jency_j
据全球反病毒监测网介绍，有两个病毒特别值得注意，它们是：“搅拌机（WBeater）”和“传奇终结者变种HVY（TPSWLMhvy）”病毒。“搅拌机”病毒通过电子邮件传播，病毒大量发送垃圾邮件会造成网络带宽被严重占用，网速减慢甚至导致企业网络瘫痪。“传奇终结者变种HVY”病毒可以造成多种国产防病毒软件无法使用，同时会窃取《传奇》玩家的用户信息。 “搅拌机（WBeater）”病毒：警惕程度★★★，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。 病毒运行后会复制自身到系统目录中，同时修改注册表项目实现开机自动运行。它会利用系统中的 Outlook Express 0 发送带有病毒的电子邮件，邮件的主题为“WOW!”、“Schau dir das ”、“Super Bilder fuer dich ;)”、“Nen versautes Geschenk fuer dich!”、“Picture Set”、“Hi!”等。病毒邮件携带一个文件名为“Hot Lebian Picture Sxe”的附件，其他用户打开这个文件就会被病毒感染。病毒大量发送垃圾邮件会造成网络带宽被严重占用，网速减慢甚至导致企业网络瘫痪。 “传奇终结者变种HVY（TPSWLMhvy）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。 该病毒运行后复制自身到系统目录下，修改注册表实现开机自动运行。病毒会关闭内存中的杀毒软件，使这些软件运行不正常。病毒会窃取《传奇》游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息并发送到黑客指定的信箱中。 反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。 
计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。 可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散， 能“传染”其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为制造的程序， 它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时 机成熟时， 它会自生复制并传播， 使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念， 计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络， 危害正常工作的“病原体”。它能够对计算机系统进行各种破坏， 同时能够自我复制， 具有传染性。所以， 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里， 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。 与生物病毒不同的是几乎所有的计算机病毒都是人为地故意制造出来的， 有时一旦扩散出来后连编者自己也无法控制。它已经不是一个简单的纯计算机学术问题， 而是一个严重的社会问题了。 几年前，大多数类型的病毒主要地通过软盘传播，但是，因特网引入了新的病毒传送机制。随着现在电子邮件被用作一个重要的企业通信工具，病毒就比以往任何时候都要扩展得快。附着在电子邮件信息中的病毒，仅仅在几分钟内就可以侵染整个企业，让公司每年在生产损失和清除病毒开销上花费数百万美元。 今后任何时候病毒都不会很快地消失。按美国国家计算机安全协会发布的统计资料，已有超过10，000种病毒被辨认出来，而且每个月都在又产生200种新型病毒。为了安全，我们说大部分机构必须常规性地对付病毒的突然爆发。没有一个使用多台计算机的机构，可以是对病毒免疫的。 计算机病毒是在什么情况下出现的? 计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它产生的背景是： （1）计算机病毒是计算机犯罪的一种新的衍化形式 计算机病毒是高技术犯罪， 具有瞬时性、动态性和随机性。不易取证， 风险小破坏大， 从而刺激了犯罪意识和犯罪活动。是某些人恶作剧和报复心态在计算机应用领域的表现。 （2）计算机软硬件产品的危弱性是根本的技术原因 计算机是电子产品。数据从输入、存储、处理、输出等环节， 易误入、篡改、丢失、作假和破坏；程序易被删除、改写；计算机软件设计的手工方式， 效率低下且生产周期长；人们至今没有办法事先了解一个程序有没有错误， 只能在运行中发现、修改错误， 并不知道还有多少错误和缺陷隐藏在其中。这些脆弱性就为病毒的侵入提供了方便。 （3）微机的普及应用是计算机病毒产生的必要环境 1983年11月3日美国计算机专家首次提出了计算机病毒的概念并进行了验证。几年前计算机病毒就迅速蔓延， 到我国才是近年来的事。而这几年正是我国微型计算机普及应用热潮。微机的广泛普及， 操作系统简单明了， 软、硬件透明度高， 基本上没有什么安全措施， 能够透彻了解它内部结构的用户日益增多， 对其存在的缺点和易攻击处也了解的越来越清楚， 不同的目的可以做出截然不同的选择。目前， 在IBM PC系统及其兼容机上广泛流行着各种病毒就很说明这个问题。 计算机病毒的来源有哪些? （1）搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒， 例如象圆点一类的良性病毒。 （2）软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁， 不如在其中藏有病毒对非法拷贝的打击大， 这更加助长了各种病毒的传播。 （3）旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒， 就是雇员在工作中受挫或被辞退时故意制造的。它针对性强， 破坏性大， 产生于内部， 防不胜防。 （4）用于研究或有益目的而设计的程序， 由于某种原因失去控制或产生了意想不到的效果。 计算机病毒是如何分类的? 计算机病毒可以从不同的角度分类。若按其表现性质可分为良性的和恶性的。良性的危害性小， 不破坏系统和数据， 但大量占用系统开销， 将使机器无法正常工作，陷于瘫痪。如国内出现的圆点病毒就是良性的。恶性病毒可能会毁坏数据文件， 也可能使计算机停止工作。若按激活的时间可分为定时的和随机的。定时病毒仅在某一特定时间才发作， 而随机病毒一般不是由时钟来激活的。若按其入侵方式可分操作系统型病毒（ 圆点病毒和大麻病毒是典型的操作系统病毒）， 这种病毒具有很强的破坏力（用它自己的程序意图加入或取代部分操作系统进行工作）， 可以导致整个系统的瘫痪；原码病毒， 在程序被编译之前插入到FORTRAN、C、或PASCAL等语言编制的源程序里， 完成这一工作的病毒程序一般是在语言处理程序或连接程序中；外壳病毒， 常附在主程序的首尾， 对源程序不作更改， 这种病毒较常见， 易于编写， 也易于发现， 一般测试可执行文件的大小即可知；入侵病毒， 侵入到主程序之中， 并替代主程序中部分不常用到的功能模块或堆栈区， 这种病毒一般是针对某些特定程序而编写的。若按其是否有传染性又可分为不可传染性和可传染性病毒。不可传染性病毒有可能比可传染性病毒更具有危险性和难以预防。若按传染方式可分磁盘引导区传染的计算机病毒、操作系统传染的计算机病毒和一般应用程序传染的计算机病毒。若按其病毒攻击的机种分类， 攻击微型计算机的， 攻击小型机的， 攻击工作站的， 其中以攻击微型计算机的病毒为多， 世界上出现的病毒几乎90％是攻击IBM PC机及其兼容机。 当然， 按照计算机病毒的特点及特性， 计算机病毒的分类还有其他的方法， 例如按攻击的机种分， 按寄生方式分等等。因此， 同一种病毒可以有不同的分法。 计算机病毒一般具有哪些特点? 计算机病毒一般具有以下几个特点: （1）破坏性：凡是由软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。其表现：占用CPU时间和内存开销， 从而造成进程堵塞；对数据或文件进行破坏；打乱屏幕的显示等。 （2）隐蔽性：病毒程序大多夹在正常程序之中， 很难被发现。 （3）潜伏性：病毒侵入后， 一般不立即活动， 需要等一段时间， 条件成熟后才作用。 （4）传染性：对于绝大多数计算机病毒来讲，传染是它的一个重要特性。它通过修改别的程序， 并自身的拷贝包括进去， 从而达到扩散的目的。 微型计算机病毒寄生的主要载体是什么? 计算机病毒是一种可直接或间接执行的文件， 是依附于系统特点的文件， 是没有文件名的秘密程序， 但它的存在却不能以独立文件的形式存在， 它必须是以附着在现有的硬软件资源上的形式而存在的。 微型计算机系统在目前来说永久性存储设备即外存储器主要是磁盘。磁盘包括硬盘和软盘。从存储容量角度来讲， 硬盘容量是一般软盘容量的几百至几千倍、并且硬盘容量越来越大， 软盘一般密度44MB。微型计算机系统所使用的文件存放于磁盘之中， 所以微型计算机的病毒是以磁盘为主要载体的。 计算机病毒寄生方式有哪几种? （1）寄生在磁盘引导扇区中：任何操作系统都有个自举过程， 例如DOS在启动时， 首先由系统读入引导扇区记录并执行它， 将DOS读入内存。病毒程序就是利用了这一点， 自身占据了引导扇区而将原来的引导扇区内容及其病毒的其他部分放到磁盘的其他空间， 并给这些扇区标志为坏簇。这样， 系统的一次初始化， 病毒就被激活了。它首先将自身拷贝到内存的高端并占据该范围， 然后置触发条件如INT 13H中断（磁盘读写中断）向量的修改， 置内部时钟的某一值为条件等， 最后引入正常的操作系统。以后一旦触发条件成熟， 如一个磁盘读或写的请求， 病毒就被触发。如果磁盘没有被感染（通过识别标志）则进行传染。 （2）寄生在可执行程序中：这种病毒寄生在正常的可执行程序中， 一旦程序执行病毒就被激活， 于是病毒程序首先被执行， 它将自身常驻内存， 然后置触发条件， 也可能立即进行传染， 但一般不作表现。做完这些工作后， 开始执行正常的程序， 病毒程序也可能在执行正常程序之后再置触发条件等工作。病毒可以寄生在源程序的首部也可以寄生在尾部， 但都要修改源程序的长度和一些控制信息， 以保证病毒成为源程序的一部分， 并在执行时首先执行它。这种病毒传染性比较强。 （3）寄生在硬盘的主引导扇区中：例如大麻病毒感染硬盘的主引导扇区， 该扇区与DOS无关。 计算机病毒的工作过程应包括哪些环节? 计算机病毒的完整工作过程应包括以下几个环节： （1）传染源：病毒总是依附于某些存储价质， 例如软盘、 硬盘等构成传染源。 （2）传染媒介：病毒传染的媒介由工作的环境来定， 可能是计算机网， 也可能是可移动的存储介质， 例如软磁盘等。 （3）病毒激活：是指将病毒装入内存， 并设置触发条件， 一旦触发条件成熟， 病毒就开始作用－－自我复制到传染对象中， 进行各种破坏活动等。 （4）病毒触发：计算机病毒一旦被激活， 立刻就发生作用， 触发的条件是多样化的， 可以是内部时钟， 系统的日期， 用户标识符，也可能是系统一次通信等等。 （5）病毒表现：表现是病毒的主要目的之一， 有时在屏幕显示出来， 有时则表现为破坏系统数据。可以这样说， 凡是软件技术能够触发到的地方， 都在其表现范围内。 （6）传染：病毒的传染是病毒性能的一个重要标志。在传染环节中， 病毒复制一个自身副本到传染对象中去。 不同种类的计算机病毒的传染方法有何不同? 从病毒的传染方式上来讲， 所有病毒到目前为止可以归结于三类：感染用户程序的计算机病毒；感染操作系统文件的计算机病毒；感染磁盘引导扇区的计算机病毒。这三类病毒的传染方式均不相同。 感染用户应用程序的计算机病毒的传染方式是病毒以链接的方式对应用程序进行传染。这种病毒在一个受传染的应用程序执行时获得控制权， 同时扫描计算机系统在硬盘或软盘上的另外的应用程序， 若发现这些程序时， 就链接在应用程序中， 完成传染， 返回正常的应用程序并继续执行。 感染操作系统文件的计算机病毒的传染方式是通过与操作系统中所有的模块或程序链接来进行传染。由于操作系统的某些程序是在系统启动过程中调入内存的， 所以传染操作系统的病毒是通过链接某个操作系统中的程序或模块并随着它们的运行进入内存的。病毒进入内存后就判断是否满足条件时则进行传染。 感染磁盘引导扇区的病毒的传染方式， 从实质上讲Boot区传染的病毒是将其自身附加到软盘或硬盘的Boot扇区的引导程序中， 并将病毒的全部或部分存入引导扇区512B之中。这种病毒是在系统启动的时候进入内存中， 并取得控制权， 在系统运行的任何时刻都会保持对系统的控制， 时刻监视着系统中使用的新软盘。当一片新的软盘插入系统进行第一次读写时， 病毒就将其传输出该软盘的0扇区中， 而后将传染下一个使用该软盘的系统。通过感染病毒的软盘对系统进行引导是这种病毒传染的主要途径。 计算机病毒传染的先决条件是什么? 计算机病毒的传染是以计算机系统的运行及读写磁盘为基础的。没有这样的条件计算机病毒是不会传染的， 因为计算机不启动不运行时就谈不上对磁盘的读写操作或数据共享， 没有磁盘的读写， 病毒就传播不到磁盘上或网络里。所以只要计算机运行就会有磁盘读写动作， 病毒传染的两个先条件就很容易得到满足。系统运行为病毒驻留内存创造了条件， 病毒传染的第一步是驻留内存；一旦进入内存之后， 寻找传染机会， 寻找可攻击的对象， 判断条件是否满足， 决定是否可传染；当条件满足时进行传染， 将病毒写入磁盘系统。 计算机病毒的传染通过哪些途径? 计算机病毒之所以称之为病毒是因为其具有传染性的本质。传统渠道通常有以下几种： （1）通过软盘：通过使用外界被感染的软盘， 例如， 不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘， 使机器感染病毒发病， 并传染给未被感染的“干净”的软盘。大量的软盘交换， 合法或非法的程序拷贝， 不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。 （2）通过硬盘：通过硬盘传染也是重要的渠道， 由于带有病毒机器移到其它地方使用、维修等， 将干净的软盘传染并再扩散。 （3）通过网络：这种传染扩散极快， 能在很短时间内传遍网络上的机器。 目前在我国现阶段计算机普及程度低， 还没有形成大的网络， 基本上是单机运行， 所以网络传染还没构成大的危害， 因此主要传播途径是通过软盘。 计算机病毒的传染是否一定要满足条件才进行? 不一定。 计算机病毒的传染分两种。一种是在一定条件下方可进行传染， 即条件传染。另一种是对一种传染对象的反复传染即无条件传染。 从目前蔓延传播病毒来看所谓条件传染， 是指一些病毒在传染过程中， 在被传染的系统中的特定位置上打上自己特有的示志。这一病毒在再次攻击这一系统时， 发现有自己的标志则不再进行传染， 如果是一个新的系统或软件， 首先读特定位置的值， 并进行判断， 如果发现读出的值与自己标识不一致， 则对这一系统或应用程序， 或数据盘进行传染， 这是一种情况；另一种情况， 有的病毒通过对文件的类型来判断是否进行传染， 如黑色星期五病毒只感染COM或EXE文件等等；还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染。例如大麻病毒可以感染硬盘， 又可以感染软盘， 但对B驱动器的软盘进行读写操作时不传染。但我们也发现有的病毒对传染对象反复传染。例如黑色星期五病毒只要发现EXE文件就进行一次传染， 再运行再进行传染反复进行下去。 可见有条件时病毒能传染， 无条件时病毒也可以进行传染。 微型计算机病毒对系统的影响表现在哪些方面? 计算机病毒对微型计算机而言它的影响表现在： （1）破坏硬盘的分区表， 即硬盘的主引导扇区。 （2）破坏或重写软盘或硬盘DOS系统Boot区即引导区。 （3）影响系统运行速度， 使系统的运行明显变慢。 （4）破坏程序或覆盖文件。 （5）破坏数据文件。 （6）格式化或者删除所有或部分磁盘内容。 （7）直接或间接破坏文件连接。 （8）使被感染程序或覆盖文件的长度增大。 计算机病毒传染的一般过程是什么? 在系统运行时， 病毒通过病毒载体即系统的外存储器进入系统的内存储器， 常驻内存。该病毒在系统内存中监视系统的运行， 当它发现有攻击的目标存在并满足条件时， 便从内存中将自身存入被攻击的目标， 从而将病毒进行传播。而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中， 再感染其他系统。 可执行文件感染病毒后又怎样感染新的可执行文件? 可执行文件COM或EXE感染上了病毒， 例如黑色星期五病毒， 它驻入内存的条件是在执行被传染的文件时进入内存的。一旦进入内存， 便开始监视系统的运行。当它发现被传染的目标时， 进行如下操作： （1）首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒； （2）当条件满足， 利用INT 13H将病毒链接到可执行文件的首部或尾部或中间， 并存大磁盘中； （3）完成传染后， 继续监视系统的运行， 试图寻找新的攻击目标。 操作系统型病毒是怎样进行传染的? 正常的PC DOS启动过程是： （1）加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测； （2）检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000: 7C00处； （3）转入Boot执行之； （4）Boot判断是否为系统盘， 如果不是系统盘则提示； non-system disk or disk error Replace and strike any key when ready 否则， 读入IBM BIOCOM和IBM DOSCOM两个隐含文件； （5）执行IBM BIOCOM和IBM DOSCOM两个隐含文件， 将COMMANDCOM装入内存； （6）系统正常运行， DOS启动成功。 如果系统盘已感染了病毒， PC DOS的启动将是另一番景象， 其过程为： （1）将Boot区中病毒代码首先读入内存的0000: 7C00处； （2）病毒将自身全部代码读入内存的某一安全地区、常驻内存， 监视系统的运行； （3）修改INT 13H中断服务处理程序的入口地址， 使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘， 都离不开对磁盘的读写操作， 修改INT 13H中断服务程序的入口地址是一项少不了的操作； （4）病毒程序全部被读入内存后才读入正常的Boot内容到内存的0000: 7C00处， 进行正常的启动过程； （5）病毒程序伺机等待随时准备感染新的系统盘或非系统盘。 如果发现有可攻击的对象， 病毒要进行下列的工作： （1）将目标盘的引导扇区读入内存， 对该盘进行判别是否传染了病毒； （2）当满足传染条件时， 则将病毒的全部或者一部分写入Boot区， 把正常的磁盘的引导区程序写入磁盘特写位置； （3）返回正常的INT 13H中断服务处理程序， 完成了对目标盘的传染。 操作系统型病毒在什么情况下对软、硬盘进行感染? 操作系统型病毒只有在系统引导时进入内存。如果一个软盘染有病毒， 但并不从它上面引导系统，则病毒不会进入内存， 也就不能活动。例如圆点病毒感染软盘、硬盘的引导区， 只要用带病毒的盘启动系统后， 病毒便驻留内存， 对哪个盘进行操作， 就对哪个盘进行感染。 操作系统型病毒对非系统盘感染病毒后最简单的处理方法是什么? 因为操作系统型病毒只有在系统引导时才进入内存， 开始活动， 对非系统盘感染病毒后， 不从它上面引导系统， 则病毒不会进入内存。这时对已感染的非系统盘消毒最简单的方法是将盘上有用的文件拷贝出来， 然后将带毒盘重新格式化即可。 目前发现的计算机病毒主要症状有哪些? 从目前发现的病毒来看， 主要症状有： （1）由于病毒程序把自己或操作系统的一部分用坏簇隐起来， 磁盘坏簇莫名其妙地增多。 （2）由于病毒程序附加在可执行程序头尾或插在中间， 使可执行程序容量增大。 （3）由于病毒程序把自己的某个特殊标志作为标签， 使接触到的磁盘出现特别标签。 （4）由于病毒本身或其复制品不断侵占系统空间， 使可用系统空间变小。 （5）由于病毒程序的异常活动， 造成异常的磁盘访问。 （6）由于病毒程序附加或占用引导部分， 使系统导引变慢。 （7）丢失数据和程序。 （8）中断向量发生变化。 （9）打印出现问题。 （10）死机现象增多。 （11）生成不可见的表格文件或特定文件。 （12）系统出现异常动作， 例如：突然死机， 又在无任何外界介入下， 自行起动。 （13）出现一些无意义的画面问候语等显示。 （14）程序运行出现异常现象或不合理的结果。 （15）磁盘的卷标名发生变化。 （16）系统不认识磁盘或硬盘不能引导系统等。 （17）在系统内装有汉字库且汉字库正常的情况下不能调用汉字库或不能打印汉字。 （18）在使用写保护的软盘时屏幕上出现软盘写保护的提示。 （19）异常要求用户输入口令
我晕，这样的题目也有，你到大学生部落家园里面去看看吧，估计能够找到你需要的内容，都是免费的，而且天天更新
1计算机病毒的内涵、类型及特点计算机病毒(Computer Virus )在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据， 影响 计算机使用并且能够自我复制的一组计算机指令或者程序代码”。自80年代莫里斯编制的第—个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒：1．1“美丽杀手”(Melissa)病毒。代写论文 这种病毒是专门针对微软 电子 邮件服务器MS Exchange和电子邮件收发软件Out1ookExpress的word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word2000和Outlook。这种病毒是—种Word文档附件，由E—mail携带传播扩散。由于这种病毒能够自我复制，一旦用户打开这个附件，“美丽杀手’镝毒就会使用Outlook按收件人的Outlook地址簿向前50名收件人自动复制发送，从而过载E—mail服务器或使之损坏。“美丽杀手”病毒的扩散速度之快可达几何级数．据计算，如果“美丽杀手”病毒能够按照 理论 上的速度传播，只需要繁殖5次就可以让全世界所有的 网络 用户都都收到—份。“美丽杀手”病毒的最令人恐怖之处还不仅是拒绝电子邮件服务器．而是使用户的非常敏感和核心的机密信息在不经意问通过电子邮件的反复传播和扩散而被泄漏出去，连扩散到了什么地方可能都不得而知。>代写工作 总结 I2尼姆亚变种W(Worm．Nimayaw)。该病毒通过感染文件传播，可造成用户文件损坏，无法运行。由于被该病毒感染的文件，图标会变为一只举着三炷香的熊猫，因此该病毒又被称作“熊猫烧香”。它是一个能在WIN9X／NT／2000／XP／2003系统上运行的蠕虫病毒。该变种会感染用户计算机上的EXE可执行文件。受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪。1．3手机病毒。也许很多人没有听说的，即使听说了，也不会觉得它有多大的危害。最近几天，金山反病毒中心发布了—个名为SymbOS．Doomboot．G的木马手机病毒，该病毒隐蔽性极强，一旦手机用户中招以后。对自己的手机将是—个灭顶之灾。轻则手机里面的信息将全部销毁，重则手机将呈现死机状态，无法正常启动。这样的危害程度丝毫不比电脑病毒弱多少。1．4情人节(vbs．Valentin) 。情人节(vbs．Valentin)病毒是一个会写情书的病毒。它会将自身用脚本加密引擎加密后插入到HTML文件中，病毒运行时会产生—个名为Main．htm的病毒文件。并拷贝到系统目录中。并搜索outlook的地址薄中的所有邮仁址，向这些地址发送标题为：Feliz s“ valentin． 内容 为：Feliz s“ valentirL Porfavor visita．的病毒邮件。病毒会在每个月的14号发作，发作时会以一封西斑牙情书的内容覆盖掉硬盘中的所有文件，并将覆盖过的文件扩展名全部改为．txt，使用户的系统完全崩溃。15桑河情人(VBS．San)病毒。豸婀睛人(VBSSan)病毒是—会删除了你的文件还要祝你情人节快乐的病毒。病毒运行时会产生—个Loveday14一hta的文件，该文件是编译过的病毒格式，可以被系统自动执行。病毒会将这个情人节的文件放入系统的启动目录，每次开机会病毒会自动运行。该病毒在每个月8、14、23、29号发作，发作时会将c盘的所有根目录都保留，只将这些根目录中的所有文件及子目录都删除，而且还会建立一个名为：“happysan—valentin’捕人节快乐向目录，来示威。用户除了系统崩溃外也只能苦笑了。1，6 CIH病毒。据悉，CIH病毒已给 中国 计算机用户造成了巨大的损失。近来又出现了CIH病毒的一种升级版本CIHvl-2病毒。CIHvl-2病毒会攻击硬盘及pc机的bios芯片，造成系统崩溃，甚至损坏硬件。CIHvl-2病毒被定时在4月26 日对被感染计算机的bios芯片和硬盘驱动器发起攻击。该病毒发作后，会造成硬盘数据的明显减少，不能开机或不能重新启动计算机。CIH病毒基本上是通过互联网络或盗版软件来感染windows 95或98的xe文件的。在执行被感染文件后，CIH病毒就会随之感染与被执行文件接触到的其他程序。病毒在4月26日被触发后，它将硬盘上最起决定性作用的部分用垃圾代码覆盖，同时，它试图改写bioso如果bios是可写的，像当前大多数计算机一样，那么bios将会被病毒破坏。一旦bios被破坏，系统将由于无法启动而不能使用。实际上，CIH病毒对硬盘的攻击能力也特别强，可能会使硬盘E的数据丢失，甚至使硬盘不得不进行低级恪式化 电脑病毒并非是最近才出现的新产物，事实上，早在一九四九年，距离第一部商用电脑的出现仍有好几年时，电脑的先驱者约翰·范纽曼（John Von Neumann）在他所提出的一篇论文“复杂自动装置的理论及组织的进行”，即已把病毒程序的蓝图勾勒出来，当时，绝大部分的电脑专家都无法想像这种会自我繁殖的程序是可能的，可是少数几个科学家默默的研究范纽曼所提出的概念，直到十年之后，在美国电话电报公司（AT＆T）的贝尔（Bell）实验室中，这些概念在一种很奇怪的电子游戏中成形了，这种电子游戏叫做“磁蕊大战”（core war）。 磁蕊大战的玩法如下：两方各写一套程序，输入同一部电脑中，这两套程序在电脑记忆系统内互相追杀，有时它们会放下一些关卡，有时会停下来修理（重新写）被对方破坏的几行指令；当它被困时，也可以把自己复制一次，逃离险境，因为它们都在电脑的记忆磁蕊中游走，因此得到了磁蕊大战之名。 在那些日子里，电脑都没有连线，而是互相独立的，因此并不会出现病毒瘟疫。如果有某部电脑受到“感染”，失去控制，工作人员只需把它关掉便可。但是当电脑连线逐渐成为社会结构的一部份之后，一个或自我复制的病毒程序便很可能带来无穷的祸害了。因此长久以来，懂得玩〔磁蕊大战〕游戏的电脑工作者都严守一项不成文的规定：不对普通大众公开这些战争程序的内容。 1983年，这项规定被打破了．科恩．汤普逊（Ken Thompson）是当年一项杰出电脑奖得奖人。在颁奖典礼上，他作了一个演讲，不但公开地证实了电脑病毒的存在，而且还告诉所有听众怎样去写自己的病毒程序。他的同行全都吓坏了，然而这个秘密已经流传出去了。1984年，情况愈复杂了。这一年，“科学美国人”月刊（Scientific American）的专栏作家杜特尼（A．K．Dewdney）在五月号写了第一篇讨论“磁蕊大战”的文章，并且只要寄上两块美金，任何读者都可以收到它所写的有关写程序的纲领，在自己家中的电脑中开辟战场。 对付原始病毒只要注意“个人卫生”就不会“生病” 电脑病毒最初诞生时，最原始的技术原理是利用一段程序大量侵占电脑系统的资源，阻碍其它程序的运行；从此，开始出现利用非正常的程序代码，在用户未知的情况下，进行非法操作、妨碍电脑正常运行、破坏电脑中的信息数据等行为。 病毒最初的传播途径是自我复制、通过软盘、后来的 C D－ROM等介质；最初的病毒是自毁性质的，也就是破坏电脑的同时也破坏自身的运行环境，一旦将电脑硬盘彻底格式化，所有类型的病毒都会自然消失；病毒最初的表现类型为可执行文件，诸如 E XE、COM、DLL等后缀，如果被感染的病毒的文件一旦被修改了文件后缀，则病毒无法传染，也就是说病毒的规律性很强，只要稍加培训，就可以很快掌握发现病毒发作的规律。 所有病毒的最初特性决定了电脑使用者的使用习惯成为一个反病毒的关键———只要注意“个人卫生”就不会“生病”，因此，对于一些极端的电脑用户来说，反病毒软件仅仅是一种保险机制，而不是必需品；而对更多的用户来说，反病毒软件的意义更像是生病以后的治疗药品。 新病毒自动上门防不胜防 红色代码之后的各种病毒与原始病毒的根本不同——就如同艾滋病、炭疽热与感冒病毒之间的差别，只要身体健康，注意个人卫生，就不会得感冒；但是，身体再健康、个人行为再规范，也无法避免感染艾滋病、炭疽热等严重病毒的感染。艾滋病等病毒和红色代码一样危害性更大，远大于一般的感冒病毒；都是通过正常渠道进行传播，而不再是像原始病毒一样具有非常明显的特征；更为严重的是，红色代码和炭疽热一样，传播的速度极快，生命力极其顽强，因此，就使得大量采用传统方式进行病毒防范的用户遭受巨大伤害。 由于出现了这样的病毒，因此促使越来越多的用户开始改变传统的使用习惯，用反病毒软件的实时监控功能来武装自己，由此促使了最近的反病毒软件的热销。 这种热效以及性型病毒技术的出现，对反病毒软件和企业提出了新的要求，就像感冒病人和感染艾滋病、炭疽热的病人之间对于医疗设备和医疗服务机构的水平要求是不同的一样，现在的反病毒软件已经不再是一个单纯的软件，而是构件在软件平台上的一个整体服务体系。这就要求反病毒软件本身具备足够的技术水平和功能来承载这样的复杂服务和要求。 最后，病毒的技术是不断地变化的，因此信息安全和反病毒的产品与服务也必须随之变化，而人们使用电脑的习惯也将发生根本的变化。我认为养成良好的使用电脑习惯至少现在应注意如下事项： 1、平常准备使用的软盘，写保护。检查电脑的任何问题，或者是解毒，最好在没有病毒干扰的环境下进行，才能完整测出真正的原因，或是彻底解决病毒的侵入。 2、重要资料，必须备份。 3、尽量避免在无防毒软件的机器上使用电脑可移动磁盘。一般人都以为不要使用别人的磁盘，即可防毒，但是不要随便用别人的电脑也是非常重要的，否则有可能带一大堆病毒回家。 4、使用新进软件时，先用扫毒程序检查，可减少中毒机会。 5、准备一份具有查毒、防毒、解毒及重要功能之软件，将有助于杜绝病毒。 6、遇到电脑有不明音乐传出或宕机时，而硬盘的灯持续亮着，应立刻关机。发现电脑 H DISK的灯持续闪烁，可能是病毒正在格式化硬盘。 7、若硬盘资料已遭到破坏，不必急着格式化，因病毒不可能在短时间内，将全部硬盘资料破坏，故可利用灾后重建的解毒程序，加以分析，重建受损状态。因为重建硬盘是有可能的，救回的机率相当高。 8．不明信件不要打开。 9．共享目录要有密码。 10．及时升级操作系统补丁程序及反病毒程序。 11、请尊重原产品之知识产权，并支持国内自己开发的优良软件。 希望你能满意！ 悬赏分要给喔!!!
