9.病毒技术

格式：ppt
大小：775.00 KB
文档页数：51

下载文档原格式

/ 51

电子商务基础习题库与答案

电子商务基础习题库与答案一、单选题（共50题，每题1分，共50分）1、发件人设计的程序或他人代为设计程序的一个自动运作的信息系统为( )。

A、设计人B、发件人C、代理人D、电子代理人正确答案：D2、数字证书中身份验证机构的数字签名可以确保证书信息的 ( )。

A、有效性B、不可否认性C、完整性D、真实性正确答案：D3、对明文进行加密后的内容称为( )。

A、算法B、秘钥C、密文D、报文正确答案：C4、制定电子商务网站推广，需要考虑的网络媒体是( )。

A、媒体型的门户网站B、电子商务网站C、行业网站D、以上三者都需要考虑，关键是用户群的有效性正确答案：D5、下列不属于互联网时代电子商务安全技术的是( )。

A、防火墙技术B、加密技术C、入侵检测技术D、病毒技术正确答案：D6、没有自己的数据，而是将用户的查询请求同时向多个搜索引擎递交，将返回的结果进行重复排除、重新排序等处理后，作为自己的结果返回给用户的搜索引擎是( )。

A、目录式搜索引擎B、机器人搜索引擎C、元搜索引擎D、其他搜索引擎正确答案：C7、以下都是对于设计一个成功的电子商务网站非常重要的因素，除了( )。

A、使用容易B、过多的导航条C、华丽的网页D、购物容易正确答案：B8、电子商务服务器的分类不包括( )。

A、独立服务器B、企业服务器C、托管服务器D、虚拟服务器正确答案：B9、提交标的物和( )是电子商务中卖方的一项主要义务。

A、智能卡B、发票C、信用卡D、单据正确答案：D10、商家要开展电子商务活动，应该用( )作为其主要的生意平台。

A、BBSB、电子邮件C、在线商店D、电话定购正确答案：C11、根据规定，涉及域名的侵权纠纷案件，由侵权行为地或者被告所在地的中级人民法院管辖。

对难以确定的，原告发现该域名的计算机终端等设备所在地可以视为( )。

A、侵权行为地B、原告所在地C、侵权结果地D、被告所在地正确答案：A12、火星电子集团是一家总部设在深圳的大型现代化企业，拥有雄厚的高科技实力和庞大的生产设施，从事彩色电视机、家庭影院、卫星数字接收机的开发、生产和销售，在多个国家和地区建立了稳定、可靠和多层次的销售网络。

网络安全技术试题一及答案

网络安全技术试题一及答案一、单选题（每题1分，共10分）1. 各种通信网和TCP/1P之间的接口是TCP/IP分层结构中的（）。

A. 数据链路层B.网络层C.传输层D.应用层2. 下而不属于木马特征的是（）。

A. 自动更换文件名，难于被发现B. 程序执行时不占太多系统资源C. 不需要服务端用户的允许就能获得系统的使用权D. 造成缓冲区的溢出，破坏程序的堆栈3.下而不属于端口扫描技术的是（)OA. TCP COnneCt 0 扫描B. TCP FIN 扫描C. IP包分段扫描D. Land扫描4. 负责产生、分配并管理PKI结构下所有用户的证书的机构是（）。

A. LDAP目录服务器B.业务受理点C.注册机构RAD.认证中心CA5.防火墙按自身的体系结构分为（)V.A.软件防火墙和硬件防火墙B.包过滤型防火墙和双宿网关C.百兆防火墙和千兆防火墙D.主机防火墙和网络防火墙6.下而关于代理技术的叙述正确的是（)OA. 能提供部分与传输有关的状态B. 能完全提供与应用相关的状态和部分传输方而的信息C. 能处理和管理信息D. ABC都正确7. 下而关于ESP传输模式的叙述不正确的是）OA.并没有暴需子网内部拓扑B.主机到主机安全C. IPSEC的处理负荷被主机分担D.两端的主机需使用公网IP8. 下而关于网络入侵检测的叙述不正确的是（）。

A.占用资源少B.攻击者不易转移证据C.容易处理加密的会话过程D.检测速度快9. 基于SET协议的电子商务系统中对商家和持卡人进行认证的是（）。

A.收单银行B.支付网关C.认证中心D.发卡银行10.下而关于病毒的叙述正确的是（）V.A.病毒可以是一个程序B.病毒可以是一段可执行代码C.病毒能够自我复制D. ABC都正确二、填空题（每空1分，共25分）1. IP协议提供了 ___________ 的__________ 的传递服务。

2. TCP/IP链路层安全威胁有：___________ , ____________ , __________ -3. DOS与DDoS的不同之处在于：_________________________ 04. 证书的作用是:_______________ 禾口___________ o5. SSL协议中双方的主密钥是在其___________ 协议产生的。

信息安全技术课后答案-2

信息安全技术课后答案-2Ch011. 对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。

2. 对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。

3. 信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。

4. 信息系统是指基于计算机技术和网络通信技术的系统，是人、_____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。

5. 在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。

6. 信息化社会发展三要素是物质、能源和____信息________。

7. 信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。

8. ____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。

9. ____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。

10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。

这一目标是对信息系统的总体可靠性要求。

11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。

12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。

13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。

14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合应用。

15.DoS破坏了信息的（C ）。

呼吸道病毒九联检技术讲解

样本结果判断
阴性结果：可观察到军团菌、肺炎衣原体和立克次体无荧光，支原体、腺病毒、甲型和乙型流感病毒、呼吸道合胞病毒和副流感病毒的细胞呈现红色。
临床灵敏度和特异性
病原体嗜肺军团菌肺炎支原体 Q热立克次体肺炎衣原体腺病毒呼吸道合胞病毒甲型流感病毒乙型流感病毒副流感病毒
对比方法 IFA ELISA IFA IFA ELISA ELISA ELISA ELISA ELISA
呼吸道病毒九联检技术
九项呼吸道感染病原体IgM抗体
采用间接免疫荧光法（IFA）同时检测人血清中呼吸道感染主要病原体
的IgM抗体用于呼吸道感染疾病的辅助诊断。
可检的病原体包括：嗜肺军团菌血清1型、肺炎支原体、 Q热立克次体、肺炎衣原体、腺病毒、呼吸道合胞病毒、甲型流感病毒、乙型流感病毒副流感病毒1、2和3型。
结果判断
有效性判断每一次试验都应设立阳性和阴性对照，以确认试验和试
剂盒的有效性。观察到的荧光模式应为：阳性对照：腺病毒、流感病毒、呼吸道合胞病毒或副流
感病毒对阳性质控的1-15%细胞出现苹果绿细胞核、胞浆或胞膜荧光（在副流感病毒和呼吸道合胞病毒中能同时观察到着色的合胞）；军团菌、衣原体或立克次体中所有的细菌呈现出苹果绿荧光；支原体对阳性质控在细胞外围呈现苹果绿色荧光。阴性对照：军团菌、肺炎衣原体和立克次体无荧光，支原体、腺病毒、甲型和乙型流感病毒、呼吸道合胞病毒和副流感病毒的细胞呈现红色。
样本数量 82 62 74 61 74 97 46 40 36
阳性符合率 94.4% 96.8% 100.0% 100.0% 85.7% 93.8% 94.1% 100.0% 100.0%

计算机网络技术基础(9)网络安全

加密技术一般分为对称加密技术和非对称加密技术两类。对称加密技术是指加密和解密使用同一密钥。非对称加密技术是指加密和解密使用不同的密钥，分别称为“公钥”和“私钥”，两种密钥必须同时使用才能打开相应的加密文件。公钥可以完全公开，而私钥只有持有人持有。
9.2 网络加密技术
9
1 对称加密技术
对称加密技术采用的是对称加密算法。该技术的特点是在保密通信系统中发送者和接收者之间的密钥必须安全传送，而且双方通信所用的密钥必须妥善保管。
9.1 网络安全基础
7
3 网络病毒
病毒对计算机系统和网络安全造成了极大的威胁，病毒在发作时通常会破坏数据，使软件的工作不正常或瘫痪；有些病毒的破坏性更大，它们甚至能破坏硬件系统。随着网络的使用，病毒传播的速度更快，范围更广，造成的损失也更加严重。据统计，目前70%的病毒发生在网络中。联网计算机的病毒传播速度是单机的20倍，网络服务器杀毒花费的时间是单机的40倍。
身份认证是指对用户身份的正确识别和校验，它包括识别和验证两方面的内容。识别是指要明确访问者的身份，为了区别不同的用户，每个用户使用的标识各不相同。验证则是指在访问者声明其身份后，系统对他的身份的检验，以防止假冒。身份认证是防止主动攻击的重要技术，目前广泛使用的认证方法有口令验证、信物验证和利用个人独有的特性进行验证等。
9.3 防火墙技术
14
防火墙作为内网和外网之间的屏障，控制内网和外网的连接，实质就是隔离内网与外网，并提供存取控制和保密服务，使内网有选择地与外网进行信息交换。内网通常称为可信赖的网络，而外网被称为不可信赖的网络。所有的通信，无论是从内部到外部，还是从外部到内部，都必须经过防火墙，如图8-1所示。防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。防火墙既可以是一台路由器、一台计算机，也可以是由多台主机构成的体系。

9恶意代码检测与防范

3. 修改文件关联如冰河木马修改文本文件关联 HKEY_CLASSES_ROOT\txtfile\shell\open\command 下的键值Notepad.exe 1%改为Sysexplr.exe 1%
15
恶意代码防治
恶意代码防范，是指通过建立合理的病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，从计算机中清除病毒代码，恢复受影响的计算机系统和数据。
可分为引导型、文件型、混合型病毒如CIH病毒，宏病毒等
6
计算机病毒传染传播
病毒的两种存在状态
静态：仅存在于文件中激活：驻留内存，可以感染其他文件或磁盘
仅感染本机的文件随感染文件的传播而传播传播方式
– 软盘、移动硬盘、U盘、光盘等，特别是盗版光盘
– 文件共享、电子邮件、网页浏览、文件下载
9
木马
木马是一种程序，它能提供一些有用的或者令人感兴趣的功能，但是还具有用户不知道的其它功能。木马不具有传染性，不能自我复制，通常不被当成病毒典型木马如冰河、灰鸽子、Bo2K等
10
特洛伊木马的分类
–远程访问型 –密码发送型 –键盘记录型 –破坏型 –FTP型 –DoS攻击型 –代理型
木马
防范体系 – 管理体系 – 技术体系
防治策略 – 主动预防为主、被动处理为辅 – 预防、检测、清除相结合
16
一般预防措施
• 及时备份重要数据和系统数据 • 关注漏洞公告，及时更新系统或安装补丁程序 • 新购置的机器、磁盘、软件使用前进行病毒检测 • 不要下载或使用来历不明的软件 • 外用的磁盘尽量要写保护，外来的磁盘要检毒 • 安装具有实时防病毒功能的防病毒软件，并及时

高级电子商务师练习题+参考答案

高级电子商务师练习题+参考答案一、单选题（共59题，每题1分，共59分）1.下列关于创建直播预告说法错误的是？A、直播地点选择在火星就是你所在的城市B、在选择频道栏目时,珠宝首饰等应选择服饰类目C、直播的标题控制在8～10字,简洁明了D、手机和电脑均可创建直播预告正确答案：B2.市场营销人员把具有一种或多种共同的特征，并引起他们具有非常相似的产品需求的一组个人或组织称为（）。

A、社会市场营销B、市场份额C、一个顾客基础D、一个细分市场正确答案：D3.简单易行，不许对成本和需求进行详细分析且能避免价格战的定价方法是（）。

A、成本加成定价法B、价值定价法C、随行就市定价法D、感知价值定价法正确答案：C4.在面谈调查时，同时列出说明商品特征的句子，让被调查对象从中挑选出接近自己看法的句子以回答询问的方式属于（）。

A、发问式面谈B、集体座谈C、强制性选择D、自由问答正确答案：C5.利用数字证书发送邮件时，一定要先有接收方的（）。

A、电子签名B、数字签名C、数字标识D、数字标签正确答案：C6.行业动态类信息应根据（）进行归类。

A、关键词B、重要性C、趣味性D、时效性正确答案：D7.（）如公司的日常管理情况、会议通知等。

此部分信息不在互联网上公开，只限于企业中层以上人员使用。

A、机密级信息B、秘密级信息C、公开级信息D、绝密级信息正确答案：A8.下列的（）适用于了解消费者对某类产品的认知、偏好及行为，对现有产品改进及用途的想法。

A、入户访问法B、焦点小组访谈法C、拦截式访问法D、深层访谈法正确答案：B9.下列不属于互联网时代电子商务安全技术的是（）。

A、入侵检测技术B、防火墙技术C、病毒技术D、加密技术正确答案：C10.某店铺在做了一次内容营销活动之后，对本次活动进行复盘，分析产品在本次活动中的销售转化情况，以下哪个数据是不需要分析的?A、产品浏览人数B、产品收藏人数C、产品支付人数D、产品支付金额正确答案：B11.现代密码学的一个基本原则：一切密码寓于（）之中。

网络安全技术 pdf

网络安全技术 pdf网络安全技术是指为保护计算机网络的安全而采取的一系列技术和措施。

随着互联网的快速发展，网络安全问题也日益突出，网络攻击、黑客入侵、信息泄露等问题给个人、组织和国家的安全带来了严重威胁。

因此，采取相应的网络安全技术对于确保网络安全至关重要。

网络安全技术主要包括以下几个方面：1. 防火墙技术：防火墙是一种网络安全设备，可以检测和阻止非法或有害的网络流量。

防火墙可以根据设定的规则来筛选进出网络的数据包，有效地阻挡攻击者对网络的入侵。

2. 加密技术：加密技术是通过对数据进行加密和解密来确保数据的机密性和完整性。

常见的加密技术包括SSL（Secure Sockets Layer）和VPN（Virtual Private Network）等，它们可以保护数据在传输过程中的安全。

3. 入侵检测系统（IDS）：入侵检测系统可以监测和记录网络中的异常行为，并主动发出警报。

它可以帮助及时发现和应对网络攻击，减小攻击的影响范围。

4. 访问控制技术：访问控制技术是通过对用户身份和权限进行验证和管理，控制用户对网络资源的访问。

这包括识别、认证和授权等环节，确保只有合法用户才能获取对应的资源。

5. 病毒防护技术：病毒防护技术是为了保护计算机和网络免受病毒、恶意软件和恶意代码的侵害。

它主要通过实时监测、扫描和清除恶意文件来防止病毒的传播。

6. 安全审计技术：安全审计技术用于收集、分析和监控网络中的安全事件和日志，以便及时发现和处理安全问题。

它可以帮助了解网络的安全状态和风险，制定相应的安全策略和措施。

7. 数据备份和恢复技术：数据备份和恢复技术是为了应对数据丢失或损坏的情况。

它可以将重要数据进行定期备份，以防止因系统故障、病毒攻击或人为错误导致数据的不可恢复性丢失。

综上所述，网络安全技术是保护计算机网络免受攻击和威胁的重要手段，通过使用防火墙、加密技术、入侵检测系统、访问控制技术、病毒防护技术、安全审计技术和数据备份和恢复技术等技术，可以有效地提高网络的安全性和可靠性。

计算机病毒原理与防范技术

计算机病毒原理与防范技术
计算机病毒是一种恶意软件，可以自我复制并传播到其他计算机上，从而破坏、篡改或者删除被感染计算机上的数据。

病毒利用计算机系统的漏洞以及用户的不注意来传播和感染。

下面我们来介绍一下计算机病毒的原理以及预防技术。

计算机病毒的原理主要包括以下几点：
1. 自我复制：病毒通过感染其他可执行文件或文档来自我复制，以便传播到更多的计算机上。

2. 伪装性：病毒会伪装成合法的文件、程序或链接以骗取用户的点击和运行，从而感染计算机。

3. 隐蔽性：病毒会试图隐藏自己的存在，以免被发现并移除。

为了预防计算机病毒的感染，可以采取以下一些防范技术：
1. 安装可靠的杀毒软件：定期更新杀毒软件，并进行系统全盘扫描，以便及时发现和清除病毒。

2. 谨慎打开附件和链接：不要随意打开来历不明的邮件附件，尤其是.exe、.bat、.vbs等可执行文件，也不要点击来历不明的链接。

3. 定期更新系统和软件：及时安装操作系统和软件的安全补丁，以修补已知的漏洞，增强系统的安全性。

4. 使用强密码：使用复杂、包含大小字母、数字和特殊字符的密码，并定期更改密码，以增加病毒感染的难度。

5. 增强安全意识：培养良好的安全习惯，不随意下载和安装未知来源的软件，不随意分享个人信息，并注意保护个人隐私。

6. 防火墙和入侵检测系统：配置有效的防火墙和入侵检测系统，可以监控和阻止病毒的入侵。

综上所述，了解计算机病毒的工作原理，并采取相应的预防技术，可以有效地保护计算机安全，避免病毒感染。

第八章信息安全

第八章信息安全1．常见的网络信息系统不安全因素包括_________。

（D）A．网络因素 B．应用因素 C．管理因素 D．以上皆是2．以下可实现身份鉴别的是_________。

（D） A．口令Ｂ．智能卡 C．视网膜 D．以上皆是3．计算机安全包括_______。

（D）A．操作安全Ｂ．物理安全 C．病毒防护Ｄ．以上皆是4．信息安全需求包括_______。

（D） A．保密性、完整性Ｂ．可用性、可控性 C．不可否认性Ｄ．以上皆是5．下列关于计算机病毒说法错误的是_______。

（Ｃ）A．有些病毒仅能攻击某一种操作系统，如WindowsB．病毒一般附着在其他应用程序之后C．每种病毒都会给用户造成严重后果D．有些病毒能损坏计算机硬件6．下列关于网络病毒描述错误的是_______。

（A） A．网络病毒不会对网络传输造成影响B．与单机病毒比较，加快了病毒传播的速度C．传播媒介是网络D．可通过电子邮件传播7．下列计算机操作不正确的是_______。

（C）A．开机前查看稳压器输出电压是否正常(220V)B．硬盘中的重要数据文件要及时备份C．计算机加电后，可以随便搬动机器D．关机时应先关主机，再关外部设备8．拒绝服务的后果是_______。

（D）A．信息不可用 B．应用程序不可用C．阻止通信 D．以上三项都是9．网络安全方案，除增强安全设施投资外，还应该考虑_______。

（D）A.用户的方便性 B．管理的复杂性C．对现有系统的影响及对不同平台的支持 D．以上三项都是10．信息安全服务包括_______。

（D） A．机密性服务 B．完整性服务 C．可用性服务和可审性服务 D．以上皆是11．保障信息安全最基本、最核心的技术措施是_______。

（A） A．信息加密技术 B．信息确认技术 C．网络控制技术 D．反病毒技术12．计算机病毒是计算机系统中一类隐藏在_______上蓄意进行破坏的捣乱程序。

（Ｃ） A．内存 B．软盘 C．存储介质 D．网络13．计算机病毒______。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

计算机病毒的发展过程
接着，就出现了一些能对自身进行简单加密的病毒，譬如当内存有1741病毒，用DIR列目录表的时候，这个病毒就会掩盖被感染文件后增加的字节数，使人看起来文件的大小没有什么变化。 1992年以后，出现了是一种叫做DIR2的病毒，这种病毒非常典型，并且其整个程序大小只有 263个字节。
计算机病毒的发展过程
7月31日，格林尼治时间午夜整点，“红色代码II ”爆发，在全球大面积蔓延。
据统计：
红色代码发作的行业集中在计算机信息行业和网站，约占70-80% 其次就是企事业单位，包括学校，政府机构等，约占20%-30%。其中北京地区发作最为严重，约占80%。
红色代码II 特点
病毒的发展趋势
从以上病毒的发展过程我们可以看出病毒有如下的发展趋势：展趋势：病毒向有智能和有目的的方向发展未来凡能造成重大危害的，一定是“蠕虫”。 “蠕虫”的特征是快速地不断复制自身，以求在最短的时间内传播到最大范围。病毒开始与黑客技术结合，他们的结合将会为世界带来无可估量的损失
病毒的发展趋势
具有红色代码的特点可以攻击任何语言的系统。在遭到攻击的机器上植入“特洛伊木马”，拥有极强的可扩充性。未感染则注册Atom并创建300个病毒线程。当判断到系统默认的语言ID是中华人民共和国或中国台湾时，线程数猛增到600个。 IP随机数发生器产生用于病毒感染的目标电脑IP地址。(40万/天）当病毒在判断日期大于2002年10月时，会立刻强行重启计算机
CIH介绍
陈盈豪：当时台湾的一个大学生 1998年2月，1.2版 1998年4月26日，台 1998 4 26 湾少量发作 1999年4月26日，全球发作破坏主板BIOS
CIH特点
通过网络（软件下载）传播全球有超过6000万台的机器被感染第一个能够破坏计算机硬件的病毒全球直接经济损失超过10亿美元
红色代码的特点
该病毒通过微软公司IIS系统漏洞进行感染，它使IIS服务程序处理请求数据包时溢出，导致把此“数据包”当作代码运行，病毒驻留后再次通过此漏洞感染其它服务器。它只存在于内存，传染时借助这个服务器的网络连接攻击其它的服务器，直接从一台电脑内存传到另一台电脑内存。它所造成的破坏主要是涂改网页,对网络上的其它服务器进行攻击，被攻击的服务器又可以继续攻击其它服务器。在每月的20-27日，向美国白宫网站发动攻击。将WWW英文站点改写为“Hello! Welcome to ! Hacked by Chinese!”。
“中国黑客”病毒的特点
很多反病毒软件一般都是直接修改会引起病毒自动加载的注册表选项，但是它没有注意到这个病毒马上又将这个值改回去了。在传播方式上，“中国黑客”寻找用户邮件地址薄来向外发病毒邮件传播，或通过局域网传播，这一点与求职信病毒非常相似。另外，在Windows 95/98/Me系统下，“中国黑客”病毒学习了CIH 病毒，它取得了系统的最高权限。此外，“中国黑客”病毒还预留了接口，只要作者愿意的话很多破坏功能与传播方式很快就可以加上。还有，病毒体内的感染开关没有打开，所以目前此病毒还不能感染文件，但实际上病毒体内的感染代码已经比较完整，加上几行代码就可以实现感染Windows下的.EXE、.DLL、.SCR等文件。
计算机病毒的发展过程
20世纪内，绝大多数病毒是基于DOS系统的，有80%的病毒能在Windows中传染。宏病毒的出现，代表有美丽莎,台湾一号等 ,
病毒生产机现身，1996年下半年在国内终于发现了“G2、IVP、VCL”三种“病毒生产机软件”
计算机病毒的发展过程
Internet的广泛应用，激发了病毒的活力。病毒通过网络的快速传播和破坏，为世界带来了一次一次的巨大灾难。 1998年2月，台湾省的陈盈豪，编写出了破坏性极大的恶性病毒CIH-1.2版，并定于每年的4 月26日发作破坏
计算机病毒的发展过程
2000年5月，在欧美又爆发了“爱虫” 网络蠕虫病毒，造成了比“美丽莎”病毒破坏性更大的经济损失。这个病毒属于vbs脚本病毒，可以通过html，irc， email进行大量的传播。
爱虫病毒介绍
菲律宾“AMA”电脑大学计算机系的学生一个星期内就传遍5 大洲微软、Intel等在内的大型企业网络系统瘫痪全球经济损失达几十亿美元
爱虫病毒特点
通过电子邮件传播，向地址本中所有用户发带毒邮件通过聊天通道IRC、VBS、网页传播能删除计算机内的部分文件制造大量新的电子邮件，使用户文件泄密、网络负荷剧增。一年后出现的爱虫变种VBS／LoveLetter．CM 它还会在Windows目录下驻留一个染有CIH病毒的文件，并将其激活。
计算机病毒的发展过程
1999年2月，“美丽莎”病毒席卷了整个欧美大陆这是世界上最大的一次病毒浩劫，也是最大的一次网络蠕虫大泛滥。
“美丽莎” 介绍
大卫.史密斯，美国新泽西州工程师在16小时内席卷全球互联网至少造成10亿美元的损失！通过email传播传播规模（50的n次方，n为传播的次数）
红色代码造成的危害
网络性能急剧下降，路由器、交换机等网络设备负载加重，甚至崩溃等。硬盘数据能够被远程读写直接经济损失：26亿美元
计算机病毒的发展过程
2001年9月18日出现的尼姆达病毒
2001年最为凶猛的恶意蠕虫病毒，岂今为止已给全球带来不可估量的经济损失。该病毒不仅传播速度快、危害性强，而且自我繁殖能力更是位居各大病毒之首。已有五种新变种相继粉墨登场，作恶不可谓不大。利用unicode漏洞，与黑客技术相结合。
到了20世纪80年代后期，巴基斯坦有两个以编软件为生的兄弟（也就是现在的程序员），他们为了打击那些盗版软件的使用者，设计出了一个名为“巴基斯坦智囊”的病毒，该病毒只传染软盘引导区。这就是最早在世界上流行的第一个真正的病毒。 1988年至1989年，我国也相继出现了能感染硬盘和软盘引导区的Stoned（石头）病毒，该病毒替代码中有明显的标志“Your Pc is now Stoned！”。
20世纪60年代初，美国贝尔实验室三个年轻的程序员编写了一个名为“磁芯大战”的游戏，游戏中的一方通过复制自身来摆脱对方的控制，这就是所谓“计算机病毒第一个雏形。 20世纪70年代，美国作家雷恩在其出版的《P1 的青春》一书中构思了一种能够自我复制的计算机程序，并第一次称之为“计算机病毒”。
计算机病毒的发展过程
从Sircam、“尼姆达”、“求职信”、“中文求职信”到“中国黑客”，这类病毒越来越向轻感染文件、重复制自身的方向发展。病毒的大面积传播与网络的发展密不可分基于分布式通信的病毒很可能在不久即将出现未来病毒与反病毒之间比的就是速度，而增强对新病毒的反应和处理速度，将成为反病毒厂商的核心竞争力之一。
尼姆达的四种传播方式
文件感染 Email WWW 局域网
尼姆达的四种传播方式
文件感染：尼姆达在本地机器上寻找系统中的EXE文件，并将病毒代码置入原文件体内，从而达到对文件的感染。当用户执行像游戏一类的受感染的程序文件时，病毒就开始传播。邮件感染：尼姆达通过MAPI从邮件的客户端及本地的HTML文件中搜索邮件地址，然后将病毒发送给这些地址。这些邮件都包含一个名为README.EXE的附件，在某些系统中该附件能够自动执行，从而感染整个系统。网络蠕虫：它还会通过扫描internet，来试图寻找www服务器，一旦找到WEB服务器，该病毒便会利用已知的安全漏洞来感染该服务器，若感染成功，就会任意修改该站点的WEB页，当在WEB 上冲浪的用户浏览该站点时，不知不觉中便会被自动感染。通过局域网：查找.doc文件，找到就会把自身复制到目录中命名为riched20.dll（word,notepad打开时会调用文件riched20.dll)。
求职信病毒特征
“求职信”系列变种病毒利用微软系统的漏洞，可以自动感染，无须打开附件，因此危害性很大。其变种具有很强的隐蔽性，可以“随机应变” 地自动改换不同的邮件主题和内容，瓦解邮件接收者的警惕性。在邮件内部存放发送信息的一部分，这些变种病毒会伪造虚假信息，掩盖病毒的真实来源。
求职信病毒特征
计算机病毒的种类和数量
Dos病毒 40000多种 Win9x病毒 600多种 winnt/win2000病毒 200多种 Word宏病毒 7500多种 excel宏病毒 1500多种 powerpoint 病毒 100多种 Script脚本病毒 500多种 macintos苹果机病毒 50种 linux 病毒 5种手机病毒 2种合计 550000多种
尼姆达病毒的传播过程
2001年9月18日，首先在美国出现，当天下午，有超过130，000台服务器和个人电脑受到感染。（北美洲） 2001年9月18日晚上，在日本、香港、南韩、新加坡和中国都收到了受到感染的报告。（亚洲） 2001年9月19日，有超过150000个公司被感染，西门子在他的网络受到渗透之后，被迫关掉服务器。（欧洲）
熊猫烧香
是一种蠕虫病毒的变种，而且是经过多次变种而来的中毒电脑的可执行文件会出现“熊猫烧香”图案用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网istrator组成员口令，一定放弃简单口令甚至空口令。利用组策略，关闭所有驱动器的自动播放功能。修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。时刻保持操作系统获得最新的安全更新，建议用杀毒软件进行的漏洞扫描功能。启用windows防火墙保护本地计算机。
计算机病毒的发展过程
再后来就出现有更多的网络蠕虫。譬如，红色代码，蓝色代码、求职者病毒、尼姆达（Nimda）、FUN_LOVE，最近还在流行的新欢乐时光等等。
计算机病毒的发展过程