電腦病毒的來源是

　　許多電腦用戶都會害怕自己的電腦染上病毒，那你們知道電腦病毒的來源嗎?下面是學習啦小編為你整理相關的內(nèi)容，希望大家喜歡!

　　電腦病毒的來源：

　　電腦病毒的概念其實源起相當早，在第一部商用電腦出現(xiàn)之前好幾年時，電腦的先驅(qū)者馮·諾伊曼(John Von Neumann)在他的一篇論文《復雜自動裝置的理論及組識的進行》里，已經(jīng)勾勒出病毒程序的藍圖。不過在當時，絕大部分的電腦專家都無法想像會有這種能自我繁殖的程序。

　　1975年，美國科普作家約翰·布魯勒爾(John Brunner)寫了一本名為《震蕩波騎士》(Shock Wave Rider)的書，該書第一次描寫了在信息社會中，計算機作為正義和邪惡雙方斗爭的工具的故事，成為當年最佳暢銷書之一。

　　1977年夏天，托馬斯·捷·瑞安(Thomas.J.Ryan)的科幻小說《P-1的春天》(The Adolescence of P-1)成為美國的暢銷書，作者在這本書中描寫了一種可以在計算機中互相傳染的病毒，病毒最后控制了 7,000 臺計算機，造成了一場災難。 虛擬科幻小說世界中的東西，在幾年后終于逐漸開始成為電腦使用者的噩夢。

　　而差不多在同一時間，美國著名的AT&T貝爾實驗室中，三個年輕人在工作之余，很無聊的玩起一種游戲:彼此撰寫出能夠吃掉別人程序的程序來互相作戰(zhàn)。這個叫做"磁芯大戰(zhàn)"(core war)的游戲，進一步將電腦病毒"感染性"的概念體現(xiàn)出來。

　　1983年11月3日，一位南加州大學的學生弗雷德·科恩(Fred Cohen)在UNIX系統(tǒng)下，寫了一個會引起系統(tǒng)死機的程序，但是這個程序并未引起一些教授的注意與認同。科恩為了證明其理論而將這些程序以論文發(fā)表，在當時引起了不小的震撼。科恩的程序，讓電腦病毒具備破壞性的概念具體成形。

　　不過，這種具備感染與破壞性的程序被真正稱之為"病毒"，則是在兩年后的一本《科學美國人》的月刊中。一位叫作杜特尼(A.K.Dewdney)的專欄作家在討論"磁芯大戰(zhàn)"與蘋果二型電腦(別懷疑，當時流行的正是蘋果二型電腦，在那個時侯，我們熟悉的PC根本還不見蹤影)時，開始把這種程序稱之為病毒。從此以后我們對于這種具備感染或破壞性的程序，終于有一個"病毒"的名字可以稱呼了。

　　第一個真正的電腦病毒

　　到了1987年，第一個電腦病毒C-BRAIN終于誕生了(這似乎不是一件值得慶賀的事)。一般而言，業(yè)界都公認這是真正具備完整特征的電腦病毒始祖。這個病毒程序是由一對巴基斯坦兄弟：巴斯特(Basit)和阿姆捷特(Amjad)所寫的，他們在當?shù)亟?jīng)營一家販賣個人電腦的商店，由于當?shù)乇I拷軟件的風氣非常盛行，因此他們的目的主要是為了防止他們的軟件被任意盜拷。只要有人盜拷他們的軟件，C-BRAIN就會發(fā)作，將盜拷者的硬盤剩余空間給吃掉。

　　這個病毒在當時并沒有太大的殺傷力，但后來一些有心人士以C-BRAIN為藍圖，制作出一些變形的病毒。而其他新的病毒創(chuàng)作，也紛紛出籠，不僅有個人創(chuàng)作，甚至出現(xiàn)不少創(chuàng)作集團(如NuKE,Phalcon/Skism,VDV)。各類掃毒、防毒與殺毒軟件以及專業(yè)公司也紛紛出現(xiàn)。一時間，各種病毒創(chuàng)作與反病毒程序，不斷推陳出新，如同百家爭鳴。

　　DOS時代的著名病毒

　　所謂"DOS時代的病毒"，意思是說這是從DOS時代就有的老古董，諸位讀者可別以為您現(xiàn)在已經(jīng)進入Windows 95/98的年代，就不會感染DOS時期的病毒。其實由于Windows 95/98充其量不過是一套架構(gòu)在DOS上的操作系統(tǒng)，因此即使是處在Windows 95/98之下，一不小心還是會惹火上身的!

　　耶路撒冷(Jerusalem)

　　這個古董級病毒其實有個更廣為人知的別稱，叫做"黑色星期五"。為什么會有這么有趣的別稱?道理很簡單:因為只要每逢十三號又是星期五的日子，這個病毒就會發(fā)作。而發(fā)作時將會終止所有使用者所執(zhí)行的程序，癥狀相當兇狠。

　　米開朗基羅(Michelangelo)

　　米開朗基羅的名字，對于一些早一點的電腦使用者而言，真可說是大名鼎鼎，如雷貫耳。著名的原因除了它擁有一代藝術(shù)大師米開朗基羅的名字之外，更重要的是它的殺傷力驚人:每年到了3月6日米開朗基羅生日(這也就是它為什么叫做"米開朗基羅"的原因)時，這個病毒就會以Format硬盤來為這位大師祝壽。于是乎，你辛苦建立的所有資料都毀于一旦，永無翻身之日。

　　猴子(Monkey)

　　Monkey據(jù)說是第一個"引導型"的病毒，只要你使用被Monkey感染過的系統(tǒng)軟盤開機，病毒就會入侵到你的電腦中，然后伺機移走硬盤的分區(qū)表，讓你一開機就會出現(xiàn)"Invalid drive specification"的信息。比起"文件型"病毒只有執(zhí)行過受感染文件才會中毒的途徑而言，Monkey的確是更為難纏了。

　　音樂蟲病毒(Music Bug)

　　這個發(fā)作時會大聲唱歌，甚至造成資料流失、無法開機的病毒，正是臺灣土產(chǎn)的病毒。所以，當你聽到電腦自動傳來一陣陣音樂聲時，別以為你的電腦比別人聰明，那很有可能是中毒了。

　　其實這種會唱歌的病毒也不少，有另一個著名的病毒(叫什么名字倒忘了)發(fā)作時還會高唱著"兩只老虎"呢!

　　DOS時期的病毒，種類相當繁雜，而且不斷有人改寫現(xiàn)有的病毒。到了后期甚至有人寫出所謂的"雙體引擎"，可以把一種病毒創(chuàng)造出更多元化的面貌，讓人防不勝防!而病毒發(fā)作的癥狀更是各式各樣，有的會唱歌、有的會刪除文件、有的會Format硬盤、有的還會在屏幕上顯出各式各樣的圖形與音效。不過幸運的 是，這些DOS時期的古董級病毒，由于大部分的殺毒軟件都可以輕易地掃除，所以殺傷力已經(jīng)大不如前了。

　　Windows時期的來臨

　　隨著Windows 3.1在全球的風行，正式宣告了個人電腦操作環(huán)境進入Windows時代。緊接著，Windows 95/98的大為暢銷，使得現(xiàn)在幾乎所有個人電腦的操作環(huán)境都是在Windows狀態(tài)下。而在Windows環(huán)境下最為知名的，大概就屬"宏病毒"與"32位病毒"了。

　　宏病毒

　　隨著各種Windows下套裝軟件的發(fā)展，許多軟件開始提供所謂"宏"的功能，讓使用者可以用"創(chuàng)造宏"的方式，將一些繁瑣的過程記錄成一個簡單的指令來方便自己操作。然而這種方便的功能，在經(jīng)過有心人士的設計之后，終于又使得"文件型"病毒進入一個新的里程碑:傳統(tǒng)的文件型病毒只會感染后綴為exe和com的執(zhí)行文件，而宏病毒則會感染W(wǎng)ord、Excel、AmiPro、Access等軟件儲存的資料文件。更夸張的是，這種宏病毒是跨操作平臺的。以Word的宏病毒為例，它可以感染DOS、Windows 3.1/95/98/NT、OS/2、麥金塔等等系統(tǒng)上的Word文件以及通用模板。

　　在這些宏病毒之中，最為有名的除了后面要講的Melissa就是令人聞之色變的Taiwan NO.1B 。這個病毒的發(fā)作情形是：到了每月的十三號，只要您隨便開啟一份Word文件，屏幕上會出現(xiàn)一對話窗口，詢問你一道龐雜的算數(shù)題。答錯的話(這種復雜的算數(shù)大概只有超人可以很快算出來吧)就會連續(xù)開啟二十個窗口，然后又出現(xiàn)另一道問題，如此重復下去，直到耗盡系統(tǒng)資源而死機為止。

　　雖然宏病毒有很高的傳染力，但幸運的是它的破壞能力并不太強，而且解毒方式也較容易，甚至不需殺毒軟件就可以自行手動解毒。

　　32位病毒

　　所謂"32位病毒"，則是在Windows 95之后所產(chǎn)生的一種新型態(tài)文件型病毒，它雖然同樣是感染exe執(zhí)行文件，但是這種病毒專挑Windows的32位程序下手，其中最著名的就是去年大為流行的CIH病毒了。

　　CIH病毒的厲害之處，在于他可以把自己的本體拆散塞在被感染的文件中，因此受感染的文件大小不會有所變化，殺毒軟件也不易察覺。而最后一個版本的CIH病毒，除了每個月26日發(fā)作，將你的硬盤Format掉之外，有時候還會破壞主板BIOS內(nèi)的資料，讓你根本無法開機!雖然目前大部分的殺毒軟件都有最新的病毒碼可以解決這只難纏的病毒，不過由于它的威力實在強大，大家還是小心為上。(CIH又可能在今年4月26發(fā)作，你不會有事吧?)

　　Internet的革命

　　有人說Internet的出現(xiàn)，引爆了新一波的信息革命。因為在因特網(wǎng)上，人與人的距離被縮短到極小的距離，而各式各樣網(wǎng)站的建立以及搜尋引擎的運用，讓每個人都很容易從網(wǎng)絡上獲得想要的信息。

　　Internet的盛行造就了信息的大量流通，但對于有心散播病毒、盜取他人帳號、密碼的電腦黑客來說，網(wǎng)絡不折不扣正好提供了一個絕佳的渠道。也因此，我們這些一般的使用者，雖然享受到因特網(wǎng)帶來的方便，同時卻也陷入另一個恐懼之中。

　　病毒散播的新捷徑

　　由于因特網(wǎng)的便利，病毒的傳染途徑更為多元化。傳統(tǒng)的病毒可能以磁盤或其他存儲媒體的方式散布，而現(xiàn)在，你只要在電子郵件或ICQ中，夾帶一個文件寄給朋友，就可能把病毒傳染給他;甚至從網(wǎng)絡上下載文件，都可能收到一個含有病毒的文件。

　　不過雖然網(wǎng)絡使得病毒的散布更為容易，但其實這種病毒還是屬于傳統(tǒng)型的，只要不隨便從一些籍籍無名的網(wǎng)站下載文件(因為有名的網(wǎng)站為了不砸了自己的招牌，提供下載的文件大都經(jīng)過殺毒處理)，安裝殺毒軟件，隨時更新病毒碼，下載后的文件不要急著執(zhí)行，先進行查毒的步驟(因為受傳統(tǒng)病毒感染的程序，只要不去執(zhí)行就不會感染與發(fā)作)，多半還是可以避免中毒的情形產(chǎn)生。

　　第二代病毒的崛起

　　前面所談的各式各樣的病毒，基本上都是屬于傳統(tǒng)型的病毒，也就是所謂"第一代病毒"。會有這樣的稱呼方式，主要是用來區(qū)分因為Internet蓬勃發(fā)展之后，最新出現(xiàn)的嶄新病毒。這種新出現(xiàn)的病毒，由于本質(zhì)上與傳統(tǒng)病毒有很大的差異性，因此就有人將之稱為"第二代病毒"。

　　第二代病毒與第一代病毒最大的差異，就是在于第二代病毒傳染的途徑是基于瀏覽器的，這種發(fā)展真是有點令人瞠目結(jié)舌!

　　原來，為了方便網(wǎng)頁設計者在網(wǎng)頁上能制造出更精彩的動畫，讓網(wǎng)頁能更有空間感，幾家大公司聯(lián)手制訂出Active X及Java的技術(shù)。而透過這些技術(shù)，甚至能夠分辨你使用的軟件版本，建議你應該下載哪些軟件來更新版本，對于大部分的一般使用者來說，是頗為方便的工具。但若想要讓這些網(wǎng)頁的動畫能夠正常執(zhí)行，瀏覽器會自動將這些Active X及Java applets的程序下載到硬盤中。在這個過程中，惡性程序的開發(fā)者也就利用同樣的渠道，經(jīng)由網(wǎng)絡滲透到個人電腦之中了。這就是近來崛起的"第二代病毒"，也就是所謂的"網(wǎng)絡病毒"。

　　兵來將擋，水來土掩

　　目前常見的第二代病毒，其實破壞性都不大，例如在瀏覽器中不斷開啟窗口的"窗口炸彈"，帶著電子計時器發(fā)出"咚咚"聲的"鬧鬧熊"等，只要把瀏覽器關閉后，對電腦并不會有任何影響。但隨著科技的日新月異，也難保不會出現(xiàn)更新、破壞性更大的病毒。

　　只是，我們也不需要因為這種趨勢而太過悲觀，更不用因噎廢食地拒絕使用電腦上網(wǎng)。整個電腦發(fā)展史上，病毒與殺毒軟件的對抗一直不斷的持續(xù)進行中，只要小心一點，還是可以愉快地暢游在因特網(wǎng)的世界里。

　　相關知識：電腦病毒歷史

　　最早由馮·諾伊曼提出一種可能性----現(xiàn)在稱為病毒，但沒引起注意。

　　1975 年，美國科普作家約翰·布魯勒爾 (John Brunner) 寫了一本名為《震蕩波騎士》(Shock Wave Rider) 的書，該書第一次描寫了在信息社會中，計算機作為正義和邪惡雙方斗爭的工具的故事，成為當年最佳暢銷書之一。

　　1977 年夏天，托馬斯·捷·瑞安 (Thomas.J.Ryan) 的科幻小說《P-1的春天》(The Adolescence of P-1) 成為美國的暢銷書，作者在這本書中描寫了一種可以在計算機中互相傳染的病毒，病毒最后控制了 7,000 臺計算機，造成了一場災難。

　　1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出一種在運行過程中可以復制自身的破壞性程序，倫·艾德勒曼 (Len Adleman) 將它命名為計算機病毒(computer viruses)，并在每周一次的計算機安全討論會上正式提出，8 小時后專家們在 VAX11/750 計算機系統(tǒng)上運行，第一個病毒實驗成功，一周后又獲準進行 5 個實驗的演示，從而在實驗上驗證了計算機病毒的存在。

　　1986 年初，在巴基斯坦的拉合爾 (Lahore)，巴錫特 (Basit) 和阿姆杰德(Amjad) 兩兄弟經(jīng)營著一家 IBM-PC 機及其兼容機的小商店。他們編寫了Pakistan 病毒，即Brain。在一年內(nèi)流傳到了世界各地。

　　1988 年 3 月 2 日，一種蘋果機的病毒發(fā)作，這天受感染的蘋果機停止工作，只顯示“向所有蘋果電腦的使用者宣布和平的信息”。以慶祝蘋果機生日。

　　1988 年 11 月 2 日，美國六千多臺計算機被病毒感染，造成 Internet不能正常運行。這是一次非常典型的計算機病毒入侵計算機網(wǎng)絡的事件，迫使美國政府立即作出反應，國防部成立了計算機應急行動小組。這次事件中遭受攻擊的包括 5 個計算機中心和 12 個地區(qū)結(jié)點，連接著政府、大學、研究所和擁有政府合同的 250,000 臺計算機。這次病毒事件，計算機系統(tǒng)直接經(jīng)濟損失達 9600 萬美元。這個病毒程序設計者是羅伯特·莫里斯 (Robert T.Morris)，當年 23 歲，是在康乃爾 (Cornell) 大學攻讀學位的研究生。

　　羅伯特·莫里斯設計的病毒程序利用了系統(tǒng)存在的弱點。由于羅伯特·莫里斯成了入侵 ARPANET 網(wǎng)的最大的電子入侵者，而獲準參加康乃爾大學的畢業(yè)設計，并獲得哈佛大學 Aiken 中心超級用戶的特權(quán)。他也因此被判 3 年緩刑，罰款 1 萬美元，他還被命令進行 400 小時的新區(qū)服務。

　　1988 年底，在我國的國家統(tǒng)計部門發(fā)現(xiàn)小球病毒。

　　注：在此文中，把蠕蟲、我們常提的病毒定為病毒不同種類。