前几周，我们曾经为各位介绍过病毒的分类。有了这些基本认识后，我们可以进一步解答一些计算机使用者经常询问的一些问题。例如，有很多使用者会问这样子的问题。
我使用某某公司的防毒软件，防毒软件告诉我侦测到某只病毒，可是却提示我“清除病毒失败”，这到底是怎么回事呢。
其实这个问题和病毒的种类有很大的关系。首先我们来看看病毒的特洛依木马的最大的不同点。
病毒是一个外来的程序或是源代码，附着在一个干净的文档上，来达到破坏和传播的目的；而特洛依木马的本身就是一个带有恶意目的的程序。这两个定义上的不同带来很大的差异。我们以简单的例子来说明：文档感染病毒就好像一个健康的人被病毒感染而生病了，因此只要去除病毒，那么文档就会恢复健康了。因此一个文档如果被病毒感染，我们只要把病毒的源代码去除，就可以恢复健康的文档了。这个在防毒软件上，我们称为“清除病毒”。
而特洛依木马本身就是一个带有恶意目的的程序，因此没有办法借由“清除”特洛依木马的某一个部分让木马程序失去功能。而必须把整个木马程序“删除”，因此当防毒软件侦测到特洛依木马型病毒时，通常就会出现“清除失败”的提示。这个时候，我们应该采取删除特洛依木马的方式来防止特洛依木马型病毒的入侵。
接下来，我们来看看下一周可能发作的病毒有哪些。
4/16 Balu.A; Concept; Parasite
4/17 Cont; ETKILL
4/18 Paycheck.a工资病毒
在这些可能发作的病毒当中，我们特别为各位介绍Concept这只病毒。Word.Concept是全世界第一只宏病毒。这只病毒出现在1995年。从Word_Concept宏病毒出现后，此类型的病毒跟着大流行了好几年，并曾造成重大的灾害。根据国际计算机安全协会（ICSA, International Computer Security Association）在1996年所作的调查报告中指出「1996计算机病毒趋势调查 ( Computer Virus Prevalence Survey )」显示，企业计算机中毒率，比1995年高出5-10倍。可见的宏病毒的出现的确对计算机造成很的大威胁。虽然现在Word.Concept病毒已经无法在危害我们的计算机，不过由于这只病毒的出现，不仅打破了传统病毒只能感染可执行程序（例如后缀名是.exe和.com的可执行档）的定律，还在该病毒出现后的短时间内全面改写了引导型病毒当家称王的局势。因此值得我们特别去认识这只病毒。
W97M_ETKILL也是一只巨集病毒，这只病毒會在文件开启时感染Word文件以及文件范本。如果系统日期为十七日，病毒会修改WIN.COM的一些內容，這可能导致Windows启动时不稳定。这只病毒在2000/6/21被首次发现。
WM_Parasite 是一只巨集病毒，感染Microsoft Word 6.x和7.x版的文件和范本。一旦打开中毒文件或范本就会感染，病毒会感染共用范本NORMAL.DOT档。之后，任何储存的文件（*.DOC）或范本（*.DOT）都会感染。除了感染以外，该病毒还有一项烦人的症状，每个月的16日，该病毒就会把文件內的字换掉： "and"换成 "not" "e"换成 "a"。
|
