① 中國家庭式餐飲與病毒傳染
明明肺炎傳染的關鍵是空氣,你是腦子有多少大便沒掏非要扯到吃飯去?
② bios病毒一般有哪些種類,中了病毒的狀態和現象有哪些呢謝謝!
著名的CIH病毒。
CIH病毒,別名Win95.CIH\Spacefiller\Win32.CIH\ PE_CIH等,屬文件型病毒,由一位名叫陳盈豪的台灣大學生所編寫的。CIH的載體是一個名為「ICQ中文Ch_at模塊」的工具,CIH病毒感染windows95/98系統下的可執行(EXE)文件,當一個染毒的EXE文件被執行,CIH病毒駐留內存,當其他程序被訪問時對它們進行感染。
CIH病毒主要傳播媒體是網路--網際網路和區域網,光碟--主要是盜版光碟、軟盤,最早於通過盜版軟體(包括一些流行的游戲軟體「古墓奇兵」)傳播,速度急快。由於網際網路的普及, 網際網路已成為最主要的傳播途徑。 CIH病毒只感染 Windows9x包括 Windows95、Windows97、Windows98以及在 Windows9x下運行的後綴為exe、com、vxd、vxe 的應用程序,並且連自解壓文件均受感染,CIH病毒感染硬碟上的所有邏輯驅動器。如果多次重新從C盤啟動計算機,就為CIH病毒創造了破壞計算機主板BIOS的機會。CIH病毒只能破壞那些可升級的BIO S(FLASH型),它對後一種BIOS只是使CMOS的參數回到計算機出廠時的設置。 CIH病毒對BIOS的破壞除了每月的26日外,在其他日子只要多次熱啟動,同樣會造成破壞。
1998年6月初在台灣被發現之後,便開始在全球爆發,正是因為CIH病毒獨特地使用了VxD技術,使得這種病毒在Windows環境下傳播,其實時性和隱蔽性都特別強,使用一般反病毒軟體很難發現這種病毒在系統中的傳播,在短短幾個月內一躍進入流行病毒的前十名。
CIH變種發展的5個版本:
CIH病毒出現至今已有至少v1.0、v1.1、v1.2、v1.3、v1.4等5個版本。目前最流行的是v1.2版本。v1.O版本是最初的CIH版本,不具破壞性,感染Windows PE可執行文件。v1.1版本能自動判斷運行系統,如是Windows NT,則自我隱藏,被感染的文件長度並不增加。v1.2版本增加了破壞用戶硬碟以及用戶主機BIOS程序的代碼,成為惡性病毒。感染ZIP自解壓包文件,導致ZIP壓縮包在解壓時出現錯誤警告信息,發作日是每年4月26日。v1.3版本不感染 WINZIP類的自解壓程序,發作日改為每年6月26日。v1.4版本修改了發作日期及病毒的版權信息,發作日為每月26日。
CIH病毒v1.0版本:
最初的 V1.0版本僅僅只有 656位元組, 其雛形顯得比較簡單,與普通類型的病毒在結構上並無多大的改善,其最大的「賣點」是在於其是當時為數不多的、可感染Microsoft Windows PE類可執行文件的病毒之一,被其感染的程序文件長度增加,此版本的CIH不具有破壞性。
CIH病毒v1.1版本:
當其發展到v1.1版本時,病毒長度為796位元組,此版本的CIH病毒具有可判斷Win NT軟體的功能,一旦判斷用戶運行的是Win NT,則不發生作用,進行自我隱藏,以避免產生錯誤提示信息,同時使用了更加優化的代碼,以縮減其長度。此版本的CIH另外一個優秀點在於其可以利用WIN PE類可執行文件中的「空隙」, 將自身根據需要分裂成幾個部分後,分別插入到PE類可執行文件中,這樣做的優點是在感染大部分WINPE類文件時,不會導致文件長度增加。
CIH病毒v1.2版本:
當其發展到v1.2版本時,除了改正了一些v1.1版本的缺陷之外,同時增加了破壞用戶硬碟以及用戶主機BIOS程序的代碼,這一改進,使其步入惡性病毒的行列,此版本的CIH病毒體長度為1003位元組。
CIH病毒v1.3版本:
原先v1.2版本的CIH病毒最大的缺陷在於當其感染ZIP自解壓包文件(ZIP self-extractors file)時, 將導致此ZIP壓縮包在自解壓時出現:
WinZip Self-Extractor header corrupt.
Possible cause: disk or file transfer error.
的錯誤警告信息。v1.3版本的CIH病毒顯得比較倉促,其改進點便是針對以上缺陷的,它的改進方法是: 一旦判斷開啟的文件是WinZip類的自解壓程序,則不進行感染。同時,此版本的CIH病毒修改了發作時間。v1.3版本的CIH病毒長度為1010位元組。
CIH病毒v1.4版本:
此版本的CIH病毒改進上上幾個版本中的缺陷,不感染ZIP自解壓包文件,同時修改了發作日期及病毒中的版權信息(版本信息被更改為:「CIH v1.4 TATUNG」,在以前版本中的相關信息為「CIH v1.x TTIT」),此版本的長度為1019位元組。
CIH病毒快速傳播的時間表:
1998/6/2 台灣傳出首例CIH病毒報告
1998/6/6 發現CIH V1.2版本
1998/6/12 發現CIH V1.3版本
1998/6/26 CIH V1.3版本造成一定程度的破壞
1998/6/30 發現CIH V1.4版本
1998/7 在INTERNET 環境中發現一個基於WIN98系統的分布感染實例
1998年7月26日,CIH病毒開始在美國大面積傳播;
1998/8 在Wing Commander 游戲站點發現DEMO被感染
1998/8 兩家歐洲的PC游戲雜志光碟被發現感染CIH
1998/8/26 CIH 1.4 版本爆發, 首次在全球蔓延
1998年8月26日,該病毒入侵中國
1998年8月31日,公安部發出緊急通知,新華社、中央台新聞聯播全文播發
1998/9 Yamaha 為某個類型的CD-R驅動編寫的軟體被感染CIH
1998/10 一個在全球發行的游戲SiN的DEMO版被發現感染CIH
1999/3 CIH 1.2 版本被發現在IBM 的Aptiva 機器中預裝
1999/4/26 CIH 1.2 版本首次大范圍爆發 ,全球超過六千萬台電腦被不同程度破壞
2000/4/26 CIH 1.2 版本第二次大范圍爆發 ,全球損失超過十億美元;
2001/4/26 CIH 第三次大范圍爆發 ,僅北京就有超過六千台電腦遭CIH破壞
2002/4/26至今,CIH病毒發作趨緩,但江民客戶服務部每年仍會接到數十例感染CIH病毒的用戶求救。
CIH為什麼這么「厲害」?
當CIH病毒發作時它會覆蓋掉硬碟中的絕大多數數據,這樣只能從最新的備份中恢復; 該病毒還有另一種破壞方式:即試圖覆蓋Flash BIOS中的數據。一旦Flash BIOS被覆蓋掉,那麼機器將不能啟動,只有將Flash BIOS進行重寫之後才行。Flash BIOS存在於多種類型達的PENTIUM機器中,象Intel 430TX,在大多數機器中Flash BIOS通過一個跳線保護,通常情況下,保護是關閉的。
CIH病毒感染windows可執行文件(EXE),它不感染word和excel文檔。CIH感染win95/98系統,卻不能感染windows NT系統。
CIH病毒採取一種特殊的方式對可執行文件進行感染,感染後的文件大小根本沒有變化,病毒代碼的大小在1K左右。為了獲取對系統文件的調用,該病毒跟蹤處理器0環到3環的跳轉。
感染CIH病毒後會出現如下症狀:
系統不能正常啟動,這時如果重新熱啟動,將會給病毒破壞 BIOS帶來機會,如果是不可升級的BIOS將會使CMOS參數變為出廠時的狀態,如果是可升級的BIOS將使主板受到破壞。應用程序不能正常運行,並莫明其妙地出現死機現象。系統不能正常關閉,當系統出現「Windows正在關機......」畫面時會出現死機, 這時如果熱啟動,將可能使硬體受破壞。另外,感染CIH病毒的軟體體積增大,程序被破壞。
判斷是否感染CIH病毒的三種方法
1、由於流行的CIH病毒版本中,其標識版本號的信息使用的是明文,所以可以通過搜索可執行文件中的字元串來識別是否感染了CIH病毒,搜索的特徵串為「CIH v」或者是「CIH v1.」如果你想搜索更完全的特徵字元串,可嘗試 「CIH v1.2 TTIT」、「CIH v1.3 TTIT」以及「CIH v1.4 TATUNG」,不要直接搜索「CIH」特徵串, 因為此特徵串在很多的正常程序中也存在,例如程序中存在如下代碼行:
inc bx
dec cx
dec ax
則它們的特徵碼正好是「CIH(0x43;0x49;0x48)」,容易產生誤判。
具體的搜索方法為:首先開啟「資源管理器」,選擇其中的菜單功能「工具 > 查找 > 文件或文件夾」, 在彈出的「查找文件」設置窗口的「名稱和位置」輸入中輸入查找路徑及文件名(如:*.EXE),然後在「高級>包含文字」 欄中輸入要查找的特徵字元串----「CIH v」,最後點取「查找鍵」即可開始查找工作。如果在查找過程中,顯示出一大堆符合查找特徵的可執行文件,則表明您老的計算機上已經感染了CIH病毒。
實際上,在以上的方法中存在著一個致命的缺點,那就是:如果用戶剛剛感染CIH病毒,那麼這樣一個大面積的搜索過程實際上也是在擴大病毒的感染面。一般情況下, 推薦的方法是先運行一下「寫字板」軟體,然後使用上面的方法在「寫字板」軟體的可執行程序Notepade.exe中搜索特徵串,以判斷是否感染了CIH病毒。
另外一個判斷方法是在Windows PE文件中搜索IMAGE_NT_SIGNATURE欄位,也就是0x00004550, 其代表的識別字元為「PE00」,然後查看其前一個位元組是否為0x00,如果是,則表示程序未受感染,如果為其他數值, 則表示很可能已經感染了CIH病毒。
最後一個判斷方法是先搜索IMAGE_NT_SIGNATURE欄位----「PE00」,接著搜索其偏移0x28位置處的值是否為55 8D 44 24 F8 33 DB 64,如果是,則表示此程序已被感染。
2、感染到CIH v1.2版,則所有WinZip自解壓文件均無法自動解開,同時會出現WinZip自解壓首部中斷。可能原因:磁碟或文件傳輸錯誤。這個信息。感染到CI?Hv1.3版則部分WinZip自解壓文件無法自動解開。 有的還會造成MAGICZIP不能安裝,如果遇到以上情況,有可能就是感染上CIH病毒了。
3、CIH病毒會造成Win 95的死機。原因是病毒代碼要寫到文件的頭部。有時候被病毒傳染的文件不能被Win 95識別,認為是非法程序會造成Win 95的死機。當出現頻繁死機的情況時,有可能就會是有CIH病毒存在了。
防範和對付CIH病毒
對付 CIH病毒關鍵是如何防範。首先,不要用盜版軟體,堅持使用正版軟體。其次,對網路上、光碟和軟盤上的軟體在安裝或使用前一律用殺毒軟體進行檢查,要求所有的殺毒軟體要有查殺自解壓或壓縮包中CIH病毒的能力。 第三,可在 windos系統中安裝查殺 CIH病毒的全天候實施監視軟體,並且定期運行殺毒軟體,對系統程序和應用程序進行全面的掃描。
如果已經受到 CIH病毒的感染該怎樣辦呢?首先用戶應該確定自己計算機主板的BIOS是那種類型的,如果是不可升級型的,用戶只需對改回去的CMOS的參數進行重新設置即可。如果用戶的計算機BIOS是可升級型的。如果出現 CIH病毒發作的症狀,不要重新啟動計算機從C盤引導系統,而應該及時進入CMOS設置程序,將系統引導盤設置為a盤然後A 盤引導系統,之後用殺毒軟體對系統軟體造成破壞後該怎樣辦呢?首先使用殺毒軟體對硬碟進行徹底殺毒,之後再對系統軟體和應用軟體進行重新安裝。可以在被 CIH病毒破壞的基礎上直接安裝,這種方法較簡單,但會造成硬碟空間的浪費,因為這將帶來一些垃圾文件;另一種方法是將用戶的重要數據進行備分,之後對硬碟進行格式化,重新安裝系統程序和應用程序,這樣能節省硬碟空間。
③ 人類歷史上嚴重的傳染病毒有哪些
西班牙流感(1918—1919)
科學家們確信世界上最慘烈的傳染病流行是由豬流感變異病毒引起的,這種病毒以美國的豬為宿主並發展為致人死命的病原體,隨著第一次世界大戰的參戰士兵形成世界性蔓延,造成了估計2200萬至4400萬人死亡。
亞洲流感(1957—1958)
約有100萬人死於這種A型流感的大爆發。流感的發源地是中國南方:這種病毒先是隱匿在鴨子身上,後傳染給豬,在豬的身上發生了變異後傳染到人。
埃博拉病毒(1976)
科學家們認為,具有高度傳染性的殺手病毒始於猴子,沿剛果境內的埃博拉河蔓延到非洲的其他國家,有900人死亡。感染病人全身出血直至死亡。
豬流感(1976)
另外一種流感病毒的變異體通常發生在豬身上,這種微生物病毒使美國軍人致死並引起了西班牙流感大爆發以後的大恐慌,超過4000萬美國人注射了疫苗,但該病毒未引起大流行。
艾滋病病毒HIV(1981)
自HIV病毒的第一例病例報告至今,已經過去了20多年,但科學家們仍然在繼續著這種病毒起源的討論。全世界有4000餘萬人被HIV感染,另外的2500萬人已經死亡。最通行的說法認為是被感染的非洲猴子把病毒傳染給了人類。
禽流感(1997,1999)
這是第一起經禽類傳染給人的流感,源頭是香港的雞,有6人死亡。因害怕全球健康危機,當地政府命令屠殺了150萬只帶病毒的雞。
Nipah病毒(1998—1999)
在豬身上泛濫的Batborne臭蟲在馬來西亞感染給人類後,傳入新加坡,有100多人死亡,主要是養豬的農民和工人。至今未有人與人傳染的報告。
④ 如何自己創作一款解決流行病毒以及傳染病軟體
電腦手機病毒,那是黑客的手段,不熟悉不要參與,現在的網警可厲害了,能找到你IP
⑤ 什麼傳染性病毒最厲害
傳染性非典型肺炎,簡稱SARS,是一種因感染SARS冠狀病毒引起的新的呼吸系統傳染性疾病。主要通過近距離空氣飛沫傳播,以發熱,頭痛,肌肉酸痛,乏
力,乾咳少痰等為主要臨床表現,嚴重者可出現呼吸窘迫。本病具有較強的傳染性,在家庭和醫院有顯著的聚集現象。首發病例,也是全球首例。於2002年11
月出現在廣東佛山,並迅速形成流行態勢。2002年11月-2003年8月5日,29個國家報告臨床診斷病例病例8422例,死亡916例。報告病例的平
均死亡率為9.3%。
⑥ 現在有國家在製造病毒傳染類武器嗎
這個早就有了,已經公布的信息證明,人類在戰爭過程中,曾經開發過很多種細菌病毒武器,就算是沒有顯微鏡不知感染為何物的古人,也知道攻城的時候往人城堡里拋屍體,其實病毒武器也是生物武器的一個分支,軍隊的軍犬嚴格意義上也算是生物武器,然而目前來說,生物武器主要指微生物武器罷了(不虛偽還叫人類么)。只不過病毒的結構決定了病毒繁殖過程的高變異性,這讓病毒武器的控制變得尤為艱難,所以么,生物武器中,也就動物勉強算是可控的常規的范疇。
⑦ 病毒,第一輪傳染了24人
設每輪傳染中平均一個人傳染了x個人.
依題意,得1+x+x(1+x)=9,
即(1+x) 2 =9,
解得x 1 =2,x 2 =-4(不合題意,捨去).
答:每輪傳染中平均一個人傳染了2個人.
⑧ 什麼軟體可以創造病毒並傳播到別的手機上面
請勿相信一些破解或者作弊軟體,很可能導致中毒。若懷疑某款軟體存內在病毒,請到手機容管家官網的在線安全檢查功能進行檢測即可,下載手機軟體請到軟體官網或者各大應用商店下載,若懷疑手機中存在木馬或者病毒,請嘗試按照以下步驟進行清除:
請嘗試安裝一款安全軟體(例如:手機管家等)。以手機管家為例,打開手機管家,點擊主界面上的一鍵體檢即可自動檢測手機中存在的問題,並且給出處理建議,點擊一鍵清除即可刪除病毒程序。
都無法進行解決請嘗試到手機品牌官網下載刷機包和工具對手機進行完整恢復,若無法自行處理請送到手機品牌官方售後進行維修。