计算机病毒在最早已前是为了检查计算机存在的漏洞而编出来的，用“计算机病毒”查出漏洞后再修复，人总是贪婪的，然后就用计算机病毒病毒查出漏洞后进行破坏，偷窃等恶意行为
电脑病毒并非是最近才出现的新产物, 事实上, 早在一九四九年, 距离第一部商用电脑的出现仍有好几年时, 电脑的先驱者约翰。范纽曼(John Von Neumann)在他所提出的一篇论文 [复杂自动装置的理论及组织的进行] , 即已把病毒程式的蓝图勾勒出来, 当时, 绝大部份的电脑专家都无法想像这种会自我繁植的程式是可能的, 可是少数几个科学家默默的研究范纽曼的所提出的概念, 直到十年之後, 在美国电话电报公司(AT&T) 的贝尔(Bell)实验室中, 这些概念在一种很奇怪的电子游戏中成形了, 这种电子游戏叫做 [磁蕊大战] (core war) 磁蕊大战是当时贝尔实验室中三个年轻程式人员在工馀想出来的, 他们是道格拉斯麦耀莱(H, Douglas McIlroy), 维特。
维索斯基(Victor Vysottsky)以及罗伯。莫里斯(Robert T。 Morris), 当时三人年纪都只有二十多岁。 附注: Robert T。 Morris 就是後来写了一个 Worm, 把 Internet 搞的天翻地覆的那个 Robert T。
Morris Jr。 的爸爸, 当时大 Morris 刚好是负责 Arpanet网路安全 。 电脑病毒的老祖宗: 磁蕊大战的玩法如下:两方各写一套程式, 输入同一部电脑中, 这两套程式在电脑?记忆系统内互相追杀,有时它们会放下一些关卡,有时会停下来修理(重新写)被对方破坏的几行指令 ;当它被困时,也可以把自己复制一次,逃离险境,因为它们都在电脑的记忆磁蕊中游走,因此得到了磁蕊大战之名。
这个游戏的特点,在於双方的程式进入电脑之後,玩游戏的人只能看著萤幕上显示的战况,而不能做任何更改,一直到某一方的程式被另一方的程式完全 [吃掉] 为止。 磁蕊大战是个笼统的名称,事实上还可细分成好几种,麦耀莱所写的程式叫 [达尔文]这包含了 [物竞天择,适者生存] 的意思 。
它的游戏规则跟以上所描述的最接近,双方以组合语言(Assembly Language)各写一套程式,叫有机体(organism),这两个有机体在电脑里争斗不休,直到一方把另一方杀掉而取代之,便算分出胜负。 在比赛时 Morris 经常匠心独具,击败对手。
另外有个叫爬行者程式(Creeper)的,每一次把它读出时,它便自己复制一个副本。此外,它也会从一部电脑[爬]到另一部有连线的电脑。很快地电脑中原有资料便被这些爬行者挤掉了。爬行者的微一生存目地是繁殖。为了对付[爬行者],有人便写出了[收割者](Reaper)。
它的唯一生存目的便是找到爬行者,把它们毁灭掉。当所有爬行者都被收割掉之後,收割者便执行程式中最後一项指令:毁灭自己,从电脑中消失。[侏儒](Dwarf)并没有达尔文等程式聪明。却可是个极端危险人物。它在记忆系统中迈进,每到第五个[地址](address)便把那里所储存的东西变为零,这会使的原本的程式停摆。
最奇特的就是一个叫[印普](Imp)的战争程式了,它只有一行指令,那就是 MOV 01 MOV是[MOVE]的代表,即移动的意思 。它把身处的地址中所载的[0]写(移)到下一个地址中,当印普展开行动之後,电脑中原有的每一行指令都被改为[MOV 01]。
换句话说,萤光幕上留下一大堆[MOV 01]。[双子星](Germini)也是个有趣的家伙。它的作用只有一个:把自己复制,送到下一百个地址後,便抛弃掉[正本]。从双子星衍生出一系列的程式。[牺牲者](Juggeraut)把自己复制後送到下十个地址之後;而[大雪人](Bigfoot)则把正本和复制品之间的地址定为某一个大质数。
想抓到大雪人可是非常困难的。此外,还有全录(Xerox)柏路阿图研究中心的约翰。索殊(John F。Shoch)所写的[蠕虫](Worm),它的目的是要控制侵入的电脑。 电脑病毒的出现 在那些日子里,电脑都没有连线,而是互相独立的,因此并不会出现小莫礼士所引起的病毒瘟疫。
如果有某部电脑受到[感染],失去控制,工作人员只需把它关掉便可。但是当电脑连线逐渐成为社会结构的一部份之後,一个或自我复制的病毒程式便很可能带来?穷的祸害了。因此长久一来,懂的玩[磁蕊大战]游戏的电脑工作者都严守一项不成文的规定: 不对普罗大众公开这些战争程式的内容。
一九八三年,这项规定被打破了。科恩。汤普逊(Ken Thompson)是当年一项杰出电脑讲得奖人。在颁奖典礼上,他作了一个演讲,不但公开地证实了电脑病毒的存在,而且还告诉所有听众怎样去写自己的病毒程式。他的同行全都吓坏了,然而这个秘密已经流传出去了。
一九八四年,情况愈复杂了。这一年,[科学美国人]月刊(Scientific American)的专栏作家杜特尼(A。 K。 Dewdney)在五月号写了第一篇讨论[磁蕊大战]的文章,并且只要寄上两块美金,任何读者都可以收到它所写得有关写程式的纲领,在自己家中的电脑中开辟战场。
[病毒]一词的正式出现 在一九八五年三月份的[科学美国人]里,杜特尼再次讨论[磁蕊大战]-----和病毒。在文章的开头他便说:[当去年五月有关[磁蕊大战]的文章印出来时,我并没有想过我所谈论的是那么严重的题目]文中并第一次提到[病毒]这个名称。
他提到说,义大利的罗勃吐。些鲁帝(Roberto Cerruti)和马高。么鲁顾帝(Marco Morocutti)发明了一种破坏软体的方法。他们想用病毒,而不是蠕虫,来使得苹果二号电脑受感染。 些鲁弟写了一封信给杜特尼,信内说:[马高想写一个像[病毒]一样的程式,可以从一部苹果电脑传染到另一部苹果电脑,使其受到感染。
可是我们没法这样做,直到我想到,这病毒要先使磁碟受到感染,而电脑只是媒介。这样,病毒就可以从一片磁碟传染到另一片磁碟了。] 。
一有计算机就有了病毒,都是人为的为了破坏正常秩序而编制的小程序 懂计算机的并且对编辑非常好的才会编制计算机病毒,
病毒名称：Worm。WhBoy。h 病毒中文名：熊猫烧香(武汉男生)，近日又化身为“金猪报喜” 病毒类型：蠕虫 危险级别：★★★★★ 影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒描述： “武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
被感染的用户系统中所有。exe可执行文件全部被改成熊猫举着三根香的模样。 1:拷贝文件 病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv。exe 2:添加注册表自启动 病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv。
exe 3:病毒行为 a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序： QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword 并使用的键盘映射的方法关闭安全软件IceSword 添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv。
exe 并中止系统中以下的进程: Mcshield。exe、VsTskMgr。exe、naPrdMgr。exe、UpdaterUI。exe、TBMon。exe、scan32。exe、Ravmond。exe、CCenter。exe、RavTask。
exe、Rav。exe、Ravmon。exe、RavmonD。exe、RavStub。exe、KVXP。kxp、kvMonXP。kxp、KVCenter。kxp、KVSrvXP。exe、KRegEx。exe、UIHost。exe、TrojDie。
kxp、FrogAgent。exe、Logo1_。exe、Logo_1。exe、Rundl132。exe b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享 c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享 d:每隔6秒删除安全软件在注册表中的键值 并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00 删除以下服务: navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc e:感染文件 病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件： WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone g:删除文件 病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
。
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
