2023年[电脑病毒制作教程]阻止电脑病毒执行的方法.docx

《2023年[电脑病毒制作教程]阻止电脑病毒执行的方法.docx》由会员分享，可在线阅读，更多相关《2023年[电脑病毒制作教程]阻止电脑病毒执行的方法.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年电脑病毒制作教程阻止电脑病毒执行的方法第一个方法对于一般的用户，这种加密还是有用的。利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。具体方法：首先在开始菜单中选择运行，输入gpedit.msc，回车，打开组策略配置窗口。选择用户配置->管理模板->Windows组件->Windows资源管理器，双击右边的防止从我的电脑访问驱动器，选择已启用，然后在选择下列组合中的一个的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。确定后你双击试图打开被限制的驱动器，将会出现错误对话框，提示本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。这样就可以防止大

2、部分黑客程序和病毒侵犯你的隐私了。第二个方法仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。修改注册表中的设置，把某个驱动器设置为隐藏。隐藏驱动器方法如下：在注册表的HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer中新建一个DWORD值，命名为 NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的 NoDrives想隐藏A、B、C三个驱动器

3、，那么只需要将A、B、C驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人偷窥你的隐私了。常听到一些专业IT人员说，很多电脑使用者装了防毒软件就以为电脑平安大吉了，一点防毒的概念都没有，以为这样就不会中毒吗?要想不中毒，更重要的是，要更进一步了解病毒的运作原理，以及防毒软件的保全之道。在这里，希望对于一般企业的计算机使用者，能提供一些够用的防毒

4、概念。也许不能保证什么，但至少你对于计算机发生的事情能够有个梗概性的认识吧!精巧脆弱的开机程序用计算机都得先开机，从打开电源一直到操作系统加载完成，这就是俗称的开机程序。由于病毒大多会设法让自己成为开机程序的一部分(以便寄生并感染)，所以你得先知道这整个程序有哪些步骤：1.电源开启，如果硬件一切正常则进行下一个步骤2.BIOS(基本输入/输出系统)执行例行开机检查，然后以预设的储存装置接管开机程序3.依照业界公认的规格，预设的开机装置(通常是硬盘机)开始进行软件开机程序，依序加载操作系统的核心、驱动程序……4.操作系统核心加载后，还可以依据设定，加载使用者指定的各种

5、常驻程序(防毒软件、IM软件……)上述的每一个开机程序中，从这一个步骤转到下一个步骤，都会留下一个挂钩点。比方说，主机板上的BIOS系统要把执行储存媒体的开机程序，它会从固定的位置去执行开机命令，这固定的位置是哪里?我们一般人不用知道，但这位置铁定是公开的规格。所以，写操作系统的人知道储存媒体开机的位置，写磁盘维护程序的人也知道，写工具程序的人知道，而写病毒的人……当然也知道，所以就有所谓的开机型病毒。不过，现代这种开机型病毒很罕见了，主要是因为开机后，加载的操作系统都相当庞大且复杂，这类病毒难以在这么复杂的开机状况下还能正常运作。目前大

6、部分的病毒，大多选择在操作系统这一块进行破坏。不能开机的可能性有……不管是Windows、MacOS、Linux还是BSD，操作系统的起始加载都是由精巧的循序步骤所构成，一环接着一环。操作系统通常必须设定处理器的运作模式，加载系统核心、驱动程序和绘图接口，然后加载常驻程序，最后再把使用权交给使用者。如果这一连串精巧却也脆弱的过程出了一点小差错，系统加载不能，使用者就会说啊我这台电脑挂了/当机了/不能开了/死掉了……种种说法，不一而足：驱动程序出了问题核心程序出了问题储存OS核心程序的磁盘出了问题使用者的常驻程序出了问题只要有一个小环节出错

7、，就可能让操作系统无法正常加载幸好这种状况不会常常发生。到此为止，上述的概念听起来都似乎很简单?请引进内存的概念无论是哪个操作系统，等开机程序完成后，使用者就可以执行各种应用软件。比方说，你可以执行浏览器、文书处理程序、影片播放程序……，具体的行为就是用鼠标在应用程序的图标上，连续按两下鼠标左键，是的，就是这么的easy。只是一般人时常忘记的是：计算机里有个很重要的组件，称为内存。当使用者按下电源，执行开机程序时，这程序很重要的一个步骤就是：把操作系统的核心从储存媒体加载到内存里面。操作系统的核心加载到内存里面之后，依照开发厂商的设计，会不断地维护着自身核心和使用者

8、应用程序的正常运作，这个过程一样是精巧而脆弱的。此外，由于程序是人写的，若是写程序的人乱写(无论是有意还是无意的)，应用程序有可能会造成操作系统核心程序被破坏而导致当机。至于病毒呢?病毒会希望自己能够有下列能力：常驻在内存中，把自己伪装成操作系统的一部分伪装的过程中，最好让任何人、任何软件都发现不到尽可能不要干扰原先程序的运作，以免自己被察觉尽可能用各种方法，把自己(病毒)附身到别人(别台电脑)身上如果有必要，可以作一些对作者有用(或是好玩)的事情，包括窃取个资、造成破坏……可执行档学问多好，如果病毒要把自身藏到内存中，首先它得让你去执行它。问题是，哪个人会傻傻执行

9、病毒如果病毒的额头上写着我是病毒，来喔来喔，来执行我，那你会去碰它吗?铁定不会吧!所以，病毒的写作者会想方设法、处心积虑的让使用者在不知不觉中执行之，以达成感染的目的。所以，可执行档，就成了大部分病毒寄生的主要目标了。所谓的可执行档，就是我们所说的程序、软件，通常这类软件也是一个(或数个)档案所构成。前面已经说过，软件要加载到内存中，才能被使用者所执行、运用之，因此软件的作者会使用开发工具将原始程序编译成可执行档，然后运送给使用者，让使用者可以执行之。以前，可执行档只有固定几种格式：扩展名是.COM、.EXE、.BAT的，这些都是可执行档。到了Windows7时代，这还是没变。不过，Windo

10、ws后来引进了很多比较罕见的可执行档案格式。比方说，.DLL是动态链接库，它也是一种必须依附在主程序底下的一种可执行档案;.SCR是屏幕保护程序，它也是一种特殊功能的可执行文件;.MSI(WindowsInstallerPackage)通常见于安装程序，但是……它也是一种可执行档;有些叙述档，像是.VBS、.JS……，它们也是可执行档案。这里有一个可执行档案的扩展名列表，看到这类扩展名就要小心了，有害的东西就可能藏身于其中。执行就是最危险的事问题是，Windows预设会隐藏它认得的档案的扩展名，所以，老实说，你也不知道你到底执行了什么。那

11、也没关系，各位只要想象：当你在某个图标上按两下鼠标左键时你肯定是要执行什么。执行个什么时你一定要记住：这是我们使用者绝对要注意的RedFlag信号了。如果有个什么事情你一定得提高警觉的话，除了有人问你密码这件事情以外，另一件事就是这个了。所以，你一定要记住：执行个啥东西时一定要小心。就这么简单。因为，很多病毒会依附在可执行档案里面，你一执行就中毒了。不仅如此，中毒的计算机没清干净前，它们会不断感染计算机里的档案，或是发出病毒信件，或是感染服务器上的其它档案……而且这类病毒还会修改系统设定，让使用者即使发现不对了的清理工作变得困难有时几乎是不可能。所以，有时候，中毒的

12、计算机非得整个重装不可，就是因为所有的可执行档都被感染而无法复原了。Internet更是地狱之门但是，恐怕还有个真正防不胜防的东西那就是网页!当你用浏览器去连任意一个网页，老实说……地狱之门就打开了。因为网页可以让你作很多事，执行很多功能而且大多是自动而你不自知的。正常的网页当然不会整你，或是让你中毒……但是，不正常的网页其实还不少哩!事实上，各位要知道，浏览器本身就是个执行者，它本身就是被设计成用来执行各种功能的工具。不仅如此，操作系统尚有所谓的兼容性问题，但是浏览器本身就被设计成所谓的跨平台，最好所有的浏览器都能有相同的能力，好让网页

13、开发者可以写一个功能就可以让全世界所有的使用者都能使用 gosh!世界大同的实现真是莫过于此了。但是，这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢?当然是写个跨平台的万用病毒啦!网页类病毒的形式很多，有的会利用所谓的叙述(java script)不断地弹跳恼人的窗口，有的会偷偷地把病毒塞到你计算机，有的会直接执行一些该死的动作……而且老实说，这类问题要比可执行档中毒更麻烦，因为使用者根本无法知道。所以，防毒软件(或是所谓的InternetSecurity)在这种情况下就异常重要了。不让病毒被执行的方法每个程序都要

14、经过某种认证为了不让使用者执行到不该执行的脏东西，于是操作系统厂商就规定你所执行的每个程序都要给它检查过。呵呵，你觉得好笑?不，iPhone就是这样虽然它本意未必是要防毒，可是这个封闭系统就还相当安全因为所有软件上架都要经过Apple核可。每个程序(只要被认定有危险性)都要使用者同意执行WindowsVista/7底下有个UAC，只要判断你的程序有危险性就会跳出来要你确定，这样会让病毒比较难默默的感染你，只是一般人还没受其利，可能就气到先关掉这功能了。但平心而论，要防毒又要方便，这也是某种程度的必要之恶。装上防毒软件防毒软件理应可以防堵可执行文件病毒，而防火墙软件理应可以防堵来自Interne

15、t内外的攻击，而且你别说我都不乱执行脏东西我不用装防毒软件最好是，你最好都不要上网。有些网络蠕虫根本只是利用所谓的漏洞直接钻到你计算机的内存里面，然后你的网络联机就自动瘫痪了。你就算什么都不做，也会有中毒的可能。所以请一定要用防毒软件不管是免费版还是付费版。执行任何可执行的东西，你都得多注意确实，很多人乱执行程序并顺带执行到病毒，这是杀伤力最大的问题何故?因为，这是你自己去执行到的，所以病毒逮到机会就绝对可以为所欲为，它会替换系统注册文件，隐身到计算机硬盘的深处，感染各种重要的档案……结果呢?结果就是轻则重装，重则死当，所以这未必是唯一原则，但确实是一般使用者所该知道的最重要原则。