【正文】 是狼就要練好牙，是羊就要練好腿。目前的安全技術(shù)產(chǎn)品基本上是軟件技術(shù)產(chǎn)品或者軟件固化，或者是建立在通用機(jī)上的軟件系統(tǒng)(例如防火墻)。這里的管理，不僅包括人事管理，而且包括網(wǎng)絡(luò)管理和計(jì)算機(jī)系統(tǒng)的管理(操作系統(tǒng)、運(yùn)行日記、黑盒子等)。破解注冊(cè)后，可以使用“1095天”。 BitDefender是來(lái)自羅馬尼亞的老牌殺毒軟件,包含反病毒系統(tǒng)、網(wǎng)絡(luò)防火墻、反垃圾郵件、反間諜軟件、家長(zhǎng)控制中心、系統(tǒng)調(diào)整優(yōu)化、備份等7個(gè)安全模塊,提供你所需的所有計(jì)算機(jī)安全防護(hù),保護(hù)你免受各種已知和未知病毒、黑客、垃圾郵件、間諜軟件、惡意網(wǎng)頁(yè)以及其它Internet威脅,支持在線更新,全面保護(hù)家庭上網(wǎng)安全, ，win7.優(yōu)點(diǎn)：強(qiáng)大的病毒查殺能力和監(jiān)控能力 缺點(diǎn)：程序界面有些混亂，但是新版的界面還是很合理的 AntiVirus FreeAVG AntiVirus Free 同樣來(lái)自捷克的免費(fèi)殺毒軟件，最強(qiáng)大的木馬查殺能力。user+用戶名”查看這個(gè)用戶是屬于什么權(quán)限的。Human Interface Device Access 啟用對(duì)智能界面設(shè)備 (HID)的通用輸入訪問(wèn)，它激活并保存鍵盤(pán)、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。Telnet 允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Telnet 客戶，包括基于 UNIX 和 Windows 的計(jì)算機(jī)。防和MSN聊天軟件病毒傳播不要隨意點(diǎn)擊MSN、傳來(lái)的鏈接或接收發(fā)來(lái)的文件，更不隨意打開(kāi)遠(yuǎn)程協(xié)助功能。重裝系統(tǒng)之前，一定要先作好數(shù)據(jù)備份工作。但又不全是，實(shí)際上在計(jì)算機(jī)工作“異?！钡臅r(shí)候很難要求一位普通用戶去準(zhǔn)確判斷是否是病毒所為。所以在傳染過(guò)程中一般不破壞磁盤(pán)上的原有數(shù)據(jù)，但非法侵占了磁盤(pán)空間。 計(jì)算機(jī)病毒的主要危害有： 病毒激發(fā)對(duì)計(jì)算機(jī)數(shù)據(jù)信息的直接破壞作用 大部分病毒在激發(fā)的時(shí)候直接破壞計(jì)算機(jī)的重要信息數(shù)據(jù)，所利用的手段有格式化磁盤(pán)、改寫(xiě)文件分配表和目錄區(qū)、刪除重要文件或者用無(wú)意義的“垃圾”數(shù)據(jù)改寫(xiě)文件、破壞CMO5設(shè)置等。外網(wǎng)流量攻擊，可以用聯(lián)機(jī)數(shù)加以輔助判斷，但是不容易解決。因此用戶會(huì)發(fā)現(xiàn)如果用攻擊程序測(cè)試，立刻就發(fā)生掉線的情況，這就是因?yàn)楸宦酚善髡J(rèn)定為發(fā)出攻擊計(jì)算機(jī)，自動(dòng)被切斷所致。先作好綁定配置的計(jì)算機(jī)，不會(huì)受到后來(lái)的偽裝計(jì)算機(jī)的影響。要解決這種較嚴(yán)重的arp攻擊，到現(xiàn)在為止最簡(jiǎn)單有效的方法仍屬于qno俠諾于2006年10月提出的雙向綁定方式，可以有效地縮小影響層面。一開(kāi)始arp攻擊是偽裝成網(wǎng)關(guān)ip，轉(zhuǎn)發(fā)訊息盜取用戶名及密碼，不會(huì)造成掉線。10．病毒嵌套技術(shù)病毒嵌套技術(shù)是指多種不同特征的病毒同時(shí)出現(xiàn)在同一病毒體中的病毒技術(shù)。病毒自動(dòng)生成技術(shù)是針對(duì)病毒的人工分析技術(shù)的。4．插入性病毒技術(shù)一般病毒感染文件時(shí)，或者將病毒代碼放在文件頭部，或者放在尾部，雖然可能對(duì)宿主代碼作某些改變，但從總體上說(shuō)，病毒與宿主程序有明確界限。（2）反跟蹤技術(shù)。 9．互連網(wǎng)階段1997年，隨著因特網(wǎng)的發(fā)展，各種病毒也開(kāi)始利用因特網(wǎng)進(jìn)行傳播，一些攜帶病毒的數(shù)據(jù)包和郵件越來(lái)越多，如果不小心打開(kāi)了這些郵件，機(jī)器就有可能中毒。變體機(jī)就是增加解碼復(fù)雜程度的指令生成機(jī)制。批次型病毒是工作在DOS下的和“海盜旗”病毒類(lèi)似的一類(lèi)病毒。2．DOS可執(zhí)行階段1989年，可執(zhí)行文件型病毒出現(xiàn)，它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作，其典型代表為“耶路撒冷”、“星期天”病毒。艾德勒曼（Len Adleman）將它命名為“計(jì)算機(jī)病毒”。湯普遜（Ken Thompson）在給計(jì)算機(jī)協(xié)會(huì)做的一次演講中才泄露出去。維索特斯基（Vietor Vysottsky）及羅伯特雷恩（Thomas“計(jì)算機(jī)病毒”一詞最早出現(xiàn)在科普小說(shuō)中?！睆膹V義上講，凡是人為編制的，干擾計(jì)算機(jī)正常運(yùn)行并造成計(jì)算機(jī)軟硬件故障，甚至破壞計(jì)算機(jī)數(shù)據(jù)的可自我復(fù)制的計(jì)算機(jī)程序或指令集合都是計(jì)算機(jī)病毒。第一章 計(jì)算機(jī)病毒概述 計(jì)算機(jī)病毒的定義計(jì)算機(jī)病毒（Computer Virus），實(shí)際上應(yīng)該被稱作“為達(dá)到特殊目的而制作和傳播的計(jì)算機(jī)代碼或程序”，或者被稱為“惡意代碼”。計(jì)算機(jī)技術(shù)的迅猛發(fā)展給人們的工作和生活帶來(lái)了前所未有的便利和效率，成為現(xiàn)代社會(huì)不可缺少的一部分。 9 計(jì)算機(jī)病毒的危害 2 計(jì)算機(jī)病毒發(fā)展的主要階段在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，如何有效的動(dòng)態(tài)保護(hù)計(jì)算機(jī)的應(yīng)用，不被病毒等惡意信息攻擊，早已引起了社會(huì)的極大關(guān)注。. . . . .摘 要隨著科技的進(jìn)步計(jì)算機(jī)不斷普及，其利用率越來(lái)越高，應(yīng)用領(lǐng)域也越來(lái)越廣。 為了加強(qiáng)目前計(jì)算機(jī)防護(hù)能力，我們需要深入研究病毒入侵計(jì)算機(jī)系統(tǒng)的路徑，以及如何在這些路徑上進(jìn)行相應(yīng)的防治手段的執(zhí)行。 10第3章 計(jì)算機(jī)病毒的防治 簡(jiǎn)單殺滅病毒文化、經(jīng)濟(jì)等各個(gè)領(lǐng)域越來(lái)越多的依賴于計(jì)算機(jī)網(wǎng)絡(luò)。真正從學(xué)術(shù)意義上最早提出“計(jì)算機(jī)病毒”概念的是美國(guó)計(jì)算機(jī)病毒研究專(zhuān)家F. Cohen博士。依據(jù)此定義，諸如邏輯炸彈、蠕蟲(chóng)、木馬程序等均可稱為計(jì)算機(jī)病毒。1975年美國(guó)科普小說(shuō)作家約翰J莫里斯（Bobert Morris）利用公司機(jī)器的核心存儲(chǔ)器中的數(shù)據(jù)和程序來(lái)做游戲。而后，又在“科學(xué)美國(guó)人”上詳細(xì)地探討了core war中可自我復(fù)制程序的原理。由此，世界上第一個(gè)計(jì)算機(jī)病毒就這樣誕生在實(shí)驗(yàn)室中。病毒代碼在系統(tǒng)執(zhí)行文件時(shí)取得控制權(quán)，修改DOS中斷，在系統(tǒng)調(diào)用時(shí)進(jìn)行傳染，并將自己附加在可執(zhí)行文件中，使文件長(zhǎng)度增加。4．幽靈、多形階段1994年，隨著匯編語(yǔ)言的發(fā)展，實(shí)現(xiàn)同一功能可以用不同的方式進(jìn)行完成，這些方式的組合使一段看似隨機(jī)的代碼產(chǎn)生相同的運(yùn)算結(jié)果。6．網(wǎng)絡(luò)、蠕蟲(chóng)階段1995年，隨著網(wǎng)絡(luò)的普及，病毒開(kāi)始利用網(wǎng)絡(luò)進(jìn)行傳播，它們只是以上幾代病毒的改進(jìn)。10．Java、郵件炸彈階段1997年，隨著萬(wàn)維網(wǎng)上Java的普及，利用Java語(yǔ)言進(jìn)行傳播和資料獲取的病毒開(kāi)始出現(xiàn)，典型的代表是JavaSnake病毒。使得分析者無(wú)法動(dòng)態(tài)跟蹤病毒程序的運(yùn)行。插入性病毒在不了解宿主程序的功能及結(jié)構(gòu)的前提下，能夠?qū)⑺拗鞒绦蛟谶m當(dāng)處攔腰截?cái)?，在宿主程序的中部插入病毒程序，并且能夠做到：病毒首先獲得運(yùn)行權(quán)；病毒不能卡死；宿主程序不會(huì)因?yàn)椴迦氩《径ㄋ?。?dāng)計(jì)算機(jī)病毒采用了這種技術(shù)時(shí)，就像生物病毒會(huì)產(chǎn)生自我變異一樣，也會(huì)變成一種具有自我變異功能的計(jì)算機(jī)病毒。例如，帶有特洛伊木馬特征的病毒，不僅可以實(shí)現(xiàn)病毒的傳染、破壞，而且還在系統(tǒng)中留下后門(mén)。早期的arp攻擊，只會(huì)造成封包的遺失，或是ping值提高，并不會(huì)造成嚴(yán)重的掉線或是大范圍掉線。近來(lái)有不同解決方法提出，例如從路由器下載某個(gè)imf文件，更改網(wǎng)絡(luò)堆棧，但效果有限。因此，等于一次防制arp及內(nèi)網(wǎng)ip欺騙解決。正確的測(cè)試方法是用兩臺(tái)測(cè)試，一臺(tái)發(fā)出攻擊包給路由器，另一臺(tái)看是否能上網(wǎng)。有些地區(qū)可以要求isp更換ip，但過(guò)幾天后，就又來(lái)攻擊了。磁盤(pán)殺手病毒（D1SK KILLER），內(nèi)含計(jì)數(shù)器，在硬盤(pán)染毒后累計(jì)開(kāi)機(jī)時(shí)間48小時(shí)內(nèi)激發(fā)，激發(fā)的時(shí)候屏幕上顯示“Warning!! Don39。一些文件型病毒傳染速度很快，在短時(shí)間內(nèi)感染大量文件，每個(gè)文件都不同程度地加長(zhǎng)了，就造成磁盤(pán)空間的嚴(yán)重浪費(fèi)。大多數(shù)用戶對(duì)病毒采取寧可信其有的態(tài)度，這對(duì)于保護(hù)計(jì)算機(jī)安全無(wú)疑是十分必要的，然而往往要付出時(shí)間、金錢(qián)等方面的代價(jià)。 計(jì)算機(jī)安全簡(jiǎn)