【正文】 主控模塊:病毒運(yùn)行時(shí),首先運(yùn)行的是病毒的主控模塊。 (5)感染標(biāo)志:當(dāng)病毒感染宿主程序時(shí),要把感染標(biāo)志寫(xiě)入宿主程序,作為該程序已被感染的標(biāo)志 計(jì)算機(jī)病毒的分類一、計(jì)算機(jī)病毒按破壞性分，可分為:⑴良性病毒⑵惡性病毒⑶極惡性病毒⑷災(zāi)難性病毒 二、按傳染方式分 ⑴ 引導(dǎo)區(qū)型病毒,引導(dǎo)區(qū)型病毒主要通過(guò)軟盤(pán)在操作系統(tǒng)中傳播，感染引導(dǎo)區(qū)，蔓延到硬盤(pán)，并能感染到硬盤(pán)中的主引導(dǎo)記錄。它運(yùn)行在計(jì)算機(jī)存儲(chǔ)器中，通常感染擴(kuò)展名為COM、EXE、SYS等類型的文件。 ⑷ 宏病毒,宏病毒是指用BASIC語(yǔ)言編寫(xiě)的病毒程序寄存在Office文檔上的宏代碼。 三、按連接方式分 ⑴ 源碼型病毒,它攻擊高級(jí)語(yǔ)言編寫(xiě)的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件。 ⑵ 入侵型病毒,入侵型病毒可用自身代替正常程序中的部分模塊或堆棧區(qū)。一般情況下也難以被發(fā)現(xiàn)，清除起來(lái)也較困難。因其直接感染操作系統(tǒng)，這類病毒的危害性也較大。大部份的文件型病毒都屬于這一類。Word將宏和其他樣式儲(chǔ)存在模板中，因此病毒總是把文檔轉(zhuǎn)換成模板再儲(chǔ)存它們的宏。防范措施:平時(shí)最好不要幾個(gè)人共用一個(gè)Office程序，要加載實(shí)時(shí)的病毒防護(hù)功能。一般的殺毒軟件都可以清除宏病毒。CIH的變種能在網(wǎng)絡(luò)上通過(guò)捆綁其他程序或是郵件附件傳播，并且常常刪除硬盤(pán)上的文件及破壞硬盤(pán)的分區(qū)表。防范措施:已經(jīng)有很多CIH免疫程序誕生了，包括病毒制作者本人寫(xiě)的免疫程序。如果已經(jīng)中毒，但尚未發(fā)作，記得先備份硬盤(pán)分區(qū)表和引導(dǎo)區(qū)數(shù)據(jù)再進(jìn)行查殺，以免殺毒失敗造成硬盤(pán)無(wú)法自舉。防范措施:用戶提高警惕，不下載和運(yùn)行來(lái)歷不明的程序，對(duì)于不明來(lái)歷的郵件附件也不要隨意打開(kāi)。一種是在一定條件下方可進(jìn)行傳染, 即條件傳染。 　　從目前蔓延傳播病毒來(lái)看所謂條件傳染, 是指一些病毒在傳染過(guò)程中, 在被傳染的系統(tǒng)中的特定位置上打上自己特有的示志。例如大麻病毒可以感染硬盤(pán), 又可以感染軟盤(pán), 但對(duì)B驅(qū)動(dòng)器的軟盤(pán)進(jìn)行讀寫(xiě)操作時(shí)不傳染。, 再運(yùn)行再進(jìn)行傳染反復(fù)進(jìn)行下去。操作系統(tǒng)升級(jí)后，病毒也會(huì)調(diào)整為新的方式，產(chǎn)生新的病毒技術(shù)。當(dāng)時(shí)的計(jì)算機(jī)硬件較少,功能簡(jiǎn)單,它們修改系統(tǒng)啟動(dòng)扇區(qū),在計(jì)算機(jī)啟動(dòng)時(shí)首先取得控制權(quán),減少系統(tǒng)內(nèi)存,修改磁盤(pán)讀寫(xiě)中斷,影響系統(tǒng)工作效率,在系統(tǒng)存取磁盤(pán)時(shí)進(jìn)行傳播； 1989年,引導(dǎo)型病毒發(fā)展為可以感染硬盤(pán),典型的代表有“石頭2”； 二、DOS可執(zhí)行階段 1989年,可執(zhí)行文件型病毒出現(xiàn),它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作,代表為“耶路撒冷”,“星期天”病毒,病毒代碼在系統(tǒng)執(zhí)行文件時(shí)取得控制權(quán),修改DOS中斷,在系統(tǒng)調(diào)用時(shí)進(jìn)行傳染,并將自己附加在可執(zhí)行文件中,使文件長(zhǎng)度增加。 1992年,伴隨型病毒出現(xiàn),它們利用DOS加載文件的優(yōu)先順序進(jìn)行工作，具有代表性的是“金蟬”病毒,它感染EXE文件時(shí)生成一個(gè)和EXE同名但擴(kuò)展名為COM的伴隨體；它感染文件時(shí),改原來(lái)的COM文件為同名的EXE文件,再產(chǎn)生一個(gè)原名的伴隨體,文件擴(kuò)展名為COM，這樣,在DOS加載文件時(shí),日期及屬性,解除病毒時(shí)只要將其伴隨體刪除即可。批次型病毒是工作在DOS下的和“海盜旗”病毒類似的一類病毒。2．第二代病毒第二代病毒又稱為混合型病毒（又有人稱之為“超級(jí)病毒”），其產(chǎn)生的年限可以認(rèn)為在19891991年之間.3．第三代病毒 第三代病毒的產(chǎn)生年限可以認(rèn)為從1992年開(kāi)始至1995年，此類病毒稱為“多態(tài)性”病毒或“自我變形”病毒， 是最近幾年來(lái)出現(xiàn)的新型的計(jì)算機(jī)病毒。正是由于這一特點(diǎn)，傳統(tǒng)的利用特征碼法檢測(cè)病毒的產(chǎn)品不能檢測(cè)出此類病毒。1996年下半年隨著國(guó)內(nèi)Internet的大量普及，Email的使用，夾雜于 Email內(nèi)的WORD宏病毒已成為當(dāng)前病毒的主流。從某種意義上來(lái)講，微軟Word Basic的公開(kāi)性以及 DOC文檔結(jié)構(gòu)的封閉性，宏病毒對(duì)文檔的破壞已經(jīng)不僅僅屬于普通病毒的概念，如果放任宏病毒泛濫，不采取強(qiáng)有力的徹底解決方法， 宏病毒對(duì)中國(guó)的信息產(chǎn)業(yè)將會(huì)產(chǎn)生不測(cè)的后果。此外， 隨著Windows95的應(yīng)用，出現(xiàn)了Windows環(huán)境下的病毒。 誠(chéng)然，計(jì)算機(jī)病毒的發(fā)展必然會(huì)促進(jìn)計(jì)算機(jī)反病毒技術(shù)的發(fā)展，也就是說(shuō)， 新型病毒的出現(xiàn)向以行為規(guī)則判定病毒的預(yù)防產(chǎn)品、以病毒特征為基礎(chǔ)的檢測(cè)產(chǎn)品以及根據(jù)計(jì)算機(jī)病毒傳染宿主程序的方法而消除病毒的產(chǎn)品提出了挑戰(zhàn)， 致使原有的反病毒技術(shù)和產(chǎn)品在新型的計(jì)算機(jī)病毒面前無(wú)能為力。 到目前為止，反病毒技術(shù)已經(jīng)成為了計(jì)算機(jī)安全的一種新興的計(jì)算機(jī)產(chǎn)業(yè)或稱反病毒工業(yè)。它通過(guò)蘋(píng)果Apple II軟盤(pán)進(jìn)行傳播。在第50次使用的時(shí)候，它并不運(yùn)行游戲，取而代之的是打開(kāi)一個(gè)空白屏幕，并顯示一首短詩(shī)。 　3．Morris（1988年） 　　Morris該病毒程序利用了系統(tǒng)存在的弱點(diǎn)進(jìn)行入侵，Morris設(shè)計(jì)的最初的目的并不是搞破壞，而是用來(lái)測(cè)量網(wǎng)絡(luò)的大小。 　4．CIH（1998年） 　　CIH病毒是迄今為止破壞性最嚴(yán)重的病毒，也是世界上首例破壞硬件的病毒。 此病毒是由臺(tái)灣大學(xué)生陳盈豪研制的，據(jù)說(shuō)他研制此病毒的目的是紀(jì)念1986年的災(zāi)難或是讓反病毒軟件難堪。 　6．Love bug（2000年） 　　Love bug也通過(guò)電子郵件附近傳播，它利用了人類的本性，把自己偽裝成一封求愛(ài)信來(lái)欺騙收件人打開(kāi)。在數(shù)小時(shí)之內(nèi)，這個(gè)小小的計(jì)算機(jī)程序征服了全世界范圍之內(nèi)的計(jì)算機(jī)系統(tǒng)。該蠕蟲(chóng)病毒具有一個(gè)更惡毒的版本，被稱作紅色代碼II。 　8．“Nimda”（2001年） 　　尼姆達(dá)(Nimda)是歷史上傳播速度最快的病毒之一，在上線之后的22分鐘之后就成為傳播最廣的病毒。 　10．“震蕩波”（2004年） 　　震蕩波是又一個(gè)利用Windows缺陷的蠕蟲(chóng)病毒，震蕩波可以導(dǎo)致計(jì)算機(jī)崩潰并不斷重啟。 　12．“掃蕩波”(2008年) 　　同沖擊波和震蕩波一樣，也是個(gè)利用漏洞從網(wǎng)絡(luò)入侵的程序。這個(gè)病毒可以導(dǎo)致被攻擊者的機(jī)器被完全控制。不過(guò)，這種病毒實(shí)際上沒(méi)有造成什么破壞。猶如“鬼影”一般“陰魂不散”，所以稱為“鬼影”病毒。感染極虎之后可能會(huì)遭遇的情況： ，并且cpu占用很高，風(fēng)扇轉(zhuǎn)的很響很頻繁（手提電腦），并且這兩個(gè)進(jìn)程無(wú)法結(jié)束。破壞殺毒軟件，系統(tǒng)文件，感染系統(tǒng)文件，讓殺毒軟件無(wú)從下手。通過(guò)對(duì)這些最新病毒的研究發(fā)現(xiàn)，病毒制造者已經(jīng)不再像以前那樣追求與殺毒軟件的對(duì)抗，試圖結(jié)束或破壞殺毒軟件后再進(jìn)行盜號(hào)、破壞系統(tǒng)等目的，最新的病毒已經(jīng)開(kāi)始走向了一種更加“非主流”或更加“合法化”的技術(shù)，躲避殺毒軟件的監(jiān)控，一些病毒在殺毒軟件的把守之下，堂而皇之的把病毒要干