关于病毒的20个精彩问答

1、木马和病毒有何区别？病毒木马包括恶意软件是用什么写的？

答：木马和病毒的区别，主要体现在两个方面，一个是它的传播性，程序本身自己就可以传播，比如说插一个U盘有病毒，在这种情况下就会把这个病毒程序自动复制到你的U盘上，这是病毒本身就具备这种能力，但是木马通常不具备这种能力，木马是需要靠欺骗的手法让中木马的人去运行，诱骗你去下载，或者直接干脆给你说欺骗的工具，我这儿有一个好玩儿的软件，有一些什么功能发给你，木马是不能自动的进行传播，需要利用特殊的途径。

第二个特点就是隐蔽性，木马的隐蔽性要远比病毒的隐蔽性好很多，因为病毒入侵之后可以很方便的能观察到你机器当中有一些什么样的限制，你能感觉到你的机器中毒。木马入侵之后，大多数情况下，木马入侵之后普通用户感觉不到任何的异常，不会把你的系统性能变低，我们在前一段时间发现终结者的病毒非常的多见，我们检查到通过日志的判断，还有收集的信息来看这种病毒非常的猖獗，我们了解到很多普通用户在他的电脑上已经找不出来这种病毒，找出来的木马都是没有感觉的，杀毒软件不能用了他都感觉不到。所以木马的隐蔽性很好。

木马病毒恶意软件，它总规都是软件，软件都是由一些开发工具来写的，可能涉及到各种各样的语言，也有一些是高级语言，编写病毒的人只要他想做，一个学软件的人很容易就能写出一个病毒。

2、毒霸U盘是针对U盘病毒做的吗？工作原理是什么？

答：金山杀毒U盘，不是用来做防护的。我们知道不是哪一种杀毒软件都是万能的，不可能处理所有的病毒，这样就会涉及到用户经常有了一款杀毒软件，但是不放心，还是要用别的杀毒软件。金山杀毒U盘是一个辅助的功能，只是一个扫描器，你可以把它拿到任何一台电脑上去进行杀毒和升级，它有特色的部分是两块，第一个分区是只读的，把它的程序全部拷贝在那个区里面，它不可能被病毒破坏的，在这种情况下可以保持你的U盘的安全性，另外有一个区是可写的，把这个U盘拿到一个崭新的电脑上的时候，杀毒U盘的程序自动把一个正常的毒霸传到可用的，就是一个新的上面。

3、什么是MSN蠕虫病毒？

答：也叫MSN 机器人，它的变种是很多的，传播非常迅速，后果也很严重。对于最新出现的MSN机器人，我觉得清除它都非常的简单，MSN这类的病毒一个非常显著的特点，就是中毒的人很快就知道他的机器中毒了，他对清除工具要求会比较高。

4、反病毒软件是怎样搜集这些病毒代码的?

答：收集病毒样本，然后进行分析，提取能够代表病毒最少的字串，用这几个字节代表那个病毒的软件，这几个字节要跟其他的软件不能发生冲突，再来测试一下跟其他的会不会发生冲突。一般会有一个系统，自动收集病毒，除此之外也会人工收集以及用户上报。像清理专家里面有一个非常好的工具，就是上传所有的未知项，我们可以根据用户来上传这些项里面，看看它的频率有多大，看看传的频率是不是很高，然后排列一下，分析一下这些文件，是不是安全的，还是说不安全的。这样我们后台的库就会更新的很及时。除了这个之外，用户会自己发现一些不太靠谱儿的，会通过其他的方法，另外就是我们和第三方厂商的交换，厂商之间是有合作的。