分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒

NOD32的Rootkit侦测是基于新一代的智能侦测技术的，它是NOD32 ThreatSense技术的一部分。ThreatSense技术是一种非常成熟的基于高级智能侦测和未知病毒威胁预防的系统

有很多用户持一种错误的观念，以为只要买了杀毒软件，特别是只要安装了有实时杀毒功能的防火墙，就能挡住所有病毒，万事大吉了—这是大错而特错的。从 1999年4月26日CIH病毒大发作的情况来看，安装

在普通用户的眼里，病毒是神秘和恐怖的。要是再加上"木马"的话，这就如计算机世界中的神话，可惜这神话并不是美好的……其实病毒、木马并非那么"神"，而仅仅只是一小段代码。打个比方，如果PC是人体，那么

病毒、蠕虫和木马基本上意味着自动化的黑客行为，也许被病毒攻击比被黑客攻击更可能发生。直接的黑客攻击目标一般是服务器，而病毒是等机会的麻烦制造者。如果你的网络包含了Linux或UNIX系统，特别危险的

纵观今年全球病毒的发展，不难发现蠕虫病毒接踵而至，着实让杀毒市场火了一把。蠕虫病毒信手拈来，如库尔尼科娃、Sircam、红色代码、蓝色代码、本拉登等等，一个比一个厉害，一个比一个恶毒，令人防不胜防，只要你上网，不经意之间就有可能染上病毒而浑然不知。下面的技巧教你如何有效地避开这些病毒：

对大部分用户来说，危害最大的病毒仍然是国内木马和蠕虫病毒，此类病毒的首要攻击目标一般选国内知名杀毒软件，在制作时病毒的作者一般都在X星、金X杀毒的环境下进行测试 ，所以安装国产防毒软件的用户往往受损

第五步 病毒的危害 病毒的危害，小到个人，大到全世界，凡是在使用电脑的人无一不在受其困扰。对于那些侥幸未受病毒骚扰的人，我想在这里事先给你敲敲警钟，希望没有吓坏你。劝诫你，对于计算机病毒，最好

在普通用户眼里，病毒是神秘的，恐怖。要是再加上“ 木马 ”的话，这就如计算机世界中的神话，可惜这神话并不是美好的……但是病毒，木马并非那么“神”，而仅仅只是一小段代码。打个比方PC就是人体，那么

随意更改可执行文件 接下来谈谈可执行文件感染型病毒。顾名思义，可执行文件感染型病毒只感染文件扩展名为.com和.exe等的可执行文件。下面以Windows程序为倒，介绍一下可执行文件感染型病毒的