沧浪岛秘籍残本:电脑与病毒

1.如果你能删完全，我说所有可能的独立病毒，那就没问题了，就算你手动杀了毒，如果是感染了系统文件的病毒，抱歉你怎么删，还是用杀毒软件吧
2.病毒存在非系统盘的别的盘
3.中毒途径很多了，比如软件捆绑、内网传播、系统漏洞、IE漏洞网站挂马、OFFice漏洞、电子邮件漏洞等等
4.病毒,通常是黑客等高级程序员为了进行各种网络犯罪而编写的程序,明白一点,病毒就是恶意程序,它也是按编程者本身的要求运行诸如复制,开端口之类的任务,这些事对于电脑用户与计算机,系统来说,都是不好的
计算机病毒（computer viruses cv）是一种特殊的具有破坏性的计算机程序，它具有自我复制能力，可通过非授权入侵而隐藏在可执行程序或数据文件中。当计算机运行时，源病毒能把自身精确拷贝或者有修改的拷贝到其他程序体内，影响和破坏正常程序的执行和数据的正确性。病毒一词是借用了生物病毒的概念，因为计算机一旦有了病毒，就如同生物体有了病毒一样，具有很强的传染性。生物病毒依附于生物体而生存，而计算机病毒则依附于计算机的正常的程序而生存，如操作系统DOS下的所有可执行文件。一些病毒程序是附在DOS系统盘的引导扇区中，在DOS启动过程中，病毒程序即被激活，从而进行传染和破坏。与生物病毒所不同的是计算机病毒是人为的，它一旦扩散，连制造者自己都会无法控制，故其危害极大，能造成巨大的经济损失和社会破坏。
《中华人民共和国计算机信息系统安全保护条例》中，将计算机病毒（以下简称为病毒）明确定义为：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
从以上定义中我们可以看出：
病毒是一种特殊计算机程序
病毒通常寄生在别的程序中
病毒具有恶意
病毒具有自我复制的功能
病毒的特性

通常病毒具有以下一些共性：
1.传染性
传染性是病毒的最基本特征，是指病毒将自身复制到其它程序中，被感染的程序成为该病毒新的传染源。
2.隐蔽性
病毒一般是具有很高编程技巧、短小精悍的程序，它通常附在正常程序中或磁盘较隐蔽的地方，个别的还以隐含文件的形式出现，它的存在、传染和对数据的破坏过程用户很难察觉。
3.潜伏性
大部分的病毒感染系统后不会马上发作，而是长期隐藏在系统中，只有在满足特定条件时才发作，这样它可以广泛地传播，潜伏时间越久，传播的范围也就越广。
4.触发性
病毒的发作一般都有一个激发条件，即只有在一定的条件下，病毒才开始发作，这个条件根据病毒编制者的要求可以是日期、时间、特定程序的运行或程序的运行次数等等。
5.破坏性
病毒在发作时，立即对计算机系统运行进行干扰或对数据进行恶意的修改，病毒破坏性的大小完全取决于该病毒编制者的意愿。
本文的目的，就是想说明写病毒其实是多么的容易。
一，病毒神话
我们先看看让大家“兴奋”、“激动”的病毒技术。
1，CIH，简直成了神话，CIH的作者也成为无数人的偶像。这神话，是AVer吹出来的，这偶像，只是中国人盲目崇拜的延续，外国人没这臭毛病。看看这个病毒里究竟有什么？1K多点的代码，再厉害能有什么？我觉得这个病毒唯一比较好的地方就是它的非常优化。这种优化，其实说白了也不难，只要稍微有些汇编编程经验，再加上一部指令手册（至少要有指令长度），再有足够的耐心，都可以做到。其它还有什么？进入Ring 0？早已有之，再说稍微懂些保护模式的人都知道利用GDT/IDT/LDT是可以进行特权转换的，常识问题。感染后文件大小不变？稍微了解PE格式的人都知道PE里有多少空地。使用VxD技术？Flash BIOS？只要能找到这些资料，有什么难的？VxD无非就是玩一些int 20h，Flash BIOS无非是写一些端口。调用中断，写端口，谁不会？但怎么调中断，写哪些端口，则需要知道相关的资料。我就写不出VxD为基础的病毒，我也不会Flash BIOS，因为我没有这方面的资料。
再看看时下“热门”的病毒技术。
2，跨平台病毒。跨Windows和Linux，同样是X86指令，有什么特殊的吗？基本上这种跨平台病毒，公用一部分变形之类的和OS无关的代码，而和OS有关的则是分开的。比如在Windows上就调用API，而在Linux上则用int 80h（没搞错中断号吧，我对Linux没什么研究）。其实就相当于两个病毒的合并。只要有了相关系统调用的资料，这种病毒显然很容易。其实写出针对不同CPU的病毒也不难，只要针对不同的文件感染不同的代码，然后把另外OS或CPU的代码做为数据不执行就行。顺便说一句，跨平台有什么用？有几个Linux机器上有PE文件的？又有几个Windows上有ELF文件的？
3，.net病毒。有什么新鲜吗？Java不是也有病毒吗？只要掌握MSIL汇编，写一个真正的.net病毒并不难。值得一提的是前一阵炒得火热的两个.net病毒其实根本难登大雅之堂。29A的那个是用X86汇编写的，稍微有点头脑的都知道，.net是架构在MSIL上的，是一种中间语言，X86汇编根本就和.net无关。我没仔细看这个病毒的代码，但我估计无非是对EPE格式有一些不同于PE的操作，总体来说，还是PE病毒。那个“17岁天才少女”的C#病毒，算是.net病毒吧，但值得一吹吗？你，说的就是你，去看看C#语法，再略微看一些.net framework，相信你也可以用C#写出一个可以把自己通过邮件发出去的程序，这就是时髦的.net病毒。
4，metamorphism。简直被AVer吹上天了。这东西说白了其实就是对自身代码进行重新编码。过程是，反汇编自己的代码，重新改写（比如mov eax,esi可以写成push esi;pop eax等等），插入垃圾代码。当然最好还要在下一代中删除垃圾代码。怎样判断垃圾代码？显然看到一条指令的目的操作数在以后没有被当作源操作数，就可以认为是垃圾。这东西玩弄的是机器代码技巧，只要在手边摆一部Intel的指令手册，再加上足够的耐心，想对代码重新编码，不难。但写这东西确实很繁琐，可以说是非常繁琐，写出的代码也很大，没有实用价值。以后有空我可能会重新考虑一个semi-metamorphism，也不难，但力求小，如果engine超过8K，我将放弃。

二，病毒的本质
大家之所以觉得病毒神秘，其实主要是因为大家没有对病毒没有了解，AVer又在大肆鼓吹（这种现象在中国尤为严重）。病毒到底是什么？
病毒是一段程序，它与普通程序的不同是它会复制自己，这是最主要的不同。复制有很多方法，直接copy，通过网络，插入别的可执行文件内部，等等，但这些方法的实现也是一段程序，并无特殊之处。
其实写病毒和写普通程序一样，不需要太高的智商。我为什么这么说？编程只是技术，这种技术所需要的基础知识是很浅的，可以说是非常浅，而且没有阶梯性。如果你要做物理学家，则一定要先学会中学物理，否则你就学不会大学物理。但如果你要做汇编程序员（听起来很高深的样子），你不必先学Basic，再学Pascal和C，最后学汇编，你完全可以从一开始就学汇编，完全没有问题。很多人以自己了解系统核心而自称高手，但这哪里高了？可能他花了三个月发现的一个系统核心的秘密，只是M$的一个程序员用一个小时写出来的。这一点也造就了很多“天才少年/少女”的神话，十几岁的小孩可以写出很好的程序或者病毒，让大家觉得真是天才。其实我敢肯定一个10岁的小孩对编程知识的理解能力不会比我差，甚至可能因为年龄小记忆力好而比我强，大家认为我智商有问题？也许吧，但小孩一样比你强。中国人对电脑界的“天才少年”总是津津乐道，其实只是愚蠢无知的表现。编程不需要智商，但需要资料，如果你不掌握一定数量的Win32 API，你很难写出像样的Win32程序。其实程序这东西还和物质力量有关，为什么外国有很多编程方面的“天才少年”？因为他们智商高？显然不是，中国人的智商至少不输于西洋人。主要是因为他们比较富裕，可以很早就接触电脑，并且有钱上网，上网当然可以获得许多有用的资料。靠，说到这里我不得不发牢骚，我正式开始能够经常接触电脑还是在2000年大学毕业以后。我在十几岁的时候，买本书都没钱，更别提电脑了，现在平时在家还是拿猫上网。
我说了这么多，其实一个结论就是，写病毒和写普通程序一样，不需要智商（当然智商也不能太低，如果智商低于80，除非真的是另类天才，否则还是别玩程序的好），但需要资料，这间接的需要物质力量。
所以说，病毒并不神秘，一点都不神秘，而且不难，可以说是相当简单，因为他们通常很小，最大也就几十K。我现在逐渐明白，哪怕是用Delphi这样易用的工具，开发大型程序，也是比较复杂比较困难的事，要有完善的设想，科学的模块划分，等等。
病毒虽然简单，但也有很好玩的地方，因为它的本质就是复制隐藏自己。如何更快的复制传播自己，如何隐蔽自己使得用户不容易发现病毒的踪影，是我的主要研究目标。这种目标显然违背了某些卫道士的“XX精神”（他们鼓吹的是黑客精神，但我不会黑，只会毒，是毒客而不是黑客），但这正是病毒的本质，如果脱离这些本质，那病毒也就不称之为病毒，而且也没必要研究病毒，有那精力不如做点应用软件。这种卫道士，鼓吹的是那种研究“新”、“高深”技术来写病毒的人，这样的病毒也就是AVer说的“学术病毒”、“概念病毒”。但这种病毒有什么用？除了给AVer吹牛的机会以外，没什么用。除了CIH以外，我上面说的基本都是这种病毒。大家可以看看，哪里有新技术？哪里有高深技术？
值得注意的是网上颇为流行江海客的那篇老文章“后英雄时代的AVER与VXER”，而且许多人都认为“受益菲浅”，为了不误导大家，我还是说两句。这篇文章总体来说就是在胡说八道。“AV企业的一般工程师，玩起softice的手法，远没有cracker熟练”？我确实不知道AVer是不是熟悉SI，但这句话有两个大问题，1），玩SI熟练就能代表水平？那好，我从现在开始天天玩SI，一个月后精通SI的各个功能，那我是不是成大师了？这简直是不合人类逻辑。 2），研究病毒一定要用SI？我调试病毒主要用VC，SI只是辅助，非常方便。“想象反病毒公司那些呆头呆脑的样本分析工程师，“**，原来病毒也可以这样编” 的惊呼，然后心情紧张的把样本交给公司中的前辈高人寻求指点他们已经心满意足。”更是胡说八道，有谁相信Symantec的在Nimda，Klez，BugBear爆发几个小时内就拿出解决方案的工程师是呆头呆脑的？”而是用了类似社交工程或者心理学一类的方法“，”当然，那些资深的VXER对此是不耻的，他们从不以自己的病毒传播如何广泛为荣誉，这些人的品性有些类似老牌黑客的绅士风范，这些人中确实也有我很欣赏的“，不是每个人都能做出成功的social engine的，好的S/E会得到全世界人的赞叹（套用卫道士的话，全世界人惊呼，”**，这他都能想得到“），一个人只要有耐心，可以对系统核心钻研很深，这没什么神秘，但好的S/E却需要灵光闪现。不能广泛传播的病毒显然不是好的病毒，无论它的技术如何高超（而且基本如我所说，并没有什么高超的技术），而且病毒和黑客不一样，黑客黑网站，真正有道德的不应该搞破坏，但他有能力可以破上10000个网站。有道德的病毒也不应该搞破坏，但有能力的病毒可以感染1000万台机器，这没什么不对，这是病毒应该做的，当然有能力感染不一定真的感染，不一定真的释放出去，但验证感染能力通常需要实战。还有就是他也是我说的那种卫道士，鼓吹那种黑客精神，其实如果大家都遵循他那种精神，那么结局就是大家整天都在研究不切实际的技术，根本就没有实用品出来。总体说，一个不懂得病毒本质，对病毒没有很深了解，没有写过病毒的人，不配写这种文章。
我一直对知道现在还在奉CIH和其它病毒为神明的无知之人感到气愤，在中国这种人太多了，所以就写了这篇文章，因为气愤，所以言语有不当之处，还望大家见谅，如果你对我感到气愤，可以理论，但不要骂人。

隔离就是将被感染的文件通过杀毒软件特有的方法进行加密并放置指定的目录，这是由于病毒被加密，所以不会发作了。
而删除就是将中毒文件直接删除。
有时病毒感染了很重要的文件，如果选择删除，就会连同有用的文件一起删除，而隔离就会将中毒文件加密并放入一个指定的目录，如果需要这个文件，还可以还原回来，就相当于一个回收站的过程。
隔离可以恢复被杀毒软件由于杀毒误删除的文件，所以推荐使用隔离。
隔离中的病毒，如果没有用途，可以直接删除，丝毫不会影响系统。

建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
我的建议
1.及时升级你的病毒库和防火墙
2.上网的时候开启防火墙和杀毒软件的实时监控
3.不要浏览一些垃圾网站
4.经常打系统补丁,防患未然
5,及时杀毒,最好每周一次
6.对下载的文件及时杀毒,再打开

1.如果你能删完全，我说所有可能的独立病毒，那就没问题了，就算你手动杀了毒，如果是感染了系统文件的病毒，抱歉你怎么删，还是用杀毒软件吧
2.病毒存在非系统盘的别的盘
3.中毒途径很多了，比如软件捆绑、内网传播、系统漏洞、IE漏洞网站挂马、OFFice漏洞、电子邮件漏洞等等
4.病毒,通常是黑客等高级程序员为了进行各种网络犯罪而编写的程序,明白一点,病毒就是恶意程序,它也是按编程者本身的要求运行诸如复制,开端口之类的任务,这些事对于电脑用户与计算机,系统来说,都是不好的
计算机病毒（computer viruses cv）是一种特殊的具有破坏性的计算机程序，它具有自我复制能力，可通过非授权入侵而隐藏在可执行程序或数据文件中。当计算机运行时，源病毒能把自身精确拷贝或者有修改的拷贝到其他程序体内，影响和破坏正常程序的执行和数据的正确性。病毒一词是借用了生物病毒的概念，因为计算机一旦有了病毒，就如同生物体有了病毒一样，具有很强的传染性。生物病毒依附于生物体而生存，而计算机病毒则依附于计算机的正常的程序而生存，如操作系统DOS下的所有可执行文件。一些病毒程序是附在DOS系统盘的引导扇区中，在DOS启动过程中，病毒程序即被激活，从而进行传染和破坏。与生物病毒所不同的是计算机病毒是人为的，它一旦扩散，连制造者自己都会无法控制，故其危害极大，能造成巨大的经济损失和社会破坏。
《中华人民共和国计算机信息系统安全保护条例》中，将计算机病毒（以下简称为病毒）明确定义为：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
从以上定义中我们可以看出：
病毒是一种特殊计算机程序
病毒通常寄生在别的程序中
病毒具有恶意
病毒具有自我复制的功能
病毒的特性

通常病毒具有以下一些共性：
1.传染性
传染性是病毒的最基本特征，是指病毒将自身复制到其它程序中，被感染的程序成为该病毒新的传染源。
2.隐蔽性
病毒一般是具有很高编程技巧、短小精悍的程序，它通常附在正常程序中或磁盘较隐蔽的地方，个别的还以隐含文件的形式出现，它的存在、传染和对数据的破坏过程用户很难察觉。
3.潜伏性
大部分的病毒感染系统后不会马上发作，而是长期隐藏在系统中，只有在满足特定条件时才发作，这样它可以广泛地传播，潜伏时间越久，传播的范围也就越广。
4.触发性
病毒的发作一般都有一个激发条件，即只有在一定的条件下，病毒才开始发作，这个条件根据病毒编制者的要求可以是日期、时间、特定程序的运行或程序的运行次数等等。
5.破坏性
病毒在发作时，立即对计算机系统运行进行干扰或对数据进行恶意的修改，病毒破坏性的大小完全取决于该病毒编制者的意愿。
本文的目的，就是想说明写病毒其实是多么的容易。
一，病毒神话
我们先看看让大家“兴奋”、“激动”的病毒技术。
1，CIH，简直成了神话，CIH的作者也成为无数人的偶像。这神话，是AVer吹出来的，这偶像，只是中国人盲目崇拜的延续，外国人没这臭毛病。看看这个病毒里究竟有什么？1K多点的代码，再厉害能有什么？我觉得这个病毒唯一比较好的地方就是它的非常优化。这种优化，其实说白了也不难，只要稍微有些汇编编程经验，再加上一部指令手册（至少要有指令长度），再有足够的耐心，都可以做到。其它还有什么？进入Ring 0？早已有之，再说稍微懂些保护模式的人都知道利用GDT/IDT/LDT是可以进行特权转换的，常识问题。感染后文件大小不变？稍微了解PE格式的人都知道PE里有多少空地。使用VxD技术？Flash BIOS？只要能找到这些资料，有什么难的？VxD无非就是玩一些int 20h，Flash BIOS无非是写一些端口。调用中断，写端口，谁不会？但怎么调中断，写哪些端口，则需要知道相关的资料。我就写不出VxD为基础的病毒，我也不会Flash BIOS，因为我没有这方面的资料。
再看看时下“热门”的病毒技术。
2，跨平台病毒。跨Windows和Linux，同样是X86指令，有什么特殊的吗？基本上这种跨平台病毒，公用一部分变形之类的和OS无关的代码，而和OS有关的则是分开的。比如在Windows上就调用API，而在Linux上则用int 80h（没搞错中断号吧，我对Linux没什么研究）。其实就相当于两个病毒的合并。只要有了相关系统调用的资料，这种病毒显然很容易。其实写出针对不同CPU的病毒也不难，只要针对不同的文件感染不同的代码，然后把另外OS或CPU的代码做为数据不执行就行。顺便说一句，跨平台有什么用？有几个Linux机器上有PE文件的？又有几个Windows上有ELF文件的？
3，.net病毒。有什么新鲜吗？Java不是也有病毒吗？只要掌握MSIL汇编，写一个真正的.net病毒并不难。值得一提的是前一阵炒得火热的两个.net病毒其实根本难登大雅之堂。29A的那个是用X86汇编写的，稍微有点头脑的都知道，.net是架构在MSIL上的，是一种中间语言，X86汇编根本就和.net无关。我没仔细看这个病毒的代码，但我估计无非是对EPE格式有一些不同于PE的操作，总体来说，还是PE病毒。那个“17岁天才少女”的C#病毒，算是.net病毒吧，但值得一吹吗？你，说的就是你，去看看C#语法，再略微看一些.net framework，相信你也可以用C#写出一个可以把自己通过邮件发出去的程序，这就是时髦的.net病毒。
4，metamorphism。简直被AVer吹上天了。这东西说白了其实就是对自身代码进行重新编码。过程是，反汇编自己的代码，重新改写（比如mov eax,esi可以写成push esi;pop eax等等），插入垃圾代码。当然最好还要在下一代中删除垃圾代码。怎样判断垃圾代码？显然看到一条指令的目的操作数在以后没有被当作源操作数，就可以认为是垃圾。这东西玩弄的是机器代码技巧，只要在手边摆一部Intel的指令手册，再加上足够的耐心，想对代码重新编码，不难。但写这东西确实很繁琐，可以说是非常繁琐，写出的代码也很大，没有实用价值。以后有空我可能会重新考虑一个semi-metamorphism，也不难，但力求小，如果engine超过8K，我将放弃。

二，病毒的本质
大家之所以觉得病毒神秘，其实主要是因为大家没有对病毒没有了解，AVer又在大肆鼓吹（这种现象在中国尤为严重）。病毒到底是什么？
病毒是一段程序，它与普通程序的不同是它会复制自己，这是最主要的不同。复制有很多方法，直接copy，通过网络，插入别的可执行文件内部，等等，但这些方法的实现也是一段程序，并无特殊之处。
其实写病毒和写普通程序一样，不需要太高的智商。我为什么这么说？编程只是技术，这种技术所需要的基础知识是很浅的，可以说是非常浅，而且没有阶梯性。如果你要做物理学家，则一定要先学会中学物理，否则你就学不会大学物理。但如果你要做汇编程序员（听起来很高深的样子），你不必先学Basic，再学Pascal和C，最后学汇编，你完全可以从一开始就学汇编，完全没有问题。很多人以自己了解系统核心而自称高手，但这哪里高了？可能他花了三个月发现的一个系统核心的秘密，只是M$的一个程序员用一个小时写出来的。这一点也造就了很多“天才少年/少女”的神话，十几岁的小孩可以写出很好的程序或者病毒，让大家觉得真是天才。其实我敢肯定一个10岁的小孩对编程知识的理解能力不会比我差，甚至可能因为年龄小记忆力好而比我强，大家认为我智商有问题？也许吧，但小孩一样比你强。中国人对电脑界的“天才少年”总是津津乐道，其实只是愚蠢无知的表现。编程不需要智商，但需要资料，如果你不掌握一定数量的Win32 API，你很难写出像样的Win32程序。其实程序这东西还和物质力量有关，为什么外国有很多编程方面的“天才少年”？因为他们智商高？显然不是，中国人的智商至少不输于西洋人。主要是因为他们比较富裕，可以很早就接触电脑，并且有钱上网，上网当然可以获得许多有用的资料。靠，说到这里我不得不发牢骚，我正式开始能够经常接触电脑还是在2000年大学毕业以后。我在十几岁的时候，买本书都没钱，更别提电脑了，现在平时在家还是拿猫上网。
我说了这么多，其实一个结论就是，写病毒和写普通程序一样，不需要智商（当然智商也不能太低，如果智商低于80，除非真的是另类天才，否则还是别玩程序的好），但需要资料，这间接的需要物质力量。
所以说，病毒并不神秘，一点都不神秘，而且不难，可以说是相当简单，因为他们通常很小，最大也就几十K。我现在逐渐明白，哪怕是用Delphi这样易用的工具，开发大型程序，也是比较复杂比较困难的事，要有完善的设想，科学的模块划分，等等。
病毒虽然简单，但也有很好玩的地方，因为它的本质就是复制隐藏自己。如何更快的复制传播自己，如何隐蔽自己使得用户不容易发现病毒的踪影，是我的主要研究目标。这种目标显然违背了某些卫道士的“XX精神”（他们鼓吹的是黑客精神，但我不会黑，只会毒，是毒客而不是黑客），但这正是病毒的本质，如果脱离这些本质，那病毒也就不称之为病毒，而且也没必要研究病毒，有那精力不如做点应用软件。这种卫道士，鼓吹的是那种研究“新”、“高深”技术来写病毒的人，这样的病毒也就是AVer说的“学术病毒”、“概念病毒”。但这种病毒有什么用？除了给AVer吹牛的机会以外，没什么用。除了CIH以外，我上面说的基本都是这种病毒。大家可以看看，哪里有新技术？哪里有高深技术？
值得注意的是网上颇为流行江海客的那篇老文章“后英雄时代的AVER与VXER”，而且许多人都认为“受益菲浅”，为了不误导大家，我还是说两句。这篇文章总体来说就是在胡说八道。“AV企业的一般工程师，玩起softice的手法，远没有cracker熟练”？我确实不知道AVer是不是熟悉SI，但这句话有两个大问题，1），玩SI熟练就能代表水平？那好，我从现在开始天天玩SI，一个月后精通SI的各个功能，那我是不是成大师了？这简直是不合人类逻辑。 2），研究病毒一定要用SI？我调试病毒主要用VC，SI只是辅助，非常方便。“想象反病毒公司那些呆头呆脑的样本分析工程师，“**，原来病毒也可以这样编” 的惊呼，然后心情紧张的把样本交给公司中的前辈高人寻求指点他们已经心满意足。”更是胡说八道，有谁相信Symantec的在Nimda，Klez，BugBear爆发几个小时内就拿出解决方案的工程师是呆头呆脑的？”而是用了类似社交工程或者心理学一类的方法“，”当然，那些资深的VXER对此是不耻的，他们从不以自己的病毒传播如何广泛为荣誉，这些人的品性有些类似老牌黑客的绅士风范，这些人中确实也有我很欣赏的“，不是每个人都能做出成功的social engine的，好的S/E会得到全世界人的赞叹（套用卫道士的话，全世界人惊呼，”**，这他都能想得到“），一个人只要有耐心，可以对系统核心钻研很深，这没什么神秘，但好的S/E却需要灵光闪现。不能广泛传播的病毒显然不是好的病毒，无论它的技术如何高超（而且基本如我所说，并没有什么高超的技术），而且病毒和黑客不一样，黑客黑网站，真正有道德的不应该搞破坏，但他有能力可以破上10000个网站。有道德的病毒也不应该搞破坏，但有能力的病毒可以感染1000万台机器，这没什么不对，这是病毒应该做的，当然有能力感染不一定真的感染，不一定真的释放出去，但验证感染能力通常需要实战。还有就是他也是我说的那种卫道士，鼓吹那种黑客精神，其实如果大家都遵循他那种精神，那么结局就是大家整天都在研究不切实际的技术，根本就没有实用品出来。总体说，一个不懂得病毒本质，对病毒没有很深了解，没有写过病毒的人，不配写这种文章。
我一直对知道现在还在奉CIH和其它病毒为神明的无知之人感到气愤，在中国这种人太多了，所以就写了这篇文章，因为气愤，所以言语有不当之处，还望大家见谅，如果你对我感到气愤，可以理论，但不要骂人。

请问电脑中毒后,直接删除感染文件,会怎么样.

直接删除被感染文件病毒并不会被清除，但你的资料却随之丢失，斩早要除根，要杀死病毒还要杀死其进程删除其可执行程序等，若你计算机知识不扎实，请使用杀毒软件并常常更新病毒库。

为什么我重装系统后还有病毒?
重装后是否又不知不觉执行了病毒程序？若在重装系统时格式化了C盘那么刚装好的系统应该不会带毒，但你之后的驱动、软件安装、U盘使用等操作都可能让你燃毒。若安装系统时没有格式化C盘或只是修复安装系统，病毒肯定还会在！

一般怎么样会中毒?应该怎么样防止?
装完系统后不安装更新补丁，浏览到恶意网站、安装了带有病毒的程序、黑客恶意入侵等等都可能让你中毒。防毒最简单的方法时装一个杀毒软件，最有效的方法时积累一定的计算机知识，掌握一定安全知识，懂得判断恶意程序等。

发明病毒的人有什么好处啊?
有些病毒是纯粹搞破坏，大多数人编写程序只是为了展示自己编程能力，还有人是为了钱，前段时间就有个敲诈受害者钱财的病毒，不少后门木马用来盗窃密码，若是你的银行卡帐号、密码被盗......

电脑与病毒一些资料!

计算机病毒是一种人为编制的计算机程序，这种特殊的程序能够在计算机系统中生存，通过自我复制来传播，在一定条件下被激活并破坏计算机系统中的程序、数据、硬件或侵占系统资源。它一般通过磁盘（磁盘叠放在一起是不会传染病毒的，只有使用了才会传染）和网络传播。计算机病毒的特点：隐蔽性、传染性、潜伏性、可激发性、破坏性。计算机病毒的防范方法：隔离来源，避免交错使用软盘；安装病毒防火墙，并经常更新病毒库；定期用几种不同的杀毒软件对磁盘进行检查；操作中有异常现象出现时要立即检查有无病毒感染。
根据病毒破坏的能力可划分为以下几种：

无害型 除了传染时减少磁盘的可用空间外，对系统没有其他影响。

无危险型 这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。

危险型 这类病毒在计算机系统操作中造成严重的错误。

非常危险型 这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。

这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其他的程序产生的错误也会破坏文件和扇区，这些病毒也按照它们引起的破坏能力划分。一些现在的无害型病毒也可能会对新版的DOS、Windows和其他操作系统造成破坏。例如：在早期的病毒中，有一个“Denzuk”病毒在360KB磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。

根据病毒特有的算法，病毒又可以划分为伴随型病毒、蠕虫病毒等等：

伴随型病毒这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：Xcopy.exe的伴随体是 Xcopy.com。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。

“蠕虫”型病毒 通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其他资源。

除了伴随和“蠕虫”型，其他病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按算法又可以分为：

练习型病毒 病毒自身包含错误，不能进行很好地传播，例如一些病毒在调试阶段。

诡秘型病毒 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。

变型病毒 又称幽灵病毒，这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的做法是一段混有无关指令的解码算法和被变化过的病毒体组成。

更多资料请问搜索引擎，我在这里贴太多你也不一定看。

让杀毒软件直接删除感染文件一般不会有问题。
重装系统时应该格式化C盘，此时C盘不会有病毒，但其他盘可能还有病毒，因为你并没有清理其他盘中的病毒。此时用杀毒软件清理病毒即可。
浏览一些不良网站会中毒，随意下载程序会中毒。
发明病毒的人都有一种成就感。
用百度搜索资料多得很。

请问电脑中毒后,直接删除感染文件,会怎么样.

直接删除被感染文件病毒并不会被清除，但你的资料却随之丢失，斩早要除根，要杀死病毒还要杀死其进程删除其可执行程序等，若你计算机知识不扎实，请使用杀毒软件并常常更新病毒库。

为什么我重装系统后还有病毒?
重装后是否又不知不觉执行了病毒程序？若在重装系统时格式化了C盘那么刚装好的系统应该不会带毒，但你之后的驱动、软件安装、U盘使用等操作都可能让你燃毒。若安装系统时没有格式化C盘或只是修复安装系统，病毒肯定还会在！

一般怎么样会中毒?应该怎么样防止?
装完系统后不安装更新补丁，浏览到恶意网站、安装了带有病毒的程序、黑客恶意入侵等等都可能让你中毒。防毒最简单的方法时装一个杀毒软件，最有效的方法时积累一定的计算机知识，掌握一定安全知识，懂得判断恶意程序等。

发明病毒的人有什么好处啊?
有些病毒是纯粹搞破坏，大多数人编写程序只是为了展示自己编程能力，还有人是为了钱，前段时间就有个敲诈受害者钱财的病毒，不少后门木马用来盗窃密码，若是你的银行卡帐号、密码被盗......

电脑与病毒一些资料!

计算机病毒是一种人为编制的计算机程序，这种特殊的程序能够在计算机系统中生存，通过自我复制来传播，在一定条件下被激活并破坏计算机系统中的程序、数据、硬件或侵占系统资源。它一般通过磁盘（磁盘叠放在一起是不会传染病毒的，只有使用了才会传染）和网络传播。计算机病毒的特点：隐蔽性、传染性、潜伏性、可激发性、破坏性。计算机病毒的防范方法：隔离来源，避免交错使用软盘；安装病毒防火墙，并经常更新病毒库；定期用几种不同的杀毒软件对磁盘进行检查；操作中有异常现象出现时要立即检查有无病毒感染。
根据病毒破坏的能力可划分为以下几种：

无害型 除了传染时减少磁盘的可用空间外，对系统没有其他影响。

无危险型 这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。

危险型 这类病毒在计算机系统操作中造成严重的错误。

非常危险型 这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。

这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其他的程序产生的错误也会破坏文件和扇区，这些病毒也按照它们引起的破坏能力划分。一些现在的无害型病毒也可能会对新版的DOS、Windows和其他操作系统造成破坏。例如：在早期的病毒中，有一个“Denzuk”病毒在360KB磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。

根据病毒特有的算法，病毒又可以划分为伴随型病毒、蠕虫病毒等等：

伴随型病毒这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：Xcopy.exe的伴随体是 Xcopy.com。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。

“蠕虫”型病毒 通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其他资源。

除了伴随和“蠕虫”型，其他病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按算法又可以分为：

练习型病毒 病毒自身包含错误，不能进行很好地传播，例如一些病毒在调试阶段。

诡秘型病毒 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。

变型病毒 又称幽灵病毒，这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的做法是一段混有无关指令的解码算法和被变化过的病毒体组成。

更多资料请问搜索引擎，我在这里贴太多你也不一定看。

1 删除感染文件 容易导致系统无法运行！感染的文件往往是系统文件！
2 可能是你只格了系统盘，或没有个干净，如果你在一个局域网中，其他电脑也会传染给你！
3 浏览一些网站,安装程序，打开邮件，或者病毒自己穿比到你的机子上
4 那些弄病毒的人相当一部分就是显摆自己厉害！也有是啥毒软件厂商雇的!还有就是窃取你的资料！控制你的电脑攻击起竞争对手！