【導(dǎo)讀】swell-knowndefinition,aputervirusisa. viruses.name;anothernameis“boot-and-file”virus.

　　

【正文】 另一些人把它看作是文 件感染型病毒的子類。 什么是宏病毒？ 許多應(yīng)用程序都提供了創(chuàng)建宏的功能。宏是一個(gè)完成特定應(yīng)用任務(wù)的命令序列。設(shè)計(jì)宏的目的是使諸如文本格式化或電子表格計(jì)算這樣的日常工作更為簡(jiǎn)單。 宏可以保存成一系列擊鍵（即應(yīng)用程序記錄你按了哪些鍵），或者它們能夠用某些特殊的宏語(yǔ)言像通用程序設(shè)計(jì)語(yǔ)言一樣復(fù)雜。當(dāng)宏語(yǔ)言允許文件被修改時(shí)，就有可能建立能將自身從一個(gè)文件復(fù)制到另一個(gè)文件上的宏。這種具有自復(fù)制功能的宏稱作宏病毒。 大多數(shù)的宏病毒都是在 Windows 的 Word 軟件中運(yùn)行的，因?yàn)?Word 是一種流行的字處理器，它為病毒的擴(kuò)散 提供了有效的途徑。大部分的宏病毒是用WordBasic 宏語(yǔ)言編寫的。 WordBasic 基于以前的性能良好的 BASIC 編程語(yǔ)言，然而它有很多（幾百種）擴(kuò)展功能（如下列文件處理功能：編輯、替換字符串、獲取當(dāng)前文檔的名字、打開一個(gè)新的窗口、移動(dòng)光標(biāo)等）。 什么是特洛伊木馬程序 ? 通常與病毒想混淆的一種程序是特洛伊木馬程序 .。它不是病毒，僅僅是扮作其他東西的程序（常常是有害的）。 例如，你可能下載了你認(rèn)為是新游戲的東西，但當(dāng)你運(yùn)行它時(shí)，它刪除了你硬盤上的文件。或者當(dāng)你第三次運(yùn)行該游戲時(shí)，該程序把你保存了的密碼發(fā)送給其他人。 注意：僅僅把一個(gè)文件下載到你計(jì)算機(jī)不會(huì)激活病毒或特洛伊木馬程序。你必須執(zhí)行文件中的代碼才能出觸發(fā)它。這意味著運(yùn)行一個(gè)程序文件或打開一個(gè)可以執(zhí)行文檔中的宏的程序（如 Word 或 Excel）中的 Word/Excel 文檔。 哪些文件可以傳播計(jì)算機(jī)病毒？ 計(jì)算機(jī)病毒有感染任何可執(zhí)行代碼的潛力，不僅僅是通常叫做“程序文件” 11 的文件。例如，某些計(jì)算機(jī)病毒感染軟盤引導(dǎo)區(qū)或硬盤系統(tǒng)區(qū)域的可執(zhí)行代碼。另外有一種叫做“宏” 的計(jì)算機(jī)病毒，可以感染使用宏的字處理程序和電子表格程序。包括 JavaScript和其他可執(zhí)行類型代 碼的 HTML 文檔也可能傳播計(jì)算機(jī)病毒或其他惡意代碼。 因?yàn)橛?jì)算機(jī)病毒代碼必須被執(zhí)行才能實(shí)現(xiàn)任何感染，所以被計(jì)算機(jī)當(dāng)作純數(shù)據(jù)的文件是安全的。這包括 .gif、 .jpg、 .mp .wav 等圖形和聲音文件，也包括以 .txt 為擴(kuò)展名的簡(jiǎn)單文本文件。例如，只查看圖片不會(huì)使計(jì)算機(jī)感染病毒。病毒代碼必須存在于一個(gè)形式中，像計(jì)算機(jī)實(shí)際上可執(zhí)行的 .exe 程序文件或Word 和 .doc 文件。 計(jì)算機(jī)病毒是如何傳播的？ 當(dāng)初的病毒（如 Lehigh and Jerusalem 病毒）開始出現(xiàn)的時(shí)候，病毒感染的的方法是非常直截了當(dāng)?shù)?。?個(gè)病毒是一小段計(jì)算機(jī)代碼，通常是幾個(gè)到幾十個(gè)字節(jié)，它們能做一些意想不到的事情。比如，這些病毒將自身依附到可執(zhí)行文件（即程序）上面，這樣，被感染的程序在執(zhí)行它自身的任務(wù)前首先調(diào)用病毒代碼。實(shí)現(xiàn)這種目的的一個(gè)最簡(jiǎn)單的方法是將病毒代碼附加文件的尾部，并且在程序文件的開頭處插入一條命令，使得控制正好能跳到病毒代碼的開始處，在病毒代碼被執(zhí)行完以后，控制又跳回到程序的初始點(diǎn)。這種病毒在 80 年代后期很常見(jiàn)。早期的病毒只知道附加到 .COM 文件上，因?yàn)樗慕Y(jié)構(gòu)比 MSDOS 操作系統(tǒng)的另一種可執(zhí)行文件格式 —— .EXE 文件更簡(jiǎn)單 。第一個(gè)被人們深入研究的病毒是Lehigh 病毒，它把自身附加到啟動(dòng)時(shí)由系統(tǒng)裝入的文件 中。病毒對(duì)宿主程序能帶來(lái)很多破壞，因?yàn)檫@些程序在經(jīng)過(guò)三、四次復(fù)制以后就不可再使用。正因如此，病毒無(wú)法從大學(xué)的網(wǎng)絡(luò)上消除干凈。 當(dāng)你執(zhí)行一個(gè)感染了病毒的程序代碼時(shí)，病毒程序也將進(jìn)行并試圖感染本計(jì)算機(jī)過(guò)通過(guò)網(wǎng)絡(luò)相連的其他計(jì)算機(jī)上的其他程序。最新感染的程序?qū)⒃噲D感染更多的程序。 當(dāng)你與其他計(jì)算機(jī)用戶共享一個(gè)感染文件的拷貝時(shí)，運(yùn)行該文件也可以感染他們的計(jì)算機(jī)。并且，這些計(jì)算機(jī)中的文件也可能把病毒傳染給更多的計(jì)算 機(jī)。 如果你的餓計(jì)算機(jī)已經(jīng)感染了引導(dǎo)區(qū)病毒，該病毒試圖把自身的拷貝寫到軟盤的系統(tǒng)區(qū)域。然后，感染了的軟盤可能感染用它們引導(dǎo)的其他計(jì)算機(jī)，而硬盤上的病毒拷貝將試圖感染更多的軟盤。 12 一些病毒，也叫做“多部分”病毒，既可以通過(guò)感染可以通過(guò)感染軟盤的引導(dǎo)扇區(qū)來(lái)傳播。 計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)做什么？ 病毒是軟件程序，它所做的事情與計(jì)算機(jī)上運(yùn)行的任何其他程序所做的事情相同。任何一個(gè)特別病毒的實(shí)際效果取決于編寫病毒的程序員是如何編寫的。 有些病毒有意設(shè)計(jì)為損壞文件和妨礙計(jì)算機(jī)的運(yùn)行，也有一些病毒只傳播自己而不做其他任何事情。 但即便只傳播自己的病毒也是有害的，因?yàn)樗鼈冊(cè)趥鞑ミ^(guò)程中損壞文件，還可能引起其他問(wèn)題。 注意病毒不會(huì)對(duì)硬件造成任何損壞：它們不會(huì)徹底損壞你的 CPU，也不會(huì)燒壞你的硬盤，引起你的顯示器爆炸等。關(guān)于病毒將物理上破壞你的計(jì)算機(jī)的警告通常是惡作劇，不是合理的病毒警告。 現(xiàn)代病毒能夠存在于從 MS DOS 、 Windows 到 MacOS、 UNIX、 OS/ Windows NT 等各種系統(tǒng)上。有些盡管難以發(fā)現(xiàn)，但卻是無(wú)害的，它們知識(shí)偶爾在圣誕節(jié)產(chǎn)生叮當(dāng)聲或重新啟動(dòng)你的系統(tǒng)；另一些病毒卻是有害的，它們能夠刪除或 破壞你的文件、格式化硬盤或者做一些其他的事情；還有一些是致命的病毒，它們能隨或不隨宿主程序在網(wǎng)上傳播，通過(guò)網(wǎng)絡(luò)向第三方式從敏感的信息，或者甚至搞亂即時(shí)財(cái)經(jīng)數(shù)據(jù)。 關(guān)于病毒和電子郵件有什么誤解？ 僅僅閱讀一個(gè)純文本的電子郵件或 Use 郵件不可能得到一個(gè)病毒。你必須警惕的是那些包含了可執(zhí)行代碼的編程消息（例如一個(gè) HTML 消息中的JavaScript）或包含一個(gè)可執(zhí)行文件附件的消息（例如一個(gè)編碼程序文件或包含宏的 Word 文檔）。 要激活病毒或特洛伊木馬程序，你的計(jì)算機(jī)必須執(zhí)行某種代碼。這可能是附在電子郵件的程 序、從因特網(wǎng)下載的 Word 文檔或從軟盤上接受的某些東西。附加在 Use 郵件或電子郵件消息的文件并不特別危險(xiǎn)：它們并不比其他文件更危險(xiǎn)。 怎樣減少?gòu)碾娮余]件感染病毒的機(jī)會(huì)？ 像對(duì)待任何其他新文件一樣小心對(duì)待可能包含可執(zhí)行代碼的任一文件附件：把附件保存到磁盤上，在運(yùn)行該文件之前，先用更新過(guò)的病毒掃描檢查它。 如果你的電子郵件或新軟件有能力自動(dòng)執(zhí)行 JavaScript、 Word 宏或其他包 13 括在消息中或附加在消息中的可執(zhí)行代碼 ，建議關(guān)閉這一功能。 如果一個(gè)電子郵件令人意外地出現(xiàn)一個(gè)可執(zhí)行文件，除非你確實(shí)核實(shí)了它 是什么、從誰(shuí)那里來(lái)、為什么要發(fā)給你，否則刪除它。 最近爆發(fā)的美麗殺病毒就是一個(gè)活生生的范例，說(shuō)明當(dāng)你接收到帶附加文件過(guò)文檔時(shí)要特別小心。只因?yàn)橐粋€(gè)電子郵件來(lái)自你信任的某人，并不意味著該文件就是安全的或假定的發(fā)送者與此有任何關(guān)系。 避免病毒感染的一些普通技巧？ 1． 安裝著名公司的防病毒軟件，定期升級(jí)定期使用。 新的計(jì)算機(jī)病毒每天都可能到來(lái)。幾個(gè)月不升級(jí)的病毒軟件面對(duì)當(dāng)前的病毒不能提供什么保護(hù)。 2． 要定期掃描病毒，除此之外安裝“訪問(wèn)時(shí)”掃描程序（大部分好的防病毒軟件包中都有），并把它們配置為每次開機(jī)時(shí)自動(dòng)啟動(dòng)。這將通 過(guò)每次訪問(wèn)可執(zhí)行文件就自動(dòng)檢查病毒來(lái)保護(hù)你的系統(tǒng)。 3． 在打開或執(zhí)行一個(gè)新程序或其他包含可執(zhí)行代碼的文件之前，先進(jìn)行病毒掃描，無(wú)論它們來(lái)自哪里。也有出售的軟盤和 CDROM 光盤傳播病毒的情況。 4． 防病毒程序不能很好地檢查特洛伊木馬程序，所以當(dāng)打開來(lái)自不知道的或“不確定的”源的二進(jìn)制文件和 Word/Excel 文檔是要特別小心。這包括：二進(jìn)制新聞組的郵件、來(lái)自不著名或良好聲譽(yù)的 Web/ftp 網(wǎng)站的下載、收到意外的作為電子郵件附件的可執(zhí)行文件。 5． 在聯(lián)網(wǎng)聊天時(shí)接收到的程序其他文件要特別小心：這似乎是人們感染計(jì)算機(jī)病毒或惹 上特洛伊木馬麻煩的更普遍的途徑之一。如果任何一個(gè)家庭成員（特別是年輕人）使用了計(jì)算機(jī)，一定要讓他們知道聊天時(shí)不能接收任何文件。 6． 定期備份。某些病毒或特洛伊木馬程序會(huì)刪除和破壞硬盤上的文件，而最近的備份也許是恢復(fù)數(shù)據(jù)的唯一途徑。 理想的情況是，定期備份整個(gè)系統(tǒng)。如果做不到，至少要備份不能承受丟失或難以替代的文件：文檔、書簽文件、地址薄、重要的電子郵件等。 處理病毒感染 首先，謹(jǐn)記“計(jì)算機(jī)病毒癥的尼克第一定律”： 14 “僅僅因?yàn)槟愕挠?jì)算機(jī)表現(xiàn)奇怪或一個(gè)程序不能正常工作，這并不意味著你的計(jì)算機(jī)有了病毒?！? 1． 如果你的計(jì)算機(jī)沒(méi)有使用好的、升級(jí)過(guò)的防病毒程序，先做這件事吧。許多歸咎于病毒的問(wèn)題實(shí)際上是由軟件配置錯(cuò)誤或其他與病毒無(wú)關(guān)的問(wèn)題引起的。 2． 如果你被計(jì)算機(jī)病毒感染了，按照你恢復(fù)的文件的說(shuō)明來(lái)清除它。如果備份了被感染的文件，用防病毒軟件來(lái)恢復(fù)它。檢查你恢復(fù)的文件確保你的備份沒(méi)有被感染。 3． 要尋求幫助，請(qǐng)查看網(wǎng)站及防病毒軟件的支持服務(wù)。 注意：一般來(lái)說(shuō)，應(yīng)該避免使用像格式化硬盤或用 FDISK 這樣的過(guò)激措施。這常常對(duì)清除病毒感染無(wú)效，并且弊大于利，除非你對(duì)處理的病毒非常了解。