会给病毒起名字吗(中)

来源 :电脑爱好者 | 被引量 : 0次 | 上传用户:yan303
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  上期我们介绍了病毒命名规则中的主名称、版本信息、主名称变种号、附属名称等,下面我们接着介绍。
  主行为类型与病毒子行为类型:病毒可能包含多个主行为类型,这种情况,可以通过每种主行为类型的危害级别将危害级别最高的作为病毒的主行为类型。同样的,病毒也可能包含多个子行为类型,这种情况,可以通过每种主行为类型的危害级别将危害级别最高的作为病毒的子行为类型。其中,危害级别是指对病毒所在计算机的危害。
  病毒主行为类型有是否显示的属性,用于生成病毒名时隐藏主行为名称。它与病毒子行为类型存在对应关系,见下表:
  附属名称变种号:如果病毒的主行为类型、行为类型、宿主文件类型、主名称、主名称变种号、附属名称均相同,则认为是同一家族的病毒,这时需要变种号来区分不同的病毒记录。变种号为小写字母a~z,如果一位版本号不够用则最多可以扩展3位,如:aa、ab、aaa、aab以此类推。由系统自动计算,不需要人工输入或选择。
  病毒长度:病毒长度字段只用于主行为类型为感染型(Virus)的病毒,字段的值为数字。字段值为0,表示病毒长度可变。
  


  宿主文件
  宿主文件是指病毒所使用的文件类型,有是否显示的属性。目前的宿主文件有以下几种:
  JS:JavaScript脚本文件
  VBS:VBScript脚本文件
  HTML:HTML文件
  Java:Java的Class文件
  COM:Dos下的Com文件
  EXE:Dos下的Exe文件
  Boot:硬盘或软盘引导区
  Word:MS公司的Word文件
  Excel:MS公司的Excel文件
  PE:PE文件
  WinREG:注册表文件
  Ruby:一种脚本
  Python:一种脚本.
  BAT:BAT脚本文件
  IRC:IRC脚本
其他文献
也许,你也不太喜欢看到MSN软件上面一堆广告干扰视线,如果你想让世界首富比尔·盖茨少赚一点广告费,平衡一下我们心里的苦闷,当然,安装一些软件或者外挂程序,可以达到屏蔽MSN上面广告条的目的,不过有些人会担心安装了来路不明的插件,可能会夹杂病毒、木马,如果你也会担心的话,可以用下面的方法,只要修改一个文件就可以。  让MSN广告消失的方法:  第1步 打开记事本,选择“文件→打开”选项,将“文件类型
期刊
许多人会有服用某些药物后,如激素类药、抗风湿药、抗痨药,及某些抗菌药,出现胃痛、烧心、反酸不适等的症状,特别是长期服用一些药物甚至有的形成胃溃疡。如阿司匹林、消炎痛、芬必得、莫比可、布洛芬、瑞力芬、炎痛喜康、扶他林、萘普生等几十种药物,起效迅速,可减轻炎症肿胀、解热、减轻疼痛并能改善功能,故临床应用广泛,它的主要副作用就是胃肠道反应,重者可致消化性溃疡及出血、穿孔。抗风湿药中的柳氨磺吡啶,具有抑制
期刊
True Launch Bar(以下简你TLB)是一款非常不错的工具栏替换软件,它已经成为了很多朋友的装机必备软件,一旦你用过它以后,就会发现它的无可替代性。  现在TLB的官方推出了免费的TLB 4.1版进行促销,下面我就来教你具体的获取方法:从http://work.newhua.com/cfan/200709/TrueLaunchBar.rar下载TLB软件,再从http://work.ne
期刊
现在从网上下载的很多影片都有声音过小的问题,就算是把系统音量、播放器、音箱的音量调到最大,但声音仍然很小,如果这个问题已经困扰你很久,那么不妨试试下面介绍的方法。  打开暴风影音主界面,选择“查看→选项”菜单项,在弹出窗口左侧点击“音频切换器”,勾选“启用内建的音频切换滤镜”和“启用自定义声道映射”,将“扬声器配置为”改为“2个输入通道”,再将下框中扬声器“1”和“2”下的项目全部勾选,“确定”后
期刊
白天瞌睡往往是不好的睡眠习惯和夜间睡眠质量不高引起的。与其每天昏昏欲睡地度日子,不如尝试下以下提高夜间睡眠质量和预防白天瞌睡的12条建议。    1 保证夜间充足的睡眠    这是一个常识,但很多人却在夜间或清晨抽出一到两个小时忙其他事情。大多数成年人需要七到九小时的夜间睡眠时间,青少年通常需要至少九小时。所以,每天晚上一定要有八到九小时完整的睡眠时间。    2 在床上时远离杂念    “床是用
期刊
微软在2006年底推出了最新的Office2007,无论是从功能还是界面上,跟原来的版本相比都有很大的提高。但遗憾的是,Office2007专有的格式无法在低版本的Office中打开。如果你已经安装了Office2003,却不急于更换到Office2007,又为不能打开Office2007的文档而苦恼,不妨试试今天我们为你推荐的“2007 Office System兼容包”,有了这个补丁就可以让O
期刊
对付病毒,在计算机世界里总是一个不老的话题,而现在主流杀毒软件的杀毒技术都是基于病毒库基础上的,可以这样说,病毒库是杀毒软件得以发挥其功能的必要依靠,离开了病毒库,杀毒软件则成了无用的空壳。而每次在重新安装系统后,由于刚安装的杀毒软件自带的病毒库一般都很陈旧,而完成升级往往需要很长时间,遇到网速慢的情况,时间将更长,同时,在这种长时间升级病毒库时,系统感染病毒的几率也异常高。能够将安装系统前的病毒
期刊
有人说“笑”是神奇的“药物”,长寿的法宝。“笑”能使人心情愉快。它可以通过大脑神经传导给躯体各部,对生理功能产生一系列的影响。人在笑的时候,愉快的情绪能加速血液循环:能调节人体神经和内分泌系统更加衡定:能激活所有器官的生命力。此时,人的眼睛血液供应充足,显得眼神明亮;人的面部由于血液循环的改变而显得红润:人的神经机功能得以改善,头脑清醒、肌肉放松;人的心肺、胃肠等器官的功能进一步加强,加速了新陈代
期刊
在一篇中有几章、几十节或长达几十页、几百页的Word文档中,要想查看或修改某章、某节或某页的内容时,需要拨动滚轮或使用翻页键一点点地向后查找,太麻烦,需要相当的眼力和耐心。  快速到达某页:在Word 2007中,打开文档,单击“视图”选项卡,在“显示/隐藏”组中把“缩略图”项勾选上,这时窗口左侧会出现一列文档各页内容的缩略图(见图1)。    图1    接下来拖动左侧缩略图栏中的滚动条,找到准
期刊
王小川 搜狐公司副总裁,毕业于清华大学计算机系本科,2003年获得工学硕士学位,曾获第十一届国际信息学奥林匹克竞赛金牌。1999年(大四)王小川先生兼职加入初创的ChinaRen公司(中国最大的校友录网站),2000年搜狐收购ChinaRen公司后进入搜狐公司,曾负责内容发布系统、校友录、搜索系统的开发。    在搜狗输入法工具栏上点击右键,选择“输入统计”,在打开的“输入统计”窗口中即能看到“输
期刊