计算机病毒攻击前的性能

在计算机病毒发生之前，它指的是计算机病毒感染的计算机系统，该系统潜伏在系统中，直到满足触发条件。在此阶段计算机病毒攻击之前的阶段，计算机病毒的行为主要基于延迟和传输。计算机病毒以各种方式隐藏自己。它们是自我复制的，并通过各种手段传播而不被发现。

在计算机病毒发生之前，它指的是计算机病毒感染的计算机系统，该系统潜伏在系统中，直到满足触发条件。在此阶段计算机病毒攻击之前的阶段，计算机病毒的行为主要基于延迟和传输。计算机病毒以各种方式隐藏自己。它们是自我复制的，并通过各种手段传播而不被发现。以下是计算机病毒发生前的一些常见症状。（1）通常正常运行的计算机突然无故重复崩溃。病毒感染计算机系统后，它驻留在系统本身并修改中断处理程序，导致系统工作不稳定并导致崩溃。 （2）操作系统无法正常启动，关机后则为汇海。操作系统报告缺少必要的汇海文件，或者汇海文件已损坏，系统不能为汇海。这可能会导致文件结构在计算机病毒感染系统文件后发生更改，并且无法由操作系统加载和引导。 （3）运行速度明显缓慢。在硬件设备没有损坏或更换的情况下，运行速度快的计算机运行相同的应用程序，速度显然很慢，重启后仍然非常慢。计算机病毒可能占用大量系统资源，其自身的操作占用大量处理器时间，导致系统资源不足和运行缓慢。 （4）软件，以前能够正常运行，在应用程序中使用函数时，通常会出现内存不足错误或报告缺少内存。这可能是以前能够正常运行的计算机疾病。当程序汇海报告系统内存不足时，会占用系统中的大量内存空间，从而减少可用内存空间。 应该注意的是，在Windows 95/98下，记事本程序可以编辑的文本文件不超过64个字节。如果使用“复制/粘贴”操作将大量文本粘贴到记事本程序中，它还将报告“内存”。不足，无法完成操作“错误，但这不是计算机病毒在工作。（5）打印和通信出现异常。如果硬件没有更换或损坏，以前正常工作的打印机有无法在不久的将来打印，或者它是乱码。串口设备无法正常工作，如调制解调器不拨号。这可能是因为计算机病毒驻留在内存中并占用了中断服务程序打印端口和串口通讯端口无法正常工作。（6）无意中需要对软盘进行写操作。不执行读写软盘的操作。操作系统提示未插入软盘在软盘驱动器中，或者在写保护软盘上读取和复制文件时需要对软盘进行写保护。这很可能是计算机病毒自动发现是否有软盘是在一个软盘驱动器。应该注意的是，一些编辑器软件需要在打开文件时创建一个临时文件，而一些安装程序（如0ffice97）在软盘上有写操作。 （7）以前能够正常运行的应用程序发生崩溃或非法错误。在没有对硬件和操作系统进行更改的情况下，先前运行的应用程序中的非法错误和崩溃的数量显着增加。这可能是由计算机病毒感染应用程序并破坏应用程序本身的正常功能或计算机病毒程序本身的兼容性引起的。 （8）系统文件的时间，日期和大小发生变化。这是计算机病毒感染最明显的迹象。计算机病毒感染应用程序文件后，它隐藏在原始文件后面，文件大小大多增加。文件访问和修改日期和时间也更改为感染时间。特别是对于那些系统文件，在大多数情况下，除非升级或修补，否则不会修改它们。 应用程序使用的数据文件，文件大小和修改的日期和时间可能会发生变化，并且不一定是计算机病毒。 （9）运行Word，打开Word文档后，文件只能在保存时保存为模板。无法保存为D0C文档，只能保存为模板文档（DT）这通常是Word文档感染Word宏病毒的原因。 （10）磁盘空间迅速减少。没有安装新的应用程序，可以快速减少系统可用的可用磁盘空间。这可能是由计算机病毒感染引起的。应当注意，频繁浏览网页，回收站中的过多文件，临时文件夹中过多的文件以及计算机系统中的意外断电也可能导致可用磁盘空间的快速减少。另一种情况是Windows 95/98下内存交换文件的增长。在Windows 95/98下，内存交换文件将随着应用程序的运行而增长，并且进程数量会增加，通常不会减少，并且会同时运行。应用程序数量越大，内存交换文件越大。 （11）无法调用网络驱动器卷或共享目录。对于具有读取权限的网络驱动器卷和共享目录，您无法打开或查看它们，也无法使用写入权限创建或修改网络驱动器卷和共享目录的文件。虽然目前很少有计算机病毒纯粹用于网络驱动器卷和共享目录，但某些计算机病毒行为可能会影响对网络驱动器卷和共享目录的正常访问。 （12）基本记忆已经改变。在DOS中使用mem/e/p命令检查系统的内存使用情况时，可以发现基本内存的总字节数小于正常的640Kb，一般为1Kb~2Kb。这通常是由感染了启动计算机病毒的计算机系统引起的。 （13）陌生人发送的电子邮件。接收来自陌生人的电子邮件，特别是那些标题很诱人的电子邮件，例如笑话或带有附件的情书。 当然，这与广告电子邮件，水疗电子邮件和电子邮件炸弹不同。一般来说，广告的电子邮件具有明确的营销目的，并且将会出售其产品介绍。垃圾邮件的内容要么是自包含的，要么根本没有价值。这两封电子邮件中的大部分都不带配件。电子邮件炸弹也有附件，但附件通常很大，从兆字节到几十兆甚至几百兆不等。电子邮件计算机病毒的大多数附件都是脚本，通常不会超过100个字节。当然，电子邮件炸弹也可以被视为某种意义上的黑客程序。它是一种计算机病毒（14），可以自动链接到一些不熟悉的网站。如果您不在线，计算机将自动拨号并连接到Internet上不熟悉的站点，或者当您在线时，您会发现网络速度极慢且网络链接很奇怪。大多数这种连接是黑客程序将“收集的”计算机系统的信息“偷偷地”发送回特定的URL。您可以通过netstat命令查看当前建立的网络链接，然后根据网站找到它。应该注意的是，某些网页有一些脚本会自动链接到某些网站评级网站或广告网站，并且还有一些不熟悉的网页链接。当然，这种情况也可以被视为非法。一般网站建设系统故障与计算机病毒感染不同。大多数系统故障只能满足上述一两点，而计算机病毒感染的现象将更多。根据以上几点，可以初步确定计算机和网络是否感染了计算机病毒。