王俊凯近照素颜:计算机病毒的历史？

网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!

蠕虫病毒与一般病毒的异同

蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。

蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策! 据有关专家介绍，蠕虫病毒是计算机病毒的一种。它的传染机理是利用网络进行复制和传播，传染途径是通过网络和电子邮件。
比如近几年危害很大的“尼姆达”病毒就是蠕虫病毒的一种。这一病毒利用了微软视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。
蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，并且注意不要轻易打开不熟悉的邮件附件。

http://www.zhcedu.com.cn/zcjyblog/more.asp?name=178178&id=2442

自从1946年第一台冯-诺依曼型计算机ENIAC出世以来，计算
机已被应用到人类社会的各个领域。 在国内，最初引起人们注意
的病毒是80年代末出现的"黑色星期五"，"米氏病毒"，"小球病毒
"等。因当时软件种类不多，用户之间的软件交流较为频繁且反病
毒软件并不普及，造成病毒的广泛流行。后来出现的word宏病毒
及win95下的CIH病毒，使人们对病毒的认识更加深了一步。

最初对病毒理论的构思可追溯到科幻小说。在70年代美国作
家雷恩出版的《P1的青春》一书中构思了一种能够自我复制，利
用通信进行传播的计算机程序，并称之为计算机病毒。"计算机病
毒"这一概念是1977年由美国著名科普作家"雷恩"在一部科幻小说
《P1的青春》中提出。

1983年，美国计算机安全专家"考因"首次通过实验证明了病
毒的可实现性。

1987年，世界各地的计算机用户几乎同时发现了形形色色的
计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。面队计算机
病毒的突然袭击，众多计算机用户甚至专业人员都惊慌失措。

1989年，全世界的计算机病毒攻击十分猖獗，我国也未能幸
免。其中"米开朗基罗"病毒给许多计算机用户造成极大损失。

1991年，在"海湾战争"中，美军第一次将计算机病毒用于实
战，在空袭巴格达的战斗中，成功地破坏了对方的指挥系统，在
、使之瘫痪，保证了战斗的顺利进行，直至最后胜利。

1992年，出现针对杀毒软件"幽灵"病毒，如One-half。

1996年，出现针对微软公司Office的"宏病毒"。1997年被公
认为计算机反病毒界的"宏病毒"年。"宏病毒"主要感染WORD、EX
CEL等文件，是自1996年9月开始在国内出现并逐渐流行的病毒。
如Word宏病毒，早期是用一种专门的Basic语言即Word Basic所编
写的程序，后来使用Visual Basic。与其它计算机病毒一样，它
能对用户系统中的可执行文件和数据文本类文件造成破坏。常见
的如：Tw no.1（台湾一号）、Setmd、Consept、Mdma等。

1998年，出现针对Windows95/98系统的病毒，如CIH，1998年
被公认为计算机反病毒界的CIH病毒年。CIH病毒是继DOS病毒、W
indows病毒、宏病毒后的第四类新型病毒。这种病毒与DOS下的传
统病毒有很大不同，它使用面向 Windows 的 VXD 技术编制。19
98年8月份从台湾传入国内，共有三个版本：1.2版/1.3版/1.4版
，发作时间分别是4月26日/6月26日/每月26日。该病毒是第一个
直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的
病毒。它主要感染Windows 95/98的可执行程序，发作时破坏计算
机Flash BIOS芯片中的系统程序，导致主板损坏，同时破坏硬盘
中的数据。病毒发作时，硬盘驱动器不停旋转转，硬盘上所有数
据（包括分区表）被破坏，必须重新 FDISK 方才有可能挽救硬盘
；同时，对于部分厂牌的主板，如技嘉和微星等，会将Flash BI
OS 中的系统程序破坏，造成开机后系统无反应。

1999年3月26日，出现一种通过因特网进行传播的美丽杀手病
毒。

1999年4月26日，CIH病毒在我国大规模爆发，造成巨大损失
。

据国际上统计分析表明，新病毒每天产生十多种，目前已达
数万种。国内90%的计算机遭受过病毒的攻击。随着我国的对外开
放，各种正常进口和非法拷贝的计算机软件数量迅速增加，国际
上各种计算机病毒大量传入我国。互联网的飞速发展也给计算机
病毒提供了最快捷的传播途径，使得我国绝大多数计算机难逃病
毒魔掌。