【正文】 是狼就要練好牙，是羊就要練好腿。目前的安全技術(shù)產(chǎn)品基本上是軟件技術(shù)產(chǎn)品或者軟件固化，或者是建立在通用機(jī)上的軟件系統(tǒng)(例如防火墻)。這里的管理，不僅包括人事管理，而且包括網(wǎng)絡(luò)管理和計算機(jī)系統(tǒng)的管理(操作系統(tǒng)、運(yùn)行日記、黑盒子等)。破解注冊后，可以使用“1095天”。 BitDefender是來自羅馬尼亞的老牌殺毒軟件,包含反病毒系統(tǒng)、網(wǎng)絡(luò)防火墻、反垃圾郵件、反間諜軟件、家長控制中心、系統(tǒng)調(diào)整優(yōu)化、備份等7個安全模塊,提供你所需的所有計算機(jī)安全防護(hù),保護(hù)你免受各種已知和未知病毒、黑客、垃圾郵件、間諜軟件、惡意網(wǎng)頁以及其它Internet威脅,支持在線更新,全面保護(hù)家庭上網(wǎng)安全, ，win7.優(yōu)點(diǎn)：強(qiáng)大的病毒查殺能力和監(jiān)控能力 缺點(diǎn)：程序界面有些混亂，但是新版的界面還是很合理的 AntiVirus FreeAVG AntiVirus Free 同樣來自捷克的免費(fèi)殺毒軟件，最強(qiáng)大的木馬查殺能力。user+用戶名”查看這個用戶是屬于什么權(quán)限的。Human Interface Device Access 啟用對智能界面設(shè)備 (HID)的通用輸入訪問，它激活并保存鍵盤、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。Telnet 允許遠(yuǎn)程用戶登錄到此計算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Telnet 客戶，包括基于 UNIX 和 Windows 的計算機(jī)。防和MSN聊天軟件病毒傳播不要隨意點(diǎn)擊MSN、傳來的鏈接或接收發(fā)來的文件，更不隨意打開遠(yuǎn)程協(xié)助功能。重裝系統(tǒng)之前，一定要先作好數(shù)據(jù)備份工作。但又不全是，實(shí)際上在計算機(jī)工作“異?！钡臅r候很難要求一位普通用戶去準(zhǔn)確判斷是否是病毒所為。所以在傳染過程中一般不破壞磁盤上的原有數(shù)據(jù)，但非法侵占了磁盤空間。 計算機(jī)病毒的主要危害有： 病毒激發(fā)對計算機(jī)數(shù)據(jù)信息的直接破壞作用 大部分病毒在激發(fā)的時候直接破壞計算機(jī)的重要信息數(shù)據(jù)，所利用的手段有格式化磁盤、改寫文件分配表和目錄區(qū)、刪除重要文件或者用無意義的“垃圾”數(shù)據(jù)改寫文件、破壞CMO5設(shè)置等。外網(wǎng)流量攻擊，可以用聯(lián)機(jī)數(shù)加以輔助判斷，但是不容易解決。因此用戶會發(fā)現(xiàn)如果用攻擊程序測試，立刻就發(fā)生掉線的情況，這就是因為被路由器認(rèn)定為發(fā)出攻擊計算機(jī)，自動被切斷所致。先作好綁定配置的計算機(jī)，不會受到后來的偽裝計算機(jī)的影響。要解決這種較嚴(yán)重的arp攻擊，到現(xiàn)在為止最簡單有效的方法仍屬于qno俠諾于2006年10月提出的雙向綁定方式，可以有效地縮小影響層面。一開始arp攻擊是偽裝成網(wǎng)關(guān)ip，轉(zhuǎn)發(fā)訊息盜取用戶名及密碼，不會造成掉線。10．病毒嵌套技術(shù)病毒嵌套技術(shù)是指多種不同特征的病毒同時出現(xiàn)在同一病毒體中的病毒技術(shù)。病毒自動生成技術(shù)是針對病毒的人工分析技術(shù)的。4．插入性病毒技術(shù)一般病毒感染文件時，或者將病毒代碼放在文件頭部，或者放在尾部，雖然可能對宿主代碼作某些改變，但從總體上說，病毒與宿主程序有明確界限。（2）反跟蹤技術(shù)。 9．互連網(wǎng)階段1997年，隨著因特網(wǎng)的發(fā)展，各種病毒也開始利用因特網(wǎng)進(jìn)行傳播，一些攜帶病毒的數(shù)據(jù)包和郵件越來越多，如果不小心打開了這些郵件，機(jī)器就有可能中毒。變體機(jī)就是增加解碼復(fù)雜程度的指令生成機(jī)制。批次型病毒是工作在DOS下的和“海盜旗”病毒類似的一類病毒。2．DOS可執(zhí)行階段1989年，可執(zhí)行文件型病毒出現(xiàn)，它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作，其典型代表為“耶路撒冷”、“星期天”病毒。艾德勒曼（Len Adleman）將它命名為“計算機(jī)病毒”。湯普遜（Ken Thompson）在給計算機(jī)協(xié)會做的一次演講中才泄露出去。維索特斯基（Vietor Vysottsky）及羅伯特雷恩（Thomas“計算機(jī)病毒”一詞最早出現(xiàn)在科普小說中?！睆膹V義上講，凡是人為編制的，干擾計算機(jī)正常運(yùn)行并造成計算機(jī)軟硬件故障，甚至破壞計算機(jī)數(shù)據(jù)的可自我復(fù)制的計算機(jī)程序或指令集合都是計算機(jī)病毒。第一章 計算機(jī)病毒概述 計算機(jī)病毒的定義計算機(jī)病毒（Computer Virus），實(shí)際上應(yīng)該被稱作“為達(dá)到特殊目的而制作和傳播的計算機(jī)代碼或程序”，或者被稱為“惡意代碼”。計算機(jī)技術(shù)的迅猛發(fā)展給人們的工作和生活帶來了前所未有的便利和效率，成為現(xiàn)代社會不可缺少的一部分。 9 計算機(jī)病毒的危害 2 計算機(jī)病毒發(fā)展的主要階段在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，如何有效的動態(tài)保護(hù)計算機(jī)的應(yīng)用，不被病毒等惡意信息攻擊，早已引起了社會的極大關(guān)注。. . . . .摘 要隨著科技的進(jìn)步計算機(jī)不斷普及，其利用率越來越高，應(yīng)用領(lǐng)域也越來越廣。 為了加強(qiáng)目前計算機(jī)防護(hù)能力，我們需要深入研究病毒入侵計算機(jī)系統(tǒng)的路徑，以及如何在這些路徑上進(jìn)行相應(yīng)的防治手段的執(zhí)行。 10第3章 計算機(jī)病毒的防治 簡單殺滅病毒文化、經(jīng)濟(jì)等各個領(lǐng)域越來越多的依賴于計算機(jī)網(wǎng)絡(luò)。真正從學(xué)術(shù)意義上最早提出“計算機(jī)病毒”概念的是美國計算機(jī)病毒研究專家F. Cohen博士。依據(jù)此定義，諸如邏輯炸彈、蠕蟲、木馬程序等均可稱為計算機(jī)病毒。1975年美國科普小說作家約翰J莫里斯（Bobert Morris）利用公司機(jī)器的核心存儲器中的數(shù)據(jù)和程序來做游戲。而后，又在“科學(xué)美國人”上詳細(xì)地探討了core war中可自我復(fù)制程序的原理。由此，世界上第一個計算機(jī)病毒就這樣誕生在實(shí)驗室中。病毒代碼在系統(tǒng)執(zhí)行文件時取得控制權(quán)，修改DOS中斷，在系統(tǒng)調(diào)用時進(jìn)行傳染，并將自己附加在可執(zhí)行文件中，使文件長度增加。4．幽靈、多形階段1994年，隨著匯編語言的發(fā)展，實(shí)現(xiàn)同一功能可以用不同的方式進(jìn)行完成，這些方式的組合使一段看似隨機(jī)的代碼產(chǎn)生相同的運(yùn)算結(jié)果。6．網(wǎng)絡(luò)、蠕蟲階段1995年，隨著網(wǎng)絡(luò)的普及，病毒開始利用網(wǎng)絡(luò)進(jìn)行傳播，它們只是以上幾代病毒的改進(jìn)。10．Java、郵件炸彈階段1997年，隨著萬維網(wǎng)上Java的普及，利用Java語言進(jìn)行傳播和資料獲取的病毒開始出現(xiàn)，典型的代表是JavaSnake病毒。使得分析者無法動態(tài)跟蹤病毒程序的運(yùn)行。插入性病毒在不了解宿主程序的功能及結(jié)構(gòu)的前提下，能夠?qū)⑺拗鞒绦蛟谶m當(dāng)處攔腰截斷，在宿主程序的中部插入病毒程序，并且能夠做到：病毒首先獲得運(yùn)行權(quán)；病毒不能卡死；宿主程序不會因為插入病毒而卡死。當(dāng)計算機(jī)病毒采用了這種技術(shù)時，就像生物病毒會產(chǎn)生自我變異一樣，也會變成一種具有自我變異功能的計算機(jī)病毒。例如，帶有特洛伊木馬特征的病毒，不僅可以實(shí)現(xiàn)病毒的傳染、破壞，而且還在系統(tǒng)中留下后門。早期的arp攻擊，只會造成封包的遺失，或是ping值提高，并不會造成嚴(yán)重的掉線或是大范圍掉線。近來有不同解決方法提出，例如從路由器下載某個imf文件，更改網(wǎng)絡(luò)堆棧，但效果有限。因此，等于一次防制arp及內(nèi)網(wǎng)ip欺騙解決。正確的測試方法是用兩臺測試，一臺發(fā)出攻擊包給路由器，另一臺看是否能上網(wǎng)。有些地區(qū)可以要求isp更換ip，但過幾天后，就又來攻擊了。磁盤殺手病毒（D1SK KILLER），內(nèi)含計數(shù)器，在硬盤染毒后累計開機(jī)時間48小時內(nèi)激發(fā)，激發(fā)的時候屏幕上顯示“Warning!! Don39。一些文件型病毒傳染速度很快，在短時間內(nèi)感染大量文件，每個文件都不同程度地加長了，就造成磁盤空間的嚴(yán)重浪費(fèi)。大多數(shù)用戶對病毒采取寧可信其有的態(tài)度，這對于保護(hù)計算機(jī)安全無疑是十分必要的，然而往往要付出時間、金錢等方面的代價。 計算機(jī)安全簡