【编者】IT168软件频道特别策划栏目《软件大讲堂》已经全新上线，她打破了学习、阅读的资源被动汲取，我们以现场直播、网友在线提问这种互动的方式，深入软件作者的研发经历，揭示软件开发的背后故事；关注最受欢迎的热门话题，解答网友心中的疑惑；在这个平台上，您不仅可以与知名的软件开发作者、业界专家面对面，也能从中学习到更加系统的软件应用技巧，知识的积累等非比寻常的效果体验。

　　我们为每期《软件大讲堂》作了图文专题，将每期专家讲座整理成文章发布，提供全部视频下载，并建立软件论坛网友提问交流专区，欢迎大家参与并提出宝贵建议。

　　本篇文章我们将对计算机病毒和木马防护的基本知识做一些交流。计算机病毒的有关概念还有它的发展，反病毒的一些原理和方法，计算机病毒常见的症状，清除计算机病毒关键的步骤，怎样把计算机恢复到感染之前的状态等等，然后讲一些杀毒软件方面的尝试，还有大家都对木马和病毒比较有兴趣，而病毒主要的构成当中木马占到绝大多数，我们需要了解一下木马和病毒有什么样的区别?病毒防护的基本策略，虽然清除病毒比较难，但是做好病毒的防护是非常容易的，就这些方面的经验跟大家做一些交流。

　　计算机病毒的概念和发展

　　关于计算机病毒的概念，分为两部分来说，一个是传统计算机性能的定义，有点像法律意义上的定义。病毒肯定是软件，是程序代码，并且这个程序对计算机是有害的。还有一个非常重要的特性，病毒本身具备一种能够自我复制的能力。现在这种病毒，传统的病毒定义已经不符合当前互联网的实际情况。很多法学毕业的专家都曾经提出过对病毒的概念做一些调整，现在有些法学专家这样说，任何方式以非法的目的入侵目标的计算机，影响这台计算机的使用，窃取数据，或者没有影响使用，但是存在这种风险的，存在这种可能性的这样一些程序和代码，甭管它是不是能够自我进行复制，它都是计算机病毒，把它的概念延伸了，但是这个病毒的概念在理论上却没有作为法律的依据。

　　关于病毒的发展比较简单的来介绍一下，病毒是由传统的病毒向现在新型病毒的一个过渡，传统型的病毒通常包括一些很老的像引导型的病毒、DOS病毒等等，这种病毒现在非常少见了，引导型病毒通过软盘传播，理论上来讲U盘和光盘都有可能传播引导型的病毒，但是非常非常少。这两种病毒的破坏性很强，感染型的病毒是指感染Windows早期的操作系统平台，Windows 32、95、98这样的，但是这种感染型的病毒仍然还有。另外就是宏病毒和脚本病毒。宏病毒是在Office文档当中传播的，属于传统的病毒，现在出现了非常多的新型病毒，新型病毒的数量可能占到现在病毒入侵和感染事件当中的绝大多数。

　　在我们上半年发行安全报告当中，我们统计到的数据有70% 的病毒来源是木马程序。而木马程序通常是指一些服务端和客户端两部分组成的，服务端就是木马程序，入侵用户的这一端是服务端。它入侵之后，会在你的电脑当中留下一个后门接受远程的管理，或者完成一些特定的任务。红病毒是通过互联网或者局域网非常容易进行传播的病毒。通常这类病毒杀毒软件报告，它的特性就是传播速度非常快。

　　黑客和后门程序，现在杀毒软件能够处理的一些新型病毒里面有非常多的黑客和后门程序。这些程序可能会对用户的系统造成非常严重的安全隐患。另外中国用户见的非常多的就是间谍软件，网名给他取了一个特别通俗易懂的软件，名字叫做“流氓软件”。除此之外还有恶作剧程序，这是比较少的，它对你的系统不会产生任何影响。