病毒早期基因表達、核酸復制、晚期基因表達、裝配和釋放等步驟。各步的細節因病毒而異。
吸附與進入
T4噬菌體先以其尾絲與大腸桿菌表面受體結合,隨後尾鞘收縮,裸露出的尾軸穿入細菌外壁,把頭部內儲存的DNA注射到細菌體內。動物病毒也是先與細胞受體結合,以後或是靠細胞的吞噬作用進入,或是病毒包膜與細胞質膜融合後使核殼進入。植物病毒則是通過傷口侵入或通過媒介昆蟲直接注入。一般情況下,病毒均須經脫殼,即脫去外被的蛋白質釋放核酸,才能進行下一步復制。
基因表達
將其核酸上的遺傳信息轉錄成信使核糖核酸(mRNA),然後再翻譯成蛋白質。一般在核酸復制以前的稱早期基因表達,所產生的早期蛋白質,有的是核酸復制所需的酶,有的能抑制細胞核酸和蛋白質的合成;在核酸復制開始以後的稱晚期基因表達,所產生的晚期蛋白質主要是構成毒粒的結構蛋白質。早期和晚期蛋白質中都包括一些對病毒復制起調控作用的蛋白質。
轉錄
因病毒核酸的類型而異,共有6種方式:雙鏈DNA(dsDNA)的病毒如 SV40,其轉錄方式與宿主細胞相同;含單鏈DNA(ssDNA)的病毒如小DNA病毒科,需要通過雙鏈階段後再轉錄出mRNA;含單鏈正鏈RNA(ss+RNA)的病毒如脊髓灰質炎病毒、煙草花葉病毒和Qβ噬菌體,其RNA可直接作為信使,利用宿主的蛋白質合成機器合成它所編碼的蛋白質;含單鏈負鏈RNA(ss-RNA)的病毒如水皰性口炎病毒和流感病毒,需先轉錄成互補的正鏈作為其mRNA,ssRNA的反錄病毒如雞肉瘤病毒和白血病病毒,需先經反轉錄成dsDNA而整含到宿主染色體中,於表達時再轉錄成mRNA,含dsRNA的呼腸孤病毒,則以保守型復制方式轉錄出與原來雙鏈中的正鏈相同的mRNA。
近年來發現有些病毒(如腺病毒和SV40)的基因是不連續的,有外顯子與內含子之分,轉錄後有剪接過程,把內含子剪除而把外顯子連接起來,才有mRNA的功能。多數病毒的mRNA還需經過其他加工,如在5′端加上「帽子」結構和在3′端加上多聚腺嘌呤核苷酸。
病毒基因轉錄所需酶的來源也不相同,如小DNA病毒科、乳多泡病毒科所需依賴於DNA的RNA多聚酶,都是利用宿主原有的酶;而彈狀病毒科、正粘病毒科、副粘病毒科和呼腸孤病毒科所需的依賴於RNA的RNA多聚酶,以及反錄病毒科所需的反轉錄酶,都是病毒粒自備的。
翻譯
不同病毒mRNA翻譯的方式是不同的。一般認為噬菌體的翻譯是多順反子的,如Qβ的RNA上有3個順反子(為單個肽鏈編碼的基因功能單位),可沿著1條mRNA獨立地翻譯出3種多肽。動物病毒的翻譯是單順反子的,即由其基因組轉錄成不同的mRNA,每種mRNA翻譯成一種多肽。分節段基因組病毒如流感病毒和呼腸孤病毒,每1節段RNA構成1個順反子,多分體基因組的植物病毒也是如此。脊髓灰質炎病毒的mRNA先被翻譯成1個分子量為20萬的巨肽,再經裂解成為衣殼蛋白和酶。
有些病毒如ΦΧ174,Qβ噬菌體和 SV40等,存在基因重疊現象,即按讀碼位相不同而從同一核苷酸序列可以表達出一種以上的蛋白質。這是病毒經濟地利用其有限的遺傳信息的1種方式。
核酸復制
DNA病毒按照經典的沃森-克里克鹼基配對方式進行 DNA復制。乳多泡病毒的環狀 DNA按「滾環」模式進行復制時,需要有核酸內切酶和連接酶參與。病毒RNA是通過半保留方式復制的,即以病毒RNA(vRNA)為模板,同時轉錄幾個互補鏈(cRNA),cRNA轉錄完成並脫落後,又以同樣方式再轉錄出新的vRNA。因此,在感染細胞中可以查出具有部分雙鏈結構而又拖著多條長短不同單鏈「尾巴」(正在合成中的互補鏈)的「復制中間體」。
病毒核酸復制所需酶的來源也各不相同。SV40DNA合成所需的酶都來自宿主。含RNA的Qβ噬菌體、小RNA病毒科和含ssRNA的植物病毒所需RNA多聚酶的某個亞基,可能由病毒基因編碼,而其他亞基來自宿主。皰疹病毒DNA復制所需的酶,部分地由病毒編碼,如DNA多聚酶和胸苷激酶,可能還有核苷酸還原酶。痘類病毒的獨立自主能力最強,甚至能在去核細胞中進行DNA復制,其基因組至少能為75種蛋白質編碼,包括DNA多聚酶、胸苷激酶、脫氧核糖核酸酶和聚核苷酸連接酶。
裝配與釋放
病毒核酸和結構蛋白是分別復制的,然後裝配成完整的病毒粒。最簡單的裝配方式(如煙草花葉病毒)是核酸與衣殼蛋白相互識別,由衣殼亞單位按一定方式圍繞RNA聚集而成,不藉助酶,也無需能量再生體系。許多二十面體病毒粒先聚集其衣殼,然後再裝入核酸。有包膜的病毒,在細胞內形成核完後轉移至被病毒修飾了的細胞核膜或質膜下面,以芽生方式釋放病毒粒。T4噬菌體則先分別裝配頭部、尾部和尾絲,最後組合成完整病毒粒,裂解細菌而釋放,其中有些步驟需酶的作用。
細胞水平上的感染類型和宿主反應
很早發現噬菌體感染有裂解性和溶源性之分。以大腸桿菌的λ噬菌體為例,裂解性感染於經歷上述復制周期後產生大量子代病毒粒而將細菌裂解;而溶源性感染時,噬菌體DNA環化並整合到大腸桿菌 DNA的特異性位點上,隨著細菌的分裂而傳給子代細菌,細菌不被裂解也不產生子代病毒粒。營養條件、紫外線或化學葯物都能使溶性源感染轉化為裂解性。動物的DNA病毒如 SV40、腺病毒、皰疹病毒等於感染敏感細胞(稱為容許細胞)後,形成裂解性感染,而於感染不大敏感的細胞(稱為不容許細胞)後,則形成轉化性感染。轉化性感染與溶源性感染相似,病毒DNA或其片段整合於細胞染色體上,並隨細胞分裂而傳給子代細胞,表達其部分基因(一般為早期基因),但不產生子代病毒粒,細胞也不死亡,但被轉化成類似於腫瘤細胞,可無限地傳代。另一方面,RNA腫瘤病毒(如雞肉瘤病毒)必須先將其RNA反轉錄成dsDNA並整合到細胞染色體上,才能進行復制,所以這種感染方式是獨特的,既是轉化性感染,又產生大量病毒粒。
宿主細胞對病毒感染的反應有4種:無明顯反應、細胞死亡、細胞增生後死亡和細胞轉化。例如,副粘病毒SV5在細胞培養中產生大量病毒而不引起明顯反應。多數病毒感染敏感細胞時,由於抑制了細胞核酸和蛋白質合成而引起細胞死亡。痘病毒感染時,先刺激細胞多次分裂然後死亡,造成痘皰病灶。DNA病毒和RNA腫瘤病毒則引起細胞轉化。
有些動物病毒於感染宿主細胞後,在胞核或細胞質內形成具有特殊染色特性的內含物,稱為包涵體,如痘病毒的細胞質內包涵體和皰疹病毒的胞核內包涵體。這些包涵體有的是由未成熟或成熟的病毒粒構成,有的是宿主細胞的反應產物,有的是兩者的混合物。有些昆蟲病毒的病毒粒包埋在蛋白基質中,形成包涵體如核型多角體病毒。
脊椎動物細胞感染病毒後的另一種反應是產生干擾素。干擾素是一種動物細胞編碼的蛋白,其基因平常處於不活動狀態,於病毒感染或經雙鏈RNA誘導後活化。干擾素有廣譜的抗病毒作用,但並不直接作用於病毒,其作用機制是通過與細胞膜結合,激活具有抗病毒作用的3種酶,阻斷了病毒mRNA的翻譯。干擾素在防止病毒擴散和疾病恢復中有一定作用,並有可能成為一種抗病毒葯物。
機體水平上的感染類型和宿主反應
高等動、植物感染病毒後,可表現為顯性感染和持續感染,動物病毒還可表現為隱性感染。隱性感染無臨床症狀,顯性感染表現為臨床疾病;在持續感染中,病毒在機體內長期存在。動物病毒的持續感染又分為潛伏感染、慢性感染和長程感染3類。潛伏感染如皰疹,平常無症狀也查不到病毒,但由於內外因素的刺激而復發時出現病毒;慢性感染如乙型肝炎,有或無症狀,但可查到病毒;長程感染限於少數病毒,如綿羊的 Maedi-visna(一種反錄病毒感染)可查到病毒;潛伏期和病程都很長,進行性發病直至死亡。
高等動物能對病毒感染產生特異性免疫反應。免疫反應分為體液免疫和細胞免疫兩類,體液免疫表現為由B細胞產生的抗體,其中包括能特異地滅活病毒的中和抗體。中和抗體在預防再感染中起主導作用。細胞免疫的主要表現是識別病毒抗原並發生反應的T淋巴細胞,在清除病毒和病毒感染細胞中起主導作用。
植物細胞對病毒常有過敏反應,細胞迅速死亡,形成枯斑,同時病毒復制也受到限制。另一種反應是產生一種很象干擾素的抗病毒因子,能保護未受感染的細胞。
致瘤作用
有一些病毒能誘發良性腫瘤,如痘病毒科的兔纖維瘤病毒、人傳染性軟疣病毒和乳多泡病毒科的乳頭瘤病毒;另有一些能誘發惡性腫瘤,按其核酸種類可分為DNA腫瘤病毒和RNA腫瘤病毒。DNA腫瘤病毒包括乳多泡病毒料的SV40和多瘤病毒,以及腺病毒科和皰疹病毒科的某些成員,從腫瘤細胞中可查出病毒核酸或其片段和病毒編碼的蛋白,但一般沒有完整的病毒粒。RNA腫瘤病毒均屬反錄病毒科,包括雞和小鼠的白血病和肉瘤病毒,從腫瘤細胞中可查到病毒粒。這兩類病毒均能在體外轉化細胞。在人類腫瘤中,已證明EB病毒與伯基特淋巴瘤和鼻咽癌有密切關系;最近,從一種T細胞白血病查到反錄病毒。此外,Ⅱ型皰疹病毒可能與宮頸癌病因有關,乙型肝炎病毒可能與肝癌病因有關。但是,病毒大概不是唯一的病因,環境和遺傳因素可能起協同作用。
起 源
對於病毒的起源曾有過種種推測;一種觀點認為病毒可能類似於最原始的生命;另一種認為病毒可能是從細菌退化而來,由於寄生性的高度發展而逐步喪失了獨立生活的能力,例如由腐生菌→寄生菌→細胞內寄生菌→支原體→立克次氏體→衣原體→大病毒→小病毒;還有一種則認為病毒可能是宿主細胞的產物。這些推測各有一定的依據,目前尚無定論。因此病毒在生物進化中的地位是未定的。但是,不論其原始起源如何,病毒一旦產生以後,同其他生物一樣,能通過變異和自然選擇而演化。
分 類
病毒分類命名的工作現由國際病毒分類委員會負責,已於 1971、1976、1979和 1982年發表過 4次報告。
1982年將資料較齊全而能分類的病毒劃分為7大群,分群的根據是基因組的核酸種類(DNA或 RNA)、類型(ds或ss)和有無包膜。7大群中包括59個科組:
dsDNA,有包膜 4科
dsDNA,無包膜 8科,1組
ssDNA,無包膜 3科,1組
dsRNA,有包膜 1科
dsRNA,無包膜 1科,4個可能科
ssRNA,有包膜 8科,1組
ssRNA,無包膜 4科,22組,1個可能組
如按宿主分類,則為:
細菌病毒 10科
真菌病毒 3個可能科
植物病毒 24組,1個可能組
無脊椎動物病毒 2科,1組
脊椎動物病毒 9科
無脊椎、脊椎動物共有的病毒有6科,即痘病毒科虹彩病毒科、小DNA病毒科、披膜病毒科、布尼亞病毒科和小RNA病毒科,以及一個可能科,即二節段雙鏈RNA病毒。
無脊椎、脊椎動物和植物共有的病毒有2科,即呼腸孤病毒科和彈狀病毒科。
㈥ 網路蠕蟲病毒
蠕蟲病毒是一種常見的計算機病毒。它是利用網路進行復制和傳播,傳染途徑是通過網路和電子郵件。最初的蠕蟲病毒定義是因為在DOS環境下,病毒發作時會在屏幕上出現一條類似蟲子的東西,胡亂吞吃屏幕上的字母並將其改形。
蠕蟲病毒是自包含的程序(或是一套程序),它能傳播它自身功能的拷貝或它(蠕蟲病毒)的某些部分到其他的計算機系統中(通常是經過網路連接)。請注意,與一般病毒不同,蠕蟲不需要將其自身附著到宿主程序,它是一種獨立智能程序。有兩種類型的蠕蟲:主機蠕蟲與網路蠕蟲。主計算機蠕蟲完全包含(侵佔)在它們運行的計算機中,並且使用網路的連接僅將自身拷貝到其他的計算機中,主計算機蠕蟲在將其自身的拷貝加入到另外的主機後,就會終止它自身(因此在任意給定的時刻,只有一個蠕蟲的拷貝運行),這種蠕蟲有時也叫"野兔",蠕蟲病毒一般是通過1434埠漏洞傳播。
比如近幾年危害很大的「尼姆亞」病毒就是蠕蟲病毒的一種,去年春天流行「熊貓燒香」以及其變種也是蠕蟲病毒。這一病毒利用了微軟視窗操作系統的漏洞,計算機感染這一病毒後,會不斷自動撥號上網,並利用文件中的地址信息或者網路共享進行傳播,最終破壞用戶的大部分重要數據。
蠕蟲病毒的一般防治方法是:使用具有實時監控功能的殺毒軟體,並且注意不要輕易打開不熟悉的郵件附件。
蠕蟲是怎麼發作的? 如何採取有效措施防範蠕蟲?
一、利用操作系統和應用程序的漏洞主動進行攻擊
此類病毒主要是「紅色代碼」和「尼姆亞」,以及至今依然肆虐的」求職信」等。由於IE瀏覽器的漏洞(IFRAME EXECCOMMAND),使得感染了「尼姆亞」病毒的郵件在不去手工打開附件的情況下病毒就能激活,而此前即便是很多防病毒專家也一直認為,帶有病毒附件的郵件,只要不去打開附件,病毒不會有危害。「紅色代碼」是利用了微軟IIS伺服器軟體的漏洞(idq.dll遠程緩存區溢出)來傳播,SQL蠕蟲王病毒則是利用了微軟的資料庫系統的一個漏洞進行大肆攻擊。
二、傳播方式多樣
如「尼姆亞」病毒和」求職信」病毒,可利用的傳播途徑包括文件、電子郵件、Web伺服器、網路共享等等。
三、病毒製作技術新
與傳統的病毒不同的是,許多新病毒是利用當前最新的編程語言與編程技術實現的,易於修改以產生新的變種,從而逃避反病毒軟體的搜索。另外,新病毒利用java、ActiveX、VB Script等技術,可以潛伏在HTML頁面里,在上網瀏覽時觸發。
四、與黑客技術相結合,潛在的威脅和損失更大
以紅色代碼為例,感染後的機器的web目錄的\scripts下將生成一個root.exe,可以遠程執行任何命令,從而使黑客能夠再次進入。
蠕蟲和普通病毒不同的一個特徵是蠕蟲病毒往往能夠利用漏洞,這里的漏洞或者說是缺陷,可以分為兩種,即軟體上的缺陷和人為的缺陷。軟體上的缺陷,如遠程溢出、微軟IE和Outlook的自動執行漏洞等等,需要軟體廠商和用戶共同配合,不斷地升級軟體。而人為的缺陷,主要指的是計算機用戶的疏忽。這就是所謂的社會工程學(social engineering),當收到一封郵件帶著病毒的求職信郵件時候,大多數人都會抱著好奇去點擊的。對於企業用戶來說,威脅主要集中在伺服器和大型應用軟體的安全上,而對個人用戶而言,主要是防範第二種缺陷。
五、對個人用戶產生直接威脅的蠕蟲病毒
在以上分析的蠕蟲病毒中,只對安裝了特定的微軟組件的系統進行攻擊,而對廣大個人用戶而言,是不會安裝IIS(微軟的網際網路伺服器程序,可以允許在網上提供web服務)或者是龐大的資料庫系統的。因此,上述病毒並不會直接攻擊個個人用戶的電腦(當然能夠間接的通過網路產生影響)。但接下來分析的蠕蟲病毒,則是對個人用戶威脅最大,同時也是最難以根除,造成的損失也更大的一類蠕蟲病毒。
對於個人用戶而言,威脅大的蠕蟲病毒採取的傳播方式,一般為電子郵件(Email)以及惡意網頁等等。
對於利用電子郵件傳播的蠕蟲病毒來說,通常利用的是各種各樣的欺騙手段誘惑用戶點擊的方式進行傳播。惡意網頁確切地講是一段黑客破壞代碼程序,它內嵌在網頁中,當用戶在不知情的情況下打開含有病毒的網頁時,病毒就會發作。這種病毒代碼鑲嵌技術的原理並不復雜,所以會被很多懷不良企圖者利用,在很多黑客網站竟然出現了關於用網頁進行破壞的技術的論壇,並提供破壞程序代碼下載,從而造成了惡意網頁的大面積泛濫,也使越來越多的用戶遭受損失。
對於惡意網頁,常常採取vb script和java script編程的形式,由於編程方式十分的簡單,所以在網上非常的流行。
Vb script和java script是由微軟操作系統的wsh(Windows Scripting HostWindows腳本主機)解析並執行的,由於其編程非常簡單,所以此類腳本病毒在網上瘋狂傳播,瘋狂一時的愛蟲病毒就是一種vbs腳本病毒,然後偽裝成郵件附件誘惑用戶點擊運行。更為可怕的是,這樣的病毒是以源代碼的形式出現的,只要懂得一點關於腳本編程的人就可以修改其代碼,形成各種各樣的變種。
個人用戶對蠕蟲病毒的防範措施
通過上述的分析和介紹,我們可以知道,病毒並不是非常可怕的,網路蠕蟲病毒對個人用戶的攻擊主要還是通過社會工程學,而不是利用系統漏洞!所以防範此類病毒需要注意以下幾點:
1.選購合適的殺毒軟體。網路蠕蟲病毒的發展已經使傳統的殺毒軟體的「文件級實時監控系統」落伍,殺毒軟體必須向內存實時監控和郵件實時監控發展!另外,面對防不勝防的網頁病毒,也使得用戶對殺毒軟體的要求越來越高!
2.經常升級病毒庫,殺毒軟體對病毒的查殺是以病毒的特徵碼為依據的,而病毒每天都層出不窮,尤其是在網路時代,蠕蟲病毒的傳播速度快、變種多,所以必須隨時更新病毒庫,以便能夠查殺最新的病毒。
3.提高防殺毒意識。不要輕易去點擊陌生的站點,有可能裡面就含有惡意代碼!
當運行IE時,點擊「工具→Internet選項→安全→ Internet區域的安全級別」,把安全級別由「中」改為「高」 。因為這一類網頁主要是含有惡意代碼的ActiveX或Applet、 JavaScript的網頁文件 ,所以在IE設置中將ActiveX插件和控制項、Java腳本等全部禁止,就可以大大減少被網頁惡意代碼感染的幾率。具體方案是:在IE窗口中點擊「工具」→「Internet選項」,在彈出的對話框中選擇「安全」標簽,再點擊「自定義級別」按鈕,就會彈出「安全設置」對話框,把其中所有ActiveX插件和控制項以及與Java相關全部選項選擇「禁用」。但是,這樣做在以後的網頁瀏覽過程中有可能會使一些正常應用ActiveX的網站無法瀏覽。
4.不隨意查看陌生郵件,尤其是帶有附件的郵件。由於有的病毒郵件能夠利用ie和outlook的漏洞自動執行,所以計算機用戶需要升級ie和outlook程序,及常用的其他應用程序。
最新蠕蟲病毒「蒙面客」被發現,可泄漏用戶隱私
蠕蟲病毒與一般病毒的異同
蠕蟲也是一種病毒,因此具有病毒的共同特徵。一般的病毒是需要的寄生的,它可以通過自己指令的執行,將自己的指令代碼寫到其他程序的體內,而被感染的文件就被稱為」宿主」,例如,windows下可執行文件的格式為pe格式(Portable Executable),當需要感染pe文件時,在宿主程序中,建立一個新節,將病毒代碼寫到新節中,修改的程序入口點等,這樣,宿主程序執行的時候,就可以先執行病毒程序,病毒程序運行完之後,在把控制權交給宿主原來的程序指令。可見,病毒主要是感染文件,當然也還有像DIRII這種鏈接型病毒,還有引導區病毒。引導區病毒他是感染磁碟的引導區,如果是軟盤被感染,這張軟盤用在其他機器上後,同樣也會感染其他機器,所以傳播方式也是用軟盤等方式。
蠕蟲一般不採取利用pe格式插入文件的方法,而是復制自身在互聯網環境下進行傳播,病毒的傳染能力主要是針對計算機內的文件系統而言,而蠕蟲病毒的傳染目標是互聯網內的所有計算機.區域網條件下的共享文件夾,電子郵件email,網路中的惡意網頁,大量存在著漏洞的伺服器等都成為蠕蟲傳播的良好途徑。網路的發展也使得蠕蟲病毒可以在幾個小時內蔓延全球!而且蠕蟲的主動攻擊性和突然爆發性將使得人們手足無策!
凡能夠引起計算機故障,破壞計算機數據的程序統稱為計算機病毒。所以從這個意義上說,蠕蟲也是一種病毒!網路蠕蟲病毒,作為對互聯網危害嚴重的 一種計算機程序,其破壞力和傳染性不容忽視。與傳統的病毒不同,蠕蟲病毒以計算機為載體,以網路為攻擊對象!本文中將蠕蟲病毒分為針對企業網路和個人用戶2類,並從企業用戶和個人用戶兩個方面探討蠕蟲病毒的特徵和一些防範措施!
防止系統漏洞類蠕蟲病毒的侵害,最好的辦法是打好相應的系統補丁,可以應用瑞星殺毒軟體的「漏洞掃描」工具,這款工具可以引導用戶打好補丁並進行相應的安全設置,徹底杜絕病毒的感染。
通過電子郵件傳播,是近年來病毒作者青睞的方式之一,像「惡鷹」、「網路天空」等都是危害巨大的郵件蠕蟲病毒。這樣的病毒往往會頻繁大量的出現變種,用戶中毒後往往會造成數據丟失、個人信息失竊、系統運行變慢等。
防範郵件蠕蟲的最好辦法 ,就是提高自己的安全意識,不要輕易打開帶有附件的電子郵件。另外,啟用瑞星殺毒軟體的「郵件發送監控」和「郵件接收監控」功能,也可以提高自己對病毒郵件的防護能力。
從2004年起,MSN 、QQ等聊天軟體開始成為蠕蟲病毒傳播的途徑之一。「性感烤雞」病毒就通過MSN軟體傳播,在很短時間內席捲全球,一度造成中國大陸地區部分網路運行異常。
對於普通用戶來講,防範聊天蠕蟲的主要措施之一,就是提高安全防範意識,對於通過聊天軟體發送的任何文件,都要經過好友確認後再運行;不要隨意點擊聊天軟體發送的網路鏈接。
隨著網路和病毒編寫技術的發展,綜合利用多種途徑的蠕蟲也越來越多,比如有的蠕蟲病毒就是通過電子郵件傳播,同時利用系統漏洞侵入用戶系統。還有的病毒會同時通過郵件、聊天軟體等多種渠道傳播。
蠕蟲的破壞和發展趨勢
1988年一個由美國CORNELL大學研究生莫里斯編寫的蠕蟲病毒蔓延造成了數千台計算機停機,蠕蟲病毒開始現身網路;而後來的紅色代碼,尼姆達病毒瘋狂的時候,造成幾十億美元的損失;北京時間2003年1月26日,一種名為「2003蠕蟲王」的電腦病毒迅速傳播並襲擊了全球,致使互聯網網路嚴重堵塞,作為互聯網主要基礎的域名伺服器(DNS)的癱瘓造成網民瀏覽互聯網網頁及收發電子郵件的速度大幅減緩,同時銀行自動提款機的運作中斷,機票等網路預訂系統的運作中斷,信用卡等收付款系統出現故障!專家估計,此病毒造成的直接經濟損失至少在12億美元以上!
病毒名稱
持續時間
造成損失
莫里斯蠕蟲 1988年 6000多台計算機停機,直接經濟損失達9600萬美元!
美麗殺手 1999年 政府部門和一些大公司緊急關閉了網路伺服器,經濟損失超過12億美元!
愛蟲病毒 2000年5月至今 眾多用戶電腦被感染,損失超過100億美元以上
紅色代碼 2001年7月 網路癱瘓,直接經濟損失超過26億美元
求職信 2001年12月至今 大量病毒郵件堵塞伺服器,損失達數百億美元
Sql蠕蟲王 2003年1月 網路大面積癱瘓,銀行自動提款機運做中斷,直接經濟損失超過26億美元
由表可以知道,蠕蟲病毒對網路產生堵塞作用,並造成了巨大的經濟損失!
㈦ 網路病毒,網路病毒是什麼意思
1、網路病毒是計算機病毒的一種,是通過計算機網路傳播感染網路中的可執行文件內,文件病毒感容染計算機中的文件。
2、攻擊DOS系統的病毒。這類病毒出現最早、最多,變種也最多,目前我國出現的計算機病毒基本上都是這類病 毒,此類病毒占病毒總數的99%。
3、針對這些病毒,可在電腦中安裝殺毒軟體,現在殺毒軟體如騰訊電腦管家之類的都有防護的功能,能保護電腦的安全。
㈧ 防病毒網關的天融信防病毒網關系統
目前,大部分的企業用戶採用的防病毒方案主要是基於單機版或企業版的方式,這是一種比較被動的解決方案,特別容易遭受到病毒的侵襲,每當出現新的病毒時,管理員往往會發現他們分身乏術,需要確保網路中的每一台終端設備,不論是筆記本、PC機還是伺服器都要升級到最新的病毒庫,如果哪一個節點沒有按要求進行更新,就會成為網路中的一塊短板,病毒將會乘機而入,迅速對我們的系統造成影響,從而造成巨大破壞,而傳統的病毒處理方式會存在一些問題:
·傳統的病毒掃描和處理方式主要是通過客戶端殺毒,通過企業版防毒軟體統一對已經進入企業網路的病毒進行處理,這是一種被動的殺毒模式;
·近年來的蠕蟲病毒傳播越來越快,傳播范圍越來越廣,破壞性也越來越大,病毒充分利用了網路的開放性,在企業沒有防備的時候迅速進入企業並很快在網路中傳播開來,造成企業網路阻塞等情況;
·最近發現越來越多的網路釣魚類欺詐行為,通過網路騷擾破壞企業的正常辦公環境,給企業和個人造成了巨大的破壞和嚴重的後果,並且威脅的隱蔽性越來越強,很不容易被發現,特別是防範意識不強的人,更加容易遭到攻擊;
·近年來病毒正在通過更多的傳播方式進入企業內部,除了利用傳統的EMAIL傳播方式以外,WEB瀏覽、FTP下載等都已成為病毒傳播的主要手段,再加之終端系統不時的報出新的系統漏洞,讓本就不怎麼安全的網路更加岌岌可危;
針對以上這些問題,天融信率先提出需對企業的進站數據進行病毒掃描,把病毒完全攔截在企業的外部,以減少病毒滲入企業後造成的危害,同時構建立體化的反病毒體系,從以往傳統的單機版的殺毒、網路版的殺毒轉變到全網立體化的病毒防護理念,反病毒技術已經由孤島戰略延伸出立體化架構,並將傳統意義的防病毒戰線從單機延伸到網路接入的邊緣設備,從軟體的模式衍生出硬體的病毒防護模式,網路衛士網關系統TopFilter應運而生,已成為了企業防病毒解決方案中不可缺少的一部分。
多年來天融信公司堅持對防病毒產品技術的跟蹤和創新,結合對用戶安全需求的深入了解,打造出優異的防病毒過濾網關產品。目前該產品在軍隊、政府、能源、金融等行業擁有大量用戶,並且為其病毒防護提供可行的解決方案。
天融信網路衛士過濾網關系統TopFilter系列產品採用獨創的TCP粘合技術,可對HTTP 、SMTP、POP3、IMAP以及FTP這些網路中主要的應用協議進行病毒過濾和防護。本產品以透明接入的方式安裝在企業網路的入口處,能直接保護企業區域網免受各類病毒、蠕蟲、木馬和垃圾郵件的干擾,極大的簡化了管理員的管理工作,能夠實現自動升級、報警等眾多功能。
系統主要功能及特點包括:
病毒防護解決方案
網路衛士過濾網關支持高效檢測和安全檢測兩種檢測模式,具有病毒防護、防間諜軟體、反垃圾郵件、防網路釣魚欺詐等全面的防護功能。網路衛士過濾網關系統可以處理HTTP、SMTP、POP3、FTP和IMAP等多種協議,全面保護公司郵件、WEB訪問以及文件傳輸過程中的安全。管理員可以自行選擇對病毒的處理方式,包括清除病毒、刪除文件、隔離病毒或是記錄日誌的方式,而且還可以在相應的協議中設置一些附加功能,如對關鍵字的過濾,對特定文件類型的掃描和過濾等功能。
全面的病毒庫
天融信公司與國外(卡巴斯基)、國內(江民)知名病毒廠商強強聯合,將專業的病毒庫引擎植入公司產品當中,採用的病毒資料庫是目前世界上最大的病毒資料庫之一,擁有超過600多萬的病毒庫,每天至少一次的病毒庫更新頻率,並擁有全球24小時不間斷地獲取病毒信息的強大的研發團隊,能夠最及時的向用戶提供病毒清除信息,專業、動態地對抗各種安全威脅。
靈活多樣雙擎查殺
雙引擎殺毒是目前業內最強最頂尖的殺毒技術,天融信網路衛士過濾網關集卡巴斯基與江民兩套病毒引擎於一身,用戶可根據自身需求進行靈活多樣的配置,兩套引擎可取長補短,能夠滿足不同需求的客戶使用,保障網路更加安全、穩定的運行。
·高效與安全並重
高效與安全往往是互相對立的,而天融信網路安全過濾網關產品將這兩者進行有機、完美的結合在一起,同時具備高效和安全兩種檢測模式。
網路衛士過濾網關產品採用了基於數據流的高效檢測技術,能夠檢測包括木馬、後門和蠕蟲在內的最新流行的各種網路病毒,高達3Gbps的HTTP吞吐量,檢測率達到95%以上,與其它傳統的防病毒網關不同,流檢測並不需要依據透明代理還原文件,而是直接在數據流中檢測病毒,能夠以遠超過傳統防病毒網關的性能進行高速在線檢測,並能夠實時阻斷新近流行的危害度最大的各種網路病毒。
同時,網路衛士過濾網關產品還具有基於文件型的安全檢測技術,接近100%的病毒檢測率、600W+級龐大的病毒檢測庫、支持40多類的壓縮文件檢測及強大的文件脫殼能力,將網路中數據流過濾的干凈與可信,將試圖進入網路內部的潛在威脅攔截在網關外部,隔離所有不安全的威脅因素,最大化的保障了內部網路的安全。
用戶可根據自身特點,針對網路中安全級別程度的不同,採用不同的安全防護機制,對數據實時性要求較高的採用高效的流檢測模式,對於安全程度較高的數據採用文件型的安全檢測模式,而操作方面更提供了多樣化的選擇方式,包括可根據IP、網段、認證用戶、協議等對數據流進行劃分,更加方便了用戶對不同安全要求的數據流進行個性化的配置,極大的提高了安全管理的效率。
多通道防護功能
在過濾網關內部採用創新技術建立多條病毒掃描通道,多條通道之間相互隔離,增加了產品的可擴展性。在組網時,用戶可以利用同一台過濾網關的更多條掃描通道單獨對其它區域的網路實現病毒防護,在增強了安全性的同時還節省了企業的防護成本。
透明的掃描方式
大多數傳統的解決方案工作在OSI的應用層,以代理的方式截獲數據進行掃描:客戶機首先連接到過濾網關,過濾網關再連接到真正的伺服器,轉發並掃描通過的數據流,這種方法丟失了很多有用的客戶端及伺服器的信息。網路衛士過濾網關工作在3-7層,它能夠完整地保留這些信息,使企業的網路更安全。
高可用性
網路衛士過濾網關支持雙機熱備,並具有Bypass功能,在遇到異常情況時,能自動切換到Bypass狀態,保證網路環境的高度暢通性;同時過濾網關為了適應網路流量非常大的復雜情況,在系統內核中做了適當的處理,防止由於流量過大造成設備當機的情況,可以保證用戶網路不中斷。
㈨ 勒索病毒資料庫要怎麼恢復
中了勒索病毒,第一時間不要慌張,一定要鎮定,然後請按愛特所教的步驟逐步操作:
1、立即關機、斷網(拔掉網線或者關閉wifi)!關機、斷網的目的是避免再次被攻擊、二次加密,如二次加密將大大增加修復和解密難度,甚至無法修復或解密。
2、如果無法確定是否中招或中招什麼病毒,建議直接請專業技術人員或第三方專業恢復公司指導處理。緊急情況與愛特數據處理中心聯系。
3.、准備PE盤和1塊沒有數據的移動硬碟,用PE盤啟動計算機,將中招的文件備份到移動硬碟,然後關閉電腦保持原狀態不變,恢復或解密只針對備份進行操作。
4.、請勿病急亂投醫,不輕易將樣本文件到處發送(很多用戶會將樣本文件一家一家發給恢復公司,這樣相同時間就有大量人找黑客,黑客就會鎖定機器ID,立即漲價),否則被黑客鎖定,會坐地漲價,就悔之晚矣!!!應認真查閱信息,尋求有資質,正規、有保障的恢復公司進行恢復。自勒索病毒爆發以來,國內出現大量勒索病毒解密公司,各家情況參差不齊,還有一些渾水摸魚的騙子,夥同黑客一起乘火打劫,受害者眾多,務必謹慎。
5、 切莫一出現問題傻XX的直接聯系所謂的黑客,將單位情況、中毒情況、數據信息暴露個對方。有些單純的單位主管、信息管理員通過網路了解些皮毛信息,認為自己很厲害直接用單位郵箱或個人郵箱(QQ/126/163等典型特徵郵箱)聯系黑客,將ID信息、數據文件,甚至中毒情況泄露,這樣赤裸裸的站在黑客面前,任憑其擺布,黑客的目的就是勒索更多錢財,一旦被黑客探知我們底限,黑客只會變本加厲。
6、盡快找正規、專業恢復機構(通過案例、技術溝通、商務流程等方面判斷對方是否真的專業)分析病毒類型和數據加密情況,評估損失程度,最終確定採取哪種恢復途徑。
自勒索病毒爆發以來,我司掌握加密資料庫修復方法,已成功修復多例,堅持能修復,不解密的原則,盡量用最低費用,解決問題。如實在無法修復,或用戶必須解密所有文件的,我司盡力為用戶爭取最低的價格(黑客贖金)。
㈩ 什麼是病毒庫呀
您好,病毒庫其實就是一個資料庫,它裡面記錄著電腦病毒的種種「相貌特徵」以便及時發現,絞殺它們,只有這樣,殺毒程序才會區分病毒程序於一般程序,所以有時我們也稱病毒庫里的數據為「病毒特徵碼」,病毒庫是需要時常更新的,這樣才能盡量保護你的電腦不被最新流行的病毒所侵害。
任何一種殺毒軟體都是根據病毒的特徵來判斷文件是否為病毒和是否已經感染病毒的,而這些病毒的特徵會被記錄在一個文件中,這個文件就是病毒庫。以往殺毒軟體一般是每隔幾天就會更新病毒庫,但是由於電腦病毒數量的劇增,現在的殺毒軟體更新病毒庫的速度加快了,更新速度甚至是以小時來計算。
很高興為您解答,祝您愉快