Comprende los secretos del virus y crea una armadura de seguridad para win7

La seguridad de la red informática es cada vez más importante. Windows 7 como sistema operativo de próxima generación de Microsoft, una nueva interfaz, características más fáciles de usar hacen que la operación sea más fácil, especialmente en términos de seguridad que el sistema anterior es más estable y confiable. Pero, ¿es realmente seguro win7? La respuesta es, por supuesto, no, entonces cómo defenderse contra el virus en el sistema win7.

A menudo escucho "más profesional", dijo el personal de TI, "los usuarios instalaron antivirus" El software no es un problema, pero no existe un concepto de antivirus, ¿pensé que no se envenenaría? "

Para ser inofensivo, lo que es más importante, para comprender el funcionamiento del virus y el antivirus La forma de preservar el software. Aquí, espero que para los usuarios de computadoras de empresas generales, pueda proporcionar algunos "conceptos antivirus". ¡Tal vez no pueda "garantizar" qué, pero al menos puede tener una comprensión general de lo que está sucediendo en su computadora!

Programa de arranque compacto y frágil

Desde el momento en que se enciende la alimentación hasta que se carga el sistema operativo, esto se conoce comúnmente como el "programa de inicio". Como la mayoría de los virus intentarán formar parte del "programa de inicio" (para parasitismo e infección), primero debe saber qué pasos tiene todo el programa:

1. Encienda, si el hardware está bien. Luego continúe con el siguiente paso

2. El BIOS (sistema básico de entrada /salida) realiza una verificación de inicio de rutina y luego se hace cargo del proceso de inicio con el dispositivo de almacenamiento predeterminado

3. De acuerdo con las especificaciones reconocidas por la industria El dispositivo de inicio predeterminado (generalmente una unidad de disco duro) inicia el proceso de inicio del software y carga secuencialmente el núcleo del sistema operativo, el controlador … …

4. Una vez que se carga el núcleo del sistema operativo, también se puede configurar de acuerdo con Configure, cargue varios programas residentes especificados por el usuario (software antivirus, software de mensajería instantánea … …)

En cada uno de los procedimientos de inicio anteriores, desde este paso hasta el próximo paso, saldremos Un punto de gancho y " Por ejemplo, el sistema BIOS en la placa madre debe ejecutar el proceso de arranque del medio de almacenamiento. Ejecutará el comando de arranque desde una ubicación fija. ¿Dónde está esta ubicación fija? No necesitamos saberlo, pero esta ubicación es definitivamente una especificación pública.

Por lo tanto, la persona que escribe el sistema operativo sabe dónde se encienden los medios de almacenamiento, y la persona que escribe el programa de mantenimiento del disco sabe que la persona que escribe el programa de herramientas sabe, y la persona que escribe el virus … … Hay un llamado "virus de inicio".

Sin embargo, este tipo de "virus de inicio" moderno es muy raro, principalmente porque el sistema operativo cargado después del arranque es bastante grande y complicado, por lo que es difícil encontrar este tipo de virus en una situación de arranque tan complicada. Todavía puede funcionar normalmente. La mayoría de los virus actuales son en su mayoría destruidos en el sistema operativo.

La posibilidad de no arrancar es … …

Ya sea Windows, MacOS, Linux o BSD, la carga inicial del sistema operativo se compone de pasos secuenciales delicados. Luego un anillo. El sistema operativo generalmente tiene que configurar el modo operativo del procesador, cargar el núcleo del sistema, el controlador y la interfaz de dibujo, luego cargar el programa residente y, finalmente, entregar los derechos de uso al usuario. Si esta serie de "defectuoso" también es "frágil", el proceso es un pequeño error, el sistema no puede cargarse, el usuario dirá "ah, este equipo está colgado /fallado /no se puede abrir /Dead … …; todo tipo de refranes:

El controlador tiene un problema

El programa principal tiene un problema

Guardar el disco del programa principal del SO El problema

El programa residente del usuario tiene un problema

Mientras exista un pequeño error de enlace, es posible que el sistema operativo no se cargue correctamente. Afortunadamente, esta situación no ocurre con frecuencia.

Hasta ahora, los conceptos anteriores suenan muy simples? Anterior123Siguiente página Total 3 páginas