电脑病毒是怎样产生的?

电脑（PC）病毒（virus)产生的原因及防治随着社会的进步，人民生活水平的提高，电脑（PC）纷纷运用于社会各个领域，为社会和家庭创造了大量的财富。然而电脑（PC）病毒（virus)也随之出现，且电脑（PC）病毒（virus)造成的损失却越来越大。1999年6月19日，美国加州调查机构“电脑（PC）经济公司”发表的调查报告显示，由于电脑（PC）病毒（virus)肆虐，全球工商业1999年上半年已损失76亿美元，而 1998年全年的损失额才15亿美元。调查负责人厄布斯克鲁尔还指出，每出现一种病毒（virus)，其破坏威力也将越来越大。以1999年出现的 “Explore.ZIP病毒（virus)”为例，从出现到统计时的几个月内，它所造成的损失几乎是1998年上半年全部电脑（PC）病毒（virus)所造成损失的5倍还多。 因此，我们有必要对电脑（PC）病毒（virus)的来龙去脉做1个透彻的了解，并学会防范病毒（virus)的基本知识。下边，笔者结合实践就病毒（virus)的概念、历史、产生的原因以及病毒（virus)防治，谈谈自己粗浅的看法，与同仁们一起探讨。 一、病毒（virus)的含义 与医学上的“病毒（virus)”概念不一样，计算机病毒（virus)不是自然存在的，你没方法用任何1台显微镜观察到1个计算机病毒（virus)样本，它归根结底只是一串二进制代码。但由于计算机病毒（virus)与生物医学上的“病毒（virus)”同样具有传染性、破坏性、隐敝性和潜伏性，因此人们从生物医学上引申了“病毒（virus)”这个名词。 人们对计算机病毒（virus)最通常的定义可以表述为：“利用计算机软硬件所固有的弱点编制的具有自身拷贝能力的、会不断感染的、具有特殊目的的计算机程序”。这个定义不但包括人们熟知的“拿它死幽灵王”、CIH等恶性计算机病毒（virus)，还包含了我们熟悉的宏病毒（virus)。 Office文件并不是单纯的不可执行文件，虽然它本身不能作为程序执行，但微软公司为了扩展Office的功能，提供了一种专门的BasiC语言—— VBA。编写者可以将程序代码嵌人Office文件中，当用Office程序打开（OPEN）这类文件时，程序代码便会自动执行。前一段流行的“美丽杀手 Melissa”病毒（virus)便是利用宏来使电子email程序Outlook自动根据通讯录中前五十个记录的地址发信，而近来的“七月杀手July Killer”宏病毒（virus)的破坏方式则是产生1个只含有一句“deltree/y c:\\\\”的Autoexec.bat文件来替代你原有的文件。 值得一提的是，“特洛伊木马程序”、“后门程序”和“蠕虫”这三个概念严格说来并不符合上述病毒（virus)定义。“特洛伊木马程序”的名字来自于世人共知的希腊神话：木马通常“伪装”成另一程序，例如1个著名的游戏（game）或工具，不知情的用户运行后便上了当。虽然木马程序通常表现出格式化硬盘、传染病毒（virus)或安装“后门”等恶性行为，然而它并不会拷贝自己。“后门程序”是近来发展相当快的一类恶性黑客程序。从本质上说，后门软件是一套远程控制工具，当后门程序成功侵入计算机系统（System）后便悄悄打开（OPEN）某个端口，接着黑客便能通过Internet窃取系统（System）的网络(互联网)帐号、密码（PassWORD）等重要资料或破坏数据，为所欲为。“蠕虫”并不感染其他文件，仅仅是在系统（System）之间永无止境地拷贝自己，不断消耗系统（System）资源以至严重影响甚至拖垮整个系统（System）。 二、病毒（virus)的历史 在国外，最初对计算机病毒（virus)理论的构思可追溯到科幻小说。1977年夏天，托马斯·捷·瑞安的科幻小学《P-1的春天》成为美国的畅销书。作者在这本书中描写了一种可以在计算机中互相传染的病毒（virus)，这种病毒（virus)最后控制了7000台计算机，造成了一场灾难。1983年11月3日，弗雷德·科恩博士研制出一种在运行过程中可以拷贝自身的破坏性程序，伦·艾德勒曼将它命名为计算机病毒（virus)，并在每周一次的计算机安全讨论会上正式提出。8小时后专家们在VAX11/750计算机系统（System）上运行此程序，第1个病毒（virus)实验成功。一周后又获准进行5个实验的演示，从而在实验上验证了计算机病毒（virus)的存在。1986年初，在巴基斯坦的拉合尔，巴锡特和阿姆杰德两兄弟经营着一家IBM-PC机及其兼容机的小商店。他们编写了著名的Pakistan，即Brain病毒（virus)，在一年内流传到了世界各地，人们第一次深深地尝到了病毒（virus)的苦头。然而在1988年11月2日，发生在美国的“蠕虫病毒（virus)”事件，又给计算机技术的发展罩上了一层浓浓的阴影。蠕虫病毒（virus)是由年仅23岁的美国康乃尔大学研究生罗伯特·莫里斯编写的。虽然他并无恶意，但当时“蠕虫”在Internet上大肆传染，使得美国六千多台计算机处于瘫痪状态，直接经济损失达9600万美元。“蠕虫”一时成为舆论焦点，从而迫使美国政府立即作出响应，国防部甚至成立了计算机应急行动小组。 在国内，最初引起人们注意的病毒（virus)是80年代末出现的“黑色星期五”、“米氏病毒（virus)”、“小球病毒（virus)”等。因当时软件种类不多，用户之间的软件交流频繁且反病毒（virus)软件并不普及，从而造成病毒（virus)的广泛流行。之后的WORD宏病毒（virus)及Ghost幽灵等变形性病毒（virus)危害更大，不过反而促成了一批国产杀毒软件的成熟。1998年台湾陈赢豪的“杰作”CIH可以通过破坏主板上的Flash BIOS数据致使整台电脑（PC）完全瘫痪，彻底幻灭了电脑（PC）教科书上“病毒（virus)不能毁坏硬件” 的神话。 如今，“美丽杀手”、“BO”、“Explore·ZIP”等病毒（virus)通过网络(互联网)更是猖獗一时，更是给人们上了一堂生动的病毒（virus)危害课。 三、病毒（virus)产生的原因 随着电脑（PC）技术，特别是互联网的迅速发展，病毒（virus)的传播从通过软盘拷贝登上网络(互联网)传播的快车。目前，有些别有用心的人利用Java和ActiveX特性来编写病毒（virus)，当你浏览含有javascript病毒（virus)的网页时，javascript病毒（virus)就会强迫你的Windows不断开启新的IE窗口，直到系统（System）资源被消耗为止，也有人利用黑客程序来窃取你的秘密材料、遥控你的机器，做出有些破坏性的行为。那么人们究竟为啥要制造病毒（virus)呢？归结起来主要有以下几方面的原因： 1、用于版权保护。 信息业发展初期，由于在法律上对于软件版权的保护不力以及软件开发商法律意识的淡薄，有些开发商为了防止盗版制做了有些特殊的破坏程序附在产品中。例如 “马基斯坦”病毒（virus)，其制做目的无非是为了追踪那些非法拷贝他们产品的用户。随着信息产业的法制化，用于这种目的的病毒（virus)目前已不多见。 2、报复心理。 身处错综复杂的社会，1个人难免会受到不公正的待遇，对于1个天才程序员来说，编制1个病毒（virus)报复或许是不错的发泄方法。陈赢豪编写CIH的目的无非是看不惯有些杀毒软件公司把自己的产品吹得天花乱坠。还有一种病毒（virus)专门擦除硬盘上c、pas、chi等源程序，想必作者是1个由于病毒（virus)而丢失过珍贵源程序的受害者。 3、炫耀、玩笑或是恶作剧。某些精通计算机技术的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这类特殊的程序，大多表现为播放一段音乐(music)，显示有些动画，或在WORD文档打开（OPEN）时提有些智力问题等，其目的无非是自我表现一下。 4、用于特殊目的。某组织或个人为达到特殊目的，对政府机构、单位的特殊系统（System）进行暗中破坏，窃取机密文件或数据。远程控制软件“BO”就是一例。 四、病毒（virus)的防治 对于计算机病毒（virus)，防患于未然是最重要的。因此，在电脑（PC）病毒（virus)的防治方面要做到“三要”： 首先，要常常备份重要文件和数据。作备份是电脑（PC）圈中常常谈到却很少有人放在心上的一条建议。建议每月至少做一次文件备份，借助优秀的文件备份软件能够达到事半功倍的效果；假如您上网方便的话，申请免费的主页空间或超大的电子信箱用来备份也相当不错。 其次，要养成1个良好的防范习惯。留心软件的来源是不是可靠，特别是从Internet下载(DownLoad)的软件更是如此。尽量别从不知名的小网站下载(DownLoad)文件，而去 ZDNet、TUCOWS等著名的大型网站下载(DownLoad)更有安全保证，由于它们大多十分注意病毒（virus)的防御工作。别直接运行外来程序或是电子email附件中的软件，除非你能完全保证它的安全性。先储存在硬盘上，查一次病毒（virus)之后再执行，这是1个相当好的习惯。再次，要安装优秀的反病毒（virus)软件。在你的电脑（PC）安装1个或几个优秀防病毒（virus)软件是非常必要的，这样能够有效的消除病毒（virus)，防止你的电脑（PC）糟受病毒（virus)的侵害。目前，市场的防病毒（virus)软件特别多，国内的有KV300、AV98、 KILL2000、熊猫卫士6.0等。那么这么多的防毒软件，哪些又是优秀的？笔者认为，1个优秀的防病毒（virus)软件应具有以下特点： 1、必须通过了ICSA的国际认证。 ICSA是国际计算机安全协会的简称，它定期组织专家专门对各种反病毒（virus)产品进行最严格的认证评测，仅有通过了检查认识的产品，才算优秀的反病毒（virus)产品。因此，要查看防病毒（virus)软件是不是是优秀的，最容易的方法就是看产品是不是通过ICSA认证。目前国内有KILL、Norton、AntiVirus、熊猫卫士等通过了ICSA认证。 2、必须具有实时监控功能。 所谓实时监控，指的是防病毒（virus)软件在每回系统（System）开启后被自动加载，之后监视全部对文件的操作，如拷贝、执行、下载(DownLoad)、接收email等，时时刻刻捕捉病毒（virus)活动的蛛丝马迹。假如发现病毒（virus)则采取用户事先设定的处理方式执行，这样使得计算机系统（System）被病毒（virus)感染的可能性大大降低。 3、必须具有自动更新功能。 世界上不存在可以让计算机“百毒不侵”的防病毒（virus)软件，对于新出现的有些病毒（virus)，它们也可能是同样无能为力的。因此，即使你的系统（System）中安装了正版的防病毒（virus)软件，也别高枕无忧，一定要密切注意有关防病毒（virus)软件的通告，及时更新到最新版书或下载(DownLoad)最新病毒（virus)库。所心，在选购防病毒（virus)软件时，要选取防病毒（virus)软件厂商提供了在线自动更新功能的软件，这样注册用户可以手工更新或指定1个特定时间让系统（System）自动更新。到时程序会自动从网络(互联网)上下载(DownLoad)最新的病毒（virus)库，完成病毒（virus)数据库的更新工作，更好的防治新出现的病毒（virus)。 4、必须具有处理压缩文件的功能。 有一种文件是很特殊的，它就是压缩文件。当带有病毒（virus)的文件被压缩进压缩包后，其内部包含的病毒（virus)码也会由于压缩的原因而被改变，这时采用通常的特征码扫描法就没方法发现其中的病毒（virus)了。因此，在选购防病毒（virus)软件时，要查清该软件能否对ZIP、RAR、ARJ等格式的压缩文件进行病毒（virus)扫描。 5、必须具有良好的售后服务措施。 优秀的反病毒（virus)软件不但提供免费的病毒（virus)特征代码的更新服务，通过电子email通知用户重大病毒（virus)的发作日或免费的基本病毒（virus)防范知识，并且提供合理的技术支持。 不可否认，计算机病毒（virus)永远走在反病毒（virus)软件之前，木有一种反病毒（virus)软件敢于承诺对未知病毒（virus)100%的清理。因此，您要常常更新病毒（virus)特征代码以确保您的反病毒（virus)软件保持最好的状态。 总之，计算机病毒（virus)并不是1个遥远的话题，但只需要有了科学的反病毒（virus)意识，我们就能将损失降低到最小值！