網絡和人生一樣,時時充滿著博擊,使用網絡的人們由開始的未知逐漸地走向已知,但對於一些剛上網路 的新手,必要的計算機安全知識介紹還是必不可少的.從現在起,我們將陸續向大家推介這方面的相關文 章,你也可以把你自己的心得和使用體會寫給我們,謝謝!

病毒知識介紹（二）

作者：PainSolo

九、計算机病毒的危害性

    1998年11月2日下午5時1分59秒，美國康奈爾大學的計算机科學系研究生，
23歲的莫里斯（Morris）將其編寫的蠕虫程序輸入計算机網絡。在几小時內導
致因特網堵塞。這個網絡連接著大學、研究机關的155000台計算机，使網絡堵
塞，運行遲緩。這件事就像是計算机界的一次大地震，引起了巨大反響，震惊
全世界，引起了人們對計算机病毒的恐慌，也使更多的計算机專家重視和致力
于計算机病毒研究。1988年下半年，我國在統計局系統首次發現了“小球”病
毒，它對統計系統影響极大。最近的CIH病毒,美麗殺病毒等等都在全世界范圍
內造成了很大的經濟和社會損失.可以看到，隨著計算机和因特网的日益普及，
計算机病毒和崩潰，重要數据遭到破坏和丟失，會造成社會財富的巨大浪費，
甚至會造成全人類的災難。

十、國內外防毒行業發展

    隨著計算机技術發展得越來越快，使得計算机病毒技術与計算机反病毒技
術的對抗也越來越尖銳。据統計，現在基本上每天都要出現几十种新病毒，其
中很多病毒的破坏性都非常大，稍有不慎，就會給計算机用戶造成嚴重后果。
下面我們以介紹國內防毒行業的發展為主。
    
    我國計算机反病毒技術的研究和發展，是從研制防病毒卡開始的。防病毒
卡的核心實際上是一個軟件，只不過將其固化在ROM中。它的出發點是想以不變
應万變，通過動態駐留內存來監視計算机的運行情況，根据總結出來的病毒行
為規則和經驗來判斷是否有病毒活動，通過截獲中斷控制權規則和經驗來判定
是否有病毒活動，并可以截獲中斷控制權來使內存中的病毒癱瘓，使其失去傳
染別的文件和破坏信息資料的能力，這就是防病毒卡“帶毒運行”功能的基本
原理。防病毒卡主要的不足是与正常軟件特別是國產的軟件有不兼容的現象，
誤報、漏報病毒現象時有發生，降低了計算机運行速度，升級困難等。從防病
毒技術上說是不成熟的，病毒知變万化，技術手段越來越高，企圖以一种不變
的技術對付病毒是不可能的。防病毒卡的動態監測技術、病毒行為規則的研究
，對于發現計算机病毒起了很大的作用，這些技術是防病毒卡換精華。但是作
為一個產品，只有這部分技術是遠遠不夠的，這部分技術也沒有太大的實際意
義，所以防病毒卡的使用者在減少。

    隨著防病毒卡的衰落，解病毒軟件則日益風行。解病毒軟件最重要的功能
是將病毒徹底干淨地予以清除，如果說防病毒卡是治標的話，那么解病毒軟件
則是治本。

    第一代反病毒技術是采取單純的病毒特征判斷，將病毒從帶毒文件中清除
掉。這种方式可以准确地清除病毒，可靠性很高。后來病毒技術發展了，特別
是加密和變形技術的運用，使得這种簡單的靜態掃描方式失去了作用。隨之而
來的反病毒技術也發展了一步。

    第二代反病毒技術是采用靜態廣譜特征掃描方法檢測病毒，這种方式可以
更多地檢測出變形病毒，但另一方面誤報率也提高，尤其是用這种不嚴格的特
征判定方式去清除病毒帶來的風險性很大，容易造成文件和數据的破坏。所以
說靜態防病毒技術也有難以克服的缺陷。