IT人員的困繞：互聯網早期的病毒傳播

病毒的傳播和計算機的應用密切相關，在整個Windows 9x時代，CDROM和軟盤在病毒傳播中起著至關重要的作用。網絡應用也日益興旺，那應該是中國互聯網產業最初的創業潮。軟件店里最火的商品，除了殺毒軟件，還有一樣東西，估計現在的網民都不一定見過。那是各個不同ISP出售的上網卡，卡片上寫著如何用Windows 95，Windows 98，或Windows Me來創建撥號網絡，撥不同的號，計費標準和網速不一樣。

以下介紹幾類令人印象深刻的病毒：

1.引導區病毒boot.polyboot（瑞星叫boot.wyx）

因為Windows9x仍然沒有完全擺脫DOS，操作系統的啟動可以理解為先啟動DOS7，再加載Windows外殼。軟驅仍是電腦的標配，企業辦公網內交換數據，除了郵件之外，比較多的使用軟盤。很多人用軟盤時有個不良習慣：他的軟驅中總有一張盤塞在里面，不管這個盤是不是引導盤。在這種情況下，引導區病毒就會在交換使用軟盤的過程中廣泛傳播。

一臺正常的計算機僅讀取帶boot.polyboot病毒的軟盤是不會染毒的，風險在于，這臺計算機下次啟動時，如果這張有毒的軟盤仍在軟驅里，開機時，軟盤里的病毒就進入內存，感染硬盤。接下來，所有在這臺計算機上寫入過數據的軟盤都將會polyboot引導區病毒感染。這些軟盤，再去感染更多的硬盤。

重啟是引導區病毒感染的重要時機，而那個時候的Windows9x（包括Windows95/98/me）特別不爭氣，動不動就給你來張大藍臉，重啟了。這個引導區病毒不發作，系統不會有任何異常，一旦發作，病毒會將正常的硬盤分區表和主引導記錄改寫，導致系統不能啟動或者分區丟失，數據因此不能訪問。

殺毒軟件對引導區病毒通常不敢輕易處置。因引導區病毒比較多，每種破壞分區表的情況不完全一致，用戶的使用水平也參差不齊，如果處理不當，又會造成分區無法訪問數據丟失的嚴重后果。殺毒軟件處理這種病毒時，一般會建議用戶備份損壞的分區表，然后才去執行清除操作。

至今我仍記得用下面這種通用的辦法對付引導區病毒：使用干凈的Windows9x命令行，執行format a:/s創建干凈的Windows9x啟動軟盤，軟盤啟動，執行fdisk/mbr，再執行sysc:來搞定引導區病毒。Windows2000或Windows XP就用光盤引導至故障恢復控制臺（一個類似DOS的界面），執行fixmbr和fixboot。

現在，也有改寫主引導記錄的特殊病毒，比如鬼影、TDSS rootkit，這兩個病毒都造成了十分惡劣的影響。鬼影寄生在MBR上，啟動病毒木馬下載器，中毒電腦會下載很多盜號木馬，安裝流氓軟件。TDSS rootkit是技術高超的后門程序，全球范圍內構造了超過300萬臺PC組成的僵尸網絡，感染之后，完全隱藏自身，極難清除，病毒現在主要做廣告營銷，同時極其危險，被控制的僵尸電腦隨時可以用作特殊目的。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]