1.1、什么是计算机?

2.电脑被mbr感染怎么办

3.主引导扇区被损坏无法启动电脑该怎么办

1、什么是计算机?

电脑做系统扇区怎么选-电脑系统扇区

1、介绍

计算机(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

计算机与医学上的“”不同,计算机不是天然存在的,是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能潜伏在计算机的存储介质(或程序)里,条件满足时即被激活,通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。

从而感染其他程序,对计算机进行破坏,所谓的就是人为造成的,对其他用户的危害性很大。

2、原理

依附存储介质软盘、?硬盘等构成传染源。传染的媒介由工作的环境来定。激活是将放在内存, 并设置触发条件,触发的条件是多样化的, 可以是时钟,系统的日期,用户标识符,也可以是系统一次通信等。条件成熟就开始自我复制到传染对象中,进行各种破坏活动等。

的传染是性能的一个重要标志。在传染环节中,复制一个自身副本到传染对象中去。

扩展资料:

1、计算机特征

(1)繁殖性

计算机可以像生物一样进行繁殖,当正常程序运行时,它也进行运行自身复制,是否具有繁殖、感染的特征是判断某段程序为计算机的首要条件。

(2)破坏性

计算机中毒后,可能会导致正常的程序无法运行,把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS,硬件环境破坏。

(3)传染性

计算机传染性是指计算机通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上,这些对象可以是一个程序也可以是系统中的某一个部件。

(4)潜伏性

计算机潜伏性是指计算机可以依附于其它媒体寄生的能力,侵入后的潜伏到条件成熟才发作, 会使电脑变慢。

(5)隐蔽性

计算机具有很强的隐蔽性,可以通过软件检查出来少数,隐蔽性计算机时隐时现、变化无常,这类处理起来非常困难。

(6)可触发性

编制计算机的人,一般都为程序设定了一些触发条件,例如,系统时钟的某个时间或日期、系统运行了某些程序等。一旦条件满足,计算机就会“发作”,使系统遭到破坏。

2、计算机的发展

第一份关于计算机理论的学术工作( "" 一词当时并未使用)于 1949 年由约翰·冯·诺伊曼完成。

以 "Theory and Organization of Complicated Automata" 为题的一场在伊利诺伊大学的演讲,后改以 "Theory of self-reproducing automata" 为题出版。冯·诺伊曼在他的论文中描述一个计算机程序如何复制其自身。

1980 年,Jürgen Kraus 于多特蒙德大学撰写他的学位论文 "Self-reproduction of programs"。论文中设计算机程序可以表现出如同般的行为。

“”一词最早用来表达此意是在弗雷德·科恩(Fred Cohen)年的论文《电脑实验》。

1983 年 11月,在一次国际计算机安全学术会议上,美国学者科恩第一次明确提出计算机的概念,并进行了演示。

1986年年初,巴基斯坦兄弟编写了“大脑(Brain)”,又被称为“巴基斯坦”。

1987年,第一个电脑C-BRAIN诞生。由巴基斯坦兄弟:巴斯特(Basit)和阿姆捷特(Amjad)编写。计算机主要是引导型,具有代表性的是“小球”和“石头”。

1988年在财政部的计算机上发现的,中国最早的计算机。

1989年,引导型发展为可以感染硬盘,典型的代表有“石头2”。

1990年,发展为复合型,可感染COM和EXE文件。

1992年,利用DOS加载文件的优先顺序进行工作,具有代表性的是“金蝉”。

1995年,当生成器的生成结果为时,就产生了这种复杂的“生成器” ,幽灵流行中国。 典型代表是“制造机” “VCL”。

1998年台湾大同工学院学生陈盈豪编制了CIH。

2000年最具破坏力的10种分别是:Kakworm,爱虫, Apology-B, Marker ,?Pretty?,Stages-A,Nidad,Ska-Hy99 ,WM/Thus ,XM/Jin。

2003年,中国大陆地区发作最多的十个,分别是:红色结束符、爱情后门、FUNLOVE、QQ传送者、冲击波杀手、罗拉、求职信、尼姆达II、QQ木马、CIH。?

2005年,1月到10月,金山反监测中心共截获或监测到的达到50179个,其中木马、蠕虫、黑客占其中的91%,以**用户有价账号的木马(如网银、QQ、网游)为主,多达2000多种。

2007年1月,累计感染了中国80%的用户,其中78%以上的为木马、后门。? 熊猫烧香肆虐全球。?

2010年,越南全国计算机数量已500万台,其中93%受过感染,感染电脑共损失59000万亿越南盾。

2017年5月,一种名为“想哭”的勒索席卷全球,在短短一周时间里,上百个国家和地区受到影响。据美国有线新闻网报道,截至2017年5月15日,大约有150个国家受到影响,至少30万台电脑被感染。

3、计算机的分类

破坏性、良毒、恶毒、极恶毒、灾难毒。

(1)根据存在的媒体划分:

网络——通过计算机网络传播感染网络中的可执行文件。

文件——感染计算机中的文件(如:COM,EXE,DOC等)。

引导型——感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)。

还有这三种情况的混合型,例如:多型(文件和引导型)感染文件和引导扇区两种目标,这样的通常都具有复杂的算法,它们使用非常规的办法侵入系统,同时使用了加密和变形算法。

(2)根据传染渠道划分:

驻留型——这种感染计算机后,把自身的内存驻留部分放在内存(RAM)中,这一部分程序挂接系统调用并合并到操作系统中去,它处于激活状态,一直到关机或重新启动

非驻留型——这种在得到机会激活时并不感染计算机内存,一些在内存中留有小部分,但是并不通过这一部分进行传染,这类也被划分为非驻留型。

(3)根据破坏能力划分:

无害型——除了传染时减少磁盘的可用空间外,对系统没有其它影响。

无危险型——这类仅仅是减少内存、显示图像、发出声音及同类影响。

危险型——这类在计算机系统操作中造成严重的错误。

非常危险型——这类删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。

(4)根据算法划分:

伴随型——这类并不改变文件本身,它们根据算法产生EXE文件的伴随体,具有同样的名字和不同的扩展名(COM),例如:XCOPY.EXE的伴随体是XCOPY-COM。

把自身写入COM文件并不改变EXE文件,当DOS加载文件时,伴随体优先被执行到,再由伴随体加载执行原来的EXE文件。

“蠕虫”型——通过计算机网络传播,不改变文件和资料信息,利用网络从一台机器的内存传播到其它机器的内存,计算机将自身的通过网络发送。有时它们在系统存在,一般除了内存不占用其它。

寄生型——除了伴随和“蠕虫”型,其它均可称为寄生型,它们依附在系统的引导扇区或文件中,通过系统的功能进行传播,按其算法不同还可细分为以下几类。

练习型,自身包含错误,不能进行很好的传播,例如一些在调试阶段。

诡秘型,它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和文件缓冲区等对DOS内部进行修改,不易看到,使用比较高级的技术。利用DOS空闲的数据区进行工作。

变型(又称幽灵),这一类使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的体组成。

4、计算机的传染方式

(1)引导区型主要通过软盘在操作系统中传播,感染引导区,蔓延到硬盘,并能感染到硬盘中的"主引导记录"。

(2)文件型是文件感染者,也称为“寄生”。它运行在计算机存储器中,通常感染扩展名为COM、EXE、SYS等类型的文件。

(3)混合型具有引导区型和文件型两者的特点。

(4)宏是指用BASIC语言编写的程序寄存在Office文档上的宏代码。宏影响对文档的各种操作。

5、计算机的连接方式

(1)源码型攻击高级语言编写的源程序,在源程序编译之前插入其中,并随源程序一起编译、连接成可执行文件。源码型较为少见,亦难以编写。

(2)入侵型可用自身代替正常程序中的部分模块或堆栈区。因此这类只攻击某些特定程序,针对性强。一般情况下也难以被发现,清除起来也较困难。

(3)操作系统型可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统,这类的危害性也较大。

(4)外壳型通常将自身附在正常程序的开头或结尾,相当于给正常程序加了个外壳。大部份的文件型都属于这一类。

百度百科-计算机

电脑被mbr感染怎么办

电脑被MBR(引导区)感染解决方法:

解决方案1:

可以先用360杀毒和查杀木马,然后用360急救箱全盘扫描重建MBR,如果中毒严重可以先重装系统,再用360急救箱全盘扫描重建MBR,用金山毒霸、腾讯杀毒、百度杀毒都是可以的。

解决方案2:

清保留扇区,重建MBR。保留扇区是操作系统或者品牌厂商在安装系统的时候预留的一个隐藏分区,用来做引导或者系统恢复用的。平常在操作系统下看不到,必须进入到磁盘管理才能看到隐藏分区。一般在Windows操作系统下,隐藏分区是无法删除重新分区,必须进入WinPE等环境下用工具进行清除保留扇区的动作,比如Diskgenius工具。

mbr是硬盘的主引导记录,属于引导区,故可以清除。引导区 引导区是当硬盘重新分区,格式化时,会重写引导记录.引导系统.初买来一块硬盘,是没有办法使用的,需要将它分区、格式化,然后再安装上操作系统才可以使用。一个完整硬盘的数据应该包括五部分:MBR,DBR,FAT,DIR区和DATA区。其中只有主引导扇区是唯一的,其它的随你的分区数的增加而增加。

?主引导扇区位于整个硬盘的0磁道0柱面1扇区,包括硬盘主引导记录MBR(Main Boot Record)和分区表DPT(Disk Partition Table)。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。

引导区它记录着一些硬盘最基本的信息,像硬盘的分区信息,这些信息可以保证你的硬盘能正常工作,但如果这些信息被修改了,那硬盘里的数据就会丢失。一般常在网上下载东东或是经常到处乱拷东东的机器最容易患引导区。像CIH就是利用了这一点,破坏了你的硬盘分区,使你的数据丢失。所以引导区的安全问题是相当重要的。

主引导扇区被损坏无法启动电脑该怎么办

 相信大家当中有人试过主引导扇区被损坏无法启动电脑,那么这种情况如何解决呢?下面是我收集整理的主引导扇区被损坏无法启动电脑如何解决,希望对大家有帮助~~

 主引导扇区被损坏无法启动电脑的解决办法

 工具/原料

 U盘(500MB以上)

 通用PE工具箱v6.0

 方法/步骤

 1制作启动U盘

 这种情况必须在DOS或PE下才能修复,因为DOS很难操作,所以这里只介绍PE处理方法。先制作一个PE启动盘,以通用PE工具箱为例,先从网上下载这个软件,然后安装到电脑上,打开软件,开始制作,制作过程很简单,只要把U盘插上,然后按一键制作U盘启动盘,等它自动完成就行。

 提示:因为要全部格式U盘,所以U盘中要没有文件资料,如果有,请先转移。

 2用U盘启动电脑

 启动U盘制作好了后,就可以用它来启动电脑了,先把U盘插在USB接口上,然开机。现在大多新机都是UEFI BIOS,设有快速启动项,只要开机按F12,就能进入启动界面,选择U盘(一般为U盘的名称,或以USB-HDD开头的项),就可从U盘启动电脑。

 如果是老式机型,需要进入BIOS才能设置U盘启动,因为每种电脑的BIOS设置方法都不一样,自已根据主板的说明进行设置。

 进入U盘主菜单界面后,在这里,要选择安装PE到电脑内存中,有两个PE版本,一个为?运行通用PE Win8pe精简版(适用新机)?,另一个为?运行通用PE Win03pe增强版(适用老机)?,如果要安装系统,就要区别对待,但我们不需要安装系统,只是进PE修复硬盘的MBR引导,所以,随便选一个就行,一般选第一个就可以。

 搜索丢失的磁盘分区

 安装PE到内存,需要二三分钟,安装完后,进入PE的桌面,这时,我们需要搜索丢失的磁盘分区,要如何搜索丢失的分区呢,必须使用一个工具,就是DiskGenius分区工具,这个工具大多数PE中都会有,在PE桌面就可以看到,双击启动这个DiskGenius工具。

 进入DiskGenius程序主界面,会发现,有一个磁盘,但没有磁盘分区,里面没任何数据,一片空白,表示分区已损坏,无法读取里面的数据,先要把这些丢失的分区找出来,才能重建分区表,具体方法是,在主窗口的上面,先打开?硬盘?菜单这一项。

 打开硬盘的下拉菜单后,选择?搜索已丢失分区(重建分区表)?这一项,意思是,先搜索丢失的分区,然后重建分区表,但重建分区表要手动另外完成,不是一次性自动搞定的,这一功能后面再介绍,先介绍如何搜索分区,要一次性把所以丢失的分区都搜出来。

 开始搜索丢失分区前,需要设置一下选项,是整个硬盘,所有未分区区域,当前选择的区域,还是指定柱面范围。后面两项因为没有试过,不太清楚,但前面两项都试过了,但是用?所有未分区区域?这一项,无法完全恢复分区,后来使用了?整个硬盘?,恢复效果很好,所有数据都完整恢复,所以建议使用?整个硬盘?这一项,选定后,按?开始搜索?。

 因为只是搜索丢失的分区,并不搜索文件,所以速度是很快的,一般几秒到一分钟就能搜出一个分区磁盘来,搜出来了后,检查一下这个分区的容量,以及里面的文件是否完整,可以立即打开文件看一看,是否完好无损,如果有非常重要的文件,这是可以用U盘拷贝出来,但不能往硬盘中写入数据。如果确认搜索出的分区是完整的,就可以按?保留?按钮,继续下一个磁盘分区搜索。

 主引导扇区被损坏无法启动电脑如何解决在搜索过号中,要一个分区一个分区的确认,如果完整,确认保留,如果不完整,可以重新多搜几遍,也可试试其它搜索方法去搜。

 完成所有分区的搜索后,会有个信息提示窗口,告诉你,如果要保贸分区表,需要到硬盘菜单下保留分区表(其实就是重建分区表),如果要用当前硬盘启动系统,就要激活这个磁盘上的系统分区,仔细看一下说明,按?确定?退出。

 修复主引导记录MBR

 完成分区搜索后,接下来是重建一下硬盘引导扇区MBR记录,MBR的全称为Master Boot Record,是磁盘最前端一段,从0柱头开始,包含引导程序,分区表和分区标志,只适合于2T以下的硬盘,如果这个损坏了,是无法用硬盘启动,进入电脑系统的。

 DiskGenius工具是有修复主引导记录MBR的功能,先打开?硬盘?菜单,从其下选择?重建主引导记录(MBR)?这一项。

 弹出一个确认框,提示重建MBR,会覆盖之前的MBR记录,如果使用了启动管理器,也会失效,不要管这些,直接点?是?就行。

 激活主分区

 如果是主硬盘,还需激活当前硬盘中的主分区,主分区为装有系统,并且需要启动这个系统的分区,主分区大多为本地C磁盘,当然,也可以是其它磁盘。

 激活方法与步骤:先在窗口中选择C盘(要激活的分区),再打开DiskGenius工具的?分区?菜单,找到?激活分区?这一项,点击即可激活,如果已经是激活状态了,这一项会呈灰色。

 修复系统引导

 最后一项工作,修复系统引导,因为重建了硬盘主引导以后,系统引导就不一定正确了,所以必须修复一下,这个系统引导修复工具在大多数启动U盘中都会有,在PE的桌面上,双击?Windows启动引导修复?,打开一个窗口,根据提示,选择操作系统类型,XP系统选择2,Win7系统选择4即可,然后按回车,即可自动修复。

 建议:如果确实为导致硬盘引导损坏,不仅只修复引导,而且可能磁盘中还有,最好在PE下格式系统盘,重装一次系统,然后重新进入电脑,不要动其它非系统盘任何文件,先安装杀毒软件,然后全盘杀毒,这样才能彻底杀灭。