『壹』 請問可以在intellij IDEA這個開發軟體上寫C#么
那是寫JAVA的，
不能寫C#，如果一定要寫，只能當記事本用。
『貳』 如何評價 JetBrains 將要推出的跨平台 C#IDE Project Rider
說Jetbrains的IDE消耗內存的是沒有寫過Java吧.... 無論是曾經流行的eclipse或者基於eclipse的眾多IDE ，以及Jetbrains的代表Intellij IDEA等。內存消耗都是很巨大的。
甚至在別的地方看到過什麼IDEA現在流行起來是SSD的功勞，我擦，才學Java沒幾個月吧？
Java平台的東西佔用內存大本來就比較正常，何況是Intellij和eclipse這種集成插件式的IDE。
Jetbrains的所有IDE都是由大量內置插件組成的，IDE在啟動的時候會載入全部插件。所以內存會大上加大，如果在乎內存就不會集成這么多東西了。
Jetbrains明顯更注重跨平台，內存什麼的更不不值一提。
『叄』 什麼是電腦病毒啊
大哥,你早說呀.看看這些,歡迎訪問我的博客,有更多安全信息.計算機病毒知識大全
提起計算機病毒，相信絕大多數用戶都不會陌生（即使那些沒有接觸過計算機的人大多也聽說過），有些用戶甚至還對計算機病毒有著切膚之痛，不過要問起計算機病毒是如何產生的、病毒到底有些什麼特徵，能夠回答生來的用戶可能並不多。為此，本人特將有關計算機病毒的定義、起源、歷史、特徵、傳播途徑、分類、最新動態、錯誤認識、防毒原則、解決病毒的辦法等內容匯集成文，希望能對廣大用戶日常的反病毒操作有所幫助：
一、病毒定義
計算機病毒使指那些具有自我復制能力的計算機程序，它能影響計算機軟體、硬體的正常運行，破壞數據的正確與完整。
二、病毒起源
計算機病毒的來源多種多樣，有的是計算機工作人員或業余愛好者為了純粹尋開心而製造出來的，有的則是軟體公司為保護自己的產品被非法拷貝而製造的報復性懲罰，因為他們發現病毒比加密對付非法拷貝更有效且更有威脅，這種情況助長了病毒的傳播。還有一種情況就是蓄意破壞，它分為個人行為和政府行為兩種。個人行為多為雇員對僱主的報復行為，而政府行為則是有組織的戰略戰術手段（據說在海灣戰爭中，美國防部一秘密機構曾對伊拉克的通訊系統進行了有計劃的病毒攻擊，一度使伊拉克的國防通訊陷於癱瘓）。另外有的病毒還是用於研究或實驗而設計的"有用"程序，由於某種原因失去控制擴散出實驗室或研究所，從而成為危害四方的計算機病毒。
三、病毒歷史
病毒是如何一步步的從無到有、從小到大的發展到今天的地步的呢？下面的介紹可以解除你的這一疑問：
概念的提出 "計算機病毒"這一概念是1977年由美國著名科普作家"雷恩"在一部科幻小說《P1的青春》中提出
1983年 美國計算機安全專家"考因"首次通過實驗證明了病毒的可實現性。
1987年 世界各地的計算機用戶幾乎同時發現了形形色色的計算機病毒，如大麻、IBM聖誕樹、黑色星期五等等，面對計算機病毒的 突然襲擊，眾多計算機用戶甚至專業人員都驚慌失措。
1989年 全世界的計算機病毒攻擊十分猖獗，我國也為倖免。其中"米開朗基羅"病毒給許多計算機用戶造成極大損失。
1991年 在"海灣戰爭"中，美軍第一次將計算機病毒用於實戰，在空襲巴格達的戰斗中，成功地破壞了對方的指揮系統，使之癱瘓，保證了戰斗的順利進行，直至最後勝利。
1992年 出現針對殺毒軟體的"幽靈"病毒，如One-half。
1996年 首次出現針對微軟公司Office的"宏病毒"。
1997年 1997年被公認為計算機反病毒界的"宏病毒"年。"宏病毒"主要感染WORD、EXCEL等文件。如Word宏病毒，早期是用一種專門的Basic語言即WordBasic所編寫的程序，後來使用Visual Basic。與其它計算機病毒一樣，它能對用戶系統中的可執行文件和數據文本類文件造成破壞。常見的如：Tw no.1（台灣一號）、Setmd、Consept、Mdma等。
1998年 出現針對Windows95/98系統的病毒，如CIH（1998年被公認為計算機反病毒界的CIH病毒年）。CIH病毒是繼DOS病毒、Windows病毒、宏病毒後的第四類新型病毒。這種病毒與DOS下的傳統病毒有很大不同，它使用面向Windows的VXD技術編制。1998年8月份從台灣傳入國內，共有三個版本：1.2版/1.3版/1.4版，發作時間分別是4月26日/6月26日/每月26日。該病毒是第一個直接攻擊、破壞硬體的計算機病毒，是迄今為止破壞最為嚴重的病毒。它主要感染Windows95/98的可執行程序，發作時破壞計算機Flash BIOS晶元中的系統程序，導致主板損壞，同時破壞硬碟中的數據。病毒發作時，硬碟驅動器不停旋轉轉，硬碟上所有數據（包括分區表）被破壞，必須重新FDISK方才有可能挽救硬碟；同時，對於部分廠牌的主板（如技嘉和微星等），會將Flash BIOS中的系統程序破壞，造成開機後系統無反應。
1999年 Happy99等完全通過Internet傳播的病毒的出現標志著Internet病毒將成為病毒新的增長點。其特點就是利用Internet的優勢，快速進行大規模的傳播，從而使病毒在極短的時間內遍布全球。
四、病毒的特徵
提起病毒，大家都很熟悉，可說到病毒到底有哪些特徵，能有說出個所以然的用戶卻不多，許多用戶甚至根本搞不清到底什麼是病毒，這就嚴重影響了對病毒的防治工作。有鑒於此，特將常見病毒的特徵簡要介紹如下，希望廣大用戶能藉以對病毒有一個較完善的靈性認識。
1. 傳染性
傳染性是病毒的基本特徵。在生物界，通過傳染病毒從一個生物體擴散到另一個生物體。在適當的條件下，它可得到大量繁殖，並使被感染的生物體表現出病症甚至死亡。同樣，計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。與生物病毒不同的是，計算機病毒是一段人為編制的計算機程序代碼，這段程序代碼一旦進入計算機並得以執行，它會搜尋其他符合其傳染條件的程序或存儲介質，確定目標後再將自身代碼插入其中，達到自我繁殖的目的。只要一台計算機染毒，如不及時處理，那麼病毒會在這台機子上迅速擴散，其中的大量文件（一般是可執行文件）會被感染。而被感染的文件又成了新的傳染源，再與其他機器進行數據交換或通過網路接觸，病毒會繼續進行傳染。
正常的計算機程序一般是不會將自身的代碼強行連接到其它程序之上的。而病毒卻能使自身的代碼強行傳染到一切符合其傳染條件的未受到傳染的程序之上。計算機病毒可通過各種可能的渠道，如軟盤、計算機網路去傳染其它的計算機。當你在一台機器上發現了病毒時，往往曾在這台計算機上用過的軟盤已感染上了病毒，而與這台機器相聯網的其它計算機也許也被該病毒侵染上了。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。
2. 未經授權而執行
一般正常的程序是由用戶調用，再由系統分配資源，完成用戶交給的任務。其目的對用戶是可見的、透明的。而病毒具有正常程序的一切特性，它隱藏再正常程序中，當用戶調用正常程序時竊取到系統的控制權，先於正常程序執行，病毒的動作、目的對用戶時未知的，是未經用戶允許的。
3. 隱蔽性
病毒一般是具有很高編程技巧、短小精悍的程序。通常附在正常程序中或磁碟較隱蔽的地方，也有個別的以隱含文件形式出現。目的是不讓用戶發現它的存在。如果不經過代碼分析，病毒程序與正常程序是不容易區別開來的。一般在沒有防護措施的情況下，計算機病毒程序取得系統控制權後，可以在很短的時間里傳染大量程序。而且受到傳染後，計算機系統通常仍能正常運行，使用戶不會感到任何異常。試想，如果病毒在傳染到計算機上之後，機器馬上無法正常運行，那麼它本身便無法繼續進行傳染了。正是由於隱蔽性，計算機病毒得以在用戶沒有察覺的情況下擴散到上百萬台計算機中。
大部分的病毒的代碼之所以設計得非常短小，也是為了隱藏。病毒一般只有幾百或1k位元組，而PC機對DOS文件的存取速度可達每秒幾百KB以上，所以病毒轉瞬之間便可將這短短的幾百位元組附著到正常程序之中，使人非常不易被察覺。
4. 潛伏性
大部分的病毒感染系統之後一般不會馬上發作，它可長期隱藏在系統中，只有在滿足其特定條件時才啟動其表現（破壞）模塊。只有這樣它才可進行廣泛地傳播。如"PETER-2"在每年2月27日會提三個問題，答錯後會將硬碟加密。著名的"黑色星期五"在逢13號的星期五發作。國內的"上海一號"會在每年三、六、九月的13日發作。當然，最令人難忘的便是26日發作的CIH。這些病毒在平時會隱藏得很好，只有在發作日才會露出本來面目。
5. 破壞性
任何病毒只要侵入系統，都會對系統及應用程序產生程度不同的影響。輕者會降低計算機工作效率，佔用系統資源，重者可導致系統崩潰。由此特性可將病毒分為良性病毒與惡性病毒。良性病度可能只顯示些畫面或出點音樂、無聊的語句，或者根本沒有任何破壞動作，但會佔用系統資源。這類病毒較多，如：GENP、小球、W-BOOT等。惡性病毒則有明確得目的，或破壞數據、刪除文件或加密磁碟、格式化磁碟，有的對數據造成不可挽回的破壞。這也反映出病毒編制者的險惡用心（最著名的恐怕就是CIH病毒了）。
6. 不可預見性
從對病毒的檢測方面來看，病毒還有不可預見性。不同種類的病毒，它們的代碼千差萬別，但有些操作是共有的（如駐內存，改中斷）。有些人利用病毒的這種共性，製作了聲稱可查所有病毒的程序。這種程序的確可查出一些新病毒，但由於目前的軟體種類極其豐富，且某些正常程序也使用了類似病毒的操作甚至借鑒了某些病毒的技術。使用這種方法對病毒進行檢測勢必會造成較多的誤報情況。而且病毒的製作技術也在不斷的提高，病毒對反病毒軟體永遠是超前的。
看了上面的介紹，你是不是對計算機病毒有了一個初步的了解？
五、病毒的傳播途徑
1. 通過不可移動的計算機硬體設備進行傳播(即利用專用ASIC晶元和硬碟進行傳播)。這種病毒雖然極少，但破壞力卻極強，目前尚沒有較好的檢測手段對付。
2. 通過移動存儲設備來傳播（包括軟盤、磁帶等）。其中軟盤是使用最廣泛移動最頻繁的存儲介質，因此也成了計算機病毒寄生的"溫床"。
3. 通過計算機網路進行傳播。隨著Internet的高速發展，計算機病毒也走上了高速傳播之路，現在通過網路傳播已經成為計算機病毒的第一傳播途徑。
4. 通過點對點通信系統和無線通道傳播。
六、病毒的分類
各種不同種類的病毒有著各自不同的特徵，它們有的以感染文件為主、有的以感染系統引導區為主、大多數病毒只是開個小小的玩笑、但少數病毒則危害極大（如臭名昭著CIH病毒），這就要求我們採用適當的方法對病毒進行分類，以進一步滿足日常操作的需要：
1. 按傳染方式分類
病毒按傳染方式可分為引導型病毒、文件型病毒和混合型病毒三種。其中引導型病毒主要是感染磁碟的引導區，我們在使用受感染的磁碟（無論是軟盤還是硬碟）啟動計算機時它們就會首先取得系統控制權，駐留內存之後再引導系統，並伺機傳染其它軟盤或硬碟的引導區，它一般不對磁碟文件進行感染；文件型病毒一般只傳染磁碟上的可執行文件（COM，EXE），在用戶調用染毒的可執行文件時，病毒首先被運行，然後病毒駐留內存伺機傳染其他文件或直接傳染其他文件，其特點是附著於正常程序文件，成為程序文件的一個外殼或部件；混合型病毒則兼有以上兩種病毒的特點，既染引導區又染文件，因此擴大了這種病毒的傳染途徑。
2. 按連接方式分類
病毒按連接方式分為源碼型病毒、入侵型病毒、操作系統型病毒、外殼型病毒等四種。其中源碼病毒主要攻擊高級語言編寫的源程序，它會將自己插入到系統的源程序中，並隨源程序一起編譯、連接成可執行文件，從而導致剛剛生成的可執行文件直接帶毒，不過該病毒較為少見，亦難以編寫；入侵型病毒則是那些用自身代替正常程序中的部分模塊或堆棧區的病毒，它只攻擊某些特定程序，針對性強，一般情況下也難以被發現，清除起來也較困難；操作系統病毒則是用其自身部分加入或替代操作系統的部分功能，危害性較大；外殼病毒主要是將自身附在正常程序的開頭或結尾，相當於給正常程序加了個外殼，大部份的文件型病毒都屬於這一類。
3. 按破壞性分類
病毒按破壞性可分為良性病毒和惡性病毒。顧名思義，良性病毒當然是指對系統的危害不太大的病毒，它一般只是作個小小的惡作劇罷了，如破壞屏幕顯示、播放音樂等（需要注意的是，即使某些病毒不對系統造成任何直接損害，但它總會影響系統性能，從而造成了一定的間接危害）；惡性病毒則是指那些對系統進行惡意攻擊的病毒，它往往會給用戶造成較大危害，如最近十分流行的CIH病毒就就屬此類，它不僅刪除用戶的硬碟數據，而且還破壞硬體（主板），實可謂"十惡不赦"！
4. 按程序運行平台分類
病毒按程序運行平台分類可分為DOS病毒、Windows病毒、Windows NT病毒、OS/2病毒等，它們分別發作於DOS、Windows 9X、Windows NT、OS/2等操作系統平台上的病毒。
5. 新型病毒
部分新型病毒由於其獨特性而暫時無法按照前面的類型進行分類，如宏病毒、黑客軟體、電子郵件病毒等。
宏病毒主要是使用某個應用程序自帶的宏編程語言編寫的病毒，如感染WORD系統的WORD宏病毒、感染EXCEL系統的EXCEL宏病毒和感染Lotus Ami Pro的宏病毒等。宏病毒與以往的病毒有著截然不同的特點，如它感染數據文件，徹底改變了人們的"數據文件不會傳播病毒"的錯誤認識；宏病毒沖破了以往病毒在單一平台上傳播的局限，當WORD、EXCEL這類軟體在不同平台(如WINDOWS、WINDOWS NT、OS/2和MACINTOSH等)上運行時，就可能會被宏病毒交叉感染；以往病毒是以二進制的計算機機器碼形式出現，而宏病毒則是以人們容易閱讀的源代碼形式出現，所以編寫和修改宏病毒比以往病毒更容易；另外宏病毒還具有容易傳播、隱蔽性強、危害巨大等特點。最終來說，宏病毒應該算是一種特殊的文件型病毒，同時它應該也可以算是"按程序運行平台分類"中的一種特例。
黑客軟體本身並不是一種病毒，它實質是一種通訊軟體，而不少別有用心的人卻利用它的獨特特點來通過網路非法進入他人計算機系統，獲取或篡改各種數據，危害信息安全。正是由於黑客軟體直接威脅各個廣大網民的數據安全，況且用戶手工很難對其進行防範的獨特特點，因此各大反病毒廠商紛紛將黑客軟體納入病毒范圍，利用殺毒軟體將黑客從用戶的計算機中驅逐出境，從而保護了用戶的網路安全。
電子郵件病毒實際上並不是一類單獨的病毒，它嚴格來說應該劃入到文件型病毒及宏病毒中去，只不過由於這些病毒採用了獨特的電子郵件傳播方式（其中不少種類還專門針對電子郵件的傳播方式進行了優化），因此我們習慣於將它們定義為電子郵件病毒。
七、最新動態
近一段時間以來，計算機病毒不但沒有象人們想像的那樣隨著Internet的流行而趨於消亡，而是進一步的爆發流行，如CIH、Happy99等，它們與以往的病毒相比具有一些新的特點，如傳染性、隱蔽性、破壞性等，給廣大計算機用戶帶來了極大的經濟損失。為方便用戶的使用，現將計算機病毒的最新動態向大家做一個簡要介紹：
多形性病毒 多形性病毒又名"幽靈"病毒，是指採用特殊加密技術編寫的病毒，這種病毒在每感染一個對象時採用隨機方法對病毒主體進行加密，因而完全多形性病毒的主要不同樣本中甚至不存在連續兩個相同的位元組。這種病毒主要是針對查毒軟體而設計的，所以使得查毒軟體的編寫更困難，並且還會帶來許多誤報。
輕微破壞病毒 文件備份是人們用於對抗病毒的一種常用的方法，輕微破壞病毒就是針對備份而設計的。它每次只破壞一點點數據，用戶難以察覺，這就導致用戶每次備份的數據均是已被破壞的內容。當用戶發覺到數據被徹底破壞時，可能所有備份中的數據均是被破壞的，這時的損失是難以估計的。
宏病毒 宏病毒是使用某種應用程序自帶的宏編程語言編寫的病毒，目前國際上已發現五類：Word宏病毒、Excel宏病毒、Access宏病毒、Ami Pro宏病毒、Word Perfect宏病毒。其中Word宏病毒最多，流行最范圍最廣，96年下半年開始在我國出現，97年在全國各地廣泛流行，成為目前最主要的病毒，如Tw No.1(台灣一號)、Concept(概念)、SetMd、Cap、MdMa(無政府一號)等。
病毒生成工具 病毒生成工具通常是以菜單形式驅動，只要是具備一點計算機知識的人，利用病毒生成工具就可以象點菜一樣輕易地製造出計算機病毒，而且可以設計出非常復雜的具有偷盜和多形性特徵的病毒。如：G2、VCL、MTE、TPE等。
黑客軟體 黑客軟體本身並不是一種病毒，它實際上是一種通訊軟體，而不少別有用心的人卻利用它的獨特特點來通過網路非法進入他人計算機系統，獲取或篡改各種數據，危害信息安全。正是由於黑客軟體直接威脅各個廣大網民的數據安全，況且用戶手工很難對其進行防範，因此各大反病毒廠商紛紛將黑客軟體納入病毒范圍，利用殺毒軟體將黑客從用戶的計算機中驅逐出境（黑客軟體對既沒有上Internet、又沒有連區域網純粹的單機沒有危害）。
電子郵件病毒 電子郵件病毒實際上並不是一類單獨的病毒，它嚴格來說應該劃入到文件型病毒及宏病毒中去，只不過由於這些病毒採用了獨特的電子郵件傳播方式（其中不少種類還專門針對電子郵件的傳播方式進行了優化，如前一段時間曾爆發流行的Happy99），因此我們習慣於將它們定義為電子郵件病毒。
八、病毒的破壞行為
不同病毒有不同的破壞行為，其中有代表性的行為如下：
攻擊系統數據區 即攻擊計算機硬碟的主引尋扇區、Boot扇區、FAT表、文件目錄等內容（一般來說，攻擊系統數據區的病毒是惡性病毒，受損的數據不易恢復）。
攻擊文件 是刪除文件、修改文件名稱、替換文件內容、刪除部分程序代碼等等。
攻擊內存 內存是計算機的重要資源，也是病毒的攻擊目標。其攻擊方式主要有佔用大量內存、改變內存總量、禁止分配內存等。
干擾系統運行 不執行用戶指令、干擾指令的運行、內部棧溢出、佔用特殊數據區、時鍾倒轉、自動重新啟動計算機、死機等。
速度下降 不少病毒在時鍾中納入了時間的循環計數，迫使計算機空轉，計算機速度明顯下降。
攻擊磁碟 攻擊磁碟數據、不寫盤、寫操作變讀操作、寫盤時丟位元組等。
擾亂屏幕顯示 字元顯示錯亂、跌落、環繞、倒置、游標下跌、滾屏、抖動、吃字元等。
攻擊鍵盤 響鈴、封鎖鍵盤、換字、抹掉緩存區字元、重復輸入。
攻擊喇叭 發出各種不同的聲音，如演奏曲子、警笛聲、炸彈雜訊、鳴叫、咔咔聲、嘀嗒聲
攻擊CMOS 對CMOS區進行寫入動作，破壞系統CMOS中的數據。
干擾列印機 間斷性列印、更換字元等。
九、防毒原則
1. 不使用盜版或來歷不明的軟體，特別不能使用盜版的殺毒軟體。
2. 防寫所有系統盤，絕不把用戶數據寫到系統盤上。
3. 安裝真正有效的防毒軟體，並經常進行升級。
4. 新購買的電腦要在使用之前首先要進行病毒檢查，以免機器帶毒。
5. 准備一張干凈的系統引導盤，並將常用的工具軟體拷貝到該軟盤上，然後加以保存。此後一旦系統受"病毒"侵犯，我們就可以使用該盤引導系統，然後進行檢查、殺毒等操作。
6. 對外來程序要使用盡可能多的查毒軟體進行檢查（包括從硬碟、軟盤、區域網、Internet、Email中獲得的程序），未經檢查的可執行文件不能拷入硬碟，更不能使用。
7. 盡量不要使用軟盤啟動計算機。
8. 一定要將硬碟引導區和主引導扇區備份下來，並經常對重要數據進行備份，防患於未然。
9. 隨時注意計算機的各種異常現象（如速度變慢、出現奇怪的文件、文件尺寸發生變化、內存減少等），一旦發現，應立即用殺毒軟體仔細檢查。
十、碰到病毒之後的解決辦法
1. 在解毒之前，要先備份重要的數據文件。
2. 啟動反病毒軟體，並對整個硬碟進行掃描。
3. 發現病毒後，我們一般應利用反病毒軟體清除文件中的病毒，如果可執行文件中的病毒不能被清除，一般應將其刪除，然後重新安裝相應的應用程序。同時，我們還應將病毒樣本送交反病毒軟體廠商的研究中心，以供詳細分析。
4. 某些病毒在Windows 98狀態下無法完全清除（如CIH病毒就是如此），此時我們應採用事先准備的干凈的系統引導盤引導系統，然後在DOS下運行相關殺毒軟體進行清除。
十一、對計算機病毒的錯誤認識
隨著計算機反病毒技術的不斷發展，廣大用戶對計算機病毒的了解也是越來越深，以前那種"談毒色變"的情況再也不會出現了！不過本人在日常錯作過程中發現，許多用戶對病毒的認識還存在著一定的誤區，如"認為自己已經購買了正版的殺毒軟體，因而再也不會受到病毒的困擾了"、"病毒不感染數據文件"等，這些錯誤認識在一定程度上影響了用戶對病毒的正確處理（如前段時間不少被CIH病毒感染的計算機中都安裝有反病毒軟體，只不過由於用戶沒有及時升級殺毒軟體的病毒代碼才導致了這一悲劇）！為此，特將用戶的這些錯誤認識列舉如下，希望對大家今後的操作有所幫助。
錯誤認識一"對感染病毒的軟盤進行瀏覽就會導致硬碟被感染"。我們在使用資源管理器或DIR命令瀏覽軟盤時，系統不會執行任何額外的程序，我們只要保證操作系統本身干凈無毒，那麼無論是使用Windows 98的資源管理器還是使用DOS的DIR命令瀏覽軟盤都不會引起任何病毒感染的問題。
錯誤認識二"將文件改為只讀方式可免受病毒的感染"。某些人認為通過將文件的屬性設置為只讀會十分有效的抵禦病毒，其實修改一個文件的屬性只需要調用幾個DOS中斷就可以了，這對病毒來說絕對是"小菜一碟"。我們甚至可以說，通過將文件設置為只讀屬性對於阻止病毒的感染及傳播幾乎是無能為力。
錯誤認識三"病毒能感染處於防寫狀態的磁碟"。前面我們談到，病毒可感染只讀文件，不少人由此認為病毒也能修改那些提供了防寫功能的磁碟上的文件，而事實卻並非如此。一般來說，磁碟驅動器可以判斷磁碟是否防寫、是否應該對其進行寫操作等，這一切都是由硬體來控制的，用戶雖然能物理地解除磁碟驅動器的防寫感測器，卻不能通過軟體來達到這一目的。
錯誤認識四"反病毒軟體能夠清除所有已知病毒"。由於病毒的感染方式很多，其中有些病毒會強行利用自身代碼覆蓋源程序中的部分內容（以達到不改變被感染文件長度的目的）。當應用程序被這樣的病毒感染之後，程序中被覆蓋的代碼是無法復原的，因此這種病毒是無法安全殺除的（病毒雖然可以殺除，但用戶原有的應用程序卻不能恢復）。
錯誤認識五"使用殺毒軟體可以免受病毒的侵擾"。目前市場上出售的殺毒軟體，都只能在病毒傳播之後才"一展身手"，但在殺毒之前病毒已經造成了工作的延誤、數據的破壞或其它更為嚴重的後果。因此廣大用戶應該選擇一套完善的反毒系統，它不僅應包括常見的查、殺病毒功能，還應該同時包括有實時防毒功能，能實時地監測、跟蹤對文件的各種操作，一旦發現病毒，立即報警，只有這樣才能最大程度地減少被病毒感染的機會。
錯誤認識六"磁碟文件損壞多為病毒所為"。磁碟文件的損壞有多種原因，如電源電壓波動、掉電、磁化、磁碟質量低劣、硬體錯誤、其它軟體中的錯誤、灰塵、煙灰、茶水、甚至一個噴嚏都可能導致數據丟失（對保存在軟盤上的數據而言）。這些所作所為對文件造成的損壞會比病毒造成的損失更常見、更嚴重，這點務必引起廣大用戶的注意。
錯誤認識七"如果做備份的時候系統就已經感染了病毒，那麼這些含有病毒的備份將是無用的"。盡管用戶所作的備份也感染了病毒的確會帶來很多麻煩，但這絕對不至於導致備份失效，我們可根據備份感染病毒的情況分別加以處理--若備份的軟盤中含有引導型病毒，那麼只要不用這張盤啟動計算機就不會傳染病讀；如果備份的可執行文件中傳染了病毒，那麼可執行文件就算白備份了，但是備份的數據文件一般都是可用的（除Word之類的文件外，其它數據文件一般不會感染病毒）。
錯誤認識八"反病毒軟體可以隨時隨地防護任何病毒"。很顯然，這種反病毒軟體是不存在的！隨著各種新病毒的不斷出現，反病毒軟體必須快速升級才能達到殺除病毒的目的。具體來說，我們在對抗病毒時需要的是一種安全策略和一個完善的反病毒系統，用備份作為防病毒的第一道防線，將反病毒軟體作為第二道防線。而及時升級反病毒軟體的病毒代碼則是加固第二道防線的唯一方法。
錯誤認識九"病毒不能從一種類型計算機向另一種類型計算機蔓延"。目前的宏病毒能夠傳染運行Word或Excel的多種平台，如Windows 9X、Windows NT、Macintosh等。
錯誤認識十"病毒不感染數據文件"。盡管多數病毒都不感染數據文件，但宏病毒卻可感染包含可執行代碼的MS-Office數據文件(如Word、Excel等)，這點務必引起廣大用戶的注意。
錯誤認識十一"病毒能隱藏在電腦的CMOS存儲器里"。不能！因為CMOS中的數據不是可執行的，盡管某些病毒可以改變CMOS數據的數值（結果就是致使系統不能引導），但病毒本身並不能在CMOS中蔓延或藏身於其中。
錯誤認識十二"Cache中能隱藏病毒"。不能！Cache種的數據在關機後會消失，病毒無法長期置身其中。
怎麼樣？還不對照看看自己是不是陷入了某個認識上的誤區中？若真要是這樣，那可一定要小心噢！
電腦病毒歷史 |電腦病毒發展歷史和常識
最早由馮·諾伊曼提出一種可能性----現在稱為病毒，但沒引起注意。
1975 年，美國科普作家約翰·布魯勒爾 (John Brunner) 寫了一本名為《震盪波騎士》(Shock Wave Rider) 的書，該書第一次描寫了在信息社會中，計算機作為正義和邪惡雙方斗爭的工具的故事，成為當年最佳暢銷書之一。
1977 年夏天，托馬斯·捷·瑞安 (Thomas.J.Ryan) 的科幻小說《P-1的春天》(The Adolescence of P-1) 成為美國的暢銷書，作者在這本書中描寫了一種可以在計算機中互相傳染的病毒，病毒最後控制了 7,000 台計算機，造成了一場災難。
1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研製出一種在運行過程中可以復制自身的破壞性程序，倫·艾德勒曼 (Len Adleman) 將它命名為計算機病毒(computer viruses)，並在每周一次的計算機安全討論會上正式提出，8 小時後專家們在 VAX11/750 計算機系統上運行，第一個病毒實驗成功，一周後又獲准進行 5 個實驗的演示，從而在實驗上驗證了計算機病
『肆』 病毒是什麼
你說的是什麼病毒啊， 我分了兩種病毒
1.
病毒，是一類不具細胞結構，具有遺傳、復制等生命特徵的微生物。
病毒同所有生物一樣，具有遺傳、變異、進化，是一種體積非常微小，結構極其簡單的生命形式，病毒有高度的寄生性，完全依賴宿主細胞的能量和代謝系統，獲取生命活動所需的物質和能量，離開宿主細胞，它只是一個大化學分子，停止活動，可製成蛋白質結晶，為一個非生命體，遇到宿主細胞它會通過吸附，進入、復制、裝配、釋放子代病毒而顯示典型的生命體特徵，所以病毒是介於生物與非生物的一種原始的生命體。
病毒體積微小，無細胞結構，絕大多數要用電子顯微鏡才能觀察到。各種病毒具有不同的結構和形態，並具有嚴格的寄主專一性，即只能在一定種類的活細胞中增殖。病毒的基本化學組成為核酸和蛋白質，某些病毒還含有脂類、多糖及無機鹽類等。一種病毒只有一種核酸（DNA或RNA）遺傳物質。根據寄主不同，病毒可分為動物病毒、植物病毒和細菌病毒（噬菌體）。
2.
計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。
除復制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當你看到病毒載體似乎僅僅表現在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬碟驅動或引發了其它類型的災害。若是病毒並不寄生於一個污染程序，它仍然能通過占據存貯空間給你帶來麻煩，並降低你的計算機的全部性能。
可以從不同角度給出計算機病毒的定義。一種定義是通過磁碟、磁帶和網路等作為媒介傳播擴散, 能「傳染」其他程序的程序。另一種是能夠實現自身復制且藉助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為製造的程序, 它通過不同的途徑潛伏或寄生在存儲媒體（如磁碟、內存）或程序里。當某種條件或時 機成熟時, 它會自生復制並傳播, 使計算機的資源受到不同程序的破壞等等。這些說法在某種意義上借用了生物學病毒的概念, 計算機病毒同生物病毒所相似之處是能夠侵入計算機系統和網路, 危害正常工作的「病原體」。它能夠對計算機系統進行各種破壞, 同時能夠自我復制, 具有傳染性。所以, 計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質（或程序）里, 當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。
與生物病毒不同的是幾乎所有的計算機病毒都是人為地故意製造出來的, 有時一旦擴散出來後連編者自己也無法控制。它已經不是一個簡單的純計算機學術問題, 而是一個嚴重的社會問題了。
幾年前，大多數類型的病毒主要地通過軟盤傳播，但是，網際網路引入了新的病毒傳送機制。隨著現在電子郵件被用作一個重要的企業通信工具，病毒就比以往任何時候都要擴展得快。附著在電子郵件信息中的病毒，僅僅在幾分鍾內就可以侵染整個企業，讓公司每年在生產損失和清除病毒開銷上花費數百萬美元。
今後任何時候病毒都不會很快地消失。按美國國家計算機安全協會發布的統計資料，已有超過10,000種病毒被辨認出來，而且每個月都在又產生200種新型病毒。為了安全，我們說大部分機構必須常規性地對付病毒的突然爆發。沒有一個使用多台計算機的機構，可以是對病毒免疫的。
計算機病毒是在什麼情況下出現的?
計算機病毒的產生是計算機技術和以計算機為核心的社會信息化進程發展到一定階段的必然產物。它產生的背景是：
（1）計算機病毒是計算機犯罪的一種新的衍化形式
計算機病毒是高技術犯罪, 具有瞬時性、動態性和隨機性。不易取證, 風險小破壞大, 從而刺激了犯罪意識和犯罪活動。是某些人惡作劇和報復心態在計算機應用領域的表現。
（2）計算機軟硬體產品的危弱性是根本的技術原因
計算機是電子產品。數據從輸入、存儲、處理、輸出等環節, 易誤入、篡改、丟失、作假和破壞；程序易被刪除、改寫；計算機軟體設計的手工方式, 效率低下且生產周期長；人們至今沒有辦法事先了解一個程序有沒有錯誤, 只能在運行中發現、修改錯誤, 並不知道還有多少錯誤和缺陷隱藏在其中。這些脆弱性就為病毒的侵入提供了方便。
（3）微機的普及應用是計算機病毒產生的必要環境
1983年11月3日美國計算機專家首次提出了計算機病毒的概念並進行了驗證。幾年前計算機病毒就迅速蔓延, 到我國才是近年來的事。而這幾年正是我國微型計算機普及應用熱潮。微機的廣泛普及, 操作系統簡單明了, 軟、硬體透明度高, 基本上沒有什麼安全措施, 能夠透徹了解它內部結構的用戶日益增多, 對其存在的缺點和易攻擊處也了解的越來越清楚, 不同的目的可以做出截然不同的選擇。目前, 在IBM PC系統及其兼容機上廣泛流行著各種病毒就很說明這個問題。
計算機病毒的來源有哪些?
（1）搞計算機的人員和業余愛好者的惡作劇、尋開心製造出的病毒, 例如象圓點一類的良性病毒。
（2）軟體公司及用戶為保護自己的軟體被非法復制而採取的報復性懲罰措施。因為他們發現對軟體上鎖, 不如在其中藏有病毒對非法拷貝的打擊大, 這更加助長了各種病毒的傳播。
（3）旨在攻擊和摧毀計算機信息系統和計算機系統而製造的病毒----就是蓄意進行破壞。例如1987年底出現在以色列耶路撒冷西伯萊大學的猶太人病毒, 就是雇員在工作中受挫或被辭退時故意製造的。它針對性強, 破壞性大, 產生於內部, 防不勝防。
（4）用於研究或有益目的而設計的程序, 由於某種原因失去控制或產生了意想不到的效果。
計算機病毒是如何分類的?
計算機病毒可以從不同的角度分類。若按其表現性質可分為良性的和惡性的。良性的危害性小, 不破壞系統和數據, 但大量佔用系統開銷, 將使機器無法正常工作，陷於癱瘓。如國內出現的圓點病毒就是良性的。惡性病毒可能會毀壞數據文件, 也可能使計算機停止工作。若按激活的時間可分為定時的和隨機的。定時病毒僅在某一特定時間才發作, 而隨機病毒一般不是由時鍾來激活的。若按其入侵方式可分操作系統型病毒（ 圓點病毒和大麻病毒是典型的操作系統病毒）, 這種病毒具有很強的破壞力（用它自己的程序意圖加入或取代部分操作系統進行工作）, 可以導致整個系統的癱瘓；原碼病毒, 在程序被編譯之前插入到FORTRAN、C、或PASCAL等語言編制的源程序里, 完成這一工作的病毒程序一般是在語言處理程序或連接程序中；外殼病毒, 常附在主程序的首尾, 對源程序不作更改, 這種病毒較常見, 易於編寫, 也易於發現, 一般測試可執行文件的大小即可知；入侵病毒, 侵入到主程序之中, 並替代主程序中部分不常用到的功能模塊或堆棧區, 這種病毒一般是針對某些特定程序而編寫的。若按其是否有傳染性又可分為不可傳染性和可傳染性病毒。不可傳染性病毒有可能比可傳染性病毒更具有危險性和難以預防。若按傳染方式可分磁碟引導區傳染的計算機病毒、操作系統傳染的計算機病毒和一般應用程序傳染的計算機病毒。若按其病毒攻擊的機種分類, 攻擊微型計算機的, 攻擊小型機的, 攻擊工作站的, 其中以攻擊微型計算機的病毒為多, 世界上出現的病毒幾乎90％是攻擊IBM PC機及其兼容機。
當然, 按照計算機病毒的特點及特性, 計算機病毒的分類還有其他的方法, 例如按攻擊的機種分, 按寄生方式分等等。因此, 同一種病毒可以有不同的分法。
計算機病毒一般具有哪些特點?
計算機病毒一般具有以下幾個特點:
（1）破壞性：凡是由軟體手段能觸及到計算機資源的地方均可能受到計算機病毒的破壞。其表現：佔用CPU時間和內存開銷, 從而造成進程堵塞；對數據或文件進行破壞；打亂屏幕的顯示等。
（2）隱蔽性：病毒程序大多夾在正常程序之中, 很難被發現。
（3）潛伏性：病毒侵入後, 一般不立即活動, 需要等一段時間, 條件成熟後才作用。
（4）傳染性：對於絕大多數計算機病毒來講，傳染是它的一個重要特性。它通過修改別的程序, 並自身的拷貝包括進去, 從而達到擴散的目的。
微型計算機病毒寄生的主要載體是什麼?
計算機病毒是一種可直接或間接執行的文件, 是依附於系統特點的文件, 是沒有文件名的秘密程序, 但它的存在卻不能以獨立文件的形式存在, 它必須是以附著在現有的硬軟體資源上的形式而存在的。
微型計算機系統在目前來說永久性存儲設備即外存儲器主要是磁碟。磁碟包括硬碟和軟盤。從存儲容量角度來講, 硬碟容量是一般軟盤容量的幾百至幾千倍、並且硬碟容量越來越大, 軟盤一般密度1.44MB。微型計算機系統所使用的文件存放於磁碟之中, 所以微型計算機的病毒是以磁碟為主要載體的。
計算機病毒寄生方式有哪幾種?
（1）寄生在磁碟引導扇區中：任何操作系統都有個自舉過程, 例如DOS在啟動時, 首先由系統讀入引導扇區記錄並執行它, 將DOS讀入內存。病毒程序就是利用了這一點, 自身占據了引導扇區而將原來的引導扇區內容及其病毒的其他部分放到磁碟的其他空間, 並給這些扇區標志為壞簇。這樣, 系統的一次初始化, 病毒就被激活了。它首先將自身拷貝到內存的高端並占據該范圍, 然後置觸發條件如INT 13H中斷（磁碟讀寫中斷）向量的修改, 置內部時鍾的某一值為條件等, 最後引入正常的操作系統。以後一旦觸發條件成熟, 如一個磁碟讀或寫的請求, 病毒就被觸發。如果磁碟沒有被感染（通過識別標志）則進行傳染。
（2）寄生在可執行程序中：這種病毒寄生在正常的可執行程序中, 一旦程序執行病毒就被激活, 於是病毒程序首先被執行, 它將自身常駐內存, 然後置觸發條件, 也可能立即進行傳染, 但一般不作表現。做完這些工作後, 開始執行正常的程序, 病毒程序也可能在執行正常程序之後再置觸發條件等工作。病毒可以寄生在源程序的首部也可以寄生在尾部, 但都要修改源程序的長度和一些控制信息, 以保證病毒成為源程序的一部分, 並在執行時首先執行它。這種病毒傳染性比較強。
（3）寄生在硬碟的主引導扇區中：例如大麻病毒感染硬碟的主引導扇區, 該扇區與DOS無關。
計算機病毒的工作過程應包括哪些環節?
計算機病毒的完整工作過程應包括以下幾個環節：
（1）傳染源：病毒總是依附於某些存儲價質, 例如軟盤、 硬碟等構成傳染源。
（2）傳染媒介：病毒傳染的媒介由工作的環境來定, 可能是計算機網, 也可能是可移動的存儲介質, 例如軟磁碟等。
（3）病毒激活：是指將病毒裝入內存, 並設置觸發條件, 一旦觸發條件成熟, 病毒就開始作用－－自我復制到傳染對象中, 進行各種破壞活動等。
（4）病毒觸發：計算機病毒一旦被激活, 立刻就發生作用, 觸發的條件是多樣化的, 可以是內部時鍾, 系統的日期, 用戶標識符，也可能是系統一次通信等等。
（5）病毒表現：表現是病毒的主要目的之一, 有時在屏幕顯示出來, 有時則表現為破壞系統數據。可以這樣說, 凡是軟體技術能夠觸發到的地方, 都在其表現范圍內。
（6）傳染：病毒的傳染是病毒性能的一個重要標志。在傳染環節中, 病毒復制一個自身副本到傳染對象中去。
不同種類的計算機病毒的傳染方法有何不同?
從病毒的傳染方式上來講, 所有病毒到目前為止可以歸結於三類：感染用戶程序的計算機病毒；感染操作系統文件的計算機病毒；感染磁碟引導扇區的計算機病毒。這三類病毒的傳染方式均不相同。
感染用戶應用程序的計算機病毒的傳染方式是病毒以鏈接的方式對應用程序進行傳染。這種病毒在一個受傳染的應用程序執行時獲得控制權, 同時掃描計算機系統在硬碟或軟盤上的另外的應用程序, 若發現這些程序時, 就鏈接在應用程序中, 完成傳染, 返回正常的應用程序並繼續執行。
感染操作系統文件的計算機病毒的傳染方式是通過與操作系統中所有的模塊或程序鏈接來進行傳染。由於操作系統的某些程序是在系統啟動過程中調入內存的, 所以傳染操作系統的病毒是通過鏈接某個操作系統中的程序或模塊並隨著它們的運行進入內存的。病毒進入內存後就判斷是否滿足條件時則進行傳染。
感染磁碟引導扇區的病毒的傳染方式, 從實質上講Boot區傳染的病毒是將其自身附加到軟盤或硬碟的Boot扇區的引導程序中, 並將病毒的全部或部分存入引導扇區512B之中。這種病毒是在系統啟動的時候進入內存中, 並取得控制權, 在系統運行的任何時刻都會保持對系統的控制, 時刻監視著系統中使用的新軟盤。當一片新的軟盤插入系統進行第一次讀寫時, 病毒就將其傳輸出該軟盤的0扇區中, 而後將傳染下一個使用該軟盤的系統。通過感染病毒的軟盤對系統進行引導是這種病毒傳染的主要途徑。
計算機病毒傳染的先決條件是什麼?
計算機病毒的傳染是以計算機系統的運行及讀寫磁碟為基礎的。沒有這樣的條件計算機病毒是不會傳染的, 因為計算機不啟動不運行時就談不上對磁碟的讀寫操作或數據共享, 沒有磁碟的讀寫, 病毒就傳播不到磁碟上或網路里。所以只要計算機運行就會有磁碟讀寫動作, 病毒傳染的兩個先條件就很容易得到滿足。系統運行為病毒駐留內存創造了條件, 病毒傳染的第一步是駐留內存；一旦進入內存之後, 尋找傳染機會, 尋找可攻擊的對象, 判斷條件是否滿足, 決定是否可傳染；當條件滿足時進行傳染, 將病毒寫入磁碟系統。
計算機病毒的傳染通過哪些途徑?
計算機病毒之所以稱之為病毒是因為其具有傳染性的本質。傳統渠道通常有以下幾種：
（1）通過軟盤：通過使用外界被感染的軟盤, 例如, 不同渠道來的系統盤、來歷不明的軟體、游戲盤等是最普遍的傳染途徑。由於使用帶有病毒的軟盤, 使機器感染病毒發病, 並傳染給未被感染的「干凈」的軟盤。大量的軟盤交換, 合法或非法的程序拷貝, 不加控制地隨便在機器上使用各種軟體造成了病毒感染、泛濫蔓延的溫床。
（2）通過硬碟：通過硬碟傳染也是重要的渠道, 由於帶有病毒機器移到其它地方使用、維修等, 將干凈的軟盤傳染並再擴散。
（3）通過網路：這種傳染擴散極快, 能在很短時間內傳遍網路上的機器。
目前在我國現階段計算機普及程度低, 還沒有形成大的網路, 基本上是單機運行, 所以網路傳染還沒構成大的危害, 因此主要傳播途徑是通過軟盤。
計算機病毒的傳染是否一定要滿足條件才進行?
不一定。
計算機病毒的傳染分兩種。一種是在一定條件下方可進行傳染, 即條件傳染。另一種是對一種傳染對象的反復傳染即無條件傳染。
從目前蔓延傳播病毒來看所謂條件傳染, 是指一些病毒在傳染過程中, 在被傳染的系統中的特定位置上打上自己特有的示志。這一病毒在再次攻擊這一系統時, 發現有自己的標志則不再進行傳染, 如果是一個新的系統或軟體, 首先讀特定位置的值, 並進行判斷, 如果發現讀出的值與自己標識不一致, 則對這一系統或應用程序, 或數據盤進行傳染, 這是一種情況；另一種情況, 有的病毒通過對文件的類型來判斷是否進行傳染, 如黑色星期五病毒只感染.COM或.EXE文件等等；還有一種情況有的病毒是以計算機系統的某些設備為判斷條件來決定是否感染。例如大麻病毒可以感染硬碟, 又可以感染軟盤, 但對B驅動器的軟盤進行讀寫操作時不傳染。但我們也發現有的病毒對傳染對象反復傳染。例如黑色星期五病毒只要發現.EXE文件就進行一次傳染, 再運行再進行傳染反復進行下去。
可見有條件時病毒能傳染, 無條件時病毒也可以進行傳染。
微型計算機病毒對系統的影響表現在哪些方面?
計算機病毒對微型計算機而言它的影響表現在：
（1）破壞硬碟的分區表, 即硬碟的主引導扇區。
（2）破壞或重寫軟盤或硬碟DOS系統Boot區即引導區。
（3）影響系統運行速度, 使系統的運行明顯變慢。
（4）破壞程序或覆蓋文件。
（5）破壞數據文件。
（6）格式化或者刪除所有或部分磁碟內容。
（7）直接或間接破壞文件連接。
（8）使被感染程序或覆蓋文件的長度增大。
計算機病毒傳染的一般過程是什麼?
在系統運行時, 病毒通過病毒載體即系統的外存儲器進入系統的內存儲器, 常駐內存。該病毒在系統內存中監視系統的運行, 當它發現有攻擊的目標存在並滿足條件時, 便從內存中將自身存入被攻擊的目標, 從而將病毒進行傳播。而病毒利用系統INT 13H讀寫磁碟的中斷又將其寫入系統的外存儲器軟盤或硬碟中, 再感染其他系統。
可執行文件感染病毒後又怎樣感染新的可執行文件?
可執行文件.COM或.EXE感染上了病毒, 例如黑色星期五病毒, 它駐入內存的條件是在執行被傳染的文件時進入內存的。一旦進入內存, 便開始監視系統的運行。當它發現被傳染的目標時, 進行如下操作：
（1）首先對運行的可執行文件特定地址的標識位信息進行判斷是否已感染了病毒；
（2）當條件滿足, 利用INT 13H將病毒鏈接到可執行文件的首部或尾部或中間, 並存大磁碟中；
（3）完成傳染後, 繼續監視系統的運行, 試圖尋找新的攻擊目標。
操作系統型病毒是怎樣進行傳染的?
正常的PC DOS啟動過程是：
（1）加電開機後進入系統的檢測程序並執行該程序對系統的基本設備進行檢測；
（2）檢測正常後從系統盤0面0道1扇區即邏輯0扇區讀入Boot引導程序到內存的0000: 7C00處；
（3）轉入Boot執行之；
（4）Boot判斷是否為系統盤, 如果不是系統盤則提示；
non-system disk or disk error
Replace and strike any key when ready
否則, 讀入IBM BIO.COM和IBM DOS.COM兩個隱含文件；
（5）執行IBM BIO.COM和IBM DOS.COM兩個隱含文件, 將COMMAND.COM裝入內存；
（6）系統正常運行, DOS啟動成功。
如果系統盤已感染了病毒, PC DOS的啟動將是另一番景象, 其過程為：
（1）將Boot區中病毒代碼首先讀入內存的0000: 7C00處；
（2）病毒將自身全部代碼讀入內存的某一安全地區、常駐內存, 監視系統的運行；
（3）修改INT 13H中斷服務處理程序的入口地址, 使之指向病毒控制模塊並執行之。因為任何一種病毒要感染軟盤或者硬碟, 都離不開對磁碟的讀寫操作, 修改INT 13H中斷服務程序的入口地址是一項少不了的操作；
（4）病毒程序全部被讀入內存後才讀入正常的Boot內容到內存的0000: 7C00處, 進行正常的啟動過程；
（5）病毒程序伺機等待隨時准備感染新的系統盤或非系統盤。
如果發現有可攻擊的對象, 病毒要進行下列的工作：
（1）將目標盤的引導扇區讀入內存, 對該盤進行判別是否傳染了病毒；
（2）當滿足傳染條件時, 則將病毒的全部或者一部分寫入Boot區, 把正常的磁碟的引導區程序寫入磁碟特寫位置；
（3）返回正常的INT 13H中斷服務處理程序, 完成了對目標盤的傳染。
操作系統型病毒在什麼情況下對軟、硬碟進行感染?
操作系統型病毒只有在系統引導時進入內存。如果一個軟盤染有病毒, 但並不從它上面引導系統，則病毒不會進入內存, 也就不能活動。例如圓點病毒感染軟盤、硬碟的引導區, 只要用帶病毒的盤啟動系統後, 病毒便駐留內存, 對哪個盤進行操作, 就對哪個盤進行感染。
操作系統型病毒對非系統盤感染病毒後最簡單的處理方法是什麼?
因為操作系統型病毒只有在系統引導時才進入內存, 開始活動, 對非系統盤感染病毒後, 不從它上面引導系統, 則病毒不會進入內存。這時對已感染的非系統盤消毒最簡單的方法是將盤上有用的文件拷貝出來, 然後將帶毒盤重新格式化即可。
目前發現的計算機病毒主要症狀有哪些?
從目前發現的病毒來看, 主要症狀有：
（1）由於病毒程序把自己或操作系統的一部分用壞簇隱起來, 磁碟壞簇莫名其妙地增多。
（2）由於病毒程序附加在可執行程序頭尾或插在中間, 使可執行程序容量增大。
（3）由於病毒程序把自己的某個特殊標志作為標簽, 使接觸到的磁碟出現特別標簽。
（4）由於病毒本身或其復製品不斷侵佔系統空間, 使可用系統空間變小。
（5）由於病毒程序的異常活動, 造成異常的磁碟訪問。
（6）由於病毒程序附加或佔用引導部分, 使系統導引變慢。
（7）丟失數據和程序。
（8）中斷向量發生變化。
（9）列印出現問題。
（10）死機現象增多。
（11）生成不可見的表格文件或特定文件。
（12）系統出現異常動作, 例如：突然死機, 又在無任何外界介入下, 自行起動。
（13）出現一些無意義的畫面問候語等顯示。
（14）程序運行出現異常現象或不合理的結果。
（15）磁碟的卷標名發生變化。
（16）系統不認識磁碟或硬碟不能引導系統等。
（17）在系統內裝有漢字型檔且漢字型檔正常的情況下不能調用漢字型檔或不能列印漢字。
（18）在使用防寫的軟盤時屏幕上出現軟盤防寫的提示。
（19）異常要求用戶輸入口令
『伍』 嵌入式開發為什麼基於linux環境下
關於這個問題，可以換個方式來表述，就好比嵌入式開發是否一定需要裝虛擬機並且安裝linux系統這類的思考。當然回答是否定的，在windows下也能學習開發，所以不一定要安裝linux；
但是，由於嵌入式產品是基於linux內核開發的，所以在開發初期為了方便，應該有一個基本的開發環境，這也是為什麼要安裝linux操作系統的原因了；
而為什麼要虛擬機，是出於生活工作習慣了桌面的操作系統，並且不得不肯定的是windows操作系統提供了很多用戶體驗很高的應用程序，所以，在生活的同時，工作中，學習里，需要用linux操作系統進行開發，就直接在windows上安裝虛擬機即可；
還有一點就是，開發過程中，介於跨平台的性質，很多產品也是運行在windows下的，所以也需要進行交叉編譯；
綜上所述，在linux操作系統進行學習開發是明智的選擇。
『陸』 rider添加頭文件
首先打開項目屬性
1、附加源文件路徑，這是包含文件的路徑。包含頭文件需要，調用方法時需要。
2、附加靜態鏈接文件路徑。這里主要區分是32位還是64位。這是包含文件的路勁。
3、附加靜態鏈接依賴項。這里主要區分是32位還是64位。這是文件名稱。編譯時需要。
4、將動態鏈接文件復制到項目路勁。運行時需要。<如果不添加就會報錯，但是可以編譯通過。
『柒』 Mac 上使用什麼編譯器編寫c#
編寫c#的叫「編輯器」，編譯器是用來生成IL代碼的工具。
在Mac平台可選的c#編輯器也很多，Visual Studio for Mac當然最好，VS Code也很不錯，JetBrains公司的Rider也是很好的選擇。以上三種編輯器（IDE）同時也都自帶了C#的編譯器（VS Code要下載並配置一下插件）。
『捌』 Rider 可以編譯什麼語言
最近有點沉迷JetBrains公司的IDE，於是順便試了下Rider（C#語言的IDE），發現對Unity的支持很好，完全可以取代臃腫且不能跨平台的VS和弱雞般的Mono。
首先我們需要去官網下載Rider（下載地址：www.jetbrains.com/rider），可惜沒有社區版，只能試用30天，建議有錢的同學直接上正版支持一下，像咱這樣沒錢沒節操的就請靈活運用搜索引擎吧。
下載安裝略過不提，下面說如何在Unity內使用它編輯代碼。
假定我們有一個已存在Unity工程需要使用Rider編輯代碼，先確保該工程存在sln文件（只要用VS或Mono打開過就會有），用Rider的菜單項"Open Solution or Project"打開該sln文件，然後請稍作等待，Rider會檢查該項目是否是Unity項目，如果是的話，會自動在項目的Plugins文件夾下添加編輯器需要的代碼，並設置腳本文件的打開方式為Rider。以後這個工程就可以用Rider編輯代碼了。
對於Unity的斷點調試，Rider也支持的很好，只要點擊右上角的甲蟲圖標即可。
對於Unity的Shader文件，它能提供簡單的顏色標注，也算聊勝於無吧。
如果想查看Rider對Unity支持情況的詳細說明，可以看這個網頁 github.com/JetBrains/resharper-unity 。
對於咱們這些苦逼的開發者而言，能夠在開發工具的使用上多一個選擇，自然是極好的。