论文部分内容阅读
11年前的1997年，当网络还不普及之时，病毒所能带来的危害非常之小，小到可以忽略不计，杀毒软件更像是一个概念，离我们非常遥远。依稀记得1997年光盘开始兴起，一张盗版的光盘软件售价高达50元之多，这些光盘中，就不乏一些杀毒软件的盗版程序……
1997，病毒是什么？
本着试着玩的心态，也试着开始使用这些盗版杀毒软件。当时比较有名的就是PC-cillin、KILL98、江民KV100/KV300等等。光盘上这些杀毒软件的盗版并不十分完善，但也能够使用，将其解压到一张软盘上，启动电脑前插入软盘，随着“咔啦、咔啦”的软驱读盘声第一次接触到了杀毒软件。
当时，病毒的传播主要途径还是软盘、盗版光盘，而且也多基于DOS界面。即便有病毒，其危害性也非常之小，小到可以忽略不计的程度。不过这一年，也有一件不大不小的事情，让人们第一次广泛接触到了病毒二字。1997年的下半年，一个名为“毒岛论坛”的网络组织宣称KV300软件中有病毒，并且在网上公布了病毒的反汇编代码（由于KV300软件是经过加密的，因此一般人无法简单地看到这一段代码）。数天之后，出于种种考虑，数家反病毒软件公司在北京召开了记者招待会，声讨这种行为。而江民公司称这是一个“逻辑锁”，不是病毒。經过反汇编了相关的代码，发现“逻辑锁”的机理与以前宣传的888病毒完全相同！事情最后以江民公司被认定违反了《计算机安全管理条例》，罚款3000元告终，而KV300似乎没有受到太大的影响，“毒岛论坛”还因此被查封。
这是一件值得深思的教训，中国杀毒软件历史上不可抹去的一笔。
其实这对普通消费者来说并没有什么影响，至少他不会让我们的计算机变成一堆废品。而1998年的CIH病毒，却实实在在地让人们认识到病毒究竟意味着什么，也让这些杀毒软件厂商真正受到了广泛的关注……
CIH让杀毒软件开始普及
1998年，让人永远牢记的CIH病毒发作了。这一年自最初的4月26日到以后每个月的26日都会不断有计算机彻底瘫痪，其破坏的不仅是系统本身，甚至包括硬件产品（损坏主板BIOS、硬盘），如此一个破坏力巨大的病毒程序，让世人为之一震——计算机病毒猛于虎！1998年8月31日公安部发出紧急通知，新华社、中央台新闻联播全文播发关于CIH病毒的相关信息。同样是8月，瑞星(8.0)发布，其作为率先能够查杀CIH病毒的工具让人趋之若鹜，人们已经忘记了它的售价，重要的是，消费者第一次建立了防范病毒的意识——他们太需要一个保护自己计算机的方式了。
不得不提的误杀门事件
让我们将目光转向2007年，这一年，杀毒软件又经历了另一次考验。当病毒的危害似乎正远离我们、反病毒软件已全面接管了日常计算机的信息安全时，其中一些“正义的战士”却将利剑指向了系统、程序本身。
连续不断曝光的误杀、错杀事件让原本已趋于平静的反病毒领域再起波澜，关于这两件事情的结果和观点我们不在这里多讲。但值得关注的一点是，这些误杀、错杀事件又让人们对病毒防范工具产生疑虑，我们真的处在一个真正的安全环境中吗？究竟谁才有这个答案？我们、反病毒厂商，抑或是病毒制造者？
这只不过是历史的一个缩影，今天，病毒库升级已经不需要消费者拿着软盘亲自跑到杀毒软件厂商处进行升级处理，无处不在的网络可以让人们实时更新，杀毒软件厂商也可以在网络上第一时间捕捉到新病毒的样本，更有无数的免费专杀工具流行于世。病毒就是一把利剑，杀毒软件就像一面盾牌，在你刺我挡的状态下，似乎永远不会停歇……
小知识:什么是CIH病毒？
CIH病毒属于文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件（PE格式，Portable Executable Format），但不感染DOS以及WIN 3.X下的可执行文件。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。
网络大补贴
电脑爱好者网大型策划专题“诺顿和卡巴斯基的误杀门事件”
http://school.cfan.com.cn/zhuanti/kabanorton/
小知识:CIH危害有多大？
这次CIH病毒发作时，全国受到侵害的计算机中，主板受损的比例为15％；造成直接经济损失为0.8亿元，间接经济损失超过10亿元。使用非正版光盘和从国际互联网下载软件是感染病毒的最可能的途径，半数以上的受害用户备有防病毒软件，但往往不能及时升级和定期使用。
小知识:什么是888病毒？
888病毒利用了微软的MS-DOS编程上的一个小错误，导致系统启动时进入死循环，其影响并不十分广泛
网络大补贴
经济损失过亿 全球十大计算机病毒排名
http://soft.yesky.com/securityw/aqzxx/62/7767062.shtml
趣闻：主板也要防毒
自1998年后近两年时间内，主板厂商也纷纷加入了BIOS病毒防范机制，以防止类似CIH的病毒。很多主板的宣传语就是“防病毒主板”。时至今日，绝大多数主板还都拥有一个功能——BIOS保护。更有些厂商不惜血本，为主板附带杀毒软件，以供消费者使用。
1997，病毒是什么？
本着试着玩的心态，也试着开始使用这些盗版杀毒软件。当时比较有名的就是PC-cillin、KILL98、江民KV100/KV300等等。光盘上这些杀毒软件的盗版并不十分完善，但也能够使用，将其解压到一张软盘上，启动电脑前插入软盘，随着“咔啦、咔啦”的软驱读盘声第一次接触到了杀毒软件。
当时，病毒的传播主要途径还是软盘、盗版光盘，而且也多基于DOS界面。即便有病毒，其危害性也非常之小，小到可以忽略不计的程度。不过这一年，也有一件不大不小的事情，让人们第一次广泛接触到了病毒二字。1997年的下半年，一个名为“毒岛论坛”的网络组织宣称KV300软件中有病毒，并且在网上公布了病毒的反汇编代码（由于KV300软件是经过加密的，因此一般人无法简单地看到这一段代码）。数天之后，出于种种考虑，数家反病毒软件公司在北京召开了记者招待会，声讨这种行为。而江民公司称这是一个“逻辑锁”，不是病毒。經过反汇编了相关的代码，发现“逻辑锁”的机理与以前宣传的888病毒完全相同！事情最后以江民公司被认定违反了《计算机安全管理条例》，罚款3000元告终，而KV300似乎没有受到太大的影响，“毒岛论坛”还因此被查封。
这是一件值得深思的教训，中国杀毒软件历史上不可抹去的一笔。
其实这对普通消费者来说并没有什么影响，至少他不会让我们的计算机变成一堆废品。而1998年的CIH病毒，却实实在在地让人们认识到病毒究竟意味着什么，也让这些杀毒软件厂商真正受到了广泛的关注……
CIH让杀毒软件开始普及
1998年，让人永远牢记的CIH病毒发作了。这一年自最初的4月26日到以后每个月的26日都会不断有计算机彻底瘫痪，其破坏的不仅是系统本身，甚至包括硬件产品（损坏主板BIOS、硬盘），如此一个破坏力巨大的病毒程序，让世人为之一震——计算机病毒猛于虎！1998年8月31日公安部发出紧急通知，新华社、中央台新闻联播全文播发关于CIH病毒的相关信息。同样是8月，瑞星(8.0)发布，其作为率先能够查杀CIH病毒的工具让人趋之若鹜，人们已经忘记了它的售价，重要的是，消费者第一次建立了防范病毒的意识——他们太需要一个保护自己计算机的方式了。
不得不提的误杀门事件
让我们将目光转向2007年，这一年，杀毒软件又经历了另一次考验。当病毒的危害似乎正远离我们、反病毒软件已全面接管了日常计算机的信息安全时，其中一些“正义的战士”却将利剑指向了系统、程序本身。
连续不断曝光的误杀、错杀事件让原本已趋于平静的反病毒领域再起波澜，关于这两件事情的结果和观点我们不在这里多讲。但值得关注的一点是，这些误杀、错杀事件又让人们对病毒防范工具产生疑虑，我们真的处在一个真正的安全环境中吗？究竟谁才有这个答案？我们、反病毒厂商，抑或是病毒制造者？
这只不过是历史的一个缩影，今天，病毒库升级已经不需要消费者拿着软盘亲自跑到杀毒软件厂商处进行升级处理，无处不在的网络可以让人们实时更新，杀毒软件厂商也可以在网络上第一时间捕捉到新病毒的样本，更有无数的免费专杀工具流行于世。病毒就是一把利剑，杀毒软件就像一面盾牌，在你刺我挡的状态下，似乎永远不会停歇……
小知识:什么是CIH病毒？
CIH病毒属于文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件（PE格式，Portable Executable Format），但不感染DOS以及WIN 3.X下的可执行文件。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。
网络大补贴
电脑爱好者网大型策划专题“诺顿和卡巴斯基的误杀门事件”
http://school.cfan.com.cn/zhuanti/kabanorton/
小知识:CIH危害有多大？
这次CIH病毒发作时，全国受到侵害的计算机中，主板受损的比例为15％；造成直接经济损失为0.8亿元，间接经济损失超过10亿元。使用非正版光盘和从国际互联网下载软件是感染病毒的最可能的途径，半数以上的受害用户备有防病毒软件，但往往不能及时升级和定期使用。
小知识:什么是888病毒？
888病毒利用了微软的MS-DOS编程上的一个小错误，导致系统启动时进入死循环，其影响并不十分广泛
网络大补贴
经济损失过亿 全球十大计算机病毒排名
http://soft.yesky.com/securityw/aqzxx/62/7767062.shtml
趣闻：主板也要防毒
自1998年后近两年时间内，主板厂商也纷纷加入了BIOS病毒防范机制，以防止类似CIH的病毒。很多主板的宣传语就是“防病毒主板”。时至今日，绝大多数主板还都拥有一个功能——BIOS保护。更有些厂商不惜血本，为主板附带杀毒软件，以供消费者使用。