与以上几种文件不一样，该文件即不是出错时生成的文件也不是临时文件，是一个正常的系统文件。用户本来是注意不到它的，因为它存在于系统目录下。但很多用户把它认为是病毒的原因是由于一封具有欺骗性的电子邮件

其实很多病毒都是通过即时通讯软件发送文件或一个恶意网站的超链接，然后诱导用户单击来感染电脑的。所以一是不要轻易接收陌生网友传送的文件（特别是一些可执行文件），如果接收，一定要打开杀毒软件的即时监控

接下来破解病毒的自我复制能力功能模块。大多数利用VBscript编写的病毒，自我复制的原理基本上是利用程序将本身的脚本内容复制到一个临时文件中，然后再在传播的环节将其作为附件发送出去。该功能的实现

P2P软件是点对点的传输通讯工具，只要使用同一个P2P软件，用户之间就可以直接进行交流、聊天、交换文件等。随着P2P软件使用范围的普及，有越来越多的病毒开始盯上这类软件。大多数攻击P2P软件的病毒

一般邮件病毒的传播是通过附件进行的。如Happy 99、Mellissa(美丽杀手)等。你用FoxMail收到的邮件中会看到带病毒的附件，如名为“Happy 99.exe”的文件，不用担心，不要运行它，直接删掉就可以了。有些是潜伏在Word文件中的宏病毒，因此对Word文件形式的附件，也要小心。

检测:这一步骤需要手工来操作。由于网络中的蠕虫病毒不断向外界计算机发出扫描包，这些扫描包是有显而易见的特点的。例如，被感染的计算机中的蠕虫病毒会向网络中的某段IP地址发送扫描包。由于网络所来往发送

“MSN小尾巴”(Worm.MSNFunny)以及快的速度感染了许多用户，造成了极大的危害。金山毒霸在病毒爆发期就进行了紧急升级，更新病毒库后可防卸该病毒。另外，在MSN后期的版本中提供了一个查毒接口，简单几步设置及可将MSN与杀毒软件完美结合在一起。

病毒要想生存，除了增加自身的变形能力以外，还可与程序加壳压缩联系起来。我们先来看看病毒变形的目的，因为现在的反病毒软件，基于特征码检测，增加变形能力，使得特征码检测方法更加困难。那么，如果再和程序加

7月30日下午，瑞星全球反病毒监测网截获一个快速传播的MSN病毒，并命名为“IRC波特变种BCG（Backdoor.Win32.IRCbot.Bcg）”病毒。

虽然免疫系统已经万无一失，但人的操作总会出现一些问题，导致病毒有可乘之机。那么从病毒攻击的手段上来讲，我们可以采取一些补救性的措施。将服务列表中没用的服务全部禁用是非常好的做法，尤其是像Task