【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。參考文獻(xiàn)：[1]韓筱卿，王建峰等.《計(jì)算機(jī)病毒分析與防范大全》.[2]程勝利.《計(jì)算機(jī)病毒及其防治技術(shù)》..[3]張小磊.《計(jì)算機(jī)病毒診斷與防治》..[4]彭國軍等編著.《計(jì)算機(jī)病毒分析與對抗》..[5]陳立新.《計(jì)算機(jī)病毒防治百事通》..寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。CIH病毒發(fā)作時硬盤數(shù)據(jù)、硬盤主引導(dǎo)記錄、系統(tǒng)引導(dǎo)扇區(qū)、文件分配表被覆蓋，造成硬盤數(shù)據(jù)特別是C盤數(shù)據(jù)丟失，并破壞部分類型的主板上的Flash BIOS導(dǎo)致計(jì)算機(jī)無法使用，是一種既破壞軟件又破壞硬件的惡性病毒。文件型病毒的感染對象:擴(kuò)展名是COM或者EXE的文件是文件型病毒感染的主要對象。因此您一旦發(fā)現(xiàn):您的機(jī)器中設(shè)置的宏病毒防護(hù)功能選項(xiàng)無法在兩次啟動WORD之間保持有效，則您的系統(tǒng)一定已經(jīng)感染了宏病毒。由于在一般情況下我們很少使用到宏，所以當(dāng)您看到成串的文檔有宏警告時，可以肯定這些文檔中有宏病毒。 如果某個文檔中包含了宏病毒，我們稱此文檔感染了宏病毒；如果 WORD系統(tǒng)中的模板包含了宏病毒，我們稱WORD系統(tǒng)感染了宏病毒。不過個人認(rèn)為，蠕蟲依賴于漏洞，實(shí)際上具有傳播功能的Exploit。第4章 計(jì)算機(jī)病毒的分類 早期的DOS病毒介紹dos病毒是指基于dos操作系統(tǒng)而設(shè)計(jì)的病毒。取消打印機(jī)共享，屏蔽Activex，停用一些可以被黑客利用做后門的系統(tǒng)服務(wù)。曾幾何時，世界上爆發(fā)過一系列局部戰(zhàn)爭：如海灣戰(zhàn)爭、北約空襲南聯(lián)盟，以及各國為了一定的政治目的而進(jìn)行的一系列現(xiàn)代化的軍事演習(xí)，充分體現(xiàn)了高科技在現(xiàn)代戰(zhàn)爭中舉足輕重的地位。 計(jì)算機(jī)病毒在軍事上的影響軍事是計(jì)算機(jī)應(yīng)用最早的領(lǐng)域，無疑計(jì)算機(jī)對其影響最大?！凹t色代碼”是一種計(jì)算機(jī)蠕蟲病毒，能夠通過網(wǎng)絡(luò)服務(wù)器和互聯(lián)網(wǎng)進(jìn)行傳播。2000年5月3日，“我愛你”蠕蟲病毒首次在香港被發(fā)現(xiàn)。病毒傳播速度之快令英特爾公司(Intel)、微軟公司(Microsoft，下稱微軟)、以及其他許多使用Outlook軟件的公司措手不及，為了防止損害，他們被迫關(guān)閉整個電子郵件系統(tǒng)。CIH病毒1998年6月爆發(fā)于中國臺灣，是公認(rèn)的有史以來危險(xiǎn)程度最高、破壞強(qiáng)度最大的病毒之一。1986年年初，人們發(fā)現(xiàn)了這種計(jì)算機(jī)病毒，它是第一個PC病毒，也是能夠自我復(fù)制的軟件。《InformationWeek》最近評出了迄今為止破壞程度最為嚴(yán)重的十大病毒。大多數(shù)用戶對病毒 采取寧可信其有的態(tài)度，這對于保護(hù)計(jì)算機(jī)安全無疑是十分必要的，然而往往要付出時間、金錢等方面的代價(jià)。 經(jīng)檢測確實(shí)存在病毒的約占70％，另有30％情況只是用戶懷疑，而實(shí)際上計(jì)算機(jī)并沒有病毒。但在病毒編制者看來既沒有必要這樣做，也不可能這樣做。計(jì)算機(jī)操作系統(tǒng)的很多功能是通過中斷調(diào)用技術(shù)來實(shí)現(xiàn)的。 3．搶占系統(tǒng)資源 除VIENNA、CASPER等少數(shù)病毒外，其他大多數(shù)病毒在動態(tài)下都是常駐內(nèi)存的，這就必然搶占一部分系統(tǒng)資源。被覆蓋的扇區(qū)數(shù)據(jù)永久性丟失，無法恢復(fù)。tturn off power or remove diskette while Disk Killer is Prosessing！” （警 告！D1SK KILLER ll1在工作，不要關(guān)閉電源或取出磁盤），改寫硬盤數(shù)據(jù)。通過對這些最新病毒的研究發(fā)現(xiàn)，病毒制造者已經(jīng)不再像以前那樣追求與殺毒軟件的對抗，試圖結(jié)束或破壞殺毒軟件后再進(jìn)行盜號、破壞系統(tǒng)等目的，最新的病毒已經(jīng)開始走向了一種更加“非主流”或更加“合法化”的技術(shù)，躲避殺毒軟件的監(jiān)控，一些病毒在殺毒軟件的把守之下，堂而皇之的把病毒要干的那些事兒順利完成。感染極虎之后可能會遭遇的情況： ，并且cpu占用很高，風(fēng)扇轉(zhuǎn)的很響很頻繁（手提電腦），并且這兩個進(jìn)程無法結(jié)束。不過，這種病毒實(shí)際上沒有造成什么破壞。 　12．“掃蕩波”(2008年) 　　同沖擊波和震蕩波一樣，也是個利用漏洞從網(wǎng)絡(luò)入侵的程序。 　8．“Nimda”（2001年） 　　尼姆達(dá)(Nimda)是歷史上傳播速度最快的病毒之一，在上線之后的22分鐘之后就成為傳播最廣的病毒。在數(shù)小時之內(nèi)，這個小小的計(jì)算機(jī)程序征服了全世界范圍之內(nèi)的計(jì)算機(jī)系統(tǒng)。 此病毒是由臺灣大學(xué)生陳盈豪研制的，據(jù)說他研制此病毒的目的是紀(jì)念1986年的災(zāi)難或是讓反病毒軟件難堪。 　3．Morris（1988年） 　　Morris該病毒程序利用了系統(tǒng)存在的弱點(diǎn)進(jìn)行入侵，Morris設(shè)計(jì)的最初的目的并不是搞破壞，而是用來測量網(wǎng)絡(luò)的大小。它通過蘋果Apple II軟盤進(jìn)行傳播。 誠然，計(jì)算機(jī)病毒的發(fā)展必然會促進(jìn)計(jì)算機(jī)反病毒技術(shù)的發(fā)展，也就是說， 新型病毒的出現(xiàn)向以行為規(guī)則判定病毒的預(yù)防產(chǎn)品、以病毒特征為基礎(chǔ)的檢測產(chǎn)品以及根據(jù)計(jì)算機(jī)病毒傳染宿主程序的方法而消除病毒的產(chǎn)品提出了挑戰(zhàn)， 致使原有的反病毒技術(shù)和產(chǎn)品在新型的計(jì)算機(jī)病毒面前無能為力。從某種意義上來講，微軟Word Basic的公開性以及 DOC文檔結(jié)構(gòu)的封閉性，宏病毒對文檔的破壞已經(jīng)不僅僅屬于普通病毒的概念，如果放任宏病毒泛濫，不采取強(qiáng)有力的徹底解決方法， 宏病毒對中國的信息產(chǎn)業(yè)將會產(chǎn)生不測的后果。正是由于這一特點(diǎn)，傳統(tǒng)的利用特征碼法檢測病毒的產(chǎn)品不能檢測出此類病毒。批次型病毒是工作在DOS下的和“海盜旗”病毒類似的一類病毒。當(dāng)時的計(jì)算機(jī)硬件較少,功能簡單,它們修改系統(tǒng)啟動扇區(qū),在計(jì)算機(jī)啟動時首先取得控制權(quán),減少系統(tǒng)內(nèi)存,修改磁盤讀寫中斷,影響系統(tǒng)工作效率,在系統(tǒng)存取磁盤時進(jìn)行傳播； 1989年,引導(dǎo)型病毒發(fā)展為可以感染硬盤,典型的代表有“石頭2”； 二、DOS可執(zhí)行階段 1989年,可執(zhí)行文件型病毒出現(xiàn),它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作,代表為“耶路撒冷”,“星期天”病毒,病毒代碼在系統(tǒng)執(zhí)行文件時取得控制權(quán),修改DOS中斷,在系統(tǒng)調(diào)用時進(jìn)行傳染,并將自己附加在可執(zhí)行文件中,使文件長度增加。, 再運(yùn)行再進(jìn)行傳染反復(fù)進(jìn)行下去。 　　從目前蔓延傳播病毒來看所謂條件傳染, 是指一些病毒在傳染過程中, 在被傳染的系統(tǒng)中的特定位置上打上自己特有的示志。防范措施:用戶提高警惕，不下載和運(yùn)行來歷不明的程序，對于不明來歷的郵件附件也不要隨意打開。防范措施:已經(jīng)有很多CIH免疫程序誕生了，包括病毒制作者本人寫的免疫程序。一般的殺毒軟件都可以清除宏病毒。Word將宏和其他樣式儲存在模板中，因此病毒總是把文檔轉(zhuǎn)換成模板再儲存它們的宏。因其直接感染操作系統(tǒng)，這類病毒的危害性也較大。 ⑵ 入侵型病毒,入侵型病毒可用自身代替正常程序