主力试盘图解:什么是电脑病毒

一种恶意的电脑程序，与生物病毒有很多相似性，故称其为病毒。其作用就是以隐蔽的方式侵入电脑，并伺机对电脑中的信息进得破坏、盗取、修改、删除等恶意操作……

一般来说，计算机病毒可分为二大类，“良性”病毒和恶性病毒。所谓“良性”病毒，是指病毒不对计算机数据进行破坏，但会造成计算机程序工作异常。有时病毒还会出来表现一番，例如：“小球（pingpang）”病毒、“台湾一号”和“维也纳”等。恶性病毒往往没有直观的表现，但会对计算机数据进行破坏，有的甚至会破坏计算机硬件，造成整个计算机瘫痪。例如：前几年流行的“米开朗基罗”、“黑色星期五”和今天的“cih系统毁灭者”病毒等均属此类。“良性”病毒一般比较容易判断，病毒发作时会尽可能地表现自己，虽然影响程序的正常运行，但重新启动后可继续工作。恶性病毒感染后一般没有异常表现，病毒会想方设法将自己隐藏得更深。一旦恶性病毒发作，等人们察觉时，已经对计算机数据或硬件造成了破坏，损失将很难挽回。?

纯数据文件不会被病毒感染，如：声音、图像、动画、文本等文件。病毒一般感染主引导区，硬盘分区表，批处理文件，可执行程序，以及word、excel文档这类非纯粹的数据文件等。?

如何来判断计算机是否被病毒感染呢？最简便且行之有效的方法当然是利用各种杀毒软件或防病毒卡来检验计算机是否染毒。应该做到定时查杀，常备不懈。如果没有配备相应的反病毒产品，则可通过如下途径初步判断计算机是否感染了病毒。?

1.程序突然工作异常。如文件打不开，word97、excel97出现“宏”警示框（用户无自编“宏”的情况下），死机等。?

2．文件大小自动发生改变。?

3．更换软盘后，列表时内容不变。?

4．检查内存，基本内存小于640k（某些机型小于639k）。?

5．windows出现异常出错信息。?

6．用与硬盘相同版本的系统盘从a驱引导后找不到硬盘。?

7．运行速度变慢。?

8．以前运行正常的程序运行时出现内存不足。?

9．系统无法启动。?

出现以上情况之一可怀疑是病毒所为，但最终确认最好是请专业反病毒公司协助。

?

病毒发作的后果?

根据病毒的不同类型和病毒编写者的不同意图，计算机病毒发作后会有不同的表现，当然其结果也大不一样。“良性”病毒发作时一般会暂时影响计算机的正常运行，搞一些恶作剧或开一个玩笑，病毒编写者为了表现自己，会让病毒显现出来。重新启动后一般即可重新工作。?

恶性病毒发作的后果与“良性”病毒有本质的区别，它会对计算机的软硬件实施破坏。与“良性”病毒不同，通常破坏时无任何迹象，在瞬间就造成毁灭性的破坏。具体的破坏方式主要有：?

1.修改数据文件，导致数据紊乱。?

2.删除可执行文件，导致系统无法正常运行。?

3.破坏cmos，导致系统无法正常启动。?

4.攻击bios，破坏bios芯片，导致硬件系统完全瘫痪。?

5.对硬盘进行破坏，表现为：?

●格式化硬盘，致使硬盘数据完全丢失。?

●写入垃圾玛，破坏部分或全部数据。

●修改硬盘分区表或引导区信息，使系统无法正常从硬盘引导。若以a盘引导，则c盘仍无法找到。?

●破坏文件分配表，造成文件数据丢失或紊乱。

?

病毒发作后的急救措施?

根据病毒发作后不同的破坏程度，可采用一些相应的急救措施来进行挽救，以使损失减到最校下面就不同的病毒破坏介绍一些较为常用的补救措施。?

1.flashbios被破坏?重写bios程序（一般需专业技术人员进行）或者更换主版。?

2.cmos被破坏 将cmos放电，然后用计算机的设置程序进行重新设置。?

3．引导区或主引导扇区被破坏?某些杀毒软件提供备份和恢复系统主引导区和引导区信息内容，用此功能进行恢复。若能找到具有相同类型硬盘、同样的分区和安装有同样的操作系统的其他计算机，可利用它进行备份，然后恢复被病毒破坏的引导区或主引导扇区。?

4.文件丢失?

若是在纯dos系统中，可利用ndd等磁盘工具进行恢复。注意，若有其他操作系统，则不能用ndd磁盘工具，否则会带来更大的破坏。?

若有备份文件，病毒对磁盘的破坏均可通过备份文件进行恢复。如果没有备份文件，有些较为复杂的操作，例如：部分文件分配表被破坏等，需专业技术人员来进行，碰到这种较为复杂的情况，请向专业反病毒公司救助。

参考资料：http://www.8da.com.cn/disp.php?aid=2481

所谓程序，即按照一定步骤运行的指令。
在现实生活中做所有的事都是按照一定的步骤来做的，在电脑中也一样，要让电脑工作就要按照一定的步骤给电脑下达指令。完成这个任务的就是电脑程序。
电脑程序是人为编写的，懂电脑的人，使用电脑能识别的语言，编写好整个操作的过程，就形成了程序。
编程序主要的就是，利用各种判断，处理各种情况。但是人的思考总是不严密的，所以就会出现有漏洞程序，即对没有考虑到的情况出现了错误。
最开始的病毒就是这样产生的，是程序员无意创作的。
但是有些人就开始对这种有漏洞的程序产生了兴趣，甚至主动编写这样的程序，这就最终导致了病毒的大量产生。
随着电脑的发展，电脑程序也在不断进步，而病毒也逐步强大，发展到了不可忽视的地步。
那为什么，在电脑设计的时候不彻底屏蔽电脑病毒呢？
当初电脑的设计时，由于病毒影响还不算大，而设计电脑的初衷就是为了信息的共享，所以电脑从一开始就走了盲目扩展用途，忽略了安全问题的道路。发展至今，电脑已经成为人们工作学习不可缺少的部分，此时再回头面对安全方面，已经是一个漏洞百出的局面了，最可悲的是，如今已经不可能有任何组织能够将全世界的电脑网络进行彻底的修整了。人们与病毒之间只能进行小范围的对战了。

脑病毒是一种计算机干扰程序，借用生物学领域的术语来表示。这种干扰程序一旦进入计算机，在一定条件下就会反复地自我复制和扩散，破坏计算机系统内存贮的数据，危及计算机系统正常工作。计算机病毒一般隐藏在游戏软件、实用程序软件包和电子邮件系统发出的告示板信息中，用户如果使用、复制携带病毒的软盘，或者通过计算机网络接收隐藏有病毒的信息时，病毒就会感染用户的电脑。由于计算机病毒是人为编制的一种特殊程序，能够搅乱、改变或摧毁电脑中的软件，所以它的危害性很大。1989年9月，“耶路撒冷”病毒使荷兰10万台电脑失灵；1989年10月，瑞士邮电系统部分电脑由于病毒侵入而瘫痪；1990年初，美国得克萨斯州一家公司由于电脑病毒，使该公司17万名职工推迟一个月才领到工资。

1988年11月2日，美国康奈尔大学的学生莫里斯将自己设计的电脑病毒侵入美军电脑系统，使6 000多台电脑瘫痪24小时，损失1亿多美元。1992年3月6日是“米开朗琪罗”病毒日，这一病毒使全球1万台电脑受袭击。据统计，北美的电脑病毒种类每4个月就翻一番。因此，对电脑病毒的防治已成为电脑发展的重要课题之一。

电脑病毒是一种计算机干扰程序，借用生物学领域的术语来表示。这种干扰程序一旦进入计算机，在一定条件下就会反复地自我复制和扩散，破坏计算机系统内存贮的数据，危及计算机系统正常工作。计算机病毒一般隐藏在游戏软件、实用程序软件包和电子邮件系统发出的告示板信息中，用户如果使用、复制携带病毒的软盘，或者通过计算机网络接收隐藏有病毒的信息时，病毒就会感染用户的电脑。由于计算机病毒是人为编制的一种特殊程序，能够搅乱、改变或摧毁电脑中的软件，所以它的危害性很大。1989年9月，“耶路撒冷”病毒使荷兰10万台电脑失灵；1989年10月，瑞士邮电系统部分电脑由于病毒侵入而瘫痪；1990年初，美国得克萨斯州一家公司由于电脑病毒，使该公司17万名职工推迟一个月才领到工资。

1988年11月2日，美国康奈尔大学的学生莫里斯将自己设计的电脑病毒侵入美军电脑系统，使6 000多台电脑瘫痪24小时，损失1亿多美元。1992年3月6日是“米开朗琪罗”病毒日，这一病毒使全球1万台电脑受袭击。据统计，北美的电脑病毒种类每4个月就翻一番。因此，对电脑病毒的防治已成为电脑发展的重要课题之一。

一种恶意传播扩散，以非法获取信息为目的的软件或代码
就象人得了病一样，安装杀毒软件就象预防针！

从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹，蠕虫等均可称为计算机病毒。

1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”此定义具有法律性、权威性。

自从Internet盛行以来，含有Java和ActiveX技术的网页逐渐被广泛使用，一些别有用心的人于是利用Java和ActiveX的特性来撰写病毒。以Java病毒为例，Java病毒并不能破坏储存媒介上的资料，但若你使用浏览器来浏览含有Java病毒的网页，Java病毒就可以强迫你的Windows不断的开启新窗口，直到系统资源被耗尽，而你也只有重新启动。

所以在Internet出现后，计算机病毒就应加入只要是对使用者造成不便的程序代码，就可以被归类为计算机病毒。