病毒歷史發展

❶ 論文 病毒的演變發展

雖然許多組織已經部署了防病毒軟體，但是新的病毒、蠕蟲和其他形式的惡意軟體仍在繼續快速地感染大量的計算機系統。關於這個顯而易見的矛盾產生的根源，不是幾句話就可以解釋清楚的；但是根據 Microsoft 從系統已被感染的公司內的 IT 專業人員和安全人員的反饋來看，基本趨勢非常明顯，這些反饋信息中包括如下評論：

• "用戶執行其電子郵件的附件，盡管我們一再告訴他們不應該……"

• "防病毒軟體本應可以捕獲此病毒，但是此病毒的簽名尚未安裝。"

• "本來根本不會攻破防火牆，我們甚至都沒有意識到這些埠會被攻擊。"

• "我們不知道我們的伺服器需要安裝修補程序。"

最近攻擊的成功表明，在組織的每台計算機上部署防病毒軟體的標准方法可能不足以應對惡意軟體。最近病毒爆發的傳播速度令人擔憂，軟體行業檢測、識別和傳送可保護系統免受攻擊的防病毒工具的速度無法跟上病毒的傳播速度。最新形式的惡意軟體所表現的技術也更加先進，使得最近的病毒爆發可以躲避檢測而進行傳播。這些技術包括：

• 社會工程。許多攻擊試圖看上去好像來自系統管理員或官方服務，這樣就增加了最終用戶執行它們從而感染系統的可能性。

• 後門創建。最近大部分的病毒爆發都試圖對已感染系統打開某種形式的未經授權訪問，這樣黑客可以反復訪問這些系統。反復訪問用於在協調的拒絕服務攻擊中將系統用作"僵屍進程"，然後使用新的惡意軟體感染這些系統，或者用於運行黑客希望運行的任何代碼。

• 電子郵件竊取。惡意軟體程序使用從受感染系統中獲取的電子郵件地址，將其自身轉發到其他受害者，並且惡意軟體編寫者也可能會收集這些地址。然後，惡意軟體編寫者可以使用這些地址發送新的惡意軟體變形體，通過它們與其他惡意軟體編寫者交換工具或病毒源代碼，或者將它們發送給希望使用這些地址製造垃圾郵件的其他人。

• 嵌入的電子郵件引擎。電子郵件是惡意軟體傳播的主要方式。現在，許多形式的惡意軟體都嵌入電子郵件引擎，以使惡意代碼能更快地傳播，並減少創建容易被檢測出的異常活動的可能性。非法的大量郵件程序現在利用感染系統的後門，以便利用這些機會來使用此類電子郵件引擎。由此可以相信，去年製造的大部分垃圾郵件都是通過這種受感染系統發送的。

• 利用產品漏洞。惡意軟體更經常利用產品漏洞進行傳播，這可使惡意代碼傳播得更快。

• 利用新的 Internet 技術。當新的 Internet 工具面世之後，惡意軟體編寫者會快速檢查這些工具，以確定如何利用它們。目前，即時消息傳遞和對等 (P2P) 網路在這種作用力下已經成為攻擊媒介。

計算機病毒的演變

20 世紀 80 年代早期出現了第一批計算機病毒。這些早期的嘗試大部分是試驗性的，並且是相對簡單的自行復制的文件，它們僅在執行時顯示簡單的惡作劇而已。

注意： 值得注意的是，提供病毒演變的明確歷史幾乎是不可能的。惡意軟體的非法本質意味著，作惡者關注的是如何隱藏惡意代碼的來源。本指南介紹病毒研究人員和防病毒行業普遍認可的惡意軟體歷史。

1986 年，報道了攻擊 Microsoft? MS-DOS? 個人計算機的第一批病毒；人們普遍認為 Brain 病毒是這些計算機病毒中的第一種病毒。然而，1986 年出現的其他首批病毒還包括 Virdem（第一個文件病毒）和 PC-Write（第一個特洛伊木馬病毒，此程序看上去有用或無害，但卻包含了旨在利用或損壞運行該程序的系統的隱藏代碼。）在 PC-Write 中，特洛伊木馬程序偽裝成一個同名的流行共享軟體：字處理器應用程序。

隨著更多的人開始研究病毒技術，病毒的數量、被攻擊的平台數以及病毒的復雜性和多樣性都開始顯著提高。病毒在某一時期曾經著眼於感染啟動扇區，然後又開始感染可執行文件。1988 年出現了第一個 Internet 蠕蟲病毒（一種使用自行傳播惡意代碼的惡意軟體，它可以通過網路連接，自動將其自身從一台計算機分發到另一台計算機）。Morris Worm 導致 Internet 的通信速度大大地降低。為了應對這種情況以及病毒爆發次數的不斷增長，出現了 CERT Coordination Center，通過協調對病毒爆發和事件的響應來確保 Internet 的穩定性。

1990 年，網上出現了病毒交流布告欄，成為病毒編寫者合作和共享知識的平台。此外，還出版了第一本關於病毒編寫的書籍，並且開發出了第一個多態病毒（通常稱為 Chameleon 或 Casper）。多態病毒是一種惡意軟體，它使用不限數量的加密常式以防止被檢測出來。多態病毒具有在每次復制時都可以更改其自身的能力，這使得用於"識別"病毒的基於簽名的防病毒軟體程序很難檢測出這種病毒。此後不久，即出現了 Tequila 病毒，這是出現的第一個比較嚴重的多態病毒攻擊。接著在 1992 年，出現了第一個多態病毒引擎和病毒編寫工具包。

自那時起，病毒就變得越來越復雜：病毒開始訪問電子郵件通訊簿，並將其自身發送到聯系人；宏病毒將其自身附加到各種辦公類型的應用程序文件並攻擊這些文件；此外還出現了專門利用操作系統和應用程序漏洞的病毒。電子郵件、對等 (P2P) 文件共享網路、網站、共享驅動器和產品漏洞都為病毒復制和攻擊提供了平台。在已感染系統上創建的後門（由惡意軟體引入的秘密或隱藏的網路入口點）使得病毒編寫者（或黑客）可以返回和運行他們所選擇的任何軟體。本指南上下文中的黑客是試圖非法訪問計算機系統或網路的程序員和計算機用戶。本章的下一部分將詳細討論惡意軟體。

有些病毒附帶其自身的嵌入式電子郵件引擎，可以使已感染的系統直接通過電子郵件傳播病毒，而繞過此用戶的電子郵件客戶端或伺服器中的任何設置。病毒編寫者還開始認真地設計病毒攻擊的結構並使用社會工程，來開發具有可信外觀的電子郵件。這種方法旨在獲取用戶的信任，使其打開附加的病毒文件，來顯著地增加大規模感染的可能性。

惡意軟體演變的同時，防病毒軟體也處在不斷的發展之中。但是，當前大多數防病毒軟體幾乎完全依賴於病毒簽名或惡意軟體的識別特性來識別潛在有害的代碼。從一個病毒的初始版本到此病毒的簽名文件被防病毒供應商廣泛分發之間，仍然存在存活機會。因此，現在發布的許多病毒在最初的數天內感染速度極快，之後一旦分發了應對病毒的簽名文件，感染速度則迅速降低。

❷ 歷史上有過病毒大爆發歷史嗎

1918年3月11日，一名美國士兵出現「發冷，咽喉腫痛，頭疼並且肌肉酸痛」的感冒症狀。

這是記錄在冊的最早病例，也被稱之為西班牙大流感的零號病人。從這位士兵開始，美軍共有24個訓練營陸續出現流感病例，而當時美軍總共有36個訓練營。患病士兵在休假期間回到全國各地的家裡，病毒伴隨他們迅速傳播，到4月底，美有30個大型城市都發現了流感病例。

為了安撫民心士氣，政府官員一直隱瞞疫情。然而，不斷上升的死亡人數徹底擊垮了他們的謊言。6周之內，美國費城死亡人數高達一萬兩千人，當時的城市總人口才幾十萬人口。醫院癱瘓， 醫護人員嚴重不足，醫院開始拒絕接受任何病人。死亡人數太多，棺材不夠用，屍體被挖坑群葬。最終英法美人民都陷入了恐慌，各種謠言滿天飛。

❸ 病毒發展歷史

電腦病毒的起源

電腦病毒的概念其實源起相當早，在第一部商用電腦出現之前好幾年時，電腦的先驅者馮?諾伊曼（John Von Neumann）在他的一篇論文《復雜自動裝置的理論及組識的進行》里，已經勾勒出病毒程序的藍圖。不過在當時，絕大部分的電腦專家都無法想像會有這種能自我繁殖的程序。

1975年，美國科普作家約翰?布魯勒爾（John Brunner）寫了一本名為《震盪波騎士》（Shock Wave Rider）的書，該書第一次描寫了在信息社會中，計算機作為正義和邪惡雙方斗爭的工具的故事，成為當年最佳暢銷書之一。

1977年夏天，托馬斯?捷?瑞安（Thomas.J.Ryan）的科幻小說《P-1的春天》（The Adolescence of P-1）成為美國的暢銷書，作者在這本書中描寫了一種可以在計算機中互相傳染的病毒，病毒最後控制了 7,000 台計算機，造成了一場災難。 虛擬科幻小說世界中的東西，在幾年後終於逐漸開始成為電腦使用者的噩夢。

而差不多在同一時間，美國著名的AT&T貝爾實驗室中，三個年輕人在工作之餘，很無聊的玩起一種游戲:彼此撰寫出能夠吃掉別人程序的程序來互相作戰。這個叫做"磁芯大戰"（core war）的游戲，進一步將電腦病毒"感染性"的概念體現出來。

1983年11月3日，一位南加州大學的學生弗雷德?科恩（Fred Cohen）在UNIX系統下，寫了一個會引起系統死機的程序，但是這個程序並未引起一些教授的注意與認同。科恩為了證明其理論而將這些程序以論文發表，在當時引起了不小的震撼。科恩的程序，讓電腦病毒具備破壞性的概念具體成形。

不過，這種具備感染與破壞性的程序被真正稱之為"病毒"，則是在兩年後的一本《科學美國人》的月刊中。一位叫作杜特尼（A.K.Dewdney）的專欄作家在討論"磁芯大戰"與蘋果二型電腦（別懷疑，當時流行的正是蘋果二型電腦，在那個時侯，我們熟悉的PC根本還不見蹤影）時，開始把這種程序稱之為病毒。從此以後我們對於這種具備感染或破壞性的程序，終於有一個"病毒"的名字可以稱呼了。

第一個真正的電腦病毒

到了1987年，第一個電腦病毒C-BRAIN終於誕生了（這似乎不是一件值得慶賀的事）。一般而言，業界都公認這是真正具備完整特徵的電腦病毒始祖。這個病毒程序是由一對巴基斯坦兄弟：巴斯特（Basit）和阿姆捷特（Amjad）所寫的，他們在當地經營一家販賣個人電腦的商店，由於當地盜拷軟體的風氣非常盛行，因此他們的目的主要是為了防止他們的軟體被任意盜拷。只要有人盜拷他們的軟體，C-BRAIN就會發作，將盜拷者的硬碟剩餘空間給吃掉。

這個病毒在當時並沒有太大的殺傷力，但後來一些有心人士以C-BRAIN為藍圖，製作出一些變形的病毒。而其他新的病毒創作，也紛紛出籠，不僅有個人創作，甚至出現不少創作集團（如NuKE,Phalcon/Skism,VDV）。各類掃毒、防毒與殺毒軟體以及專業公司也紛紛出現。一時間，各種病毒創作與反病毒程序，不斷推陳出新，如同百家爭鳴。

DOS時代的著名病毒

所謂"DOS時代的病毒"，意思是說這是從DOS時代就有的老古董，諸位讀者可別以為您現在已經進入Windows 95/98的年代，就不會感染DOS時期的病毒。其實由於Windows 95/98充其量不過是一套架構在DOS上的操作系統，因此即使是處在Windows 95/98之下，一不小心還是會惹火上身的！

耶路撒冷（Jerusalem）

這個古董級病毒其實有個更廣為人知的別稱，叫做"黑色星期五"。為什麼會有這么有趣的別稱？道理很簡單:因為只要每逢十三號又是星期五的日子，這個病毒就會發作。而發作時將會終止所有使用者所執行的程序，症狀相當兇狠。

米開朗基羅（Michelangelo）

米開朗基羅的名字，對於一些早一點的電腦使用者而言，真可說是大名鼎鼎，如雷貫耳。著名的原因除了它擁有一代藝術大師米開朗基羅的名字之外，更重要的是它的殺傷力驚人:每年到了3月6日米開朗基羅生日（這也就是它為什麼叫做"米開朗基羅"的原因）時，這個病毒就會以Format硬碟來為這位大師祝壽。於是乎，你辛苦建立的所有資料都毀於一旦，永無翻身之日。

猴子（Monkey）

Monkey據說是第一個"引導型"的病毒，只要你使用被Monkey感染過的系統軟盤開機，病毒就會入侵到你的電腦中，然後伺機移走硬碟的分區表，讓你一開機就會出現"Invalid drive specification"的信息。比起"文件型"病毒只有執行過受感染文件才會中毒的途徑而言，Monkey的確是更為難纏了。

音樂蟲病毒（Music Bug）

這個發作時會大聲唱歌，甚至造成資料流失、無法開機的病毒，正是台灣土產的病毒。所以，當你聽到電腦自動傳來一陣陣音樂聲時，別以為你的電腦比別人聰明，那很有可能是中毒了。

其實這種會唱歌的病毒也不少，有另一個著名的病毒（叫什麼名字倒忘了）發作時還會高唱著"兩只老虎"呢！

DOS時期的病毒，種類相當繁雜，而且不斷有人改寫現有的病毒。到了後期甚至有人寫出所謂的"雙體引擎"，可以把一種病毒創造出更多元化的面貌，讓人防不勝防！而病毒發作的症狀更是各式各樣，有的會唱歌、有的會刪除文件、有的會Format硬碟、有的還會在屏幕上顯出各式各樣的圖形與音效。不過幸運的 是，這些DOS時期的古董級病毒，由於大部分的殺毒軟體都可以輕易地掃除，所以殺傷力已經大不如前了。

Windows時期的來臨

隨著Windows 3.1在全球的風行，正式宣告了個人電腦操作環境進入Windows時代。緊接著，Windows 95/98的大為暢銷，使得現在幾乎所有個人電腦的操作環境都是在Windows狀態下。而在Windows環境下最為知名的，大概就屬"宏病毒"與"32位病毒"了。

宏病毒

隨著各種Windows下套裝軟體的發展，許多軟體開始提供所謂"宏"的功能，讓使用者可以用"創造宏"的方式，將一些繁瑣的過程記錄成一個簡單的指令來方便自己操作。然而這種方便的功能，在經過有心人士的設計之後，終於又使得"文件型"病毒進入一個新的里程碑:傳統的文件型病毒只會感染後綴為exe和com的執行文件，而宏病毒則會感染Word、Excel、AmiPro、Access等軟體儲存的資料文件。更誇張的是，這種宏病毒是跨操作平台的。以Word的宏病毒為例，它可以感染DOS、Windows 3.1/95/98/NT、OS/2、麥金塔等等系統上的Word文件以及通用模板。

在這些宏病毒之中，最為有名的除了後面要講的Melissa就是令人聞之色變的Taiwan NO.1B 。這個病毒的發作情形是：到了每月的十三號，只要您隨便開啟一份Word文件，屏幕上會出現一對話窗口，詢問你一道龐雜的算數題。答錯的話（這種復雜的算數大概只有超人可以很快算出來吧）就會連續開啟二十個窗口，然後又出現另一道問題，如此重復下去，直到耗盡系統資源而死機為止。

雖然宏病毒有很高的傳染力，但幸運的是它的破壞能力並不太強，而且解毒方式也較容易，甚至不需殺毒軟體就可以自行手動解毒。

32位病毒

所謂"32位病毒"，則是在Windows 95之後所產生的一種新型態文件型病毒，它雖然同樣是感染exe執行文件，但是這種病毒專挑Windows的32位程序下手，其中最著名的就是去年大為流行的CIH病毒了。

CIH病毒的厲害之處，在於他可以把自己的本體拆散塞在被感染的文件中，因此受感染的文件大小不會有所變化，殺毒軟體也不易察覺。而最後一個版本的CIH病毒，除了每個月26日發作，將你的硬碟Format掉之外，有時候還會破壞主板BIOS內的資料，讓你根本無法開機！雖然目前大部分的殺毒軟體都有最新的病毒碼可以解決這只難纏的病毒，不過由於它的威力實在強大，大家還是小心為上。（CIH又可能在今年4月26發作，你不會有事吧？）

Internet的革命

有人說Internet的出現，引爆了新一波的信息革命。因為在網際網路上，人與人的距離被縮短到極小的距離，而各式各樣網站的建立以及搜尋引擎的運用，讓每個人都很容易從網路上獲得想要的信息。

Internet的盛行造就了信息的大量流通，但對於有心散播病毒、盜取他人帳號、密碼的電腦黑客來說，網路不折不扣正好提供了一個絕佳的渠道。也因此，我們這些一般的使用者，雖然享受到網際網路帶來的方便，同時卻也陷入另一個恐懼之中。

病毒散播的新捷徑

由於網際網路的便利，病毒的傳染途徑更為多元化。傳統的病毒可能以磁碟或其他存儲媒體的方式散布，而現在，你只要在電子郵件或ICQ中，夾帶一個文件寄給朋友，就可能把病毒傳染給他；甚至從網路上下載文件，都可能收到一個含有病毒的文件。

不過雖然網路使得病毒的散布更為容易，但其實這種病毒還是屬於傳統型的，只要不隨便從一些籍籍無名的網站下載文件(因為有名的網站為了不砸了自己的招牌，提供下載的文件大都經過殺毒處理)，安裝殺毒軟體，隨時更新病毒碼，下載後的文件不要急著執行，先進行查毒的步驟(因為受傳統病毒感染的程序，只要不去執行就不會感染與發作)，多半還是可以避免中毒的情形產生。

第二代病毒的崛起

前面所談的各式各樣的病毒，基本上都是屬於傳統型的病毒，也就是所謂"第一代病毒"。會有這樣的稱呼方式，主要是用來區分因為Internet蓬勃發展之後，最新出現的嶄新病毒。這種新出現的病毒，由於本質上與傳統病毒有很大的差異性，因此就有人將之稱為"第二代病毒"。

第二代病毒與第一代病毒最大的差異，就是在於第二代病毒傳染的途徑是基於瀏覽器的，這種發展真是有點令人瞠目結舌！

原來，為了方便網頁設計者在網頁上能製造出更精彩的動畫，讓網頁能更有空間感，幾家大公司聯手制訂出Active X及Java的技術。而透過這些技術，甚至能夠分辨你使用的軟體版本，建議你應該下載哪些軟體來更新版本，對於大部分的一般使用者來說，是頗為方便的工具。但若想要讓這些網頁的動畫能夠正常執行，瀏覽器會自動將這些Active X及Java applets的程序下載到硬碟中。在這個過程中，惡性程序的開發者也就利用同樣的渠道，經由網路滲透到個人電腦之中了。這就是近來崛起的"第二代病毒"，也就是所謂的"網路病毒"。

兵來將擋，水來土掩

目前常見的第二代病毒，其實破壞性都不大，例如在瀏覽器中不斷開啟窗口的"窗口炸彈"，帶著電子計時器發出"咚咚"聲的"鬧鬧熊"等，只要把瀏覽器關閉後，對電腦並不會有任何影響。但隨著科技的日新月異，也難保不會出現更新、破壞性更大的病毒。

只是，我們也不需要因為這種趨勢而太過悲觀，更不用因噎廢食地拒絕使用電腦上網。整個電腦發展史上，病毒與殺毒軟體的對抗一直不斷的持續進行中，只要小心一點，還是可以愉快地暢游在網際網路的世界裡

❹ 手機病毒的由來和發展史！

淺談手機病毒的起源和種類(轉載)

最近關於手機病毒的討論比較多。做為一個門外漢，我也對此做下簡單的介紹。

手機病毒同電腦病毒一樣，嚴格來說都是一段可自我復制的具有破壞行為的代碼。

從手機和手機病毒的發展史來看，手機病毒大致經歷了兩個階段：非智能性手機病毒和智能性手機病毒。

非智能型的病毒只存在於以前某些較老的機器上。比如Nokia某些手機有一種叫做PDU格式的漏洞，由於諾

基亞的一些流行型號的手機的操作系統由於沒有對簡訊的PDU格式做例外處理，存在一個Bug，有人便可以

利用這個安全漏洞向手機發送一條160個字元以下長度的畸形電子文本簡訊息來使操作系統崩潰。這個漏

洞主要影響Nakia3310、3330和6210型手機。 這個漏洞對之外型號的手機根本不起作用，所謂的記性文本

實際上是一段代碼，在有漏洞的手機上可以當程序指令運行，在沒有漏洞的手機上只是顯示一段普通人看

不懂的字元。

非智能性手機簡單的來說就是那種只能通話和發簡訊的手機，這類手機的系統是封閉開發的，互相根本沒

有兼容性，甚至同一品牌的不通型號之間的差別都很大。所以根本沒有利用並破壞所有手機的一種通用代

碼。加之開發的不開放性，一般的開發者很難知道系統的運行原理，幾乎沒有人能知道那個型號的系統會

有什麼樣的漏洞，除非監守自盜。

所以持有非智能性手機的用戶根本不用擔心自己手機中毒的可能性。

非智能性手機病毒的典型案例是，2002年在越南爆發的「洪流」病毒（hack.sms_blood），凡是瀏覽了某

條簡訊的機器都會自動關機。

❺ 手機病毒的發展歷史

歷史上最早的手機病毒出現在 2000年，當時，手機公司Movistar收到大量由計算機發出的名為「Timofonica」的版騷擾簡訊，該病權毒通過西班牙電信公司 「Telefonica」的移動系統向系統內的用戶發送臟話等垃圾簡訊。事實上，該病毒最多隻能被算作簡訊炸彈。真正意義上的手機病毒直到2004年6月才出現，那就是「Cabir」蠕蟲病毒，這種病毒通過諾基亞s60系列手機復制，然後不斷尋找安裝了藍牙的手機。之後，手機病毒開始泛濫。手機病毒，受到PC病毒的啟發與影響，也有所謂混合式攻擊的手法出現。據IT安全廠商McAfee一個調查報告，在2006年全球手機用戶遭受過手機病毒襲擊的人數已達到83%左右，較2003年上升了5倍。

❻ 病毒的發展史是什麼

在病毒的發展史上，病毒的出現是有規律的，一般情況下一種新的病毒技術出現後，病毒迅速發展，接著反病毒技術的發展會抑制其流傳。操作系統進行升級時，病毒也會調整為新的方式，產生新的病毒技術。它可劃分為：
1.DOS引導階段 1987年，計算機病毒主要是引導型病毒，具有代表性的是「小球」和「石頭」病毒。 當時的計算機硬體較少,功能簡單,一般需要通過軟盤啟動後使用.引導型病毒利用軟盤得啟動原理工作,它們修改系統啟動扇區,在計算機啟動時首先取得控制權,減少系統內存,修改磁碟讀寫中斷,影響系統工作效率,在系統存取磁碟時進行傳播.1989年,引導型病毒發展為可以感染硬碟,典型的代表有」石頭2」. 2.DOS可執行階段 1989年,可執行文件型病毒出現,它們利用DOS系統載入執行文件的機制工作,代表為」耶路撒冷」,」星期天」病毒,病毒代碼在系統執行文件時取得控制權,修改DOS中斷,在系統調用時進行傳染,並將自己附加在可執行文件中,使文件長度增加.1990年,發展為復合型病毒,可感染COM和EXE文件.
3.伴隨,批次型階段 1992年,伴隨型病毒出現,它們利用DOS載入文件的優先順序進行工作.具有代表性的是」金蟬」病毒,它感染EXE文件時生成一個和EXE同名的擴展名為COM伴隨體;它感染COM文件時,改為原來的COM文件為同名的EXE文件,在產生一個原名的伴隨體,文件擴展名為COM.這樣,在DOS載入文件時,病毒就取得控制權.這類病毒的特點是不改變原來的文件內容,日期及屬性,解除病毒時只要將其伴隨體刪除即可.在非DOS操作系統中,一些伴隨型病毒利用操作系統的描述語言進行工作,具有典型代表的是」海盜旗」病毒,它在得到執行時,詢問用戶名稱和口令,然後返回一個出錯信息,將自身刪除.批次型病毒是工作在DOS下的和」海盜旗」病毒類似的一類病毒.
4.幽靈,多形階段 1994年,隨著匯編語言的發展,實現同一功能可以用不同的方式進行完成,這些方式的組合使一段看似隨機的代碼產生相同的運算結果.幽靈病毒就是利用這個特點,每感染一次就產生不同的代碼.例如」一半」病毒就是產生一段有上億種可能的解碼運算程序,病毒體被隱藏在解碼前的數據中,查解這類病毒就必須能對這段數據進行解碼,加大了查毒的難度.多形型病毒是一種綜合性病毒,它既能感染引導區又能感染程序區,多數具有解碼演算法,一種病毒往往要兩段以上的子程序方能解除.
5.生成器,變體機階段 1995年,在匯編語言中,一些數據的運算放在不同的通用寄存器中,可運算出同樣的結果,隨機的插入一些空操作和無關指令,也不影響運算的結果,這樣,一段解碼演算法就可以由生成器生成.當生成的是病毒時,這種復雜的稱之為病毒生成器和變體機就產生了.具有典型代表的是」病毒製造機」VCL,它可以在瞬間製造出成千上萬種不同的病毒,查解時就不能使用傳統的特徵識別法,需要在宏觀上分析指令,解碼後查解病毒.變體機就是增加解碼復雜程度的指令生成機制.
6.網路,蠕蟲階段 1995年,隨著網路的普及,病毒開始利用網路進行傳播,它們只是以上幾代病毒的改進.在非DOS操作系統中,」蠕蟲」是典型的代表,它不佔用除內存以外的任何資源,不修改磁碟文件,利用網路功能搜索網路地址,將自身向下一地址進行傳播,有時也在網路伺服器和啟動文件中存在.
7.視窗階段 1996年,隨著Windows和Windows95的日益普及,利用Windows進行工作的病毒開始發展,它們修改(NE,PE)文件,典型的代表是DS.3873,這類病毒的急智更為復雜,它們利用保護模式和API調用介面工作,解除方法也比較復雜.
8.宏病毒階段 1996年,隨著Windows Word功能的增強,使用Word宏語言也可以編制病毒,這種病毒使用類Basic語言,編寫容易,感染Word文檔文件.在Excel和AmiPro出現的相同工作機制的病毒也歸為此類.由於Word文檔格式沒有公開,這類病毒查解比較困難.
9.互聯網階段 1997年,隨著網際網路的發展,各種病毒也開始利用網際網路進行傳播,一些攜帶病毒的數據包和郵件越來越多,如果不小心打開了這些郵件,機器就有可能中毒.
10.爪哇,郵件炸彈階段 1997年,隨著萬維網上Java的普及,利用Java語言進行傳播和資料獲取的病毒開始出現,典型的代表是JavaSnake病毒。還有一些利用郵件伺服器進行傳播和破壞的病毒，例如Mail-Bomb病毒，它就嚴重影響網際網路的效率。

❼ 病毒在幾億年前產生的

病毒也是一種生物 從這個角度來看 它和人動物 植物都屬於生物 生物的產生 可以參考 達爾文的<<物種起源>> 原始生命的產生 生命的起源 地球在宇宙中形成以後，開始是沒有生命的。經過了一段漫長的化學演化，就是說大氣中的有機元素氫、碳、氮、氧、硫、磷等在自然界各種能源（如閃電、紫外線、宇宙線、火山噴發等等）的作用下，合成有機分子（如甲烷、二氧化碳、一氧化碳、水、硫化氫、氨、磷酸等等）。這些有機分子進一步合成，變成生物單體（如氨基酸、糖、腺甙和核甙酸等）。這些生物單體進一步聚合作用變成生物聚合物。如蛋白質、多糖、核酸等。這一段過程叫做化學演化。蛋白質出現後，最簡單的生命也隨著誕生了。這是發生在距今大約36億多年前的一件大事。從此，地球上就開始有生命了。生命與非生命物質的最基本區別是：它能從環境中吸收自己生活過程中所需要的物質，排放出自己生活過程中不需要的物質。這種過程叫做新陳代謝，這是第一個區別。第二個區別是能繁殖後代。任何有生命的個體，不管他們的繁殖形式有如何的不同，他們都具有繁殖新個體的本領。第三個區別是有遺傳的能力。能把上一代生命個體的特性傳遞給下一代，使下一代的新個體能夠與上一代個體具有相同或者大致相同的特性。這個大致相同的現象最有意義，最值得我們注意。因為這說明它多少有一點與上一代不一樣的特點，這種與上一代不一樣的特點叫變異。這種變異的特性如果能夠適應環境而生存，它就會一代又一代地把這種變異的特性加強並成為新個體所固有的特徵。生物體不斷地變異，不斷地遺傳，年長月久，周而復始，具有新特徵的新個體也就不斷地出現，使生物體不斷地由簡單變復雜，構成了生物體的系統演化。 地球上早期生命的形態與特性。地球上最早的生命形態很簡單，一個細胞就是一個個體，它沒有細胞核，我們叫它為原核生物。它是靠細胞表面直接吸收周圍環境中的養料來維持生活的，這種生活方式我們叫做異養。當時它們的生活環境是缺乏氧氣的，這種喜歡在缺乏氧氣的環境中生活的叫做厭氧。因此最早的原核生物是異養厭氧的。它的形態最初是圓球形，後來變成橢圓形、弧形、江米條狀的桿形進而變成螺旋狀以及細長的絲狀，等等。從形態變化的發展方向來看是增加身體與外界接觸的表面積和增大自身的體積。現在生活在地球上的細菌和藍藻都是屬於原核生物。藍藻的發生與發展，加速了地球上氧氣含量的增加，從20多億年前開始，不僅水中氧氣含量已經很多，而且大氣中氧氣的含量也已經不少。細胞核的出現，是生物界演化過程中的重大事件。原核植物經過15億多年的演變，原來均勻分散在它的細胞裡面的核物質相對地集中以後，外麵包裹了一層膜，這層膜叫做核膜。細胞的核膜把膜內的核物質與膜外的細胞質分開。細胞裡面的細胞核就是這樣形成的。有細胞核的生物我們把它稱為真核生物。從此以後細胞在繁殖分裂時不再是簡單的細胞質一分為二，而且裡面的細胞核也要一分為二。真核生物（那時還沒有動物，可以說實際上也只是真核植物）大約出現在20億年前。性別的出現是在生物界演化過程中的又一個重大的事件，因為性別促進了生物的優生，加速生物向更復雜的方向發展。因此真核的單細胞植物出現以後沒有幾億年就出現了真核多細胞植物。真核多細胞的植物出現沒有多久就出現了植物體的分工，植物體中有一群細胞主要是起著固定植物體的功能，成了固著的器官，也就是現代藻類植物固著器的由來。從此以後開始出現器官分化，不同功能部分其內部細胞的形態也開始分化。由此可見，細胞核和性別出現以後，大大地加速了生物本身形態和功能的發展。 生命的起源 關於生命起源的問題，很早就有各種不同的解釋。近幾十年來，人們根據現代自然科學的新成 就，對於生命起源的問題進行了綜合研究，取得了很大的進展。 根據科學的推算，地球從誕生到現在，大約有46億年的歷史。早期的地球是熾熱的，地球上的一切元素都呈氣體狀態，那時候是絕對不會有生命存在的。最初的生命是在地球溫度下降以後，在極其漫長的時間內，由非生命物質經過極其復雜的化學過程，一步一步地演變而成的。目前，這種關於生命起源是通過化學進化過程的說法已經為廣大學者所承認，並認為這個化學進化過程可以分為下列四個階段。 從無機小分子物質生成有機小分子物質 根據推測，生命起源的化學進化過程是在原始地球條件下開始進行的。當時，地球表面溫度已經降低，但內部溫度仍然很高，火山活動極為頻繁，從火山內部噴出的氣體，形成了原始大氣(下圖)。一般認為，原始大氣的主要成分有甲烷（CH4）、氨 原始地球的想像圖 (左)原始大氣(右)有機物形成 （NH3）、水蒸氣（H2O）、氫（H2），此外還有硫化氫（H2S）和氰化氫（HCN）。這些氣體在大自然不斷產生的宇宙射線、紫外線、閃電等的作用下，就可能自然合成氨基酸、核苷酸、單糖等一系列比較簡單的有機小分子物質。後來，地球的溫度進一步降低，這些有機小分子物質又隨著雨水，流經湖泊和河流，最後匯集在原始海洋中。 關於這方面的推測，已經得到了科學實驗的證實。1935年，美國學者米勒等人，設計了一套密閉裝置(下圖)。他們將裝置內的空氣抽出，然後模擬原始地球上的大氣成分，通入甲烷、氨、氫、水 米勒實驗的裝置 蒸氣等氣體，並模擬原始地球條件下的閃電，連續進行火花放電。最後，在U型管內檢驗出有氨基酸生成。氨基酸是組成蛋白質的基本單位，因此，探索氨基酸在地球上的產生是有重要意義的。 此外，還有一些學者模擬原始地球的大氣成分，在實驗室里製成了另一些有機物，如嘌識、嘧啶、核糖，脫氧核糖，脂肪酸等。這些研究表明：在生命的起源中，從無機物合成有機物的化學過程，是完全可能的。 從有機小分子物質形成的有機高分子物質 蛋白質、核酸等有機高分子物質，是怎樣在原始地球條件下形成的呢？有些學者認為，在原始海洋中，氨基酸、核苷酸等有機小分子物質，經過長期積累，相互作用，在適當條件下（如吸附在粘土上），通過縮合作用或聚合作用，就形成了原始的蛋白質分子和核酸分子。 現在，已經有人模擬原始地球的條件，製造出了類似蛋白質和核酸的物質。雖然這些物質與現在的蛋白質和核酸相比，還有一定差別 ，並且原始地球上的蛋白質和核酸的形成過程是否如此，還不能肯定，但是，這已經為人們研究生命的起源提供了一些線索；在原始地球條件下，產生這些有機高分子的物質是可能的。 從有機高分子物質組成多分子體系 根據推測，蛋白質和核酸等有機高分子物質，在海洋里越積越多，濃度不斷增加，由於種種原因（如水分的蒸發，粘土的吸附作用），這些有機高分子物質經過濃縮而分離出來，它們相互作用，凝聚成小滴。這些小滴漂浮在原始海洋中，外麵包有最原始的界膜，與周圍的原始海洋環境分隔開，從而構成一個獨立的體系，即多分子體系。這種多分子體系已經能夠與外界環境進行原始的物質交換活動了。 從多分子體系演變為原始生命 從多分子體系演變為原始生命，過是生命起源過程中最復雜和最有決定意義的階段，它直接涉及到原始生命的發生。目前，人們還不能在實驗室里驗證這一過程。不過，我們可以推測，有些多分子體系經過長期不斷地演變，特別是由於蛋白質和核酸這兩大主要成分的相互作用，終於形成具有原始新陳代謝作用和能夠進行繁殖的原始生命。以後，由生命起源的化學進化階段進入到生命出現之後的生物進化階段。 關於生命起源的化學進化過程的研究，雖然進行了大量的模擬實驗，但是絕大多數實驗只是集中在第一階段，有些階段還僅僅限於假說和推測。因此，在對於生命起源，問題還必須繼續進行研究和探討。 蛋白質和核酸是生物體內最重要的物質。沒有蛋白質和核酸，就沒有生命。1965年，我國科學工作者人工合成了結晶牛胰島素（一種含有51個氨基酸的蛋白質）。1981年，我國科學工作者又用人工的方法合成了酵母丙氨酸轉運核糖核酸（核糖核酸的一種）。這些工作反映了我國在探索生命起源問題上的重大成就

❽ 計算機病毒的發展史

自從1987年發現了全世界首例計算機病毒以來，病毒的數量早已超過1萬種以上，並且還在以每年兩千種新病毒的速度遞增，不斷困擾著涉及計算機領域的各個行業。計算機病毒的危害及造成的損失是眾所周知的，發明計算機病毒的人同樣也受到社會和公眾輿論的譴責。也許有人會問：「計算機病毒是哪位先生發明的?」這個問題至今無法說清楚，但是有一點可以肯定，即計算機病毒的發源地是科學最發達的美國。
雖然全世界的計算機專家們站在不同立場或不同角度分析了病毒的起因，但也沒有能夠對此作出最後的定論，只能推測電腦病毒緣於以下幾種原因：一、科幻小說的啟發；二、惡作劇的產物；三、電腦游戲的產物；四、軟體產權保護的結果.
IT行業普遍認為，從最原始的單機磁碟病毒到現在逐步進入人們視野的手機病毒，計算機病毒主要經歷了六個重要的發展階段。
第一階段為原始病毒階段。產生年限一般認為在1986-1989年之間，由於當時計算機的應用軟體少，而且大多是單機運行，因此病毒沒有大量流行，種類也很有限，病毒的清除工作相對來說較容易。主要特點是：攻擊目標較單一；主要通過截獲系統中斷向量的方式監視系統的運行狀態，並在一定的條件下對目標進行傳染；病毒程序不具有自我保護的措施，容易被人們分析和解剖。
第二階段為混合型病毒階段。其產生的年限在1989－1991年之間，是計算機病毒由簡單發展到復雜的階段。計算機區域網開始應用與普及，給計算機病毒帶來了第一次流行高峰。這一階段病毒的主要特點為：攻擊目標趨於混合；採取更為隱蔽的方法駐留內存和傳染目標；病毒傳染目標後沒有明顯的特徵；病毒程序往往採取了自我保護措施；出現許多病毒的變種等。
第三階段為多態性病毒階段。此類病毒的主要特點是，在每次傳染目標時，放入宿主程序中的病毒程序大部分都是可變的。因此防病毒軟體查殺非常困難。如1994年在國內出現的「幽靈」病毒就屬於這種類型。這一階段病毒技術開始向多維化方向發展。
第四階段為網路病毒階段。從上世紀90年代中後期開始，隨著國際互聯網的發展壯大，依賴互聯網路傳播的郵件病毒和宏病毒等大量涌現，病毒傳播快、隱蔽性強、破壞性大。也就是從這一階段開始，反病毒產業開始萌芽並逐步形成一個規模宏大的新興產業。
第五階段為主動攻擊型病毒。典型代表為2003年出現的「沖擊波」病毒和2004年流行的「震盪波」病毒。這些病毒利用操作系統的漏洞進行進攻型的擴散，並不需要任何媒介或操作，用戶只要接入互聯網路就有可能被感染。正因為如此，該病毒的危害性更大。
第六階段為「手機病毒」階段。隨著移動通訊網路的發展以及移動終端－－手機功能的不斷強大，計算機病毒開始從傳統的互聯網路走進移動通訊網路世界。與互聯網用戶相比，手機用戶覆蓋面更廣、數量更多，因而高性能的手機病毒一旦爆發，其危害和影響比「沖擊波」「震盪波」等互聯網病毒還要大。

❾ 病毒的歷史怎樣形成的

關於病毒所導致的疾病，早在公元前2~3個世紀的印度和中國就有了關於天花的記錄。但直到19世紀末，病毒才開始逐漸得以發現和鑒定。1884年，法國微生物學家查理斯·尚柏朗發明了一種細菌無法濾過的過濾器（Chamberland燭形濾器，其濾孔孔徑小於細菌的大小），他利用這一過濾器就可以將液體中存在的細菌除去。1892年，俄國生物學家伊凡諾夫斯基在研究煙草花葉病時發現，將感染了花葉病的煙草葉的提取液用燭形濾器過濾後，依然能夠感染其他煙草。於是他提出這種感染性物質可能是細菌所分泌的一種毒素，但他並未深入研究下去。當時，人們認為所有的感染性物質都能夠被過濾除去並且能夠在培養基中生長，這也是疾病的細菌理論的一部分。1899年，荷蘭微生物學家馬丁烏斯·貝傑林克重復了伊凡諾夫斯基的實驗，並相信這是一種新的感染性物質。他還觀察到這種病原只在分裂細胞中復制，由於他的實驗沒有顯示這種病原的顆粒形態，因此他稱之為contagium vivum fluim（可溶的活菌），並進一步命名為virus（病毒）。貝傑林克認為病毒是以液態形式存在的（但這一看法後來被溫德爾·梅雷迪思·斯坦利推翻，他證明了病毒是顆粒狀的）。同樣在1899年，弗里德里希·洛夫勒和弗蘭克發現患口蹄疫動物淋巴液中含有能通過濾器的感染性物質，由於經過了高度的稀釋，排除了其為毒素的可能性；他們推論這種感染性物質能夠自我復制。

在19世紀末，病毒的特性被認為是感染性、可濾過性和需要活的宿主，也就意味著病毒只能在動物或植物體內生長。1906年，哈里森發明了在淋巴液中進行組織生長的方法；接著在1913年，斯坦哈特、李斯列和蘭伯特利用這一方法在豚鼠角膜組織中成功培養了牛痘苗病毒，突破了病毒需要體內生長的限制。1928年，H·B· 梅特蘭和M·C·梅特蘭有了更進一步的突破，他們利用切碎的母雞腎臟的懸液對牛痘苗病毒進行了培養。他們的方法在20世紀50年代得以廣泛應用於脊髓灰質炎病毒疫苗的大規模生產。

20世紀早期，英國細菌學家弗雷德里克·托沃特發現了可以感染細菌的病毒，並稱之為噬菌體。隨後法裔加拿大微生物學家費力德海勒描述了噬菌體的特性：將其加入長滿細菌的瓊脂固體培養基上，一段時間後會出現由於細菌死亡而留下的空斑。高濃度的病毒懸液會使培養基上的細菌全部死亡，但通過精確的稀釋，可以產生可辨認的空斑。通過計算空斑的數量，再乘以稀釋倍數就可以得出溶液中病毒的個數。他們的工作揭開了現代病毒學研究的序幕。

1931年，德國工程師恩斯特·魯斯卡和馬克斯·克諾爾發明了電子顯微鏡，使得研究者首次得到了病毒形態的照片。1935年，美國生物化學家和病毒學家溫德爾·梅雷迪思·斯坦利發現煙草花葉病毒大部分是由蛋白質所組成的，並得到病毒晶體。隨後，他將病毒成功地分離為蛋白質部分和RNA部分。溫德爾·斯坦利也因為他的這些發現而獲得了1946年的諾貝爾化學獎。煙草花葉病毒是第一個被結晶的病毒，從而可以通過X射線晶體學的方法來得到其結構細節。第一張病毒的X射線衍射照片是由博納爾和弗蘭克恩於1941年所拍攝的。1955年，通過分析病毒的衍射照片，羅莎琳·富蘭克林揭示了病毒的整體結構。同年，瑞博·威廉姆斯和考瑞特發現將分離純化的煙草花葉病毒RNA和衣殼蛋白混合在一起後，可以重新組裝成具有感染性的病毒，這也揭示了這一簡單的機制很可能就是病毒在它們的宿主細胞內的組裝過程。

20世紀的下半葉是發現病毒的黃金時代，大多數能夠感染動物、植物或細菌的病毒在這數十年間被發現。1957年，馬動脈炎病毒和導致牛病毒性腹瀉的病毒（一種瘟病毒）被發現；1963年，巴魯克·塞繆爾·布隆伯格發現了乙型肝炎病毒；1965年，霍華德·馬丁·特明發現並描述了第一種逆轉錄病毒；這類病毒將RNA逆轉錄為DNA的關鍵酶，逆轉錄酶在1970年由霍華德·特明和戴維·巴爾的摩分別獨立鑒定出來。1983年，法國巴斯德研究院的呂克·蒙塔尼和他的同事弗朗索瓦絲·巴爾—西諾西首次分離得到了一種逆轉錄病毒，也就是現在世人皆知的艾滋病毒（HIV）。其二人也因此與發現了能夠導致子宮頸癌的人乳頭狀瘤病毒的德國科學家哈拉爾德·楚爾·豪森分享了2008年的諾貝爾生理學與醫學獎。

❿ 感染型病毒的發展歷史和目的

感染型病毒的目的不僅僅是為了傳播自身到更廣的范圍，同時也有出於達到某專種目的來編寫的。從病屬毒的發展史來看，從最初的為了炫耀程序員的能力，到達某種政治目標，到最近出現的攻擊伊朗核電站的國家病毒。病毒一直都是為了實現某種目的，而感染型病毒藉助著自身的傳染特性，可以將帶有特定功能的病毒滲透到系統的各個角落，並等待時機到來後發起行動。