何謂計算機病毒？“計算機病毒”為什么叫做病毒。首先，與醫學上的“病毒”不同，它不是天然存在的，是某些人利用計算機軟、硬件所固有的脆弱性，編制具有特殊功能的程序。其能通過某種途徑潛伏在計算機存儲介質(或程序)里,當達到某種條件時即被激活,它用修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中,從而感染它們，對計算機資源進行破壞的這樣一組程序或指令集合。1994年2月18日，我國正式頒布實施了《中華人民共和國計算機信息系統安全保護條例》，在《條例》第二十八條中明確指出：“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。”此定義具有法律性、權威性。病毒的起源（節錄自牛頓雜志)電腦病毒的歷史:磁蕊大戰電腦病毒并非是最近才出現的新產物,事實上,早在一九四九年,距離第一部商用電腦的出現仍有好幾年時,電腦的先驅者約翰。范紐曼(JohnVonNeumann)在他所提出的一篇論文[復雜自動裝置的理論及組織的進行],即已把病毒程式的藍圖勾勒出來,當時,絕大部份的電腦專家都無法想像這種會自我繁植的程式是可能的,可是少數幾個科學家默默的研究范紐曼的所提出的概念,直到十年之後,在美國電話電報公司(AT&T)的貝爾(Bell)實驗室中,這些概念在一種很奇怪的電子游戲中成形了,這種電子游戲叫做[磁蕊大戰](corewar)磁蕊大戰是當時貝爾實驗室中三個年輕程式人員在工馀想出來的,他們是道格拉斯麥耀萊(H,DouglasMcIlroy),維特。維索斯基(VictorVysottsky)以及羅伯。莫里斯(RobertT。Morris),當時三人年紀都只有二十多歲。附注:RobertT。Morris就是後來寫了一個Worm,把Internet搞的天翻地覆的那個RobertT。MorrisJr。的爸爸,當時大Morris剛好是負責Arpanet網路安全。電腦病毒的老祖宗:磁蕊大戰的玩法如下:兩方各寫一套程式,輸入同一部電腦中,這兩套程式在電腦?記憶系統內互相追殺,有時它們會放下一些關卡,有時會停下來修理(重新寫)被對方破壞的幾行指令;當它被困時,也可以把自己復制一次,逃離險境,因為它們都在電腦的記憶磁蕊中游走,因此得到了磁蕊大戰之名。這個游戲的特點,在於雙方的程式進入電腦之後,玩游戲的人只能看著螢幕上顯示的戰況,而不能做任何更改,一直到某一方的程式被另一方的程式完全[吃掉]為止。磁蕊大戰是個籠統的名稱,事實上還可細分成好幾種,麥耀萊所寫的程式叫[達爾文]這包含了[物競天擇,適者生存]的意思。它的游戲規則跟以上所描述的最接近,雙方以組合語言(AssemblyLanguage)各寫一套程式,叫有機體(organism),這兩個有機體在電腦里爭斗不休,直到一方把另一方殺掉而取代之,便算分出勝負。在比賽時Morris經常匠心獨具,擊敗對手。另外有個叫爬行者程式(Creeper)的,每一次把它讀出時,它便自己復制一個副本。此外,它也會從一部電腦[爬]到另一部有連線的電腦。很快地電腦中原有資料便被這些爬行者擠掉了。爬行者的微一生存目地是繁殖。為了對付[爬行者],有人便寫出了[收割者](Reaper)。它的唯一生存目的便是找到爬行者,把它們毀滅掉。當所有爬行者都被收割掉之後,收割者便執行程式中最後一項指令:毀滅自己,從電腦中消失。[侏儒](Dwarf)并沒有達爾文等程式聰明。卻可是個極端危險人物。它在記憶系統中邁進,每到第五個[地址](address)便把那里所儲存的東西變為零,這會使的原本的程式停擺。最奇特的就是一個叫[印普](Imp)的戰爭程式了,它只有一行指令,那就是MOV01MOV是[MOVE]的代表,即移動的意思。它把身處的地址中所載的[0]寫(移)到下一個地址中,當印普展開行動之後,電腦中原有的每一行指令都被改為[MOV01]。換句話說,螢光幕上留下一大堆[MOV01]。[雙子星](Germini)也是個有趣的家伙。它的作用只有一個:把自己復制,送到下一百個地址後,便拋棄掉[正本]。從雙子星衍生出一系列的程式。[犧牲者](Juggeraut)把自己復制後送到下十個地址之後;而[大雪人](Bigfoot)則把正本和復制品之間的地址定為某一個大質數。想抓到大雪人可是非常困難的。此外,還有全錄(Xerox)柏路阿圖研究中心的約翰。索殊(JohnF。Shoch)所寫的[蠕蟲](Worm),它的目的是要控制侵入的電腦。電腦病毒的出現在那些日子里,電腦都沒有連線,而是互相獨立的,因此并不會出現小莫禮士所引起的病毒瘟疫。如果有某部電腦受到[感染],失去控制,工作人員只需把它關掉便可。但是當電腦連線逐漸成為社會結構的一部份之後,一個或自我復制的病毒程式便很可能帶來?窮的禍害了。因此長久一來,懂的玩[磁蕊大戰]游戲的電腦工作者都嚴守一項不成文的規定:不對普羅大眾公開這些戰爭程式的內容。一九八三年,這項規定被打破了。科恩。湯普遜(KenThompson)是當年一項杰出電腦講得獎人。在頒獎典禮上,他作了一個演講,不但公開地證實了電腦病毒的存在,而且還告訴所有聽眾怎樣去寫自己的病毒程式。他的同行全都嚇壞了,然而這個秘密已經流傳出去了。一九八四年,情況愈復雜了。這一年,[科學美國人]月刊(ScientificAmerican)的專欄作家杜特尼(A。K。Dewdney)在五月號寫了第一篇討論[磁蕊大戰]的文章,并且只要寄上兩塊美金,任何讀者都可以收到它所寫得有關寫程式的綱領,在自己家中的電腦中開辟戰場。[病毒]一詞的正式出現在一九八五年三月份的[科學美國人]里,杜特尼再次討論[磁蕊大戰]-----和病毒。在文章的開頭他便說:[當去年五月有關[磁蕊大戰]的文章印出來時,我并沒有想過我所談論的是那么嚴重的題目]文中并第一次提到[病毒]這個名稱。他提到說,義大利的羅勃吐。些魯帝(RobertoCerruti)和馬高。么魯顧帝(MarcoMorocutti)發明了一種破壞軟體的方法。他們想用病毒,而不是蠕蟲,來使得蘋果二號電腦受感染。些魯弟寫了一封信給杜特尼,信內說:[馬高想寫一個像[病毒]一樣的程式,可以從一部蘋果電腦傳染到另一部蘋果電腦,使其受到感染。可是我們沒法這樣做,直到我想到,這病毒要先使磁碟受到感染,而電腦只是媒介。這樣,病毒就可以從一片磁碟傳染到另一片磁碟了。計算機病毒的產生計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發展到一定階段的必然產物。其產生的過程可分為：程序設計--傳播--潛伏--觸發、運行--實行攻擊。究其產生的原因不外乎以下幾種：1、一些計算機愛好者出于好奇或興趣，也有的是為了滿足自己的表現欲，故意編制出一些特殊的計算機程序，讓別人的電腦出現一些動畫，或播放聲音，或提出問題讓使用者回答，以顯示自己的才干。而此種程序流傳出去就演變成計算機病毒，此類病毒破壞性一般不大。2、產生于個別人的報復心理。如祖國臺灣的學生陳盈豪，就是出于此種情況；他以前購買了一些殺病毒軟件，可拿回家一用，并不如廠家所說的那么厲害，殺不了什么病毒，于是他就想親自編寫一個能避過各種殺病毒軟件的病毒，這樣，CIH就誕生了。此種病毒對電腦用戶曾造成一度的災難。3、來源于軟件加密，一些商業軟件公司為了不讓自己的軟件被非法復制和使用，運用加密技術，編寫一些特殊程序附在正版軟件上，如遇到非法使用，則此類程序自動激活，于是又會產生一些新病毒；如巴基斯坦病毒。4、產生于游戲，編程人員在無聊時互相編制一些程序輸入計算機，讓程序去消毀對方的程序，如最早的“磁芯大戰”，這樣，另一些病毒也產生了。5、用于研究或實驗而設計的“有用”程序，由于某種原因失去控制而擴散出來。6、由于政治、經濟和軍事等特殊目的，一些組織或個人也會編制一些程序用于進攻對方電腦，給對方造成災難或直接性的經濟損失。病毒的傳播途徑計算機病毒的傳播主要是通過拷貝文件、傳送文件、運行程序等方式進行。而主要的傳播途徑有以下幾種：1、硬盤因為硬盤存儲數據多，在其互相借用或維修時，將病毒傳播到其他的硬盤或軟盤上。2、軟盤軟盤主要是攜帶方便，早期時候在網絡還不普及時，為了計算機之間互相傳遞文件，經常使用軟盤，這樣，通過軟盤，也會將一臺機子的病毒傳播到另一臺機子。3、光盤光盤的存儲容量大，所以大多數軟件都刻錄在光盤上，以便互相傳遞；由于各普通用戶的經濟收入不高，購買正版軟件的人就少，一些非法商人就將軟件放在光盤上，因其只讀，所以上面即使有病毒也不能清除，商人在制作過程中難免會將帶毒文件刻錄在上面。4、網絡在電腦日益普及的今天，人們通過計算機網絡，互相傳遞文件、信件，這樣給病毒的傳播速度又加快了；因為資源共享，人們經常在網上下載免費、共享軟件，病毒也難免會夾在其中。一。傳統開機型病毒:二。隱形開機型病毒:三。檔案感染型兼開機型病毒:四。目錄型病毒:五。傳統檔案型病毒:六。千面人病毒:七。突變引擎:八。隱形檔案型病毒:九。終結型病毒:十。ＷＯＲＤ巨集病毒:計算機病毒的命名對病毒命名，各個反毒軟件亦不盡相同，有時對一種病毒不同的軟件會報出不同的名稱。如“SPY”病毒，KILL起名為SPY，KV300則叫“TPVO-3783”。給病毒起名的方法不外乎以下幾種：按病毒出現的地點，如“ZHENJIANG_JES”其樣本最先來自鎮江某用戶。按病毒中出現的人名或特征字符，如“ZHANGFANG—1535”，“DISKKILLER”，“上海一號”。按病毒發作時的癥狀命名，如“火炬”，“蠕蟲”。按病毒發作的時間，如“NOVEMBER9TH”在11月9日發作。有些名稱包含病毒代碼的長度，如“”系列,“”等。病毒的危害計算機病毒會感染、傳播，但這并不可怕，可怕的是病毒的破壞性。其主要危害有：1、攻擊硬盤主引尋扇區、Boot扇區、FAT表、文件目錄，使磁盤上的信息丟失。2、刪除軟盤、硬盤或網絡上的可執行文件或數據文件，使文件丟失。3、占用磁盤空間。4、修改或破壞文件中的數據，使內容發生變化。5、搶占系統資源，使內存減少。6、占用CPU運行時間，使運行效率降低。7、對整個磁盤或扇區進行格式化。8、破壞計算機主板上BIOS內容，使計算機無法工作。9、破壞屏幕正常顯示，干擾用戶的操作。10、破壞鍵盤輸入程序，使用戶的正常輸入出現錯誤。11、攻擊喇叭，會使計算機的喇叭發出響聲。有的病毒作者讓病毒演奏旋律優美的世界名曲，在高雅的曲調中去殺戮人們的信息財富。有的病毒作者通過喇叭發出種種聲音。11。干擾打印機，假報警、間斷性打印、更換字符。病毒的發展當前計算機病毒的最新發展：1、病毒的演化，任何程序和病毒都一樣，不可能十全十美，所以一些人還在修改以前的病毒，使其功能更完善，使殺毒軟件更難檢測。2、在時下操作系統搶占市場的時候，各種操作系統應運而生，其它操作系統上的病毒也千奇百怪。3、一些新病毒變得越來越隱蔽。4、多變型病毒也稱變形發動機，是新型計算機病毒。這類病毒采用復雜的密碼技術，在感染宿主程序時，病毒用隨機的算法對病毒程序加密，然后放入宿主程序中，由于隨機數算法的結果多達天文數字，所以，放入宿主程序中的病毒程序每次都不相同。這樣，同一種病毒，具有多種形態，每一次感染，病毒的面貌都不相同，猶如一個人能夠“變臉”一樣，檢測和殺除這種病毒非常困難。5、即然殺病毒軟件是殺病毒的，而就有人卻在搞專門破壞殺病毒軟件的病毒，一是可以避過殺病毒軟件，二是可以修改殺病毒軟件，使其殺毒功能改變。怎樣防殺病毒計算機病毒發作時，通常會出現以下幾種情況，這樣我們就能盡早地發現和清除它們。1、電腦運行比平常遲鈍2、程序載入時間比平常久有些病毒能控制程序或系統的啟動程序，當系統剛開始啟動或是一個應用程序被載入時，這些病毒將執行他們的動作，因此會花更多時間來載入程序。3、對一個簡單的工作，磁盤似乎花了比預期長的時間例如：儲存一頁的文字若需一秒，但病毒可能會花更長時間來尋找未感染文件。4、不尋常的錯誤信息出現例如你可能得到以下的信息：writeprotecterrorondriverA表示病毒已經試圖去存取軟盤并感染之，特別是當這種信息出現頻繁時，表示你的系統已經中毒了！5、硬盤的指示燈無緣無故的亮了當你沒有存取磁盤，但磁盤指示燈卻亮了，電腦這時已經受到病毒感染了。6、系統內存容量忽然大量減少有些病毒會消耗可觀的內存容量，曾經執行過的程序，再次執行時，突然告訴你沒有足夠的內存可以利用，表示病毒已經存在你的電腦中了！7、磁盤可利用的空間突然減少這個信息警告你病毒已經開始復制了！8、可執行程序的大小改變了！正常情況下，這些程序應該維持固定的大小，但有些較不聰明的病毒，會增加程序的大小9、壞軌增加有些病毒會將某些磁區標注為壞軌，而將自己隱藏其中，於是往往掃毒軟件也無法檢查病毒的存在，例如DiskKiller會尋找3或5個連續未用的磁區，并將其標示為壞軌10、程序同時存取多部磁盤11、內存內增加來路不明的常駐程序12、文件奇怪的消失13、文件的內容被加上一些奇怪的資料14、文件名稱，擴展名，日期，屬性被更改過--------------------------------------------------------------------------------怎樣預防病毒