最佳答案

電腦（PC）病毒（virus)產(chǎn)生的原因及防治隨著社會(huì)的進(jìn)步，人民生活水平的提高，電腦（PC）紛紛運(yùn)用于社會(huì)各個(gè)領(lǐng)域，為社會(huì)和家庭創(chuàng)造了大量的財(cái)富。然而電腦（PC）病毒（virus)也隨之出現(xiàn)，且電腦（PC）病毒（virus)造成的損失卻越來(lái)越大。1999年6月19日，美國(guó)加州調(diào)查機(jī)構(gòu)“電腦（PC）經(jīng)濟(jì)公司”發(fā)表的調(diào)查報(bào)告顯示，由于電腦（PC）病毒（virus)肆虐，全球工商業(yè)1999年上半年已損失76億美元，而 1998年全年的損失額才15億美元。調(diào)查負(fù)責(zé)人厄布斯克魯爾還指出，每出現(xiàn)一種病毒（virus)，其破壞威力也將越來(lái)越大。以1999年出現(xiàn)的 “Explore.ZIP病毒（virus)”為例，從出現(xiàn)到統(tǒng)計(jì)時(shí)的幾個(gè)月內(nèi)，它所造成的損失幾乎是1998年上半年全部電腦（PC）病毒（virus)所造成損失的5倍還多。 因此，我們有必要對(duì)電腦（PC）病毒（virus)的來(lái)龍去脈做1個(gè)透徹的了解，并學(xué)會(huì)防范病毒（virus)的基本知識(shí)。下邊，筆者結(jié)合實(shí)踐就病毒（virus)的概念、歷史、產(chǎn)生的原因以及病毒（virus)防治，談?wù)勛约捍譁\的看法，與同仁們一起探討。 一、病毒（virus)的含義 與醫(yī)學(xué)上的“病毒（virus)”概念不一樣，計(jì)算機(jī)病毒（virus)不是自然存在的，你沒(méi)方法用任何1臺(tái)顯微鏡觀察到1個(gè)計(jì)算機(jī)病毒（virus)樣本，它歸根結(jié)底只是一串二進(jìn)制代碼。但由于計(jì)算機(jī)病毒（virus)與生物醫(yī)學(xué)上的“病毒（virus)”同樣具有傳染性、破壞性、隱敝性和潛伏性，因此人們從生物醫(yī)學(xué)上引申了“病毒（virus)”這個(gè)名詞。 人們對(duì)計(jì)算機(jī)病毒（virus)最通常的定義可以表述為：“利用計(jì)算機(jī)軟硬件所固有的弱點(diǎn)編制的具有自身拷貝能力的、會(huì)不斷感染的、具有特殊目的的計(jì)算機(jī)程序”。這個(gè)定義不但包括人們熟知的“拿它死幽靈王”、CIH等惡性計(jì)算機(jī)病毒（virus)，還包含了我們熟悉的宏病毒（virus)。 Office文件并不是單純的不可執(zhí)行文件，雖然它本身不能作為程序執(zhí)行，但微軟公司為了擴(kuò)展Office的功能，提供了一種專(zhuān)門(mén)的BasiC語(yǔ)言—— VBA。編寫(xiě)者可以將程序代碼嵌人Office文件中，當(dāng)用Office程序打開(kāi)（OPEN）這類(lèi)文件時(shí)，程序代碼便會(huì)自動(dòng)執(zhí)行。前一段流行的“美麗殺手 Melissa”病毒（virus)便是利用宏來(lái)使電子email程序Outlook自動(dòng)根據(jù)通訊錄中前五十個(gè)記錄的地址發(fā)信，而近來(lái)的“七月殺手July Killer”宏病毒（virus)的破壞方式則是產(chǎn)生1個(gè)只含有一句“deltree/y c:\”的Autoexec.bat文件來(lái)替代你原有的文件。 值得一提的是，“特洛伊木馬程序”、“后門(mén)程序”和“蠕蟲(chóng)”這三個(gè)概念嚴(yán)格說(shuō)來(lái)并不符合上述病毒（virus)定義�！疤芈逡聊抉R程序”的名字來(lái)自于世人共知的希臘神話：木馬通常“偽裝”成另一程序，例如1個(gè)著名的游戲（game）或工具，不知情的用戶運(yùn)行后便上了當(dāng)。雖然木馬程序通常表現(xiàn)出格式化硬盤(pán)、傳染病毒（virus)或安裝“后門(mén)”等惡性行為，然而它并不會(huì)拷貝自己�！昂箝T(mén)程序”是近來(lái)發(fā)展相當(dāng)快的一類(lèi)惡性黑客程序。從本質(zhì)上說(shuō)，后門(mén)軟件是一套遠(yuǎn)程控制工具，當(dāng)后門(mén)程序成功侵入計(jì)算機(jī)系統(tǒng)（System）后便悄悄打開(kāi)（OPEN）某個(gè)端口，接著黑客便能通過(guò)Internet竊取系統(tǒng)（System）的網(wǎng)絡(luò)(互聯(lián)網(wǎng))帳號(hào)、密碼（PassWORD）等重要資料或破壞數(shù)據(jù)，為所欲為�！叭湎x(chóng)”并不感染其他文件，僅僅是在系統(tǒng)（System）之間永無(wú)止境地拷貝自己，不斷消耗系統(tǒng)（System）資源以至嚴(yán)重影響甚至拖垮整個(gè)系統(tǒng)（System）。 二、病毒（virus)的歷史 在國(guó)外，最初對(duì)計(jì)算機(jī)病毒（virus)理論的構(gòu)思可追溯到科幻小說(shuō)。1977年夏天，托馬斯·捷·瑞安的科幻小學(xué)《P-1的春天》成為美國(guó)的暢銷(xiāo)書(shū)。作者在這本書(shū)中描寫(xiě)了一種可以在計(jì)算機(jī)中互相傳染的病毒（virus)，這種病毒（virus)最后控制了7000臺(tái)計(jì)算機(jī)，造成了一場(chǎng)災(zāi)難。1983年11月3日，弗雷德·科恩博士研制出一種在運(yùn)行過(guò)程中可以拷貝自身的破壞性程序，倫·艾德勒曼將它命名為計(jì)算機(jī)病毒（virus)，并在每周一次的計(jì)算機(jī)安全討論會(huì)上正式提出。8小時(shí)后專(zhuān)家們?cè)赩AX11/750計(jì)算機(jī)系統(tǒng)（System）上運(yùn)行此程序，第1個(gè)病毒（virus)實(shí)驗(yàn)成功。一周后又獲準(zhǔn)進(jìn)行5個(gè)實(shí)驗(yàn)的演示，從而在實(shí)驗(yàn)上驗(yàn)證了計(jì)算機(jī)病毒（virus)的存在。1986年初，在巴基斯坦的拉合爾，巴錫特和阿姆杰德兩兄弟經(jīng)營(yíng)著一家IBM-PC機(jī)及其兼容機(jī)的小商店。他們編寫(xiě)了著名的Pakistan，即Brain病毒（virus)，在一年內(nèi)流傳到了世界各地，人們第一次深深地嘗到了病毒（virus)的苦頭。然而在1988年11月2日，發(fā)生在美國(guó)的“蠕蟲(chóng)病毒（virus)”事件，又給計(jì)算機(jī)技術(shù)的發(fā)展罩上了一層濃濃的陰影。蠕蟲(chóng)病毒（virus)是由年僅23歲的美國(guó)康乃爾大學(xué)研究生羅伯特·莫里斯編寫(xiě)的。雖然他并無(wú)惡意，但當(dāng)時(shí)“蠕蟲(chóng)”在Internet上大肆傳染，使得美國(guó)六千多臺(tái)計(jì)算機(jī)處于癱瘓狀態(tài)，直接經(jīng)濟(jì)損失達(dá)9600萬(wàn)美元�！叭湎x(chóng)”一時(shí)成為輿論焦點(diǎn)，從而迫使美國(guó)政府立即作出響應(yīng)，國(guó)防部甚至成立了計(jì)算機(jī)應(yīng)急行動(dòng)小組。 在國(guó)內(nèi)，最初引起人們注意的病毒（virus)是80年代末出現(xiàn)的“黑色星期五”、“米氏病毒（virus)”、“小球病毒（virus)”等。因當(dāng)時(shí)軟件種類(lèi)不多，用戶之間的軟件交流頻繁且反病毒（virus)軟件并不普及，從而造成病毒（virus)的廣泛流行。之后的WORD宏病毒（virus)及Ghost幽靈等變形性病毒（virus)危害更大，不過(guò)反而促成了一批國(guó)產(chǎn)殺毒軟件的成熟。1998年臺(tái)灣陳贏豪的“杰作”CIH可以通過(guò)破壞主板上的Flash BIOS數(shù)據(jù)致使整臺(tái)電腦（PC）完全癱瘓，徹底幻滅了電腦（PC）教科書(shū)上“病毒（virus)不能毀壞硬件” 的神話。 如今，“美麗殺手”、“BO”、“Explore·ZIP”等病毒（virus)通過(guò)網(wǎng)絡(luò)(互聯(lián)網(wǎng))更是猖獗一時(shí)，更是給人們上了一堂生動(dòng)的病毒（virus)危害課。 三、病毒（virus)產(chǎn)生的原因 隨著電腦（PC）技術(shù)，特別是互聯(lián)網(wǎng)的迅速發(fā)展，病毒（virus)的傳播從通過(guò)軟盤(pán)拷貝登上網(wǎng)絡(luò)(互聯(lián)網(wǎng))傳播的快車(chē)。目前，有些別有用心的人利用Java和ActiveX特性來(lái)編寫(xiě)病毒（virus)，當(dāng)你瀏覽含有javascript病毒（virus)的網(wǎng)頁(yè)時(shí)，javascript病毒（virus)就會(huì)強(qiáng)迫你的Windows不斷開(kāi)啟新的IE窗口，直到系統(tǒng)（System）資源被消耗為止，也有人利用黑客程序來(lái)竊取你的秘密材料、遙控你的機(jī)器，做出有些破壞性的行為。那么人們究竟為啥要制造病毒（virus)呢？歸結(jié)起來(lái)主要有以下幾方面的原因： 1、用于版權(quán)保護(hù)。 信息業(yè)發(fā)展初期，由于在法律上對(duì)于軟件版權(quán)的保護(hù)不力以及軟件開(kāi)發(fā)商法律意識(shí)的淡薄，有些開(kāi)發(fā)商為了防止盜版制做了有些特殊的破壞程序附在產(chǎn)品中。例如 “馬基斯坦”病毒（virus)，其制做目的無(wú)非是為了追蹤那些非法拷貝他們產(chǎn)品的用戶。隨著信息產(chǎn)業(yè)的法制化，用于這種目的的病毒（virus)目前已不多見(jiàn)。 2、報(bào)復(fù)心理。 身處錯(cuò)綜復(fù)雜的社會(huì)，1個(gè)人難免會(huì)受到不公正的待遇，對(duì)于1個(gè)天才程序員來(lái)說(shuō)，編制1個(gè)病毒（virus)報(bào)復(fù)或許是不錯(cuò)的發(fā)泄方法。陳贏豪編寫(xiě)CIH的目的無(wú)非是看不慣有些殺毒軟件公司把自己的產(chǎn)品吹得天花亂墜。還有一種病毒（virus)專(zhuān)門(mén)擦除硬盤(pán)上c、pas、chi等源程序，想必作者是1個(gè)由于病毒（virus)而丟失過(guò)珍貴源程序的受害者。 3、炫耀、玩笑或是惡作劇。某些精通計(jì)算機(jī)技術(shù)的人士為了炫耀自己的高超技術(shù)和智慧，憑借對(duì)軟硬件的深入了解，編制這類(lèi)特殊的程序，大多表現(xiàn)為播放一段音樂(lè)(music)，顯示有些動(dòng)畫(huà)，或在WORD文檔打開(kāi)（OPEN）時(shí)提有些智力問(wèn)題等，其目的無(wú)非是自我表現(xiàn)一下。 4、用于特殊目的。某組織或個(gè)人為達(dá)到特殊目的，對(duì)政府機(jī)構(gòu)、單位的特殊系統(tǒng)（System）進(jìn)行暗中破壞，竊取機(jī)密文件或數(shù)據(jù)。遠(yuǎn)程控制軟件“BO”就是一例。 四、病毒（virus)的防治 對(duì)于計(jì)算機(jī)病毒（virus)，防患于未然是最重要的。因此，在電腦（PC）病毒（virus)的防治方面要做到“三要”： 首先，要常常備份重要文件和數(shù)據(jù)。作備份是電腦（PC）圈中常常談到卻很少有人放在心上的一條建議。建議每月至少做一次文件備份，借助優(yōu)秀的文件備份軟件能夠達(dá)到事半功倍的效果；假如您上網(wǎng)方便的話，申請(qǐng)免費(fèi)的主頁(yè)空間或超大的電子信箱用來(lái)備份也相當(dāng)不錯(cuò)。 其次，要養(yǎng)成1個(gè)良好的防范習(xí)慣。留心軟件的來(lái)源是不是可靠，特別是從Internet下載(DownLoad)的軟件更是如此。盡量別從不知名的小網(wǎng)站下載(DownLoad)文件，而去 ZDNet、TUCOWS等著名的大型網(wǎng)站下載(DownLoad)更有安全保證，由于它們大多十分注意病毒（virus)的防御工作。別直接運(yùn)行外來(lái)程序或是電子email附件中的軟件，除非你能完全保證它的安全性。先儲(chǔ)存在硬盤(pán)上，查一次病毒（virus)之后再執(zhí)行，這是1個(gè)相當(dāng)好的習(xí)慣。再次，要安裝優(yōu)秀的反病毒（virus)軟件。在你的電腦（PC）安裝1個(gè)或幾個(gè)優(yōu)秀防病毒（virus)軟件是非常必要的，這樣能夠有效的消除病毒（virus)，防止你的電腦（PC）糟受病毒（virus)的侵害。目前，市場(chǎng)的防病毒（virus)軟件特別多，國(guó)內(nèi)的有KV300、AV98、 KILL2000、熊貓衛(wèi)士6.0等。那么這么多的防毒軟件，哪些又是優(yōu)秀的？筆者認(rèn)為，1個(gè)優(yōu)秀的防病毒（virus)軟件應(yīng)具有以下特點(diǎn)： 1、必須通過(guò)了ICSA的國(guó)際認(rèn)證。 ICSA是國(guó)際計(jì)算機(jī)安全協(xié)會(huì)的簡(jiǎn)稱，它定期組織專(zhuān)家專(zhuān)門(mén)對(duì)各種反病毒（virus)產(chǎn)品進(jìn)行最嚴(yán)格的認(rèn)證評(píng)測(cè)，僅有通過(guò)了檢查認(rèn)識(shí)的產(chǎn)品，才算優(yōu)秀的反病毒（virus)產(chǎn)品。因此，要查看防病毒（virus)軟件是不是是優(yōu)秀的，最容易的方法就是看產(chǎn)品是不是通過(guò)ICSA認(rèn)證。目前國(guó)內(nèi)有KILL、Norton、AntiVirus、熊貓衛(wèi)士等通過(guò)了ICSA認(rèn)證。 2、必須具有實(shí)時(shí)監(jiān)控功能。 所謂實(shí)時(shí)監(jiān)控，指的是防病毒（virus)軟件在每回系統(tǒng)（System）開(kāi)啟后被自動(dòng)加載，之后監(jiān)視全部對(duì)文件的操作，如拷貝、執(zhí)行、下載(DownLoad)、接收email等，時(shí)時(shí)刻刻捕捉病毒（virus)活動(dòng)的蛛絲馬跡。假如發(fā)現(xiàn)病毒（virus)則采取用戶事先設(shè)定的處理方式執(zhí)行，這樣使得計(jì)算機(jī)系統(tǒng)（System）被病毒（virus)感染的可能性大大降低。 3、必須具有自動(dòng)更新功能。 世界上不存在可以讓計(jì)算機(jī)“百毒不侵”的防病毒（virus)軟件，對(duì)于新出現(xiàn)的有些病毒（virus)，它們也可能是同樣無(wú)能為力的。因此，即使你的系統(tǒng)（System）中安裝了正版的防病毒（virus)軟件，也別高枕無(wú)憂，一定要密切注意有關(guān)防病毒（virus)軟件的通告，及時(shí)更新到最新版書(shū)或下載(DownLoad)最新病毒（virus)庫(kù)。所心，在選購(gòu)防病毒（virus)軟件時(shí)，要選取防病毒（virus)軟件廠商提供了在線自動(dòng)更新功能的軟件，這樣注冊(cè)用戶可以手工更新或指定1個(gè)特定時(shí)間讓系統(tǒng)（System）自動(dòng)更新。到時(shí)程序會(huì)自動(dòng)從網(wǎng)絡(luò)(互聯(lián)網(wǎng))上下載(DownLoad)最新的病毒（virus)庫(kù)，完成病毒（virus)數(shù)據(jù)庫(kù)的更新工作，更好的防治新出現(xiàn)的病毒（virus)。 4、必須具有處理壓縮文件的功能。 有一種文件是很特殊的，它就是壓縮文件。當(dāng)帶有病毒（virus)的文件被壓縮進(jìn)壓縮包后，其內(nèi)部包含的病毒（virus)碼也會(huì)由于壓縮的原因而被改變，這時(shí)采用通常的特征碼掃描法就沒(méi)方法發(fā)現(xiàn)其中的病毒（virus)了。因此，在選購(gòu)防病毒（virus)軟件時(shí)，要查清該軟件能否對(duì)ZIP、RAR、ARJ等格式的壓縮文件進(jìn)行病毒（virus)掃描。 5、必須具有良好的售后服務(wù)措施。 優(yōu)秀的反病毒（virus)軟件不但提供免費(fèi)的病毒（virus)特征代碼的更新服務(wù)，通過(guò)電子email通知用戶重大病毒（virus)的發(fā)作日或免費(fèi)的基本病毒（virus)防范知識(shí)，并且提供合理的技術(shù)支持。 不可否認(rèn)，計(jì)算機(jī)病毒（virus)永遠(yuǎn)走在反病毒（virus)軟件之前，木有一種反病毒（virus)軟件敢于承諾對(duì)未知病毒（virus)100%的清理。因此，您要常常更新病毒（virus)特征代碼以確保您的反病毒（virus)軟件保持最好的狀態(tài)。 總之，計(jì)算機(jī)病毒（virus)并不是1個(gè)遙遠(yuǎn)的話題，但只需要有了科學(xué)的反病毒（virus)意識(shí)，我們就能將損失降低到最小值！

回答者：yx888yx8682016-01-15 00:00