求一篇计算机病毒危害性总结的文章（尤以公司电脑为对象），要求精简确切！高分！

计算机病毒可能没有危害性?~

我现在的电脑已经完全免疫了。
计算机病毒已经销声匿迹在我的电脑上。

从广告的最早出现来看，到底是起源于何时何地，这个问题是广告界争论不休的问题。就目前我们接触到的资料来看，应该是在东方和西方几乎同时出现了广告现象。但是，现代广告的发源地为西方国家，这是无容置疑的。
一、西方广告形式
人们现在所见到的最早的广告，是现存于英国伦敦博物馆内的一张写在羊皮纸上的广告。据考证，它是公元前1000年左右，古埃及的一张寻找一个出走佣人（奴隶）的广告。据记载，古罗马的独裁统治者儒略·凯撒面对即将来临的战争，经常通过散发各种传单来开展大规模的宣传活动，以便获得民众的支持。可见，传单广告形式在西方被最早使用。
西方广告形式曾经陆续存在过招贴广告、声响广告、演奏广告。作为演奏广告在中国广告史上往往是盲艺人采用的广告形式，并不被普遍采用。而在西方社会中，以演奏形式影响、招徕顾客则变较普遍。此方式起源于1141年的法国的贝里州，12个人组成的口头广告团体，经法国国王路易七世的特许，在特定的酒店里吹笛子，招徕顾客，从而对光顾的客人进行推销宣传。
西方国家最主要的广告形式构成了现代广告形式的体系。西方国家主要广告形式随着社会经济的发展而发展并不断完善，成为了现代社会中主要的广告形式。
1．报纸广告
在欧洲国家，报纸历史十分久远。l 5世纪末叶，在欧洲国家出现了印有新闻的小报，时称“新闻书”，为对折四开的印张，被视为报纸的直接起源。美国早期的报纸有《纽约太阳报》、《美国先驱报》、《纽约时报》等。《纽约太阳报》白1833年9月3日由B·H·戴的人创立以后，很快在美国掀起了便士报运动，即“只要花一便士就可以买一份报纸”，从而开创了美国历史上的“报刊宣传活动”(Pressagentry)，在美国报业史上具有里程碑意义。便士报运动开展之后，由于报纸售价低廉。人人都可以买得起，因此报纸发行星大增，随即广告费也迅速上涨，十是有些企业为了节省广告费，便雇佣专门人员来制造煽动性新闻，以此扩大影响。尽管这一时期在美国传播历史上被称为“最不光彩的时期”，但毕竟推动了美国报刊业的发展。
进入20世纪以后，报纸广告发展更为迅速。随着广告刊载数量的增多，一份报纸的版面越来越多，报纸广告从政治、军事、经济、文化等信息的传播，一直到个人生活的各个领域，如订婚、嫁娶、求职、供职、租房、家教、育儿、计点工等等。在西方经济发达国家，有的报纸的周末版上信息容量竟然达五六十万字，而其中有很大部分的为广告信息以及与广告有关的宣传信息。报纸广告在西方社会生活中的影响与作用可窥其一斑了。
2．广播广告
广播的出现，是人类传播领域最大的突破之一，由此产生了不受时间、地点以及复杂制作工艺限制的广播广告。1920年，美国首家商业广播电台创立， 1926年出现了全国性广播电台，广播电台便成了前所未有的主要广告媒介。随后，世界上各个国家纷纷建立自己的电台。由于各个国家的国情不同，在电台广播领域，有的国家政府明今限制或禁止电台广播广告。但是就多数国家或地区的广播电台而言，广播广告是电台经费开支的重要来源之一。
3．电视广告
1936年英国建立起世界上第一座电视台。1939年美国创办了美洲第一家电视台，但正式开办商业电视台是1941年6月。第二次世界大战以后，电视传播事业迅速发展，各国电视台相继建立。其中许多电视台都经营电视广告业务，从而使电视广告迅速发展。
4．杂志广告
1731年英国出版的《绅士杂志》，最早用“magazlne”(杂志)一词称呼期刊。对之有过如此描述：“每月成集，锦文荟萃，如杂志”。 “magazine”一词是由阿拉伯文的“makhzan”变化而来，原词意是“仓库”的意思，也许就此转用知识的仓库，把后来刊登论文、小说等文字的期刊都叫作了杂志。直到本世纪二三十年代以后，杂志才逐渐被普遍重视。杂志的大发展是在二战以后；世界处于稳定发展之时，各个专业领域和综合性领域的发展，客观上需要进行交流和传播所导致的。像德国的《明镜》，美国的《时代》，日本的《读卖周刊》等杂志都成为世界性的重要杂志。同时，大量趣味性、知识性、娱乐性—的杂志不断出现，并且与广告传播结合在一起，从而形成了现代杂志广告。
5．其他广告
户外广告。户外广告在国外17世纪以后出现并发展。在1870年，户外广告的收入占到商业广告的30％，到20世纪初，随着交通工具的改进，尤其是汽车的普及，公路建设的发展，户外广告的重要性进一步提高。户外广告多以图画为主，目的是加深人的印象。户外广告的种类有广告牌、海报、建筑广告等。
空中广告。空中广告是以空中飘浮物和飞行物做媒介，垂挂或书写广告，以引起大众的注意和兴趣的广告形式。早期的空中广告是以风筝形式来表现的。 1913年，英国皇家空军J·c·萨维奇少校开始组织烟雾空中广告实验。1922年在英国举行了首次表演，飞机在空中利用烟雾写下了“Daily Mail”(《每日邮报》)的字样。后来美国人发明了空中投光广告，给人以宏伟壮观的感受。在1991年海霓虹灯广告。世界上第一例霓虹灯广告是由法国人克劳特安装在巴黎皇宫上的。随后英国人开始效仿。本世纪20年代，才进入美国。霓虹灯广告的普及运用是在本世纪20年代末和30年代初，之后，到50年代霓虹灯广告随着新技术新材料的发明及使用，变得多种多样。到90年代之后，其形式更是繁华多彩。霓虹灯广告成为了一个地区经济繁荣与否的重要显示。
直邮广告。直邮广告是采取将产品宣传资料直接邮寄给消费者的广告形式，此形式广告在西方某些国家所占比重很大，甚至被喻为取代杂志的四大媒介之一。
二、广告职业化和专业化
广告活动的专业化和职业化是从美国开始的，并由美国传到欧洲许多国家。
1869年，在美国的费城，N·w·艾耶父子创立了具有真正专业广告公司意义的广告公司，即“艾耶父子广告公司”。该公司经营的重点从单纯的报纸版面转到为客户服务，为客户制作广告，帮助客户制定广告策略，并注重广告效果。
20世纪初期，广告专业公司的发展十分迅速。美国广告业自开始便首当其冲，引导广告专业公司发展大潮，产生了一大批著名的广告公司。在20年代末开始的经济大萧条时期，广告公司做了大量工作，对使美国工商企业摆脱经济萧条起到了极其重要伪作用。因此；在世界上形成了以美国为核心的广告公司行业群体。
美国广告业的发展带动了世界范围的广告业的活跃和发展。从广告业态势来看，从二战以后，在世界上出现了以美国为核心领导，西欧和日本为重要主体的世界广告业的大发展。
三、广告学的产生与发展
(一)广告学的产生
广告学之所以出现，存在着三个原因，即商品经济的发展而产生客观推动，心理学的发展奠定理论基础和学科分化的必然。
第一，客观基础。20世纪初，专业广告公司的迅速发展，推动商品经济的进一步发展，而商品经济的飞速发展又给广告业提出了更高的要求，急需在广告理论上将广告实践中的经验加以总结和提高，以便进一步推动广告事业的发展。正是由于商品经济在本世纪初的大发展，才形成了广告理论研究的客观基础。
第二，心理学理论的发展奠定了理论基础。自1879年德国的冯特教授在莱比锡大学创立第一家心理学实验室之后，从实证角度展开了对心理机制和心理活动的研究，并且取得了一系列成果，从而使心理学作为一门独立的学科从哲学中分离出来。现代心理学的产生和进一步发展对消费心理学和广告学产生了重要影响。心理学理论每一次发展和突破都导致广告理论研究的深入和新理论的产生。
第三，学科独立大潮的必然。20世纪初期，是社会科学学科分化的时期。随着社会科学18世纪形而上学地发展和19世纪在学科经验和萌芽概念上的积累，社会科学中的许多领域开始出现了分化现象。从而产生了一大批的20世纪新学科。就广告而言，它是适应这一学科大综合和大分化的客观形势，把原属新闻、传播、营销和心理活动中的概念、范畴加以综合、抽象和分离出来，并找出其中内在逻辑，进行新的结构组合，从而构建出了独立的广告学理论体系。
(二)国外广告学的发展
国外广告学的发展经历了三个阶段，即创立、成熟和创新。
1．创立阶段
从上个世纪末至本世纪30年代为广告学的创立阶段。
1900年，美国心理学家哈洛·盖尔(Har]ow Gale)在多年广泛调查研究的基础上写成《广告心理学》一书，强调商品广告的内容应该使消费者容易了解，并应适当运用心理学原理以引起消费者的注意和兴趣。1901年美国西北大学校长、社会心理学家瓦尔特·狄尔·斯科特(WalterD513Scott)在西北大学做报告时，系统提出心理学如何应用于广告宣传诸要点。随后，他连续发表有关论文12篇，并整理成册出版《广告论》(又译为《广告原理》)一书。1903年问世的《广告沦》认为心理学应用十分广泛，不仅在广告业范围，各种产业莫不可行，为广告学的建立奠定了基础。之后，美国经济学家席克斯编著了《广告学大纲》，对广告活动进行了较为系统的探讨。《广告论》和《广告学大纲》被视力世界上最早的广告学著作。
1908年，美国社会学家罗斯撰写了《社会心理学》一书，分析并研究群体与个人在社会生活中的心理和行为表现，其中大量涉及与消费心理有关的直接和间接因素，对广告学的建立起到理论背景的支持作用。1912年德国心理学家敏斯特伯格发表《心理学与经济生活》一书，重点研究工业心理学诸问题，在部分章节中明确提出广告效果和橱窗陈列等和消费心理相关的问题。1902—1905年期间，美国的宾夕法尼亚大学、加州大学、密西根大学和西北大学都开始讲授有关广告学方面的课程。
自l 9世纪末到20世纪30年代，研究广告的理论出现，并有了一定程度的发展。这个时期广告理论研究的特点是提出问题，简单论证，理论比较零散，未形成完整学科体系。但是，广告学作为一个学科已经出现。
2．成熟时期
自本世纪30年代到60年代，为广告学成熟发展时期。
在本世纪20年代，传播学和市场学开始出现，尤其是市场营销活动的开展及理论的发展和完善，推动了广告学的进一步成型。1929～1933年的世界性经济危机带来的经济大萧条，客观上对广告学提出了理论要求。因而，此时期出现了一大批广告专家和学者，研究现实问题，利用广告影响和推动现实经济的发展。
一批广告理论研究人员在使广告理论成熟化上做出了突出的贡献，产生了许多广告理论流派。本世纪前期美国最有影响的文案撰稿人约翰·肯尼迪（John Kennedy），创立了情理广告派，他为广告定下了“纸上推销员”的著名定义。克劳德·霍普金斯发展了约翰·肯尼迪的情理广告，成为情理派的代表人物。他认为，广告之于商品，犹如戏剧之于人生，它既是商品，又高于商品。他写过无数著名的广告文案，使不少商品成为名牌。他的著作《科学的广告》一书是美国修学广告的学生的必读书。李奥·贝纳建立和发展了“芝加哥广告学派”，在广告表现上“我们力求更为坦诚而不武断。我们力求热情而不感情用事”。罗瑟·瑞夫斯（Tosser Reeves）首创了广告是“独具特点的销售说辞”（Unique Selling Proposition）的理论。明确“广告的艺术是用可能最低的费用把一项讯息灌注到最大多数人的心中”。威廉·伯恩巴克（William Bernbach）提出广告写作一定要有创造力，在广告上最重要的东西就是要有独创性（original）与新奇性（fresh），“你写出的每一件事情，在印出的广告上的每一件东西、每一个字、每一个图表符号、每一个阴影，都应该有助于你所要传达的讯息的功效”。大卫·奥格威（David Ogilvy）创立了“形象设计”理论，被誉为“形象设计时代的建筑大师”，他的《一个广告人的自白》一书。总结了自己从事广告实务的经验和体会，自 1962年出版至今已被译成20余种文字，在美国国内它的销量已逾30万册。此书在欧美专修广告的学系中，是学生必读的参考书，其中既有广告的创作，也涉及到诸多经营管理的现代化理论。乔治·葛里宾(George Gribbin)将罗必凯学派系统化，他认为“写好广告与写其他任何东西的要点，都是写作者要做到了解别人，对别人洞察入微，并对他们有同情心。”在广告中，要使对方连续不断地去读文案的第一句话、第二句话，直到看完广告的最后一字。他明确指出广告人员一定是阅读广泛的人，不仅撰文人员甚至一切与创作广告有关的人都应如此广告撰文和创作，应该不断修改，使其完善。广告要贴近生活，文案写作人员应该对商品有深刻的了解，去了解未来的顾客，去了解你的商品，才能创造出好的广告。
这一时期，在美国纽约曼哈顿区的麦迪逊大道(Madison Aven Me)，出现了许多著名的广告公司总部，因而，这条街道成为了美国广告业的代名词。
3．创新时期
70年代以后，随着新技术革命席卷全球，使广告的现代化手段及技巧有了大幅度的革新，广告调研预测技术、媒体策划技术、广告表现技术出现电脑化趋势，广告理论出现了不断创新的趋势。
60年代末70年代初艾·里斯（AL Rise）和杰·特劳特(Jack Trout)提出“定位”(Positioning)概念，并写了一系列名为“定位时代’’(Positioing Age)的文章。广告定位理论迅速传播到许多国家。最近，杰·特劳特在总结25年来的经验基础之上出版了《新定位》(The New positioning)一书，提出了更符合时代要求定位策略。与此同时，广告媒体的研究、广告心理的研究、广告运动策略、广告经济学、广告社会学、广告文化学与传播学如雨后春笋般开始出现，丰富、促进了广告学基本理论，又同时推动了广告事业的发展。

百年现代广告艺术史

(一)1880～1900




这是自由资本主义在欧洲、美国向垄断资本主义发展的二十年。许多对人类文明有重要影响的新技术，如电、内燃机等都是在这个阶段内发明的，横贯北美大陆的铁路也于此时建成。大工业的普及、发达促进了经济的迅速发展，新产品大量出现。市场经济转入激烈的竞争阶段，商业竞争成为资本主义经济的一大特点。大量商品需要通过某种渠道使顾客熟悉，以便促进销售。这些推销活动主要有四个方面：人员推销、公共关系、营业推广和广告，广告无疑是一种促销的重要手段。




除了商品之外，随着经济的发展，娱乐事业也开始兴旺起来。各种演剧、杂技、酒吧、舞厅的营业对象已由过去的少数达官贵人推广到为数众多的中产阶级，以至一般市民，娱乐业的竞争也加强了对广告的需求。现代广告就是在此背景下开始发展起来的。




这一阶段中的广告形式，以招贴画和路牌广告为主。广告设计多是由画家兼任的，几乎没有专业的广告设计师。英国著名插图画家奥布里·比尔兹利 (Anbery Beardsley)，法国著名画家亨利·图户兹一劳特里克等人都曾画过大量招贴画及海报。当时广告的构思基本上是绘画型的，看上去就象是一幅美术作品，不过画中人物手上捧着某种商品而已，显得有些牵强附会。独特的广告语言尚未形成。由于彩印技术还比较落后，费用昂贵，所以这个阶段的招贴广告中石印画占了较大比例。







(二)1900～1920




帝国主义的激烈争夺引发了1914～1918年间的第一次世界大战，战争对整个西方的影响很大。国际联盟于战后在日内瓦的成立，更促进了商品经济在国际范围内的发展。此外，苏联十月社会主义革命的成功，也在西方资本主义世界引起巨大震动。




在战争的刺激下，各种现代交通事业（如航海、航空、长途汽车客运等）得到很大发展。服务性行业的领域除了传统的旅业、娱乐业之外，远程交通、旅游等方面也有了很大的发展。服务性广告的比重迅速上升，例如著名的英国豪华游船“泰坦尼克”号在1912年进行处女航之前就曾广贴海报，招来乘客。




1909年，美国汽车大王亨利·福特(Henry Ford)首次采用流水装配线进行标准化生产，制造出价格仅为六百美元一辆的平民型汽车。从此以后，汽车进入了一般市民生活，迅速普及开来。流水装配线的出现不仅影响了汽车制造业。而且使大机器生产的各类产品产量极大提高，成本迅速下降。于是，各类产品的竞争更加激烈，商业广告成为非常重要的竞争手段。随着经济的繁荣，文化生活也得到丰富。这个阶段中各种大型文艺演出越来越多，对海报的需求量也随之增大。美术领域也十分活跃，立体派、野兽派、未来派、表现主义等一大批现代主义的艺术派别纷纷出现，竞相举办各种美术作品展览，广告、海报繁多，也都刺激了商业广告的发展。值得提到的是：1903年，一部仅长 12分钟的无声娱乐影片《火车大盗》开始了商业性公映，开创了电影作为娱乐手段的新纪元。电影海报从此成为商业广告中的一个重要内容。




这二十年是战争与革命的年代，非商业性的海报、招贴画数量很多。英、美等国曾出现过不少招募兵员的征兵宣传海报，苏联更有不少革命的政治宣传画出现。




此时的广告形式仍以招贴、路牌为主，但杂志广告和报纸的分类广告也随着这些新闻媒介的发展而出现了。广告的构思和表现手法仍以艺术型为主，比较讲求绘画效果和技法。




美国在第一次大战中并未受到直接影响，经济反而受战争刺激而得到较大发展。广告业发展很快，已明显取代了欧洲列强的地位。美国的广告在发展的早期就表现出强烈的商业化倾向，重视商品信息的传达。在表现手法和广告语言上都和现代广告相当接近。可以说，美国在这二十年中奠定了现代广告的发展基础，开始成为头号广告大国，并一直维持至今。







(三)1920～1940
1929～1933年西方资本主义国家发生经济大危机。市场上商品过剩，大量积压。资本家要推销自己的货物，就需要在推销型广告方面下更多的功夫。在某种意义上来说，危机对广告业的发展倒有一定刺激作用。




危机过后的三十年代，经济得到了回升和发展，许多高档消费品也得到了普及,广告的结构和内容有了许多新的变化。时装、首饰、化妆品、护肤及洗涤用品，以及汽车和除草机、吸尘器等家用电器的广告占有很大比例。食品工业发展很快，饼干、糖果、罐头食品也都大做广告。美国在此时取消了禁酒令，酒类和香烟的广告便有了急剧增加。随着中产阶级的扩大，旅游成了一种生活方式，于是宣传风光明媚的海滨、豪华舒适的游艇的广告也就随处可见了。此时美国电影业正值黄金时代，拥有一批享有世界声誉的影星。查理·卓别林(charles chaplin)的喜剧片，道格拉斯·费尔班克斯(Douglas Faibanks)主演的《巴格达窃贼》等都成为名噪一时的巨片，从此，电影广告成为广告家族中的重要成员。




纳粹的上台，军国主义危险的增长在非商业性的海报和招贴画中都得到了反映。此时出现的大量政治宣传画中，既有鼓吹法西斯主义的，也有反纳粹的。




这二十年的广告中，艺术型作品仍是主要的。广告作者中仍有许多是有成就的艺术家，有些广告本身就是一幅很好的美术作品。当然，对商品信息的传达之重视已超过了以往年代，当时的广告总是大力渲染上流社会的豪华生活，创造出一个高出当时实际生活水平的“美国梦”境界，满足一般消费者对舒适生活的向往和追求。以往年代的广告中也曾采用女性作主题，但那时的女模特并不一定非常美丽，多具有较强个性和特点。这二十年中则越来越注重选用身段优美、容貌俏丽的窈窕淑女作为广告的基本主题，她们漂亮得无可挑剔。而且几乎是千人一面，这成为此时广告的一大特色，而且持续至今。







(四)1940～1960




第二次世界大战是这个阶段中最重大的国际事件，战争几乎影响了全世界所有国家，造成深刻的影响。五十年代里，在二战中受到重创的欧洲力图恢复。美国则在朝鲜战争结束后才真正进入安定发展时期。数目惊人“战后婴儿”是这一阶段的产物，对以后的几十年有着相当大的影响。在这二十年中，流行音乐发展很快，成为与歌剧、舞剧、话剧、交响乐等传统文艺演出并行的一支。埃尔维斯·普莱斯利(Elvis Presley)作为摇滚乐先驱的出现，在年轻一代中引起极大的狂热。




在反法西斯战争中，美、英、苏等国都出现了大量以反纳粹为题材的政治宣传画，发展之快、普及之广、水平之高都称得上是巅峰时期。许多军火工厂，尤其是当时号称“民主国家兵工厂”的美国的军火商们（如洛克希德飞机公司，司徒贝克飞机公司，壳牌石沿公司等），都制作了大量的以反法西斯战争为背景的推销军火和战斗机的广告，其中一些便是采取政治
宣传画的形式。




战后初期，大量广告都是以宁静、和平的景色为背景的，迎合世界人民渴望和平的心情。画面上常常出现婚礼、家庭的场面，颇具人情味，富有生活情趣。




五十年代的广告中，艺术型仍占有相当大的比例。但已开始高度重视商业效果。专业广告设计队伍正在形成，出现了许多新的广告手法。除以往惯用的写实主义绘画之外，平面剪贴，超现实主义手段，漫画等表现手法都用得很多，以此创造出现实中并不存在的怪异气氛来吸引消费者的注意。在五十年代后期，随着摄影制版技术的发展，商业摄影由于其方便，逼真等特点，已开始变成一种越来越重要的广告手法。




除了以往的漂亮女郎之外，可爱的婴儿和猫、狗等家庭宠物也越来越多地出现在广告上。聪明的广告商还常常请影剧明星来作为广告模特，利用观众对他们的熟悉来增强广告效果。




随着报纸、杂志等大众新闻媒介的迅速崛起，招贴和路牌广告已让位于报刊杂志广告。考虑到宣传的对象是读者，因而这类广告在制作上特别强调迎合读者的口味和阅读习惯。强调可读性。这样一来，广告的文字和文案编排就提到了相当的高度。由于文字能传递大量信息，有重要的作用，因此广告的文案编排也和绘画构图一样，成为广告制作中重要的一环。







(五)1960～1980




虽然局部的动乱从来没有平息过，但就整体而言，这二十年中民办经济得到了蓬勃的发展。微电子、计算机、航天技术、生物工程等尖端技术的大突破，并且在经济领域中非常迅速地得到广泛应用，极大地解放了生产力，几乎全世界都获得一个较为持久的发展机会。




在新技术的带动下，新产品层出不穷，市场的性质也随之发生了根本的变化，此时供不应求的卖方市场，转向为竞争激烈的买方市场。广告已不再单纯是孤立的推销手段，更进而成为所有现代企业保持生存的重要手段。从这个意义出发，现代广告正是在这二十年中真正确立起来的。




这二十年中，对视觉传达手段和效果的研究，对消费心理和市场需求的研究以及对新产品设计的开发都取得了很大的进展。




这二十年中，随着大众传播工具新的变化，电视广告又取代了杂志、报刊广告成为主要的广告形式。到1985年，美国全年的广告费用中，电视广告占 30%，报刊杂志广告约占17%，电台的广播广告占10%左右，而早年最普遍的招贴、路牌广告仅占不到2%。另外，新出现的直接邮寄广告占了相当大的比重。由于对广告的需求急剧增加，广告开支的直线上升达到惊人的地步，其中尤以美国广告业为最。本世纪初，美国全年广告开支约为几亿美元，而现在已接近八百亿，相当一些不发达国家全年的国民经济总收入。一些西方企业将总投资的百分之几甚至几十都用在广告上，这种情况在烟、酒、饮料和易耗费品方面表现得最为突出。此外，汽车、照相机，音响视听设备等高档消费品以及劳务方面的竞争也相当激烈，在广告中占有重要地位。




这二十年中，一支高度专业化的广告设计队伍已经形成，随着广告业的迅速发展，分工越来越细。总体规划、文案编排、摄影、绘画、植字、印刷、发行都有专人负责。摄影成了最主要的插图手段，这时也很少用手写，而是大量采用植字手段去完成。艺术绘画型的广告已大为减少，传达商品信息，达到促销目的是现代广告的主要目标。




由于国际贸易的不断发展，广告也出现了“国际型”风格，其创作动机、文案编排、构图、色彩、甚至广告中的白种女性模特都十分相似，尽管在画面上表现出了强烈的现代感，但却很难判断出国别与民族来。广告也逐渐形成了自己的模式，这种现象在世界各国都很普遍，尤其在产品广告中表现突出。至于音乐唱片、著名杂志封面、艺术节、世界大展等一类广告，为了突出个性，避免雷同，少一些商业味，则也请一些著名画家以绘画形式来进行设计，如西班牙名画家胡安·米罗 (Joan Miro)等人也曾为某些特别的广告做过设计。但这类广告所占比例很小。




七十年代以来，人们又开始感到“国际型”风格过于商业化、太单调，甚至连模特都是似曾相识，已不容易引起注意，收不到理想的商业效果了。因此在构图和处理手法上，又追求新异离奇，不拘一格、力图使广告有个性、有特点，更能引起消费者的注意。
你有空翻译

计算机病毒及实例
第一节 计算机病毒历史

早在1949年，电脑的先驱者冯·诺伊曼在他的一篇文章《复杂自动装置的理论及组织的行为》中，即提出一种会自我繁殖的程序的可能----现在称为病毒，但没引起注意。

十年之后，在贝尔实验室中，这个概念在一个电子游戏中形成了。这个电子游戏叫“Core War”。

Core War

这个游戏由三个年轻的工程师完成，道格拉斯·麦耀莱、维特·维索斯基和罗伯特·莫里斯（后来那个编写蠕虫病毒的莫里斯的父亲）。

Core

War的玩如下：双方各编写一套程序，输入同一部电脑中。这两套程序在计算机内存中运行，它们相互追杀。有时它们回放下一些关卡，有时会停下来修复被对方破坏的指令。当它们被困时，可以自己复制自己，逃离险境。因为它们都在电脑的内存（以前是用core做内存的）游走，因此叫Core

War。

这个游戏的特点，在於双方的程序进入电脑之后,玩游戏的人只能看着屏幕上显示的战况，而不能做任何更改，一直到某一方的程式被另一方的程式完全 [吃掉] 为止。

这个游戏分成好几种，麦耀莱所写的叫 [达尔文]，包含了 [物竞天择 ,适者生存] 的意思 。

它的游戏规则跟以上所描述的最接近。游戏双方用汇编语言(Assembly Language)各写一套程式 ,叫有机体(organism)

。这两个有机体在电脑里争斗不休，直到一方把另一方杀掉而取代之 ,便算分出胜负。

另外有个叫爬行者 (Creeper)的程序，每一次把它读出时

,它便自己复制一个副本。此外,它也会从一部电脑[爬]到另一部和它相连的电脑。很快地电脑中原有资料便被这些爬行者挤掉了。爬行者的唯一生存目的是繁殖。

为了对付[爬行者]，有人便写出了[收割者](Reaper)。它的唯一生存目的便是找到爬行者，把它们毁灭掉。当所有爬行者都被收割掉之后，收割者便执行程式中最后一项指令毁灭自己，从电脑中消失。

[侏儒](Dwarf)并没有达尔文等程式聪明。却可是个极端危险人物。它在内存中迈进，每到第五个[地址](address)便把那里所储存的东西变为零，这会使得原来的程序停止。

最奇特的就是一个叫[印普](Imp)的战争程式了 ，它只有一行指令：

MOV 01

这条指令把身处的地址中所载的[0]写(移)到下一个地址中，当印普展开行动之后，电脑中原有的每一行指令都被改为[MOV 01]。

[双子星](Germini)也相当有趣。它的作用只有一个：把自己复制，送到下一百个地址后，便抛弃掉[正本]。

从双子星衍生出一系列的程序。[牺牲者](Juggeraut)把自己复制后送到下十个地址之后，而[大雪人](Bigfoot)则把正本和复制品之间的地址定为某一个大质数。

电脑病毒的出现

一九八三年，科恩·汤普逊(Ken

Thompson)是当年一项杰出电脑奖得主。在颁奖典礼上,他作了一个演讲，不但公开地证实了电脑病毒的存在，而且还告诉所有听众怎样去写自己的病毒程序。

1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序，伦·艾德勒曼 (Len

Adleman) 将它命名为计算机病毒 (computer viruses)，并在每周一次的计算机安全讨论会上正式提出，8 小时后专家们在 VAX11/750

计算机系统上运行，第一个病毒实验成功，一周后又获准进行 5 个实验的演示，从而在实验上验证了计算机病毒的存在。

一九八四年， [科学美国人]月刊(Scientific American)的专栏作家杜特尼(A. K. Dewdney)在五月号写了第一篇讨论[Core

War]的文章,并且只要寄上两块美金，任何读者都可以收到有关程序的纲领，在自己家中的电脑中开辟战场。

[病毒]一词的正式出现

在一九八五年三月份的[科学美国人]里 ,杜特尼再次讨论[Core War]和病毒。在文章的开头他便说：“当去年五月有关[Core War]的文章印出来时

,我并没有想过我所谈论的是那麽严重的题目”文中还第一次提到[病毒]这个名称。他提到说：“意大利的罗勃吐·歇鲁帝(Roberto

Cerruti)和马高·莫鲁顾帝(Marco Morocutti)发明了一种破坏软件的方法。他们想用病毒,而不是蠕虫,来使得苹果二号电脑受感染。

歇鲁弟写了一封信给杜特尼，信内说：“马高想写一个像[病毒]一样的程式，可以从一部苹

果电脑传染到另一部苹果电脑，使其受到感染。可是我们没法这样做，直到我想到这个病毒要先使软盘受到感染，而电脑只是媒介。这样，病毒就可以从张软盘传染到另一软盘了。”

1986 年初，在巴基斯坦的拉合尔 (Lahore)，巴锡特 (Basit) 和阿姆杰德 (Amjad) 两兄弟经营着一家 IBM-PC

机及其兼容机的小商店。他们编写了Pakistan 病毒，即 Brain。在一年内流传到了世界各地。

1988 年 3 月 2 日，一种苹果机的病毒发作，这天受感染的苹果机停止工作，只显示“向所有苹果电脑的使用者宣布和平的信息”。以庆祝苹果机生日。

1988 年 11 月 2 日，美国六千多台计算机被病毒感染，造成 Internet

不能正常运行。这是一次非常典型的计算机病毒入侵计算机网络的事件，迫使美国政府立即作出反应，国防部成立了计算机应急行动小组。

这次事件中遭受攻击的包括 5 个计算机中心和 12 个地区结点，连接着政府、大学、研究所和拥有政府合同的 250,000

台计算机。这次病毒事件，计算机系统直接经济损失达 9600 万美元。

这个病毒程序设计者是罗伯特·莫里斯 (Robert T.Morris)，当年 23 岁，是在康乃尔 (Cornell) 大学攻读学位的研究生。

罗伯特·莫里斯设计的病毒程序利用了系统存在的弱点。由于罗伯特·莫里斯成了入侵 ARPANET

网的最大的电子入侵者，而获准参加康乃尔大学的毕业设计，并获得哈佛大学 Aiken 中心超级用户的特权。他也因此被判 3 年缓刑，罚款 1 万美元，他还被命令进行

400 小时的新区服务。

1988 年底，在我国的国家统计部门发现小球病毒。

第二节 计算机病毒原理

计算机病毒定义

1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”此定义具有法律性、权威性。（此节内容摘自《计算机安全管理与实用技术》一书）

计算机病毒原理

病毒的工作原理是什么呢？病毒是一个程序，一段人为编制的计算机程序代码。它通过想办法在正常程序运行之前运行，并处于特权级状态。这段程序代码一旦进入计算机并得以执行，对计算机的某些资源进行监视。它会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台机子上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。

一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目的对用户是可见的、透明的。而病毒具有正常程序的一切特性，它隐藏在正常程序中，当用户调用正常程序时窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户时未知的，是未经用户允许的。

病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现。目的是不让用户发现它的存在。如果不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在用户没有察觉的情况下扩散到上百万台计算机中。

大部分的病毒的代码之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节，而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。

大部分的病毒感染系统之后一般不会马上发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块。只有这样它才可进行广泛地传播。如“PETER-2"在每年2月27日会提三个问题，答错后会将硬盘加密。著名的“黑色星期五”在逢13号的星期五发作。国内的“上海一号”会在每年三、六、九月的13日发作。当然，最令人难忘的便是26日发作的CIH。这些病毒在平时会隐藏得很好，只有在发作日才会露出本来面目。

任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。这类病毒较多，如：GENP、小球、W-BOOT等。恶性病毒则有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。这也反映出病毒编制者的险恶用心。

病毒分类

按传染方式分为：引导型病毒、文件型病毒和混合型病毒。

文件型病毒一般只传染磁盘上的可执行文件（COM，EXE）。在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件。其特点是附着于正常程序文件，成为程序文件的一个外壳或部件。这是较为常见的传染方式。

混合型病毒兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径

随着计算机技术的发展，新的病毒也不断出现。我们在本章的最后一节将介绍宏病毒的机理和一个实例。

电脑病毒的新趋势

传统型病毒的一个特点, 就是一定有一个「寄主」程序,病毒就窝藏的这些程序里。最常见的就是一些可执行档,

像是副档名为.EXE及.COM的档案。但是由於微软的WORD愈来愈流行，且WORD所提供的宏命令功能又很强,

使用WORD宏命令写出来的病毒也愈来愈多于是就出现了以.DOC文件为“寄主”的也会宏病毒。

另外，不需要寄主的病毒也出现了，其实，它们寄生在「Internet」上。

如果Internet上的网页只是单纯用HTML写成的话, 那麽要传播病毒的机会可说是非常小了。但是呢, 为了让网页看起来更生动, 更漂亮,

许多语言也纷纷出笼, 其中最有名的就属JAVA和ActiveX了。从而，它们就成为新一代病毒的温床。JAVA和ActiveX的执行方式,是把程式码写在网页上,

当你连上这个网站时, 浏览器就把这些程式码读下来, 然后用使用者自己系统里的资源去执行它。这样，使用者就会在神不知鬼不觉的状态下，执行了一些来路不明的程序。

对于传统病毒来讲，病毒是寄生在「可执行的」程序代码中的。新的病毒的机理告诉我们，病毒本身是能执行的一段代码，但它们可以寄生在非系统可执行文档里。只是这些文档被一些应用软件所执行。

在德国汉堡一个名为Chaos Computer 的俱乐部,

有一个俱乐部成员完成一只新型态的病毒-----这只病毒可以找出Internet用户的私人银行资料, 还可以进入银行系统将资金转出, 不需要个人身份证明,

也不需要转帐密码。

当使用者在浏览全球网站时, 这个病毒会自动经由Active X 控制载入。Active X 控制可搜寻使用者计算机的硬盘, 来寻找Intuit

Quicken这个已有全球超过九百万使用者的知名个人理财软体。一旦发现Quicken的档案, 这个病毒就会下转帐指令。

计算机病毒防范

电脑病毒检测技术

一台计算机染上病毒之后，会有许多明显或不明显的特征。例如是文件的长度和日期忽然改变，系统执行速度下降或出现一些奇怪的信息或无故死机，或更为严重的硬盘已经被格式化。

我们常用的防毒软件是如何去发现它们的呢？他们就是利用所谓的病毒码(Virus Pattern)。病毒码其实可以想像成是犯人的指纹,

当防毒软件公司收集到一只新的病毒时, 他们就会从这个病毒程式中截取一小段独一无二而且足以表示这只病毒的二进制程序码 (Binary Code) ,

来当做扫毒程序辨认此病毒的依据, 而这段独一无二的二进制程序码就是所谓的病毒码。 在电脑中所有可以执行的程序(如 *.EXE,*.COM)

几乎都是由二进制程序码所组成, 也就是电脑的最基本语言-- 机器码。就连宏病毒在内, 虽然它只是包含在Word文件中的宏命令集,

可是它也是以二进制代码的方式存在於Word文件中。

反病毒软件常用下列技术来查找病毒的：

1.病毒码扫描法

将新发现的病毒加以分析后, 根据其特徵, 编成病毒码, 加入资料库中。以后每当执行扫毒程序时, 便能立刻扫描目标文件, 并作病毒码比对,

即能侦测到是否有病毒。病毒码扫描法又快又有效率( 例如趋势科技的PC-cillin及Server Protect, 利用深层扫描技术,

在即时扫瞄各个或大或小的档案时,平均只需1/20秒的时间), 大多数防毒软件均采用这种方式, 但其缺点是无法侦测到未知的新病毒及以变种病毒。

2.加总比对法 (Check-sum)

根据每个程序的文件名称、大小、时间、日期及内容, 加总为一个检查码, 再将检查码附於程序的后面, 或是将所有检查码放在同一个资料库中,

再利用此Check-sum系统, 追踪并记录每个程序的检查码是否遭更改, 以判断是否中毒。这种技术可侦测到各式的病毒, 但最大的缺点就是误判断高,

且无法确认是哪种病毒感染的。

3.人工智能陷阱

人工智能陷阱是一种监测电脑行为的常驻式扫描技术。它将所有病毒所产生的行为归纳起来, 一旦发现内存的程式有任何不当的行为, 系统就会有所警觉,

并告知使用。这种技术的优点是执行速度快、手续简便, 且可以侦测到各式病毒；其缺点就是程序设计难, 且不容易考虑周全。不过在这千变万化的病毒世界中,

人工智能陷阱扫描技术是一个至少具有保全功能的新观点。

4.软件模拟扫描法

软件模拟扫描技术专门用来对付千面人病毒(Polymorphic /MutationVirus)。千面人病毒在每次传染时,

都以不同的随机乱数加密於每个中毒的档案中, 传统病毒码比对的方式根本就无法找到这种病毒。软件模拟技术则是成功地模拟CPU执行,

在其设计的DOS虚拟机器(Virtual Machine)下假执行病毒的变体引擎解码程序, 安全并确实地将多型体病毒解开,使其显露原本的面目, 再加以扫描。

5.VICE(Virus Instruction Code Emulation) - 先知扫描法

VICE先知扫描技术是继软件模拟后的一大技术上突破。既然软件模拟可以建立一个保护模式下的DOS虚拟机器, 模拟CPU动作并假执行程序以解开变体引擎病毒,

那麽应用类似的技术也可以用来分析一般程序检查可疑的病毒码。因此VICE将工程师用来判断程新是否有病毒码存在的方法, 分析归纳成专家系统知识库,

再利用软体工程的模拟技术(Software Emulation)假执行新的病毒, 则可分析出新病毒码对付以后的病毒。

6.即时I/O扫描(Realtime I/O Scan)

Realtime I/O Scan的目的在於即时地对数据的输入/输出动作做病毒码比对的动作, 希望能够在病毒尚未被执行之前, 就能够防堵下来。理论上,

这样的即时扫描技术会影响到数据的输入输出速度。但是使用实时扫描技术，文件传送进来之后，就等于扫过一次毒了。从整体上来讲，是没有什么差别的。

第三节 计算机病毒实例

CIH病毒检测

CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable

Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1

execution File Format)下的可执行文件，并且在Win

NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本，目前最流行的是v1.2版本。

CIH病毒v1.0版本：

最初的V1.0版本仅仅只有656字节，其雏形显得比较简单，与普通类型的病毒在结构上并无多大的改善，其最大的“卖点”是在于其是当时为数不多的、可感染Microsoft

Windows PE类可执行文件的病毒之一，被其感染的程序文件长度增加，此版本的CIH不具有破坏性。

CIH病毒v1.1版本：

发展到v1.1版本时，病毒长度为796字节，此版本的CIH病毒具有可判断Win NT软件的功能，一旦判断用户运行的是Win

NT，则不发生作用，进行自我隐藏，以避免产生错误提示信息，同时使用了更加优化的代码，以缩减其长度。此版本的CIH另外一个优秀点在于其可以利用WIN

PE类可执行文件中的“空隙”，将自身根据需要分裂成几个部分后，分别插入到PE类可执行文件中，这样做的优点是在感染大部分WINPE类文件时，不会导致文件长度增加。

CIH病毒v1.2版本：

发展到v1.2版本时，除了改正了一些v1.1版本的缺陷之外，同时增加了破坏用户硬盘以及用户主机BIOS程序的代码，这一改进，使其步入恶性病毒的行列，此版本的CIH病毒体长度为1003字节。

CIH病毒v1.3版本：

原先v1.2版本的CIH病毒最大的缺陷在于当其感染ZIP自解压包文件(ZIP self-extractors

file)时，将导致此ZIP压缩包在自解压时出现：

WinZip Self-Extractor header corrupt.

Possible cause: disk or file transfer error.

的错误警告信息。v1.3版本的CIH病毒显得比较仓促，其改进点便是针对以上缺陷的，它的改进方法是：一旦判断开启的文件是WinZip类的自解压程序，则不进行感染。同时，此版本的CIH病毒修改了发作时间。v1.3版本的CIH病毒长度为1010字节。

CIH病毒v1.4版本：

此版本的CIH病毒改进上上几个版本中的缺陷，不感染ZIP自解压包文件，同时修改了发作日期及病毒中的版权信息(版本信息被更改为：“CIH v1.4

TATUNG”，在以前版本中的相关信息为“CIH v1.x TTIT”)，此版本的长度为1019字节。

CIH属恶性病毒，当其发作条件成熟时，将破坏硬盘数据，同时有可能破坏BIOS程序。其发作特征是：

1、以2048个扇区为单位，从硬盘主引导区开始依次往硬盘中写入垃圾数据，直到硬盘数据被全部破坏为止。最坏的情况下硬盘所有数据(含全部逻辑盘数据)均被破坏。

2、某些主板上的Flash Rom中的BIOS信息将被清除。

感染CIH病毒的特征：

由于流行的CIH病毒版本中，其标识版本号的信息使用的是明文，所以可以通过搜索可执行文件中的字符串来识别是否感染了CIH病毒，搜索的特征串为“CIH

v”或者是“CIH v1.”如果你想搜索更完全的特征字符串，可尝试“CIH v1.2 TTIT”、“CIH v1.3 TTIT”以及“CIH v1.4

TATUNG”，不要直接搜索“CIH”特征串，因为此特征串在很多的正常程序中也存在，例如程序中存在如下代码行：

inc bx

dec cx

dec ax

则它们的特征码正好是“CIH(0x43;0x49;0x48)”，容易产生误判。

另外一个判断方法是在Windows

PE文件中搜索IMAGE_NT_SIGNATURE字段，也就是0x00004550，其代表的识别字符为“PE00”，然后查看其前一个字节是否为0x00，如果是，则表示程序未受感染，如果为其他数值，则表示很可能已经感染了CIH病毒。

还有一个判断方法是先搜索IMAGE_NT_SIGNATURE字段----“PE00”，接着搜索其偏移0x28位置处的值是否为55 8D 44 24 F8

33 DB 64，如果是，则表示此程序已被感染。

适合高级用户使用的一个方法是直接搜索特征代码，并将其修改掉，方法是：先处理掉两个转跳点，即搜索：5E CC 56 8B F0 特征串以及5E CC FB

33 DB特征串，将这两个特征串中的CC改为90(nop)，接着搜索 CD 20 53 00 01 00 83 C4 20 与 CD 20 67 00 40

00 特征字串，将其全部修改为90，即可(以上数值全部为16进制)。

另外一种方法是将原先的PE程序的正确入口点找回来，填入当前入口点即可(此处以一个被感染的CALC.EXE程序为例)，具体方法为：先搜索IMAGE_NT_SIGNATURE字段----“PE00”，接着将距此点偏移0x28处的4个字节值，例如“A0

02 00 00”(0x000002A0)，再由此偏移所指的位置(即0x02A0)找到数据“55 8D 44 24 F8 33 DB

64”，并由0X02A0加上0X005E得到0x02FE偏移，此偏移处的数据例如为“CB 21 40

00”(OXOO4021CB)，将此值减去OX40000，将得数----“CB 21 00 00”

(OXOO0021CB)值放回到距“PE00”点偏移0x28的位置即可(此处为Windows PE格式程序的入口点，术语称为Program Entry

Point)。最后将“55 8D 44 24 F8 33 DB 64”全部填成“00”，使得我们容易判断病毒是否已经被杀除过。

CIH机理分析

其原理主要是使用Windows的VxD(虚拟设备驱动程序)编程方法。使用这一方法的目的是获取高的CPU权限，CIH病毒使用的方法是首先使用SIDT取得IDT

base address(中断描述符表基地址)，然后把IDT的INT 3 的入口地址改为指向CIH自己的INT3程序入口部分，再利用自己产生一个INT

3指令运行至此CIH自身的INT

3入口程序出，这样CIH病毒就可以获得最高级别的权限(即权限0)，接着病毒将检查DR0寄存器的值是否为0，用以判断先前是否有CIH病毒已经驻留。如DR0的值不为0，则表示CIH病毒程式已驻留，则此CIH副本将恢复原先的INT

3入口，然后正常退出(这一特点也可以被我们利用来欺骗CIH程序，以防止它驻留在内存中，但是应当防止其可能的后继派生版本)。如果判断DR0值为0，则CIH病毒将尝试进行驻留，其首先将当前EBX寄存器的值赋给DR0寄存器，以生成驻留标记，然后调用INT

20中断，使用VxD call Page Allocate系统调用，要求分配Windows系统内存(system

memory)，Windows系统内存地址范围为C0000000h～FFFFFFFFh，它是用来存放所有的虚拟驱动程序的内存区域，如果程序想长期驻留在内存中，则必须申请到此区段内的内存，即申请到影射地址空间在C0000000h以上的

内存。

如果内存申请成功，则接着将从被感染文件中将原先分成多段的病毒代码收集起来，并进行组合后放到申请到的内存空间中，完成组合、放置过程后，CIH病毒将再次调用INT

3中断进入CIH病毒体的INT

3入口程序，接着调用INT20来完成调用一个IFSMgr_InstallFileSystemApiHook的子程序，用来在文件系统处理函数中挂接钩子，以截取文件调用的操作，接着修改IFSMgr_InstallFileSystemApiHook的入口，这样就完成了挂接钩子的工作，同时Windows默认的IFSMgr_Ring0_FileIO(InstallableFileSystemManager，IFSMgr)。服务程序的入口地址将被保留，以便于CIH病毒调用，这样，一旦出现要求开启文件的调用，则CIH将在第一时间截获此文件，并判断此文件是否为PE格式的可执行文件，如果是，则感染，如果不是，则放过去，将调用转接给正常的Windows

IFSMgr_IO服务程序。CIH不会重复多次地感染PE格式文件，同时可执行文件的只读属性是否有效，不影响感染过程，感染文件后，文件的日期与时间信息将保持不变。对于绝大多数的PE程序，其被感染后，程序的长度也将保持不变，CIH将会把自身分成多段，插入到程序的空域中。完成驻留工作后的CIH病毒将把原先的IDT中断表中的INT

3入口恢复成原样。

Flash ROM的破坏原理

PC机上常用来保存PC BIOS程序的Flash ROM包含两个电压接口，其中+12V一般用Boot Block的改写，Boot

Block为一特殊的区块，它主要用于保存一个最小的BIOS，用以启动最基本的系统之用，当Flash ROM中的其它区块内的数据被破坏时，只要Boot

Block内的程序还处于可用状态，则可以利用这一基本的PC

BIOS程序来启动一个最小化的系统，一般情况下，起码应当支持软盘的读写以及键盘的输入，这样我们就有机会使用软盘来重新构建整个Flash

ROM中的数据。一般的主板上均包含有一个专门的跳线，用来确定是否给此Flash ROM芯片提供+12V电压，只有我们需要修改Flash ROM中的Boot

Block区域内的数据时，才需要短接此跳线，以提供+12V电压。

另外一路电压为+5V电压，它可以用于维持芯片工作，同时为更新Flasm ROM中非Boot Block区域提供写入电压。

主板上的+12V跳线是为了防止更新Flash ROM中的Boot Block区域而设置的，如果想升级BIOS，同时此升级程序只需要更新Boot

Block区域以外的BIOS程序，则主板上的跳线根本没必要去跳，因为更新Boot

Block区域以外的数据并不需要+12V电压，这样，即使升级失败，我们也还存在着一个Boot

Block中的最基本BIOS可以使用，这样就可以使用软盘来恢复原先的BIOS数据(一般在升级的时候后，都提示用户保存当前的BIOS数据)。

某些芯片在+5V的电压下就可以进行改写，这些单5V的芯片便是造成BIOS数据被彻底破坏的原应。

Word宏病毒透视

Word宏病毒，是近年来被人们谈论得最多的一种电脑病毒。由于一些杀毒软件广告对此病毒的着力渲染，使得一些普通的用户对该病毒谈之色变。其实，在了解了Word宏病毒的编制、发作过程之后，即使是普通的电脑用户，不借助任何杀毒软件，也可以较好地对其进行防冶。

Word宏病毒，是用一种专门的Basic语言即Word Basic所编写的程序。与其它计算机病毒一样，它能对用户系统中的

---

景德镇市19130349285： 电脑病毒的危害？
辉油麝香： 可以使游戏账号、QQ账号、股票账号等丢失,还会使计算机自动重启、蓝屏、经常死机,可以阻止杀毒软件的运行,破坏安全模式、1.病毒激发对计算机数据信息的直接破坏作用2.占用磁盘空间和对信息的破坏3.抢占系统资源 4.影响计算机运行速度 5.计算机病毒错误与不可预见的危害 6.计算机病毒的兼容性对系统运行的影响 7.计算机病毒给用户造成严重的心理压力

景德镇市19130349285： 计算机病毒有哪些危害性 - ？
辉油麝香： 1、破坏内存. 电脑破坏内存的方法主要是大量占用你的计算机内存、禁止分配内存、修改内存容量和消耗内存4种.病毒在运行时占用大量的内存和消耗大量的内存资源,导致系统资源匮乏,进而导致死机. 2、破坏文件.病毒破坏文件的方...

景德镇市19130349285： 计算机病毒的危害 - ？
辉油麝香： 计算机病毒的主要危害有: 1.病毒激发对计算机数据信息的直接破坏作用 大部分病毒在激发的时候直接破坏计算机的重要信息数据,所利用的手段有格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件...

景德镇市19130349285： 计算机病毒的主要危害 - ？
辉油麝香： 计算机病毒是一种恶意的计算机程序,它主要的危害是破坏计算机程序,使计算机速度变慢,账号丢失,主要包括病毒和木马,病毒是拖跨机速,木马主要是盗号的,其中比较有名的,早期是CIH病毒,主要是破坏98系统,修改主板的CMOS ...

景德镇市19130349285： 计算机病毒具有怎样的危害? ？
辉油麝香： 它能通过某种途径潜伏在计算机的存储介质(或程序)里,当达到某种条件时即被激活,通过修改其他程序的方法将自己的精确是拷贝或者可能演化的形式放入其他程序中,从而感染其他程序,对计算机资源进行破坏,所谓的病毒就是人为造成的,对其他用户的危害性很大!折叠编辑本段病毒特征折叠自身特点计算机病毒的特点:计算机病毒是人为编写的特制程序,具有自我复制能力、很强的感染性,一定的潜伏性,特定的触发性和很大的破坏性

景德镇市19130349285： 论述计算机病毒与危害? - ？
辉油麝香： 1. 计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码. 2. 计算机病毒能潜伏在计算机的存储介质(或程序)里,条件满足时即被激活,通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中.从而感染其他程序,对计算机资源进行破坏,所谓的病毒就是人为造成的,对其他用户的危害性很大. 3. 计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性.

景德镇市19130349285： 电脑病毒一般有什么危害最厉害的毒会有什么“效果” ？
辉油麝香： 病毒的危害: 病毒危害是极大的.每一个病毒都有自己特有的危害性;病毒编写者的喜好,对程序了解的多少是病毒针对性的主要原因.病毒主要侵害系统数据区、文件、...

景德镇市19130349285： 计算机病毒及危害 - ？
辉油麝香： 恶性程序码的类别中,电脑病毒和蠕虫是较具破坏力,因为它们有复制的能力,从而能够感染远方的系统.电脑病毒一般可以分成下列各类: 引导区电脑病毒文件型电脑病毒复合型电脑病毒宏病毒特洛伊/特洛伊木马蠕虫其他电脑病毒/恶...

景德镇市19130349285： 五种危害较大的计算机病毒及其造成的危害 - ？
辉油麝香： 一、蠕虫病毒.通常利用系统漏洞或电子邮件传播.病毒发作时,在本地开辟后门,监听TCP 5554端口,作为服务器等待远程控制命令,黑客可以通过这个端口偷窃用户机器的文件和其他信息.二、文件型病毒:如CIH 病毒.发作时硬盘数据...

景德镇市19130349285： 跪求一篇关于计算机病毒原理及防范的论文.(4000字左右) 先凑合出来再说 - ？
辉油麝香： 计算机病毒与防范李 刚和一般的生物学病毒不同的是,计算机病毒的传染是以计算机系统的运行及读写磁盘为基础的.没有这样的条件,计算机病毒是不会传染的,因为计算机不启动、不运行时,就谈不上对磁盘的读写操作或数据共享,没有...