Question

什么是病毒？

什么是病毒？具体做些什么会得病毒？黑客们是怎样发病毒的？他们为什么要发病毒？病毒对他们有什么好处？

Answer 1

一些关于病毒的防护知识

Answer 2

去这个网站：
http://baike.baidu.com/view/2584.htm

Answer 3

认识病毒
病毒它是一种存在于电脑中的害虫，可以长久的存在。可能会一下就发作，也可能会存在一定的时间再发作，但是发作的结果很严重。
一是删除主板的bios芯片内容，这会造成硬件的损坏，甚至是永久性损坏（如无法找到相同型号的bios芯片）；
二是将硬盘的分区删去或将硬盘所有内容全部删去；
三是删去或篡改硬盘中的可执行文件（如com和exe类型文件）使大部分系统不能正常运作；
四是删去操作系统的引导必要文件，导致电脑无法正常起动；
五是堵塞某些端口（如打印机接口）使外部设备无法正常工作。 杀毒又分两种 1。预防在电脑主板cmos设置中设置防止对硬盘的分区和格式化的保护，通常的设法是进入cmos（一般开机或重置或热启动后按del键进入）→选择bios features setup”→选择virus warning”→ 设置为enabled”→按esc键→选择save %26;amp; exit setup”后按回车键→选择y”后按回车→重启动后即可。以后该电脑硬盘的重新分区和格式化将受到保护。
▲购买或在网上下载有关在线检测病毒的软件或防火墙，将其设置成在线检测状态，这就会在遇到一般的病毒感染都会即时报警并将其拒绝安装。但必须注意，安装了这种软件并不是就万事大吉了，原因有一是电脑病毒与人体病毒类似，是不断地被发现的，已有的防电脑病毒软件是不一定能对新的电脑病毒有检测和防范作用的；二是防电脑病毒软件也会被电脑病毒感染的，正如人类医学中的消毒药品也会被病毒感染一样；因此要经常对所使用的防电脑病毒软件进行升级换代处理。
▲对一些要长时间保留的资料必须要有永久保留备份的处理，如用只读光盘或可读写光盘、磁盘或磁带、打印出来保留等多种资料备份方式保存，不要因为现时所用的硬盘足够大容量存放就掉以轻心，否则就会是一失足成千古恨了。
▲对电脑的各种板卡及外部设备的驱动程序（一般用软盘和光盘存贮）要全部保留，不能因为硬盘上有存档就以为丢弃，要有当硬盘随时受损时能够重新安装的打算。
▲在条件许可的情况下应将电脑应用的层次分开，如财务应用、业务资料处理等所用电脑与上网查资料、学生学习、多媒体电脑应用等分开，使之在物理层面上分隔开来，从而降低重要电脑数据资料被电脑病毒入侵受损的可能性。
▲加强电脑技术和技能的学习，掌握各种基础软件的使用技巧，电脑病毒虽然发作起来破坏力大，但仍是可以避免和控制的，只要对其有充分的认识，就能筑起心理上和技术防范措施上的防线，区别出是病毒桅还是误操作所引起的后果，将其的影响降至最低消除。 2。消除病毒 使用正规的杀毒软件（很多地方可以提供），按照说明使用即可。

凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。所以从这个意义上说，蠕虫也是一种病毒！网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!
本文根据蠕虫病毒的发作机制，将其分为利用系统级别漏洞（主动传播）和利用社会工程学(欺骗传播)两种，并从用户角度中将蠕虫病毒分为针对企业网络和个人用户2类，从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!
一、蠕虫病毒的定义
1.蠕虫病毒的定义
计算机病毒自出现之日起，就成为计算机的一个巨大威胁，而当网络迅速发展的时候，蠕虫病毒引起的危害开始显现！从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。所以从这个意义上说，蠕虫也是一种病毒！但是蠕虫病毒和一般的病毒有着很大的区别。对于蠕虫，现在还没有一个成套的理论体系，一般认为，蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性，隐蔽性，破坏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等！在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！
根据使用者情况可将蠕虫病毒分为2类，一种是面向企业用户和局域网而言，这种病毒利用系统漏洞，主动进行攻击，可以对整个互联网可造成瘫痪性的后果!以“红色代码”，“尼姆达”，以及最新的“sql蠕虫王”为代表。另外一种是针对个人用户的，通过网络(主要是电子邮件，恶意网页形式)迅速传播的蠕虫病毒，以爱虫病毒，求职信病毒为例.在这两类中，第一类具有很大的主动攻击性，而且爆发也有一定的突然性，但相对来说，查杀这种病毒并不是很难。第二种病毒的传播方式比较复杂和多样，少数利用了微软的应用程序的漏洞，更多的是利用社会工程学()对用户进行欺骗和诱使，这样的病毒造成的损失是非常大的，同时也是很难根除的，比如求职信病毒，在2001年就已经被各大杀毒厂商发现，但直到2002年底依然排在病毒危害排行榜的首位就是证明！出得在接下来的内容中，将分别分析这两种病毒的一些特征及防范措施!
2.蠕虫病毒与一般病毒的异同
蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。
蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!
可以预见，未来能够给网络带来重大灾难的主要必定是网络蠕虫!

蠕虫发作的一些特点和发展趋势:

1.利用操作系统和应用程序的漏洞主动进行攻击.. 此类病毒主要是“红色代码”和“尼姆达”，以及至今依然肆虐的”求职信”等.由于IE浏览器的漏洞(Iframe Execcomand)，使得感染了“尼姆达”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”是利用了微软IIS服务器软件的漏洞(idq.dll远程缓存区溢出)来传播。Sql蠕虫王病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击!

2.传播方式多样 如“尼姆达”病毒和”求职信”病毒，可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等等。

3.病毒制作技术与传统的病毒不同的是，许多新病毒是利用当前最新的编程语言与编程技术实现的，易于修改以产生新的变种，从而逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB Script等技术，可以潜伏在HTML页面里，在上网浏览时触发。

4.与黑客技术相结合! 潜在的威胁和损失更大!以红色代码为例，感染后的机器的web目录的\scripts下将生成一个root.exe，可以远程执行任何命令，从而使黑客能够再次进入!二、网络蠕虫病毒分析和防范

Answer 4

bnfgnjn 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