分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程，哪些代码可被用做特征码以及如何防御这种病毒等等。分析人员的素质越高，分析过程就越快，理解也就越深；动态分

镜像服务器或服务器所在机房的网络中某台主机被入侵，攻击者通过会话劫持把被修改的内容提供给用户。这个情况较常见，比如机房中总能找到容易被入侵的主机，攻击者在这台主机上安装攻击程序，然后利用ARP攻击手段影响整个机房局域网。3.在源和镜像同步的链路中间下手，劫持篡改了从源到镜像的数据，镜像得到的是被篡改后的源内容。解决方案：1.

1.客户端通过ISP访问互联网，ISP指网通、电信的ADSL或长宽、歌华、铁通等互联网接入服务商； 2.客户访问某站点的镜像服务器获取资料； 3.部分站点没有配置镜像服务器，用户直接访问源服务器。 攻击点： 1.在客户端（网民）主机或网络中发送攻击代码，比如ARP攻击，插入恶意代码，诱使用户访问攻击者指定的站点，这时会影响

病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。 一般对硬盘进行病毒检测时，要求

在Windows系统和一些应用软件的使用过程中，不少程序曾经操作或使用、修改过的文件会被存为历史记录并显示在历史记录列表中。一般情况下倒并无不妥，但如果您是几人合用一台电脑或者是在网吧等公共场所，留下这些历史记录也许会泄露您的隐私，要防范隐私泄露，就必须清除这些历史记录。下面笔者就介绍一些清除历史记录的方

“救命啊！”宿舍的哥们大叫一声，将正在QQ上泡MM的我惊醒，原来是他的电脑中了不知名的木马！这小子跑来恳求我出手救助一下他的爱机，看着他眼泪汪汪的样子，也担心木马会感染整个宿舍局域网，因此不得已暂时告别了MM…… 一、木马克星遇克星 原来哥们在浏览XX网页时碰到一个网站弹出窗口，显示“在你的电脑里检测到16处错