电脑系统出现的幽灵_电脑的幽灵九天怎么删除

1.我的电脑好像中黑色幽灵了

2.计算机的发展史

3.电脑开机突现幽灵

4.Win10系统如何卸载幽灵熔断补丁

5.计算机的危害有哪些

根据特有的算法，可以划分为：

1、伴随型，这一类并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY.COM。把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。蠕虫”型，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的通过网络发送。有时它们在系统存在，一般除了内存不占用其它。

2. 寄生型 除了伴随和“蠕虫”型，其它均可称为寄生型，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型，自身包含错误，不能进行很好的传播，例如一些在调试阶段。

3. 诡秘型 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到，使用比较高级的技术。利用DOS空闲的数据区进行工作。

4. 变型（又称幽灵） 这一类使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的体组成。

按照计算机存在的媒体进行分类：

（1）根据存在的媒体，可以划分为网络，文件，引导型。网络通过计算机网络传播感染网络中的可执行文件，文件感染计算机中的文件（如：COM，EXE，DOC等），引导型感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有这三种情况的混合型，例如：多型（文件和引导型）感染文件和引导扇区两种目标，这样的通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。

（2）根据传染的方法可分为驻留型和非驻留型，驻留型感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去,他处于激活状态,一直到关机或重新启动.非驻留型在得到机会激活时并不感染计算机内存,一些在内存中留有小部分,但是并不通过这一部分进行传染,这类也被划分为非驻留型。

（3） 根据破坏的能力可划分为以下几种：

无害型，除了传染时减少磁盘的可用空间外，对系统没有其它影响。

无危险型，这类仅仅是减少内存、显示图像、发出声音及同类音响。危险型，这类在计算机系统操作中造成严重的错误。

非常危险型，这类删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由引起其它的程序产生的错误也会破坏文件和扇区，这些也按照他们引起的破坏能力划分。一些现在的无害型也可能会对新版的DOS、Windows和其它操作系统造成破坏。例如：在早期的中，有一个“Denzuk”在360K磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。

我的电脑好像中黑色幽灵了

您好

1，您可以到附近有网络的地方。

2，然后点击电脑管家离线安装包下载电脑管家，装到U盘里。

3，然后按下电脑开机键后，不停按F8选择进入安全模式。

4，再使用电脑管家——杀毒——全盘查杀即可。电脑管家拥有AVIRA本地杀毒引擎，是通过VB100的德国著名小红山杀毒引擎，可以轻松查杀各种流行顽固木马，保护电脑安全运行。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

计算机的发展史

我刚刚才搞定这个就来造福群众了啊，上边说的这些我都试过没用，你就下个Windows清理助手就OK了~我刚才就是这么弄好的~天空软件站里的下载地址://hzcnc4.skycn/down/arswp2.zip

之后把hosts修复一下，否则有些网站还是上不去~

~

~

~

~

~

~

~

~

~

~

~

~

~

~

~

~

~~~

~

~

~

~

~

~

~

~

~

~

~

~

~

~

~

~

~~

~

~

~

~

~

~

电脑开机突现幽灵

26年前的今天，第一个已知概念的计算机是在公共场所展示，电脑以自我复制代码的理念让计算机安全的概念彻底改变。

数年后，第一个广泛繁殖的蠕虫爆发，遍布全球成千上万台电脑，多年以后，当互联网连接在家庭中也非常常见时，的大规模感染已经成为常态，每年我们都能听到各种新的威胁，例如耗尽您的银行账户，带动百万台PC实行拒绝服务等等。计算机一直在继续演变，我们需要有更聪明的办法来处理威胁。

电脑最初的历史，可以追溯至一九八二年。当时，电脑这个名词还未正式被定义。该年，RichSkerta撰写了一个名为"ElkCloner"的电脑程式，使其成为了电脑史上第一种感染个人电脑（AppleII）的电脑，它以软磁碟作传播媒介，破坏程度可说是相当轻微，受感染电脑只会在萤光幕上显示一段小小的诗句:

Itwillinfiltrateyourchips

Itwillsticktoyoulikeglue,

Itwillmodifyramtoo

SendintheCloner!"

―电脑正式被定义

FredCohen于一九八四发表了一篇名为"电脑―理论与实验（ComputerViruses―TheoryandExperiments）"的文章，当中除了为"电脑"一词下了明确的定义外，也描述了他与其他专家对电脑研究的实验成果。

1986―首种广泛传播于MS-DOS个人电脑系统的电脑

首宗恶意并广泛传播的电脑始于一九八六年，该种电脑名为"脑（Brain）"，由两位巴基斯坦籍的兄弟所编写，能破坏电脑的起动区（boot-sector），亦被视为第一只能透过自我隐藏来逃避侦测的。

1987―档案感染型（Lehigh和圣诞虫ChristmasWorm）

一九八七年，Lehigh于美国Lehigh大学被发现，是首只档案感染型（Fileinfectors）。档案感染型主要通过感染.COM档案和.EXE档案，来破坏资料、损毁档案配置表（FAT）或在染毒档案执行的过程中感染其它程式。

1988―首种Macintosh电脑的出现以及CERT组织的成立

第一种袭击麦金塔（Macintosh）电脑的MacMag在这年出现，而"互联网虫"（InternetWorm）亦引起了第一波的互联网危机。同年，世界第一队电脑保安事故应变队伍（ComputerSecurityResponseTeam）成立并不断发展，也就演变成为今天著名的电脑保安事故应变队伍协调中心（CERTRCoordinationCenter，简称CERTR/CC）。

1990―首个交流布告栏上线和防毒产品的出现

首个交流布告栏（VirusExchangeBulletinBoardService,简称VXBBS）于保加利亚上线，藉以给编程者交换程式码及心得。同年，防毒产品如McAfeeScan等开始粉墨登场。

1995―巨集的出现

在windows95作业平台初出现时，运行于DOS作业系统的电脑仍然是电脑的主流，而这些以DOS为本的往往未能复制到windows95作业平台上运行。不过，正当电脑用家以为可以松一口气的时候，于一九九五年年底，首种运行于MS-Word工作环境的巨集（MacroVirus），也正式面世。

1996―Windows95继续成为袭击目标,Linux作业平台也不能幸免(J这年，巨集Laroux成为首只侵袭MSExcel档案的巨集。而Staog则是首只袭击Linux作业平台的电脑。

BackOrifice让骇客透过互联网在未授权的情况下遥距操控另一部电脑，此的命名也开了微软旗下的Microsoft'sBackOffice产品一个玩笑。

1999―梅莉莎（Melissa）及CIH

梅莉莎为首种混合型的巨集—它透过袭击MSWord作台阶，再利用MSOutlook及OutlookExpress内的地址簿，将透过电子邮件广泛传播。该年四月，CIH爆发，全球超过6000万台电脑被破坏。

2000―拒绝服务（DenialofService）和恋爱邮件（LoveLetters）"ILoveYou"是次拒绝服务袭击规模很大，致使雅虎、亚马逊书店等主要网站服务瘫痪。同年，附著"ILoveYou"电邮传播的VisualBasic脚本档更被广泛传播，终令不少电脑用户明白到小心处理可疑电邮的重要性。该年八月，首只运行于Palm作业系统的木马（Trojan）程式―"自由破解（LibertyCrack）"，也终于出现了。这个木马程式以破解Liberty（一个运行于Palm作业系统的Gameboy模拟器）作诱饵，致使用户在无意中把这透过红外线资料交换或以电邮的形式在无线网中把传播。

2002―强劲多变的混合式:求职信（Klez）及FunLove

"求职信"是典型的混合式，它除了会像传统般感染电脑档案外，同时亦拥有蠕虫（worm）及木马程式的特徵。它利用了微软邮件系统自动运行附件的安全漏洞，藉著耗费大量的系统，造成电脑运行缓慢直至瘫痪。该除了以电子邮件作传播途径外，也可透过网络传输和电脑硬碟共享把散播。

自一九九九年开始，Funlove已为伺服器及个人电脑带来很大的烦脑，受害者中不乏著名企业。一旦被其感染，电脑便处于带毒运行状态，它会在创建一个背景工作线程，搜索所有本地驱动器和可写入的网络，继而在网络中完全共享的文件中迅速地传播。)

2003―冲击波（Blaster）and大无极（SOBIG）

{"冲击波"于八月开始爆发，它利用了微软作业系统Windows2000及WindowsXP的保安漏洞，取得完整的使用者权限在目标电脑上执行任何的程式码，并透过互联网，继续攻击网络上仍存有此漏洞的电脑。由于防毒软件也不能过滤这种，迅速蔓延至多个国家，造成大批电脑瘫痪和网络连接速度减慢。

继"冲击波"之后，第六代的"大无极"电脑（SOBIG.F）肆虐，并透过电子邮件扩散。该"大无极"不但会伪造寄件人身分，还会根据电脑通讯录内的资料，发出大量以‘Thankyou!'，‘Re:Approved'等为主旨的电邮外，此外，它也可以驱使染毒的电脑自动下载某些网页，使编写的作者有机会窃取电脑用户的个人及商业资料。

2004―悲惨命运（MyDoom）、网络天空（NetSky）及震荡波（Sasser）

"悲惨命运"于一月下旬出现，它利用电子邮件作传播媒介，以"MailTransactionFailed"、"MailDeliverySystem"、"ServerReport"等字眼作电邮主旨，诱使用户开启带有的附件档。受感染的电脑除会自动转寄电邮外，还会令电脑系统开启一道后门，供骇客用作攻击网络的仲介。它还会对一些著名网站（如SCO及微软）作分散式拒绝服务攻击（DistributedDenialofService,DDoS），其变种更阻止染毒电脑访问一些著名的防毒软件厂商网站。由于它可在三十秒内寄出高达一百封电子邮件，令许多大型企业的电子邮件服务被迫中断，在电脑史上，其传播速度创下了新纪录。

防毒公司都会以A、B、C等英文字母作为同一只变种的命名。网络天空（NetSky）这种，被评为史上变种速度最快的，因为它自二月中旬出现以来，在短短的两个月内，其变种的命名已经用尽了26个英文字母，接踵而至的是以双码英文字母名称如NetSky.AB。它透过电子邮件作大量传播，当收件人运行了带著的附件后，程式会自动扫瞄电脑硬盘及网络磁碟机来搜集电邮地址，透过自身的电邮发送引擎，转发伪冒寄件者的电邮，而且电邮的主旨、内文及附件档案名称都是多变的。

"震荡波"与较早前出现的冲击波雷同，都是针对微软视窗作业系统的保安漏洞，也不需依赖电子邮件作传播媒介。它利用系统内的缓冲溢位漏洞，导致电脑连续地重新开机并不断感染互联网上其他电脑。以短短18天的时间，它取代了冲击波，创下了修补程式公布后最短攻击周期纪录

现在人都知道有电脑，不过，你真正地了解它吗？希望本文能够让你更深刻地认识，提高我们的安全意识。

电脑与医学上的“”不同，它不是天然存在的，是某些人利用电脑软、硬件所固有的脆弱性，编制具有特殊功能的程序。由于它与生物医学上的“”同样有传染和破坏的特性，因此这一名词是由生物医学上的“”概念引申而来。从广义上定义，凡能够引起电脑故障，破坏电脑数据的程序统称为电脑。依据此定义，诸如逻辑，蠕虫等均可称为电脑。在国内，专家和研究者对电脑也做过不尽相同的定义，但一直没有公认的明确定义。

二、的命名

的命名没有固定的方法，有的按第一次出现的地点来命名，如“ZHENJIANG_JES”其样本最先来自镇江某用户。也有的按中出现的人名或特征字符，如“ZHANGFANG—1535”，“DISKKILLER”，“上海一号”。有的按发作时的症状命名，如“火炬”，“蠕虫”。当然，也有按发作的时间来命名的，如“NOVEMBER9TH”在11月9日发作。有些名称包含代码的长度，如“PIXEL.xxx”系列，“KO.xxx”等体。

三、电脑的发展趋势

在的发展史上，的出现是有规律的，一般情况下一种新的技术出现后，迅速发展，接着反技术的发展会抑制其流传。同时，操作系统进行升级时，也会调整为新的方式，产生新的技术。总的说来，可以分为以下几个发展阶段：

DOS引导阶段

1987年，电脑主要是引导型，具有代表性的是“小球”和“石头”。由于，那时的电脑硬件较少，功能简单，一般需要通过软盘启动后使用。而引导型正是利用了软盘的启动原理工作，修改系统启动扇区，在电脑启动时首先取得控制权，减少系统内存，修改磁盘读写中断，影响系统工作效率，在系统存取磁盘时进行传播。

DOS可执行阶段

1989年，可执行文件型出现，它们利用DOS系统加载执行文件的机制工作，如“耶路撒冷”，“星期天”等。可执行型的代码在系统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并将自己附加在可执行文件中，使文件长度增加。1990年，发展为复合型，可感染COM和EXE文件。

伴随体型阶段

1992年，伴随型出现，它们利用DOS加载文件的优先顺序进行工作。具有代表性的是“金蝉”，它感染EXE文件的同时会生成一个和EXE同名的扩展名为COM伴随体；它感染COM文件时，改为原来的COM文件为同名的EXE文件，在产生一个原名的伴随体，文件扩展名为COM。这样，在DOS加载文件时，会取得控制权，优先执行自己的代码。该类并不改变原来的文件内容，日期及属性，解除时只要将其伴随体删除即可，非常容易。其典型代表的是“海盗旗”，它在得到执行时，询问用户名称和口令，然后返回一个出错信息，将自身删除。

变形阶段

1994年，汇编语言得到了长足的发展。要实现同一功能，通过汇编语言可以用不同的方式进行完成，这些方式的组合使一段看似随机的代码产生相同的运算结果。而典型的多形—幽灵就是利用这个特点，每感染一次就产生不同的代码。例如“一半”就是产生一段有上亿种可能的解码运算程序，体被隐藏在解码前的数据中，查解这类就必须能对这段数据进行解码，加大了查毒的难度。多形型是一种综合毒，它既能感染引导区又能感染程序区，多数具有解码算法，一种往往要两段以上的子程序方能解除

变种阶段

1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机的插入一些空操作和无关命令，也不影响运算的结果。这样，某些解码算法可以由生成器生成不同的变种。其代表作品—“制造机”VCL，它可以在瞬间制造出成千上万种不同的，查解时不能使用传统的特征识别法，而需要在宏观上分析命令，解码后查解，大大提高了复杂程度。

网络、蠕虫阶段.

1995年，随着网络的普及，开始利用网络进行传播，它们只是以上几代的改进。在Windows操作系统中，“蠕虫”是典型的代表，它不占用除内存以外的任何，不修改磁盘文件，利用网络功能搜索网络地址，将自身向下一地址进行传播，有时也在网络服务器和启动文件中存在。

窗口阶段

1996年，随着Windows的日益普及，利用Windows进行工作的开始发展，它们修改（NE，PE）文件，典型的代表是DS.3873，这类的急智更为复杂，它们利用保护模式和API调用接口工作，解除方法也比较复杂

宏阶段

1996年，随着MSOffice功能的增强及盛行，使用Word宏语言也可以编制，这种使用类Basic语言，编写容易，感染Word文件文件。由于Word文件格式没有公开，这类查解比较困难。

互联网、感染邮件阶段

19年，随着因特网的发展，各种也开始利用因特网进行传播，一些携带的数据包和邮件越来越多，如果不小心打开了这些邮件，电脑就有可能中毒。

爪哇、邮件阶段

19年，随着互联网上Ja的普及，利用Ja语言进行传播和资料获取的开始出现，典型的代表是JaSnake。还有一些利用邮件服务器进行传播和破坏的，例如Mail-Bomb，它就严重影响因特网的效率。

四、的演化及发展过程

当前电脑的最新发展趋势主要可以归结为以下几点：

1.在演化，任何程序和都一样，不可能十全十美，所以一些人还在修改以前的，使其功能更完善，在不断的演化，使杀毒软件更难检测。

2.千奇百怪出现

现在操作系统很多，因此，也瞄准了很多其他平台，不再仅仅局限于MicrosoftWindows平台了。

3.越来越隐蔽

一些新变得越来越隐蔽，同时新型电脑也越来越多，更多的用复杂的密码技术，在感染宿主程序时，用随机的算法对程序加密，然后放入宿主程序中，由于随机数算法的结果多达天文数字，所以，放入宿主程序中的程序每次都不相同。这样，同一种，具有多种形态，每一次感染，的面貌都不相同，犹如一个人能够“变脸”一样，检测和杀除这种非常困难。同时，制造和查杀永远是一对矛盾，既然杀毒软件是杀的，而就有人却在搞专门破坏杀软件的，一是可以避过杀软件，二是可以修改杀软件，使其杀毒功能改变。因此，反还需要很多专家的努力！

Win10系统如何卸载幽灵熔断补丁

看清楚了，金山的提示是相关的服务未开启，所以软件运行不正常。点击左下角 开始》 运行》 services.msc，打开服务列表，找到金山的相关服务，双击，把启动状态改为自动就好了。这个不叫启动项，叫服务，查看启动项是用MSConfig指令的。

重启看看还报错不，不过不觉得一个服务未开启就能引起注册表错误，那样子的话金山的软件也太烂了。

如果还是有错误，最好打开管理器仔细查看错误详细内容，以便对症下药解决问题。打开方法，控制面板》管理工具》查看器》左侧的系统里面，查看红色的错误提示。

对于注册表，可以自行下载注册表修复工具扫描一遍，360里也有类似工具。

计算机的危害有哪些

近日有intelCPU爆出幽灵熔断漏洞，导致用户电脑受到威胁，而微软已经发布了这个补丁，很多win10系统用户打了幽灵熔断补丁之后，发现对系统性能有影响，导致性能变慢，该怎么办呢，其实只需要将幽灵熔断补丁卸载就可以了，现在给大家讲解一下Win10系统卸载幽灵熔断补丁的具体步骤如下。

操作步骤如下：

1、首先打开记事本，然后复制下面的代码；

WindowsRegistryEditorVersion5.00

;关闭幽灵熔断

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement]

FeatureSettingsOverride=dword:00000003

FeatureSettingsOverrideMask=dword:00000003

2、另存为reg文件。这个相信大家都会了吧。

3、双击reg文件导入到注册表中，最后重新启动电脑离即可。

关于Win10系统如何卸载幽灵熔断补丁就给大家介绍到这边了，有需要的用户们可以取上面的方法来进行操作就可以了，相信可以帮助到大家。

破坏计算机的功能或数据，影响计算机使用的程序代码被称为计算机。下面给各位讲解计算机的主要特征。

01、计算机的程序性。计算机与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上， 因此它享有一切程序所能得到的权力。在运行时，与合法程序争夺系统的控制权。计算机只有当它在计算机内得以运行时，才具有传染性和破坏性等活性。

02、计算机的传染性。在生物界，通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它会大量繁殖，井使被感染的生物体表现出病症甚至死亡。同样，计算机也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。

03、计算机的潜伏性。一个编制精巧的计算机程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，的传染范围就会愈大。

04、攻击的主动性。对系统的攻击是主动的，不以人的意志为转移的。也就是说，从一定的程度上讲，计算机系统无论取多么严密的保护措施都不可能彻底地排除对系统的攻击。

根据特有的算法，可以划分为：

1、伴随型，这一类并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY.COM。把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。蠕虫”型，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的通过网络发送。有时它们在系统存在，一般除了内存不占用其它。

2. 寄生型 除了伴随和“蠕虫”型，其它均可称为寄生型，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型，自身包含错误，不能进行很好的传播，例如一些在调试阶段。

3. 诡秘型 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到，使用比较高级的技术。利用DOS空闲的数据区进行工作。

4. 变型（又称幽灵） 这一类使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的体组成。

按照计算机存在的媒体进行分类：

（1）根据存在的媒体，可以划分为网络，文件，引导型。网络通过计算机网络传播感染网络中的可执行文件，文件感染计算机中的文件（如：COM，EXE，DOC等），引导型感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有这三种情况的混合型，例如：多型（文件和引导型）感染文件和引导扇区两种目标，这样的通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。

（2）根据传染的方法可分为驻留型和非驻留型，驻留型感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去,他处于激活状态,一直到关机或重新启动.非驻留型在得到机会激活时并不感染计算机内存,一些在内存中留有小部分,但是并不通过这一部分进行传染,这类也被划分为非驻留型。

（3） 根据破坏的能力可划分为以下几种：

无害型，除了传染时减少磁盘的可用空间外，对系统没有其它影响。

无危险型，这类仅仅是减少内存、显示图像、发出声音及同类音响。危险型，这类在计算机系统操作中造成严重的错误。非常危险型，这类删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由引起其它的程序产生的错误也会破坏文件和扇区，这些也按照他们引起的破坏能力划分。一些现在的无害型也可能会对新版的DOS、Windows和其它操作系统造成破坏。例如：在早期的中，有一个“Denzuk”在360K磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。