IT人員的困繞：互聯(lián)網(wǎng)早期的病毒傳播

病毒的傳播和計(jì)算機(jī)的應(yīng)用密切相關(guān)，在整個(gè)Windows 9x時(shí)代，CDROM和軟盤(pán)在病毒傳播中起著至關(guān)重要的作用。網(wǎng)絡(luò)應(yīng)用也日益興旺，那應(yīng)該是中國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)最初的創(chuàng)業(yè)潮。軟件店里最火的商品，除了殺毒軟件，還有一樣?xùn)|西，估計(jì)現(xiàn)在的網(wǎng)民都不一定見(jiàn)過(guò)。那是各個(gè)不同ISP出售的上網(wǎng)卡，卡片上寫(xiě)著如何用Windows 95，Windows 98，或Windows Me來(lái)創(chuàng)建撥號(hào)網(wǎng)絡(luò)，撥不同的號(hào)，計(jì)費(fèi)標(biāo)準(zhǔn)和網(wǎng)速不一樣。

以下介紹幾類(lèi)令人印象深刻的病毒：

1.引導(dǎo)區(qū)病毒boot.polyboot（瑞星叫boot.wyx）

因?yàn)閃indows9x仍然沒(méi)有完全擺脫DOS，操作系統(tǒng)的啟動(dòng)可以理解為先啟動(dòng)DOS7，再加載Windows外殼。軟驅(qū)仍是電腦的標(biāo)配，企業(yè)辦公網(wǎng)內(nèi)交換數(shù)據(jù)，除了郵件之外，比較多的使用軟盤(pán)。很多人用軟盤(pán)時(shí)有個(gè)不良習(xí)慣：他的軟驅(qū)中總有一張盤(pán)塞在里面，不管這個(gè)盤(pán)是不是引導(dǎo)盤(pán)。在這種情況下，引導(dǎo)區(qū)病毒就會(huì)在交換使用軟盤(pán)的過(guò)程中廣泛傳播。

一臺(tái)正常的計(jì)算機(jī)僅讀取帶boot.polyboot病毒的軟盤(pán)是不會(huì)染毒的，風(fēng)險(xiǎn)在于，這臺(tái)計(jì)算機(jī)下次啟動(dòng)時(shí)，如果這張有毒的軟盤(pán)仍在軟驅(qū)里，開(kāi)機(jī)時(shí)，軟盤(pán)里的病毒就進(jìn)入內(nèi)存，感染硬盤(pán)。接下來(lái)，所有在這臺(tái)計(jì)算機(jī)上寫(xiě)入過(guò)數(shù)據(jù)的軟盤(pán)都將會(huì)polyboot引導(dǎo)區(qū)病毒感染。這些軟盤(pán)，再去感染更多的硬盤(pán)。

重啟是引導(dǎo)區(qū)病毒感染的重要時(shí)機(jī)，而那個(gè)時(shí)候的Windows9x（包括Windows95/98/me）特別不爭(zhēng)氣，動(dòng)不動(dòng)就給你來(lái)張大藍(lán)臉，重啟了。這個(gè)引導(dǎo)區(qū)病毒不發(fā)作，系統(tǒng)不會(huì)有任何異常，一旦發(fā)作，病毒會(huì)將正常的硬盤(pán)分區(qū)表和主引導(dǎo)記錄改寫(xiě)，導(dǎo)致系統(tǒng)不能啟動(dòng)或者分區(qū)丟失，數(shù)據(jù)因此不能訪問(wèn)。

殺毒軟件對(duì)引導(dǎo)區(qū)病毒通常不敢輕易處置。因引導(dǎo)區(qū)病毒比較多，每種破壞分區(qū)表的情況不完全一致，用戶(hù)的使用水平也參差不齊，如果處理不當(dāng)，又會(huì)造成分區(qū)無(wú)法訪問(wèn)數(shù)據(jù)丟失的嚴(yán)重后果。殺毒軟件處理這種病毒時(shí)，一般會(huì)建議用戶(hù)備份損壞的分區(qū)表，然后才去執(zhí)行清除操作。

至今我仍記得用下面這種通用的辦法對(duì)付引導(dǎo)區(qū)病毒：使用干凈的Windows9x命令行，執(zhí)行format a:/s創(chuàng)建干凈的Windows9x啟動(dòng)軟盤(pán)，軟盤(pán)啟動(dòng)，執(zhí)行fdisk/mbr，再執(zhí)行sysc:來(lái)搞定引導(dǎo)區(qū)病毒。Windows2000或Windows XP就用光盤(pán)引導(dǎo)至故障恢復(fù)控制臺(tái)（一個(gè)類(lèi)似DOS的界面），執(zhí)行fixmbr和fixboot。

現(xiàn)在，也有改寫(xiě)主引導(dǎo)記錄的特殊病毒，比如鬼影、TDSS rootkit，這兩個(gè)病毒都造成了十分惡劣的影響。鬼影寄生在MBR上，啟動(dòng)病毒木馬下載器，中毒電腦會(huì)下載很多盜號(hào)木馬，安裝流氓軟件。TDSS rootkit是技術(shù)高超的后門(mén)程序，全球范圍內(nèi)構(gòu)造了超過(guò)300萬(wàn)臺(tái)PC組成的僵尸網(wǎng)絡(luò)，感染之后，完全隱藏自身，極難清除，病毒現(xiàn)在主要做廣告營(yíng)銷(xiāo)，同時(shí)極其危險(xiǎn)，被控制的僵尸電腦隨時(shí)可以用作特殊目的。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]