【正文】 它會(huì)感染在該系統(tǒng)中進(jìn)行讀寫操作的所有。 典型計(jì)算機(jī)病毒的原理、防范和清除系統(tǒng)引導(dǎo)區(qū)時(shí)在系統(tǒng)引導(dǎo)的時(shí)候，進(jìn)入到系統(tǒng)中，獲得對(duì)系統(tǒng)的控制權(quán)，在完成其自身的安裝后才去引導(dǎo)系統(tǒng)的。使用專用工具治療計(jì)算機(jī)病毒時(shí)，治療操作簡單、高效。2．專用工具治療使用專用工具治療被感染的程序時(shí)通常使用的治療方法。目前在預(yù)防計(jì)算機(jī)病毒工具中采用的主要技術(shù)如下：1．簡單的工具治療簡單工具治療是指使用Debug等簡單的工具，借助檢測(cè)者對(duì)某種計(jì)算機(jī)病毒的具體知識(shí)，從感染計(jì)算機(jī)病毒的軟件中摘除計(jì)算機(jī)代碼。原則以防御計(jì)算機(jī)病毒為主動(dòng)，主要表現(xiàn)在檢測(cè)行為的動(dòng)態(tài)性和防范方法的廣譜性。 可以預(yù)見隨著WAP等技術(shù)的發(fā)展和無線上網(wǎng)的普及，通過這種途徑傳播的計(jì)算機(jī)病毒也將占有一定的比例。這些信息當(dāng)中包含的附件有可能使您的計(jì)算機(jī)感染計(jì)算機(jī)病毒。當(dāng)然，這些下載文件可能被惡意的計(jì)算機(jī)病毒代碼感染。FTP文件下載：FTP的含義是文件傳輸協(xié)議。BBS：BBS作為深受大眾歡迎的欄目存在于網(wǎng)絡(luò)中已經(jīng)有相當(dāng)長的時(shí)間，在BBS上用戶除了可以討論問題外，還能夠進(jìn)行各種文件的交換，加之BBS一般沒有嚴(yán)格的安全管理，甚至有專門討論和傳播計(jì)算機(jī)病毒技術(shù)的BBS站點(diǎn)，使之成為計(jì)算機(jī)病毒傳播的場所。這意味著您在接收數(shù)據(jù)的同時(shí)，也有可能接收一個(gè)隱藏于其中的計(jì)算機(jī)病毒。甚至還有利用網(wǎng)絡(luò)分布計(jì)算技術(shù)將自身分成若干部分，隱藏在不同的主機(jī)上進(jìn)行傳播的計(jì)算機(jī)病毒。隨著因特網(wǎng)的高速發(fā)展，計(jì)算機(jī)病毒也走上了高速傳播之路，已經(jīng)成為計(jì)算機(jī)病毒的第一傳播途徑。局域網(wǎng)絡(luò)技術(shù)的應(yīng)用為企業(yè)的發(fā)展作出巨大貢獻(xiàn)，同時(shí)也為計(jì)算機(jī)病毒的迅速傳播鋪平了道路。組成網(wǎng)絡(luò)的每一臺(tái)計(jì)算機(jī)都能連接到其他計(jì)算機(jī)，數(shù)據(jù)也能從一臺(tái)計(jì)算機(jī)發(fā)送到其他計(jì)算機(jī)上。硬盤傳播計(jì)算機(jī)病毒的途徑體現(xiàn)在：硬盤向軟盤上復(fù)制帶毒文件，帶毒情況下格式化軟盤，向光盤上刻錄帶毒文件，硬盤之間的數(shù)據(jù)復(fù)制，以及將帶毒文件發(fā)送至其他地方等。隨著大容量可移動(dòng)存儲(chǔ)設(shè)備如Zip盤、可擦寫光盤、磁光盤（MO）等的普遍使用，這些存儲(chǔ)介質(zhì)也將成為計(jì)算機(jī)病毒寄生的場所。其中軟盤是使用廣泛、移動(dòng)頻繁的存儲(chǔ)介質(zhì)，因此也成了計(jì)算機(jī)病毒寄生的溫床。這種計(jì)算機(jī)病毒雖然極少，但破壞力卻極強(qiáng)，目前尚沒有較好的檢測(cè)手段對(duì)付。目前已經(jīng)在Internet及BBS網(wǎng)絡(luò)中發(fā)現(xiàn)不少Word巨集計(jì)算機(jī)病毒，而且此類計(jì)算機(jī)病毒是用類似Basic程序編寫出來的，易學(xué)，其反戰(zhàn)速度一定很快。其代表有“Hammer 6”等。終結(jié)型計(jì)算機(jī)病毒終結(jié)性計(jì)算機(jī)病毒能追蹤磁盤操作終端的原始進(jìn)入點(diǎn)，當(dāng)計(jì)算機(jī)病毒取得磁盤原始中斷時(shí)，便可任意再磁盤上修改資料或普哦壞資料，而不會(huì)驚動(dòng)防毒程序，這就是說，裝有防毒程序和美妝防毒程序的情況是一樣的危險(xiǎn)。隱形檔案型計(jì)算機(jī)病毒此類病毒可以避開去多防毒軟件，因?yàn)殡[形計(jì)算機(jī)病毒能直接植入DOS系統(tǒng)的作業(yè)環(huán)境中，當(dāng)外部程序呼叫DOS中斷服務(wù)時(shí)，便同時(shí)執(zhí)行到計(jì)算機(jī)病毒本身，使得計(jì)算機(jī)病毒能從容地將受其感染的檔案，粉飾成正常無毒的樣子。突變引擎病毒有鑒于前面人計(jì)算機(jī)病毒一個(gè)接一個(gè)被截獲，邊有人編寫出一種突變式計(jì)算機(jī)病毒，使原本千面人計(jì)算機(jī)病毒無法解決的程序開頭相同的問題得到克服，并編寫成OBJ副程序，供他人植草此類計(jì)算機(jī)病毒，即 Mctation engine。代表有“13 Firday”。目錄型計(jì)算機(jī)病毒本類型計(jì)算機(jī)病毒的感染方式非常獨(dú)特，“Dir2”即其代表，此類計(jì)算機(jī)病毒僅修改目錄區(qū)（Root），便可達(dá)到其感染目的。隱形開機(jī)型計(jì)算機(jī)病毒此類計(jì)算機(jī)病毒感染的系統(tǒng)，再行檢查開機(jī)區(qū)，得到的將是正常的磁區(qū)資料，就好像沒有中毒一樣，此類計(jì)算機(jī)病毒不容易被殺毒軟件所查殺，而防毒軟件對(duì)于未知的此類型計(jì)算機(jī)病毒，必須具有辨認(rèn)磁區(qū)資料真?zhèn)蔚哪芰Α?總之，任何的異?，F(xiàn)象都可以懷疑計(jì)算機(jī)病毒的存在，但異常情況并不一定說明系統(tǒng)內(nèi)肯定有病毒，要真正的確定，必須通過適當(dāng)?shù)臋z測(cè)手段來確認(rèn)。 13．.異常要求用戶輸入口令。 11．計(jì)算機(jī)系統(tǒng)蜂鳴器出現(xiàn)異常聲響。 9． 整個(gè)目錄變成一堆亂碼。 7．計(jì)算機(jī)存儲(chǔ)系統(tǒng)的存儲(chǔ)容量異常減少或有不明常駐程序。 5．丟失文件、丟失數(shù)據(jù)。 3．計(jì)算機(jī)系統(tǒng)出現(xiàn)異常死機(jī)或死機(jī)頻繁。 可能的癥狀中下： 1．鍵盤、打印、顯示有異常現(xiàn)象。總之計(jì)算機(jī)病毒像“幽靈”一樣籠罩在廣大計(jì)算機(jī)用戶心頭，給人們?cè)斐删薮蟮男睦韷毫Γ瑯O大地影響了現(xiàn)代計(jì)算機(jī)的使用效率，由此帶來的無形損失是難以估量的。僅僅懷疑病毒而冒然格式化磁盤所帶來的損失更是難以彌補(bǔ)。但又不全是，實(shí)際上在計(jì)算機(jī)工作“異?！钡臅r(shí)候很難要求一位普通用戶去準(zhǔn)確判斷是否是病毒所為。那么用戶懷疑病毒的理由是什么呢？多半是出現(xiàn)諸如計(jì)算機(jī)死機(jī)、軟件運(yùn)行異常等現(xiàn)象。 7．計(jì)算機(jī)病毒給用戶造成嚴(yán)重的心理壓力 據(jù)有關(guān)計(jì)算機(jī)銷售部門統(tǒng)計(jì)，計(jì)算機(jī)售后用戶懷疑“計(jì)算機(jī)有病毒”而提出咨詢約占售后服務(wù)工作量的60％以上。 6．計(jì)算機(jī)病毒的兼容性對(duì)系統(tǒng)運(yùn)行的影響 兼容性是計(jì)算機(jī)軟件的一項(xiàng)重要指標(biāo)，兼容性好的軟件可以在各種計(jì)算機(jī)環(huán)境下運(yùn)行，反之兼容性差的軟件則對(duì)運(yùn)行條件“挑肥揀瘦”，要求機(jī)型和操作系統(tǒng)版本等。但是人們不可能花費(fèi)大量時(shí)間去分析數(shù)萬種病毒的錯(cuò)誤所在。有些初學(xué)計(jì)算機(jī)者尚不具備獨(dú)立編制軟件的能力，出于好奇或其他原因修改別人的病毒，造成錯(cuò)誤。反病毒專家在分析大量病毒后發(fā)現(xiàn)絕大部分病毒都存在不同程度的錯(cuò)誤。但在病毒編制者看來既沒有必要這樣做，也不可能這樣做。 5．計(jì)算機(jī)病毒錯(cuò)誤與不可預(yù)見的危害 計(jì)算機(jī)病毒與其他計(jì)算機(jī)軟件的一大差別是病毒的無責(zé)任性。這樣CPU額外執(zhí)行數(shù)千條以至上萬條指令。 4．影響計(jì)算機(jī)運(yùn)行速度 病毒進(jìn)駐內(nèi)存后不但干擾系統(tǒng)運(yùn)行，還影響計(jì)算機(jī)速度，主要表現(xiàn)在： （1）病毒為了判斷傳染激發(fā)條件，總要對(duì)計(jì)算機(jī)的工作狀態(tài)進(jìn)行監(jiān)視， 這相對(duì)于計(jì)算機(jī)的正常運(yùn)行狀態(tài)既多余又有害。計(jì)算機(jī)操作系統(tǒng)的很多功能是通過中斷調(diào)用技術(shù)來實(shí)現(xiàn)的。病毒搶占內(nèi)存，導(dǎo)致內(nèi)存減少，一部分軟件不能運(yùn)行。 3．搶占系統(tǒng)資源 除VIENNA、CASPER等少數(shù)病毒外，其他大多數(shù)病毒在動(dòng)態(tài)下都是常駐內(nèi)存的，這就必然搶占一部分系統(tǒng)資源。所以在傳染過程中一般不破壞磁盤上的原有數(shù)據(jù)，但非法侵占了磁盤空間。被覆蓋的扇區(qū)數(shù)據(jù)永久性丟失，無法恢復(fù)。 2．占用磁盤空間和對(duì)信息的破壞 寄生在磁盤上的病毒總要非法占用一部分磁盤空間。tturn off power or remove diskette while Disk Killer is Prosessing！” （警告！D1SK KILLER ll1在工作，不要關(guān)閉電源或取出磁盤），改寫硬盤數(shù)據(jù)。1．病毒激發(fā)對(duì)計(jì)算機(jī)數(shù)據(jù)信息的直接破壞作用 大部分病毒在激發(fā)的時(shí)候直接破壞計(jì)算機(jī)的重要信息數(shù)據(jù)，所利用的手段有格式化磁盤、改寫文件分配表和目錄區(qū)、刪除重要文件或者用無意義的“垃圾”數(shù)據(jù)改寫文件、破壞CMO5設(shè)置等。2000年以來出現(xiàn)了不少通過網(wǎng)絡(luò)傳播的諸如“愛麗沙”、“尼姆達(dá)”等新病毒。它發(fā)作時(shí)，不僅破壞硬盤的引導(dǎo)區(qū)和分區(qū)表，而且破壞計(jì)算機(jī)系統(tǒng)FIASHBIOS芯片中的系統(tǒng)程序，導(dǎo)致主板損壞。同年8 月此病毒傳入我國內(nèi)地，很多計(jì)算機(jī)用戶的機(jī)器受到破壞，影響了計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。1995年幽靈病毒流行中國，6 月份國際上又出現(xiàn)了第一個(gè)感染數(shù)據(jù)文件的宏病毒。1993年美國財(cái)政部一個(gè)BBS 站上存放有幾百個(gè)病毒原代碼，引起了國際輿論的批評(píng)。同年還出現(xiàn)了第一個(gè)能把普通病毒改造成多形病毒的變形引擎MtE，8月份出現(xiàn)了第一個(gè)病毒開發(fā)軟件包。1992年初由國外傳入我國的一種危害性較大的文件型病毒DIRⅡ，其傳染速度、播范圍及其隱蔽性堪稱當(dāng)時(shí)己發(fā)現(xiàn)的病毒之最。1991年初歐洲出現(xiàn)病毒編寫小組和俱樂部，如米蘭的意大利人病毒研究實(shí)驗(yàn)室，英、美、澳等國家也先后成立了這樣的組織。1988年我國發(fā)現(xiàn)首例計(jì)算機(jī)病毒Pingpang（乒乓病毒）。1988年11月2 日美國康乃爾大學(xué)一年級(jí)研究生羅伯特. 莫里斯（ Robbet. ）制作了一個(gè)蠕蟲計(jì)算機(jī)病毒（TapWorm），并將其投入美國Internet計(jì)算機(jī)網(wǎng)絡(luò)，使美國軍事系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)中的6000多臺(tái)計(jì)算機(jī)工作站受到感染，許多聯(lián)網(wǎng)機(jī)被迫停機(jī)，直接損失達(dá)9600萬美元。隨著世界范圍內(nèi)計(jì)算機(jī)系統(tǒng)的迅速普及，這一技術(shù)被眾多的計(jì)算機(jī)應(yīng)用人員、計(jì)算機(jī)愛好者等濫用，并不斷發(fā)展，到80年代中后期，這一技術(shù)逐步成熟，最終造成了計(jì)算機(jī)病毒在世界范圍內(nèi)的大肆泛濫。1998年流行的CIH 病毒更使計(jì)算機(jī)用戶感到極大恐慌。 自從80所代中期發(fā)現(xiàn)第一例計(jì)算機(jī)病毒以來，計(jì)算機(jī)病毒的數(shù)量急劇增長。從而又衍生出一種不同于原版本的新的計(jì)算機(jī)病毒（也成為變種病毒）這就是計(jì)算機(jī)病毒的衍生性。 4．隱蔽性 ：計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時(shí)隱時(shí)現(xiàn)、變化無常，這類病毒處理起來通常很困難。 3．.潛伏性 ：有些病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。1．寄生性 ： 計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動(dòng)這個(gè)程序之前，它是不易被人發(fā)覺的。計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 “計(jì)算機(jī)病毒”有很多種定義，國外最流行的定義為：計(jì)算機(jī)病毒，是一段附著在其他程序上的可以實(shí)現(xiàn)自我繁殖的程序代碼。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒對(duì)信息安全的威脅日益嚴(yán)重，鑒于此，人們開始了反計(jì)算機(jī)病毒的研究，一方面要掌握對(duì)當(dāng)前計(jì)算機(jī)病毒的防范措施，另一方面要加強(qiáng)對(duì)病毒未來發(fā)展趨勢(shì)的研究，真正做到防患于未然。其實(shí)計(jì)算機(jī)病毒是可以預(yù)防的，隨著計(jì)算機(jī)的普及與深入，對(duì)計(jì)算機(jī)病毒的防范也在越來越受到計(jì)算機(jī)用戶的重視。其次還要感謝寢室里的每一個(gè)同學(xué)，在這兩個(gè)月的時(shí)間里，大家都相互幫助，使的大家都在一個(gè)良好的氣氛中學(xué)習(xí)。例如:對(duì)一些來歷不明的郵件及附件不要打開，并盡快刪除，不要上一些不太了解的網(wǎng)站，尤其是那些誘人名稱的網(wǎng)頁，更不要輕易打開，不要執(zhí)行從Internet下載后未經(jīng)殺毒處理的軟件等，這些必要的習(xí)慣會(huì)使您的計(jì)算機(jī)更安全。只要我們?cè)鰪?qiáng)計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的安全意識(shí)，采取有效的防殺措施，隨時(shí)注意工作中計(jì)算機(jī)的運(yùn)行情況，發(fā)現(xiàn)異常及時(shí)處理，就可以大大減少病毒的危害，計(jì)算機(jī)病毒及其防御措施都是在不停的發(fā)展和更新的，因此我們應(yīng)該做到認(rèn)識(shí)病毒，了解病毒，及早發(fā)現(xiàn)病毒并采取相應(yīng)的措施從而確保我們的計(jì)算機(jī)能安全工作。有條件的還可以在電子郵件服務(wù)器上安裝服務(wù)器版電子郵件計(jì)算機(jī)病毒防護(hù)軟件，從外部切斷電子郵件計(jì)算機(jī)病毒的入侵途徑，確保整個(gè)網(wǎng)絡(luò)的安全。 (7)對(duì)于自己往外傳送的附件，也一定要仔細(xì)檢查，確定無毒后，才可發(fā)送，雖然電子郵件計(jì)算機(jī)病毒相當(dāng)可怕，只要防護(hù)得當(dāng)，還是完全可以避免傳染上計(jì)算機(jī)病毒的，仍可放心使用。如果已經(jīng)安裝的，請(qǐng)卸載，如果存在的話也要?jiǎng)h除。這樣可以防止有些電子郵件計(jì)算機(jī)病毒利用Outlook Express的缺省設(shè)置自動(dòng)運(yùn)行，破壞系統(tǒng)。 (5)如果是使用Outlook Express作為收發(fā)電子郵件軟件的話，也應(yīng)當(dāng)進(jìn)行一些必要的設(shè)置。選擇“工具”菜單中的“選項(xiàng)”命令，在“安全”中設(shè)置“附件的安全性”為“高”；在“其他”中按“高級(jí)選項(xiàng)”按鈕，按“加載項(xiàng)管理器”按鈕，不選中“服務(wù)器腳本運(yùn)行”。 (3)對(duì)于文件擴(kuò)展名很怪的附件，或者是帶有腳本文件如*.VBS、*.SHS等的附件，千萬不要直接打開，一般可以刪除包含這些附件的電子郵件，以保證計(jì)算機(jī)系統(tǒng)不受計(jì)算機(jī)病毒的侵害。對(duì)方發(fā)送過來的電子郵件及相關(guān)附件的文檔，首先要用“另存為…”命令（“Save As…”）保存到本地硬盤，待用查殺計(jì)算機(jī)病毒軟件檢查無毒后才可以打開使用。對(duì)于認(rèn)識(shí)的朋友和陌生人發(fā)過來的電子郵件中的可執(zhí)行程序附件都必須檢查，確定無異后才可使用。 以下是一些常用的預(yù)防電子郵件計(jì)算機(jī)病毒的方法：　　(1)不要輕易執(zhí)行附件中的EXE和COM等可執(zhí)行程序。但是大多數(shù)的電子郵件計(jì)算機(jī)病毒在一被接收到客戶端時(shí)就開始發(fā)作了，基本上沒有潛伏期?！　?5)超大的電子郵件、電子郵件炸彈也可以認(rèn)為是一種電子郵件計(jì)算機(jī)病毒，它能夠影響郵件服務(wù)器的正常服務(wù)功能?！　?3)利用某些電子郵件收發(fā)器特有的擴(kuò)充功能，比如Outlook/Outlook Express能夠執(zhí)行VBA指令編寫的宏，等等，在電子郵件中夾帶有針對(duì)性的代碼，利用電子郵件進(jìn)行傳染、擴(kuò)散。該類計(jì)算機(jī)病毒的特點(diǎn)：　　(1)電子郵件本身是無毒的，但它的內(nèi)容中可以有Unix下的特殊的換碼序列，就是通常所說的ANSI字符，當(dāng)用Unix智能終端上網(wǎng)查看電子郵件時(shí)，有被侵入的可能?！　‰娮余]件計(jì)算機(jī)病毒實(shí)際上并不是一類單獨(dú)的計(jì)算機(jī)病毒，嚴(yán)格來說它應(yīng)該劃入到文件型計(jì)算機(jī)病毒及宏病毒中去，只不過由于這些計(jì)算機(jī)病毒采用了獨(dú)特的電子郵件傳播方式（其中不少種類還專門針對(duì)電子郵件的傳播方式進(jìn)行了優(yōu)化），因此我們習(xí)慣于稱將它們?yōu)殡娮余]件計(jì)算機(jī)病毒。3．6電子郵件計(jì)算機(jī)病毒的識(shí)別和防范風(fēng)靡全球的“美麗莎”（Melissa）、Papa和HAPPY99等計(jì)算機(jī)病毒正是通過電子郵件的方式進(jìn)行傳播、擴(kuò)散，其結(jié)果導(dǎo)致郵件服務(wù)器癱瘓，用戶信息和重要文檔泄密，無法收發(fā)Email，給個(gè)人、企業(yè)和政府部門造成嚴(yán)重的損失。做了防護(hù)工作后，對(duì)打開提示有是否啟用宏，除非能夠完全確信文檔中只包含明確沒有破壞意圖的宏，否則都不執(zhí)行宏；而對(duì)退出時(shí)提示保存除文檔以外的文件，一律不予保存?！　。?) 在PowerPoint中選擇“工具”菜單中的“選項(xiàng)”命令，在“常規(guī)”中選中“宏病毒防護(hù)”。任何設(shè)置都必須在確保軟件未被宏病毒感染的情況下進(jìn)行： （1) 在Word中打開“選項(xiàng)”中的“宏病毒防護(hù)”（Word 97及以上版本才提供此功能）和“提示保存Normal模板”；清理“工具”菜單中“模板和加載項(xiàng)”中的“共用模板及加載項(xiàng)”中預(yù)先加載的文件，不必要的就不加載，必須加