有谁知道是因为计算机病毒引起的造成严重后果的事件案例
“MSN性感鸡”，网络提前遭遇“禽流感”
2005年，禽流感席卷全球，让人闻鸡色变。而网络上的“禽流感”更是早于现实，从2月3日开始，席卷全球互联网。
2月3日上午，金山、瑞星、江民等国内多家安全软件厂家，接到大量MSN用户中毒信息，一个名为“MSN性感鸡”的病毒迅速在互联网上疯狂传播。msn用户感染后会向所有好友发送病毒文件。MSN性感鸡除了利用MSN向外界发送病毒文件、消耗系统资源外，还会在中毒电脑里放置后门程序，使黑客可以远程控制该电脑，从而使用户面临极大的安全威胁。
在相对平静的2005年网络环境中，“MSN性感鸡”造成危害最严重的一个病毒。随着各大门户网站的即时通讯工具的推出，以及金山加加、盛大圈圈等的加入，病毒制造者利用IM（即时通讯工具）做为传播，已经成为了病毒传播的首选方式。金山毒霸反病毒服务中心整个2005年接到的感染报告中，通过IM工具传播的病毒高达270万次，排在所有病毒之首。这也使的国内IM厂家高度重视，腾讯推出的QQ2005，就在业界率先与杀毒厂商合作，与金山公司合作推出了国际首创的“QQ安全中心”。
金融机构成为网络钓鱼最青睐对象
2005年，美国超过300万的信用卡用户资料外斜，导致用户财产损失，同时，中国工商银行、中国银行等金融机构先后成为黑客们模仿的对象，设计了类似的网页，通过网络钓鱼的形式获取利益。这一现象在2005年以平均每个月73％的数字增长，使很多用户对于网络交易的信心大减。导致年底各家银行对于网络交易安全提高重视。
针这些对愈演愈烈的网上银行诈骗事件，中国人民银行于10月30日向社会公布《电子支付指引(第一号)》，对银行从事电子支付活动提出了指导性要求，对银行针对不同客户在电子支付类型、单笔支付金额和每日累计支付金额等方面作出合理限制。
各杀毒厂家纷纷披露主动防御计划反病毒欲改被动劣势
5月，业界一条以“网络安全惊曝黑幕”为题的报道，在原本还算平静的网络安全行业搅起千层巨浪。这篇报道毫不客气地将杀毒软件比做“过期药”，更将信息安全厂商们斥之为贩卖“过期药”的贩子。随后，国内著名信息安全厂商金山公司对外宣布，其杀毒软件“主动防御(ADP)”业已完成第二层(网络自防御)计划，并且证实该计划已经应用到当天发布的金山毒霸2005中小企业版当中。至此，包括金山、瑞星在内的国内主流信息安全厂商均做出高调反应，表明中国的信息安全厂商正试图扭转在与病毒竞争中长期被动的局面。
“主动防御”更像是一个贴身的保镖，勤勤恳恳、认认真真的监视着周围的可疑人物，让危险总能在最后一刻之前化解。“主动防御”以事实为依据，掌握用户计算机真实的安全状况，在用户还没有意识到之前，能给予用户更多的提示与建议，帮助用户构筑专家级水准的计算机安全防线。它是传统杀毒软件的超集，虽然它也需要传统方法的补充，但它的理念已经超越了单纯的杀毒，而是全面保护用户计算机的安全。它是安全软件未来的发展方向。
流氓软件引起公愤，人人喊打
6月21日，北京市网络行业协会联合新浪、搜狐、金山、瑞星等16家网络和软件企业联合起草了《软件产品行为安全自律公约》，联合承诺共同防范“流氓软件”带给网民的麻烦。随后，在北京市网络行业协会的网站上，接受网民的投诉，引起众多网民的关注与投诉。7月11日，网络行业协会根据网民的投诉，点名公布了10家流氓软件名单，包括了3721、淘宝、e趣、DUDU等家加知名软件。
2005年，间谍软件已经大面积闯入了我们的网络生活中。间谍软件从以前单一的收集用户信息和盗取有价账号等方式扩展到恶意广告。恶意广告的典型特征为：悄悄安装；不易卸载；保护自己使用低层技术与多种软件冲突；随时随地弹出骚扰广告。而目前在国内用户被侵扰最多的间谍软件就是恶意广告和盗号木马。90％以上的网民都直间或间接的受到此类间谍软件的侵扰。
狙击波，与时间赛跑的病毒
8月15日，金山公司率先截获了被称为历史上最快利用微软漏洞攻击电脑的病毒“狙击波”，危害程度直指当年的震荡波。在随后的24小时内，变种迅速，出现多个变种，给相对平静的2005年网络环境，带来阵阵涟漪。该病毒源自欧洲芬兰，之后在欧洲迅速流传。其中在美国蔓延，美国国会、美国有线电视台(CNN)、美国广播公司(ABC)、纽约时报等重要企业和政府机构遭受此次蠕虫狂潮的袭击，并造成部分网络瘫痪。在国内，华南地区尤其是广州地区的个人及企业用户中毒的较多。
名人、热点新闻成为病毒载体
2005年8月30日，被全国关注的“超级女声”总决赛进行之际，一个借着“超级女声”的名气传播的QQ病毒现身网络，盗窃用户的信息。“超级女声”也成为了2005年带毒的明星、热点事件最为突出的事件，其前后，包括：拉登、羽泉、周杰伦、禽流感、伦敦地铁爆炸等等，也成为了一个特别的现象。每当网上出现热点新闻或者热点人物的时候，各病毒监测中心的精神也都高度集中，不知道下一个遭毒手的会是哪一个？
1月10日，国内计算机反病毒厂商江民科技反病毒中心对2006年网络安全事件进行了回顾，根据事件影响力和媒体关注度，排出了2006年十大互联网计算机病毒事件。
一、微软WMF漏洞被黑客广泛利用，多家网站被挂马
2006年春节前后，早在去年12月份就被曝光的WMF漏洞成2006年电脑安全第一场噩梦。 2006年12月28日，江民反病毒中心监测到，Windows在处理特殊WMF文件(也就是图元文件)时存在问题，可以导致远程代码执行，如果用户使用Windows图片传真查看程序打开恶意WMF文件，甚至在资源管理器中预览恶意WMF时，也都存在代码执行漏洞。虽然1月6日微软发布了安全补丁，然而，在1月底，针对该漏洞的木马病毒已经在我国互联网上呈蔓延之势。1月26日，江民反病毒研究中心已发现数家网站被种植此类木马病毒，与此同时，网上众多网站都在公开售卖WMF木马生成器，没有安装杀毒软件的电脑用户点击其中任意链接即中毒。2月初，WMF木马传播变本加励，发展到通过搜索引擎贴吧、MSN疯狂传播，后来在反病毒厂商的围剿下，WMF木马才渐渐郾旗息鼓。
二、敲诈者
2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”(Trojan/Agent.bq)，病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内，导致全国数千人中招，许多个人和单位受到重大损失。一名为大叔的网民由于中了敲诈者，合同文本被病毒隐藏，使得本来到手的订单丢失，该网民出于愤怒地在网上发帖称在悬赏十万元网上通辑一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”，但由于他触犯了法律，最终也未能逃脱法律的惩罚，7月24日，广州警方宣布破案这一国内首例敲诈病毒案，作者被警方刑事拘留，等待他将是法律的严惩。
三、病毒假冒工行电子银行升级
2006年6月27日，网友举报，他在登陆工行网上个人银行时，系统突然弹出电子银行系统正在升级并要求修改密码的提示，于是他按要求再次输入登陆和支付密码，然而当点击“确定”后，电脑中的“江民密保”突然发出“不明程序向外发送密码”的警示，于是他紧急与工行联系，才发现工行根本就没有升级电子银行系统，他怀疑是感染了电脑病毒，并庆幸自己发现的及时，要不账户中的存款就易手他人了。
江民反病毒工程师分析后认为，这是病毒假冒工行电子银行升级通知，目的在于盗取工行用户的帐号密码，联想到今年工行网银用户集体维权事件，不禁令人对网上银行的安全性再生疑惑。
四、魔鬼波病毒爆发
2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波”（Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
似乎已经成为一种规律，每年都会出现一个攻击微软新漏洞的“某某波”，03年的“冲击波”，04年的“震荡波”，05年的“极速波”，今年的“魔鬼波”，真可谓“一波未平，一波又起”。
五、光大证券网站多款软件被捆绑木马
2006年8月25日，江民科技反病毒中心监测到，光大证券阳光网（http://www.ebscn.com）站点上提供的“光大证券新版网上交易系统”、“光大证券专业分析版2003”、“光大证券金典2005”等多款软件的安装程序捆绑了木马。用户运行这些安装程序的同时，会下载网银木马，威胁用户工商银行网上银行的帐号密码安全。江民反病毒专家分析， 根据光大证券HTTP服务器返回的信息，这些恶意安装程序是2006年8月18日上线的，至今已经带毒运行了一周左右，估计已经有不少网上证券系统的用户感染了该病毒。专家分析，很有可能是光大证券的服务器遭受了黑客入侵导致。
按理说，银行、证券网站的安全性应该是很有保障的，而且网站服务器还装了一款所谓国际品牌的杀毒软件，怎么就会轻易被黑客攻陷并还种了木马呢？是网管员太无能还是国外杀毒软件太弱智？
六、威金病毒大闹互联网
10月中上旬，江民反病毒中心监测到，“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁，已有多家企业用户报告感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示，该病毒从2005年5月19日首次出现至今，保守估计感染电脑数近50万台，变种数量突破了500种，实在可以称为是2006年病毒之王。
七、建行云南网站遭假冒
2006年11月2日，江民公司反病毒中心监测到，一个恶意网站假冒中国建设银行云南分行网站，传播“QQ大盗”和武林外传游戏木马。
假网站调用多个恶意脚本，下载并自动运行“QQ大盗”木马和“武林外传”两个木马，这两个木马会对用户的QQ号和武林外传游戏帐号构成很大威胁，并会尝试关闭多款国内外知名杀毒软件。
一般来说病毒盗个QQ号什么的不算大事，可你要是看了这条新闻就不会这么认为了。12月15日，深圳晶报报道，一伙平均年龄仅21岁的“网络大盗”一年内盗取QQ号、Q币数百万个，通过网络交易平台售卖，非法牟利70余万元，涉案人员竟有44名。原来小小的QQ号也存在这么大的利润可图，犯罪份子就是抓住网民这种认为QQ号价值不大不值得追究的心理，最终造成了一个大案。
八、银联网站被黑成悬案
11月22日，反病毒厂商称某金融官方网站首页被黑客嵌入恶意程序，用户点击网站首页后，系统即可自动下载一后门程序，中毒用户电脑存在被黑客偷窥的风险。反病毒工程师介绍，该后门程序名为黑洞2005，是一个江民一年前就已经截获并大范围发布预警的老病毒。该病毒具有强大的穿透防火墙能力，可以禁止防火墙并开启染毒电脑的摄像头，进行远程监控、远程摄像等操作。病毒还会将自身添加为“服务”，达到开机自动启动的目的，隐蔽性很强。
但这条消息被某金融网站否定，究竟谁是谁非，由于时过境迁，事实无法重现，唯有提醒电脑用户以后上网时一定要穿好防毒衣（打开杀毒软件网页监控），防患于未然。
九、“瑞波”危害超过“魔鬼波”？
8月24日，江民科技反病毒中心发布紧急病毒警报，自上周“魔鬼波”病毒肆虐互联网以来，江民公司反病毒中心监测到，“瑞波”（Backdoor/RBot）蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播，目前已发现国内大量用户被病毒感染，中毒用户的系统可被黑客远程完全控制。仅8月23日一天，有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”（Backdoor/Mocbot）蠕虫。
十、天涯虚拟社区网站首页带毒
2006年11月22日，江民公司反病毒公司监测到，天涯虚拟社区网站首页带毒。如果用户没有安装过微软的MS06-014安全补丁，在使用IE浏览器访问该网页时，就会感染木马程序Trojan/Hitpop。该木马会在后台点击某些网页，制造虚假流量，并会关闭多款杀毒软件和防火墙。
23日，天涯首页上的恶意代码已经被删除。江民公司提醒广大网民，特别是天涯社区用户，请立即更新杀毒软件的病毒库，对您的系统进行全面扫描
木马病毒被成为特洛伊木马
Adware（广告软件）
一种广告显示软件，特别是指某些可能以一种用户想不到和不希望的方式或上下文主要用于潜在地传递广告内容的可执行应用软件。很多广告应用软件还具有跟踪功能，因此也可能被归类为跟踪技术。如果有些消费者反对这样的跟踪，不希望看到程序生成的广告，或者对程序对系统性能的影响感到失望，他们可能希望移除广告软件。另一方面，如果广告程序的出现可以降低得到某种想要的产品或服务的成本，或者它们可以提供像对用户正在考虑或寻找的产品的具有竞争力的或者补充的广告，对用户有用或者是用户想要的，有些用户可能希望保留特定的广告程序。（来源：反间谍软件联盟）
BOT病毒
BOT是机器人（Robot）的缩写，是被设计用于自动执行任务的一种程序。最初，bot是用于在UNIX环境中自动执行那些系统管理员要经常执行的无聊的任务。一些bot可以模拟人类对问题的反应，和用户自动地聊天。Bot也可以被恶意的用于远程攻击者控制受害的计算机。许多bot的实质就是这样，控制一台计算机与控制10万台计算机一样容易。Bot可以用于发送垃圾邮件，下载和存储非法文件，如某些类型的色情文学文件，或者使计算机加入对其他计算机的攻击。有种bot可以用作搜索受害计算机的硬盘驱动器，将机密信息发送到互联网上的远程站点以窃取别人身份信息。感染bot病毒的计算机通常被称为靶标（drones）或者僵尸（zombies）。
BOTNET（僵尸网络病毒）
一个botnet是一组被相同的“命令与控制中心”控制的受bot病毒感染的计算机。最近点对点（P2P）botnet已经被使用。这些botnet没有传统的命令与控制中心，而是全部都是同一支“军队”的一部分。
Hoaxes（恶作剧病毒）
Hoaxes通常是无聊恶作剧，使用连锁电子邮件的形式，而且还经常使用城市传说（Urban Legends）。计算机恶作剧病毒试图在收件人中造成恐惧、疑惑和怀疑（FUD），使他们相信他们的系统中有一种“无法侦测出来的病毒”（如果您可以删除它，那么它怎么能被侦测到呢？）。有些实际上就是要求收件人从他们的系统中删除文件的恶意内容。他们应该很简单地删除掉。发送它们给20个您的朋友不会给您带来任何好运，也不是您知道任何有关您的计算机的安全性的方式。
Snopes（http://www.snopes.com/）是一个关于恶作剧病毒、城市传说和欺诈病毒（scam）的优秀资源。
http://www.virushoax.co.uk/ 网站Electronic Ephemera站点包含了许多一般恶作剧病毒的信息，以及关于欺诈病毒如代理费欺骗病毒（advanced fraud fee scams）的大量信息。美国能源部计算机事件处理顾问功能（Computer Incident Advisory Capability），请访问http://www.ciac.org/ciac/index.html。
Hoax Busters网站，http://hoaxbusters.ciac.org/HBHoaxCategories.htm。
Malware（恶意软件）
Malware代表有恶意目的的软件。类似Virus（病毒）、Trojan（特洛伊木马）、Worm（蠕虫）与Bot等术语都有特定的意义。Malware用于概括地描述任何恶意软件，不论其技术种类。
Payload病毒
例如盗窃数据、删除文件、重写磁盘、刷新BIOS等附加功能可能包含在蠕虫病毒或特洛伊木马中。注意，payload病毒并不一定是破坏性的——例如Form payload病毒是一种让键盘在每个月的某天产生点击噪音的病毒——除此以外，它没有任何损害。如果是特洛伊木马，它会有程序员希望达到的“秘密”功能。
Phishing（网络钓鱼攻击）
Phishing（与fishing发音一样）是一种社会工程攻击，试图骗取敏感的私人信息，如密码和/或信用卡详细资料。这通常是通过发送伪装成您信任的人或交易明显合法地要求获取您信息的电子邮件（或者类似通信手段）来完成的。最常见的钓鱼看起来好像来自于大众的主要街道银行，通常会威胁您，如果您不按照指示做的话，他们会中止服务或造成您不想要的结果。有时这种邮件看起来很真诚，而且包含可能原本来自于它模仿的来源的标识和内容。通常在邮件里会有一个带收件人到某个网站（同样可能看起来非常像合法站点）的链接，而这个站点就是用来获取想“钓”的资料。银行与如Ebay或者PayPal这样的合法公司决不会在未经请求的电子邮件中要求获得您的用户名和密码，记住这点非常重要。同样值得记住的是，钓鱼邮件中的链接尽管可能看起来是合法的，但总是会在下面指向一个不同的站点。当您想进入您的网上银行或者其他在线服务时，请一定要打开一个新的浏览器会话窗口并在地址栏输入正确的网址。
Rootkit
Rootkit是一个或者多个设计用于暗自控制一台计算机的工具的集合。最初，rootkit出现于UNIX操作系统中（包括Linux），是使得攻击者能够获取和保持计算机上最高级别用户权限（在UNIX系统中这种用户被称之为“root”——因此rootkit得名）的一个或者多个工具的集合。在基于Windows的系统中，rootkit更多地与对用户隐藏程序或进程的工具相关。在安装以后，Windows中的rootkit可以使用操作系统中的功能隐藏自身，以免被侦测出来，并且经常被用于隐藏像键盘记录器之类的其他恶意程序。Rootkit的使用并不一定都是恶意的，但是它们已经越来越多地被用于不受欢迎的行为与恶意软件中。
Scams（欺诈病毒）
Scams与phishing（网络钓鱼攻击）十分相似，但是通常它们对获取您的详细资料并不感兴趣，它们更多地是利用同情心或者人类的贪婪。例如，几乎每次灾难（地震、洪水、战争、饥荒）都会产生大量的scams，经常是用以一种“值得尊敬的”理由请求慈善援助的方式出现。代理费欺骗（有时称为419欺骗）提供给您一个获得大量金钱的机会，大概是通过帮助欺诈者从一个国家转移出更大一笔钱（通常是像尼日利亚之类的一个非洲国家）。这些scams总是会要求您寄给欺诈者一些钱用于弥补“管理”成本（常常是几千美元）。有时，这些scams会导致被骗者不见了，这是因为被骗者旅行到另一个国家去见他们的“赠送者”时被谋杀或者绑架了。在不这么极端的案例里，很多人损失了成千上万的美元给这些骗子。下面是一些避免类似scams的小贴士：
合法的慈善机构通常只会给那些明确选择（决定参加）接收来自于该慈善机构邮件的人们发送请求呼吁邮件。未经请求的类似邮件几乎都是欺诈——特别是在一个灾难事件之后很快出现的邮件。
不要被表面所欺骗。电子邮件可能会通过复制一个合法机构的图形和语言来使得自身看起来合法。很多包括灾难受害者的悲惨故事。如果有疑问，直接到该机构的网站，找出通过那里捐赠的方法，并考虑到类似http://www.charity-navigator.org/的网站验证该慈善机构的合法性。
不要直接点击到链接：电子邮件中的链接可能会通向伪装一个真实机构的外观和感觉的“骗子”网站。
天下没有免费的午餐——如果看起来好的都不真实了，这几乎都是骗局。
有关Scambusters，请看http://www.scambusters.org/Hoax%20Busters，Scams的Hoax Busters，请看http://hoaxbusters.ciac.org/HBScams.shtml。
Spyware（间谍软件）
Spyware这个术语被用于两种方式。
狭义上说，Spyware是指在没有适当的通知、同意许可或者用户控制的情况下安装的追踪软件。
跟踪经常通过报告信息（从浏览历史到信用卡或个人详细资料的一切信息）给第三方完成。有些间谍软件是作为另一个程序的一部分传送，但是有些是作为一个蠕虫的payload（载荷）或者通过利用浏览器弱点在后台静默安装程序的网站传送。也有许多伪装成反间谍软件程序但实际上自身就是间谍软件的程序。（http://www.spywarewarrior.org/上有流氓反间谍与反病毒程序的列表）
广义上说，Spyware被用作反间谍软件联盟称为“间谍软件和其他潜在冗余技术”的同义词。这可以包括一些种类的cookies、商业键盘记录器和其他跟踪技术。
威胁演化的非常快：这不再仅仅指病毒。间谍软件、特洛伊木马、蠕虫和网络钓鱼攻击都在上升。恶意软件的开发者正在积极地改进它们的代码，试图躲避安全防护。在这里您将找到各种资源，理解这些不断发展的威胁的本质，它们对您的业务的影响以及为什么预先主动防护是如此重要。
Trojan Horse（特洛伊木马）
Trojan Horse经常也被仅仅称为Trojan，是一种声称做一件事情而实际上做另外一件事情的程序。不是总是破坏性的或者恶意的，它们常常与侦测文件、重写硬盘驱动器之类的事情有关，或者被用于为攻击者提供一个系统的远程访问权限。经典的木马包括作为游戏文件传送的键盘记录器或者伪装成有用应用程序的文件删除者。木马可以用于多种目的，包括：
远程访问（有时称为远程访问工具或RAT’s或者后门）
键盘记录于盗取密码（大部分间谍软件属于此类）
Virus（病毒）
病毒是一种通过拷贝自身或者准确地说以一种改进的形式进入其他一段可执行代码中的程序。病毒可以使用很多类型的宿主，最常见的一些是：
可执行文件（例如您的计算机上的程序）
引导扇区（告诉您的计算机从那里找到用于“引导”或者开启的代码部分）
脚本文件（例如Windows脚本或者Visual Basic脚本）
宏文件（这种现在非常少见了，因为宏在例如微软Word程序中不会默认执行）
当一个病毒把自身嵌入了其他可执行代码中时，这就保证了当其他代码运行时它也运行，并且病毒会通过在每次运行的时候搜索其他“干净”宿主的方式传播。有些病毒会重写原始文件，有效地破坏它们，但是很多仅仅是简单地插入成为宿主程序的一部分，因此两者都能幸存。取决于它们的编码方式，病毒可以通过许多系统文件、网络共享文件、文档里和磁盘引导区里传播。尽管某些病毒通过电子邮件传播，但是这样并不能使它们成为病毒，并且事实上，大多数在电子邮件中传播的东西实际上是蠕虫。要成为一个病毒，这个代码只需要去复制，它不需要造成很多损害，或者甚至不需要广泛地传播（参看Payload）。
Worm（蠕虫）
在计算机术语中，蠕虫实际上是病毒的一个子类，但是它们有能力自身复制，不需要一个宿主文件。
简单的说，病毒感染宿主，如何扰乱系统。蠕虫常常利用面向网络的服务的弱点。这样的蠕虫能够在易受攻击的系统网络上快速传播，因为它们不需要任何用户的介入就能运行。不过，最常见类型的蠕虫都携带在电子邮件中（注意，并不是邮件被感染了，而是它们携带了蠕虫病毒文件，这一点很重要）。在邮件带有蠕虫病毒的情况下，邮件的收件人就是被利用的弱点，通常会有一个诱人的主题或信息。
通常从系统中清除蠕虫比清除病毒容易多了，因为它们并不感染文件。蠕虫经常试图把它们添加到启动文件中，后者修改注册表键值以确保它们在每次系统启动时被加载。此外，蠕虫并不一定要造成任何损害（参看Payload）。
案例分析：2017年11月，江苏淮安公安机关接到居民贾某报案称，有人利用QQ视频冒充其在国外工作的？
案例分析：2017年11月，江苏淮安公安机关接到居民贾某报案称，有人利用QQ视频冒充其在国外工作的？注意安全谨防上当受骗
谁能给我一篇木马病毒防范与查杀的论文？谢谢
最近有朋友问我什么杀毒软件好，360还是瑞星呢？MCAfee呢 ？下面我就做简单的回答，让朋友们真正认识什么是那些所谓的“杀毒软件”？
曾经我也有过这样的疑问：
1.什么是病毒？
2.杀毒软件又是如何判定一个文件是不是病毒的？
3.为什么我装了杀毒软件可是仍然中毒？
相信经常接触电脑的你也有过类似的想法吧
下面让我们逐步揭开它们的神秘面纱？
首先回答第一个问题：简单的说，病毒就是一段具有破坏性的程序代码。这个范围比较广，通常包括普通病毒、蠕虫和特洛伊木马。三者的界限并不是十分清晰的。只要是你觉得对你有害的程序，都可以归为病毒。
不过我有一点提醒大家：“cy病毒”的破坏范围比较广泛，与现在网络界最强的病毒：木马和vs_cheidhsj功能一样强大，不过还比他们厉害一点点！！！
第二个问题和第三个问题我们这样做解释：
杀毒软件判定病毒通常有两种方法：一是特征码匹配（这是主要的，市面上绝大多数杀软都使用这种技术。也就是说凡是有扫描技术的杀毒软件99%是特征码匹配。） 二是行为判断或者叫主动防御（从目前看比较好的是国产的杀毒软件：微点这两个概念我们会依次介绍并做个简单的分析对比。
特征码匹配：了解这个概念首先必须明确什么叫特征码？这里我们举个小例子。你说你为什么能分辨出谁是你的朋友，谁又是你的家人呢？你会说：他们长得不一样啊！对，他们长得不一样用计算机的语言说就是他们的特征不同。而程序的特征表现形式就是特征码。反病毒专家从病毒样本中提取病毒的特征码并加入病毒库，这样我们在升级后就可以查杀这种病毒了。
不过cy病毒经过本人的几万次测试，瑞星、360、江民、金山毒霸……等等，这些杀毒软件都是杀不出来的。而且美国空房部颁发的文件粉碎器，也粉碎不了！！！（O(∩_∩)O哈哈~ 大家知道升级的必要性了吧）。
但是显而易见，这种方法有很多缺陷。比如人可能长得一摸一样，所以使用特征码检测病毒也存在误报的现象（前一段时间黑防网站发生了“伪挂马事件”，就是个典型）。我们只有先发现了病毒，然后才能提取特征码，这就决定了我们防御的滞后性。一个很常见的情况是，你在升级过杀毒软件后才能扫描出木马（升级！升级！！）。可这时，你已经中毒了。
另外如果你的父母进行了整容（呵呵 比喻而已），可能你就不认识了；病毒也是如此。如果病毒的制造者修改了病毒的特征码，杀毒软件就不认识病毒了，当然就查不出来了（看到这你能想到什么？ 木马过免杀的原理 懂了吧 ！）。这种让病毒不被杀毒软件查杀的技术就是黑客口中的“免杀”。免杀技术的流行使很多杀毒软件形同虚设。很多病毒开始使用随机自变异来逃避杀毒软件的检测。熊猫烧香是一个不错的案例，很多人（程序员、骇客）甚至用“伟大”一词，来形容李俊。他开创了一个新的思路。“熊猫烧香”、“金猪报喜”等事件让人们看到了传统杀毒软件的缺陷，人们在寻找一种更好的方法来从根本上防止病毒，基于这种想法，行为判断技术（即主动防御）出现了。
行为判断技术：通过程序的行为来对病毒加以区分。我们都知道：病毒和正常的软件的行为是不一样的。所以一个有经验的反病毒专家仅仅需要看到一个程序的开头几行代码就可能分辨出它是不是病毒。这样，我们需要一个拟真型的反病毒专家。他可以通过程序的行为来区分病毒，而不是程序本身，大大降低了误报率。同时，程序可能有千万种，但是程序的行为却是有数的（这可能比较难以理解，但你想想，程序可以实现很多功能。不过再多的功能不也是程序员一点一点写出来的么？这像是做数学题一样，变化再多，最后还离不开那十个阿拉伯数字）。病毒制造者绞尽脑汁想出一种传播方法，而我们的反病毒专家只需要截获一个样本就可以彻底堵死他的传播途径。我们在根本上变成了以逸待劳。更何况，突破的思路是很难的。圈子内的人不是10W叫卖能过微点的木马么？由此可以看出，行为判断技术是未来杀毒软件的发展方向。
有哪些计算机病毒的典型案例
1988年在财政部的计算机上发现的，中国最早的计算机病毒。
1989年，引导型病毒发展为可以感染硬盘，典型的代表有“石头2”。
1990年，发展为复合型病毒，可感染COM和EXE文件。
1992年，利用DOS加载文件的优先顺序进行工作，具有代表性的是“金蝉”病毒。
1995年，当生成器的生成结果为病毒时，就产生了这种复杂的“病毒生成器” ，幽灵病毒流行中国。典型病毒代表是“病毒制造机” “VCL”。
1998年台湾大同工学院学生陈盈豪编制了CIH病毒。
2000年最具破坏力的10种病毒分别是：Kakworm，爱虫， Apology-B， Marker ， Pretty ，Stages-A，Navidad，Ska-Happy99 ，WM97/Thus ，XM97/Jin。
2003年，中国大陆地区发作最多的十个病毒，分别是：红色结束符、爱情后门、FUNLOVE、QQ传送者、冲击波杀手、罗拉、求职信、尼姆达II、QQ木马、CIH。
2005年，1月到10月，金山反病毒监测中心共截获或监测到的病毒达到50179个，其中木马、蠕虫、黑客病毒占其中的91%，以盗取用户有价账号的木马病毒（如网银、QQ、网游）为主，病毒多达2000多种。
2007年1月，病毒累计感染了中国80%的用户，其中78%以上的病毒为木马、后门病毒。
熊猫烧香肆虐全球。
2010年，越南全国计算机数量已500万台，其中93%受过病毒感染，感染电脑病毒共损失59000万亿越南盾。
写毕业论文，题目是浅谈木马病毒及其防御措施，请大家帮帮忙啊！
——简易提纲
一、序论
二、本论
(一)……
（二)……
(三)……
三、结论
——详细提纲
一、序论
1．提出中心论题；
2，说明写作意图。
二、本论
(一)……
1．
2．
3．
4．
(二)……
1．
2，
3．
4，
(三)……
1．
2．
3．
4．
5，
三、结论
1，概述……
2．呼应开头的序言。
学术论文写作的谋篇构思
（一）谋篇构思的思路与要求
1．构思要围绕主题展开
若要使论文写得条理清晰、脉络分明，必须要使全文有一条贯穿线，这就是论文的主题。主题是一篇学术论文的精髓，它是体现作者的学术观点学术见解的。论文影响读者主要就是靠其主题来实现的。因此，下笔写论文前，谋篇构思就要围绕主题，构思要为主题服务。正如法国的画家米勒（Millet）所说：“所谓构思，是指把一个人的思想传递给别人的艺术”。可见这一条十分重要。
2．构思论文布局，要力求结构完整统一
在对一篇论文构思时，有时会发现需要按时间顺序编写，有时又会需要按地域位置（空间）顺序编写，但更多的还是需要按逻辑关系编写，即要求符合客观事物的内在联系和规律，符合科学研究和认识事物的逻辑。但不管属于何种情形，都应保持合乎情理、连贯完整。有时，构思出现几种写作方案，这就需要进行比较，在比较中，随着思考的不断深化，写作思路又会经历一个由庞杂到单纯，由千头万绪到形成一条明确线索的过程，此时，应适时抓住顿悟之机，按照古人之去“应机立断，须定一途”的精神，确定一种较好方案。
3．要作读者分析
撰写并发表任何一篇科技文章，其最终目的是让别人读的，因此，构思时要求做“心中装着读者”，多作读者分析。有了清晰的读者对象，才能有效地展开构思，也才能顺利地确定立意、选材以及表达的角度。一般说来，读者可分为专业读者、非专业读者、主管领导或科技工作主管机构负责人等，人们对科技文章的要求与评估标准各异。对于学术论文来说，其读者对象为同行专业读者，因此，构思要从满足专业需要与发展的角度去思考，确定取舍材料与表达深度与广度，明确论文的重点。如果一篇论文包含有重要性不同的几个论题，作者应分清主次，考虑如何由次要论题向主要论题的过渡，以能引起专业读者的兴趣。
（二）如何提高构思能力
很难想象，一个思维不清晰的作者会写出条理清晰、脉络分明的论文来。因此，重要的问题在于通过写作实践训练思维能力，思维能力提高了，构思论文的能力将随之提高。
在正式撰写学术论文之前，先拟制定作提纲，可以极大地帮助作者锻炼思想，提高构思能力，这一办法是被长期实践证明了是有效的办法之一。据资料报导，世界上先拟制定作提纲，然后按提纲进行写作的科技人员，约占总数的95%。
写作提纲的作用，具体说，有以下几点：
1．写作提纲，类似一张建设蓝图，可以帮助作者自己勾划出全篇论文的框架或轮廓，体现自己经过对材料的消化与进行逻辑思维后形成的初步设想，可计划先写什么、后写什么，前后如何表述一致，重点又放在哪里，哪里需要进行一些注释或解说。按此计划写作，可使论文层次清晰，前后照应，内容连贯，表达严密。
2．拟制写作提纲，只需要运用一些简单的句子甚至是词与词组加以提示，把材料单元与相应的论点有机组织编成顺序号，工作量并不大，也容易办到。当提纲写成后，再从总体上来。这很象是转动万花筒，只要稍稍转动一个角度，便会出现新的图案。提纲的调整也是如此。应该说，高速提纲要比无提纲写好人文后再调整要轻松得多。
提纲中用以提示写作的句子，有时即可用来做论文段落的标题。由此可见，通过写作提纲的拟制，可以确定论文的结构，使论文全篇形成一个统一完整的理论体系。
3．提纲的拟制，有昨于繁忙的作者与进行合作撰写的多作者。前者，由于工作忙，时而中断写作过程，可藉提纲提示，帮助你在重新写作时立即恢复原来的思路；后者，可帮助合作撰稿人按照提纲进行分工与协调，避免由于各写各引起的重复与疏漏。
[示例]
论文：地基刚度对拱坝坝体应力的影响（研究对象：二滩拱坝地基）
一、引言
1．介绍拱坝地理位置与形貌
2．介绍坝址地质地貌
3．提示坝基存在的局部缺陷 (1 坝基刚度左右岸不对称；2右岸坝基中部存在玄武岩软弱带;)
引出四种不同的均质变模地基，分别计算坝体应力的问题。
二、地基刚度对梁、拱分荷的影响
就三种地基情况对梁、拱分载的影响进行分析。
（一）均匀地基λ值的影响
1．给出λ的表示式。
2．绘制“不同变模均匀地基对梁、拱分荷的影响”曲线图。
3．提供“‘86型’拱坝主要几何参数表”。
论点：λ变化对拱端分荷的影响远小于拱冠部位。
（二）两岸不对称地基刚度的影响
1．绘制“左右两岸不对称的地基刚度对梁、拱分荷的影响”曲线图（对或、右端与拱冠分别绘制三张）。
2．分析图示结果。
（三）局部低变模的影响
1．分别就左、右端及拱冠绘制三张曲线图。
2．分析图示结果。
对以上三部分进行归纳说明[针对（一）、（二）、（三）一一对应说明影响程度]。
三、地基刚度对坝体复位的影响
1．均匀地基（图）。
2．两岸不对称地基（图、表）。
3．局部地基刚度降低的影响（图）。
四、地基刚度对坝体应力的影响
1．均匀地基情况下，λ值的变化对坝本应力的影响（图、表）。
2．两岸不对称（图）。
3．地基局部变模降低的影响（图）。
五、结论（总归纳）
1．针对λ值变化的影响的分析，指出在拱坝设计时需在底部考虑一定的倒悬度，以借助坝本的自重来减小底部由水压造成的应力。
2．针对刚度，指出用结构上的不对称补偿地基刚度的不对称。
3．虽存在有岩石软弱带，但只局限在边界附近，并不改变整个拱坝的应力分布。
重点说明地基变模对坝体应力的影响显著，其取值须引起重视。
作文提纲的形式一般有两种。
1．标题式提纲
这种提纲比较简单，只写出行文各段的标题。
这是一个标题式的作文提纲，勇简洁的文字标出了各段的写作要点。它的特点是文字简洁、速度较快，适合于对写作内容较熟悉或时间较紧的情况。但对初学写作的人来说，很难起到指导作文的作用。
2.要点式提纲
这种提纲比较详细，它即要表明作文的中心，又要写出作文的大致内容；同时，还要交代出文章的详略。
（三）编写提纲的要求
1.要审清题目，确定中心，选择材料
作文提纲是写好作文的基础，编写作文提纲要按照写作文的三个顺序：审清题目、确立中心，选择材料来进行。
作文题目一般给我们规定了写作范围（记人、记事、写景、状物等）、写作问题（记叙文、说明文、议论文），所以，审清题目，才能明确写什么、怎么写，才能避免文不对题、偏离中心的毛病。
中心思想是一篇文章的灵魂，在编写作文提纲式时，只有确立了中心，才能围绕选材，确定重点，安排详略，等等。选材时要注意紧紧围绕文章的中心思想，选择真实可信、新鲜有趣的材料，以使文章中心思想鲜明、深刻地表现出来。
2.要简洁明了
作文提纲只是作文的一个思路，一个框架。因此作文提纲既要完整，又不能过于繁琐；既要简洁，又要达到写作目的