Question

关于病毒的知识

我知道病毒是一种恶意程序,可它为什么可以像生物一样到处扩散呢?它应该是属于软件的范畴,但它为什么会对硬件造成很大的损伤呢?病毒是怎么产生的?如果是黑客制造出来的话,他们为什么要这么做呢,其目的是什么?有的病毒为什么会周期性的复发,而且杀不了呢?目前最厉害的病毒是什么?
我是菜鸟级的,但又对此方面的问题很感兴趣,希望各位大虾帮忙,谢谢^_^

Answer 1

一、预防病毒措施

由于网络是一个互联的整体，再加上病毒通过网络传播的频繁，因此网络时代的防毒个人客户端、服务器加强防毒意识同等重要。

个人防毒

1、慎用软盘、光盘等移动存储介质；

2、选用优秀反病毒软件；

3、正确使用反病毒软件：首先保持及时升级反病毒软件；第二实时开启反病毒软件的监控功能；

4、不要轻易打开电子邮件中的附件，尤其是可执行文件、Office文档文件；

5、谨慎下载控件、脚本；

6、定制浏览器安全设置，将“自定义级别”设置为禁止（或提示）下载ActiveX、禁用（或提示启动）Java脚本等安全设置；

7、养成对免费、共享软件先查毒、后使用的好习惯；

8、蠕虫病毒流行的年代，不要在线启动、阅读某些文件，杜绝成为网络病毒的传播者；

服务器防毒

1、经常备份系统；

2、为不同的用户分配各自相应的权限；

3、禁止在服务器上运行应用程序；

4、杜绝安装盗版软件；

5、禁止软盘启动。
病毒分类

引导区病毒

这类病毒隐藏在硬盘或软盘的引导区，当计算机从感染了引导区病毒的硬盘或软盘启动，或当计算机从受感染的软盘中读取数据时，引导区病毒就开始发作。一旦它们将自己拷贝到您的机器内存中，马上就会感染其他磁盘的引导区，或通过网络传播到其他计算机上。

文件型病毒

文件型病毒寄生在其他文件中，常常通过对它们的编码加密或使用其他技术来隐藏自己。文件型病毒劫夺用来启动主程序的可执行命令，用作它自身的运行命令。同时还经常将控制权还给主程序，以伪装您的计算机系统正常运行。

一旦您运行感染了病毒的程序文件，病毒便被激发，执行大量的操作，并进行自我复制，同时附着在您系统其他可执行文件上伪装自身，并留下标记，以后不再重复感染。

宏病毒

它是一种特殊的文件型病毒，在一些软件开发商开始产品研发中引入宏语言，并允许这些产品在生成载有宏的数据文件之后出现。

宏的功能十分强大，相当多的软件包中都引入了宏，这样便给宏病毒一可趁之机！

脚本病毒

脚本病毒依赖一种特殊的脚本语言（如：VBScript、JavaScript等）起作用，同时需要主软件或应用环境能够正确识别和翻译这种脚本语言中嵌套的命令。脚本病毒在某方面与宏病毒类似，但脚本病毒可以在多个产品环境中进行，还能在其他所有可以识别和翻译它的产品中运行。脚本语言比宏语言更具有开放终端的趋势，这样使得病毒制造者对感染脚本病毒得机器可以有更多的控制力。

网络蠕虫程序

网络蠕虫程序是一种通过间接方式复制自身非感染型病毒。有些网络蠕虫拦截e-mail系统向世界各地发送自己的复制品；有些则出现在高速下载站点中同时使用两种方法与其它技术传播自身。它的传播速度相当惊人，成千上万的病毒感染造成众多邮件服务器先后崩溃，给人们带来难以弥补的损失。

“特洛伊木马”程序

特洛伊木马程序通常是指伪装成合法软件的非感染型病毒，但它不进行自我复制。有些木马可以模仿运行环境，收集所需的信息，最常见的木马便是试图窃取用户名和密码的登录窗口，或者试图从众多的Internet 服务器提供商（ISP）盗窃用户的注册信息和账号信息。
检测病毒方法

在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法大致有：特征代码法、校验和法、行为监测法、软件模拟法，这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。

特征代码法

特征代码法是使用最为普遍的病毒检测方法，同时是检测已知病毒的最简单、开销最小的方法。

特征码查毒就是检查文件中是否含有病毒数据库中的病毒特征代码。采用病毒特征代码法的检测工具，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。病毒特征代码法对从未见过的新病毒，无法检测。

二、校验和法

将正常文件的内容，计算其校验和，写入文件中保存。定期检查文件的校验和与原来保存的校验和是否一致，可以发现文件是否感染病毒，这种方法叫校验和法，它既可发现已知病毒又可发现未知病毒。

由于病毒感染并非文件内容改变的惟一的非他性原因，文件内容的改变有可能是正常程序引起的，所以校验和法常常误报警。而且此种方法也会影响文件的运行速度。因而用监视文件的校验和来检测病毒，不是最好的方法。

校验和法的优点是：方法简单能发现未知病毒、被查文件的细微变化也能发现。其缺点是：对文件内容的变化过于敏感、会误报警、不能识别病毒名称、不能对付隐蔽型病毒。

三、行为监测法

利用病毒的特有行为特征性来监测病毒的方法，称为行为监测法。通过对病毒多年的观察、研究，有一些行为是病毒的共同行为，而且比较特殊。当程序运行时，监视其行为，如果发现了病毒行为，立即报警。

行为监测法的长处：可发现未知病毒、可相当准确地预报未知的多数病毒。行为监测法的短处：可能误报警、不能识别病毒名称、实现时有一定难度。

软件模拟法，以后演绎为虚拟机查毒，启发式查毒技术，是相对成熟的技术。

Answer 2

这个问题不是很
具体
不太好回答
呵呵
我说下木马的捆绑吧
其实我们在网络上下载的一些程序在表面上看图标啊这些完全没点破绽
但是我们用鼠标右键击它发现其实这个文件可以解压
向这样的
多半是捆绑的病毒
还有的运行之后用360这些防火墙发现有插件装入
这个几乎也判断是病毒
。。
其实这个主要是自己有个好的杀软吧
注意时常更新防火墙
一般的病毒是不用怕的

Answer 3