本文目录一览：
木马和病毒有什么区别？谁有病毒排行榜资料？
06上半年十大病毒排行榜出炉 灰鸽子成毒王
自从第一个计算机病毒爆发以来，已经过去了20年左右的时间。《InformationWeek》最近评出了迄今为止破坏程度最为严重的十大病毒。
上个世纪80年代上半期，计算机病毒只是存在于实验室中。尽管也有一些病毒传播了出去，但绝大多数都被研究人员严格地控制在了实验室中。随后，“大脑” (Brain)病毒出现了。1986年年初，人们发现了这种计算机病毒，它是第一个PC病毒，也是能够自我复制的软件，并通过5.2英寸的软盘进行广泛传播。按照今天的标准来衡量，Brain的传播速度几乎是缓慢地爬行，但是无论如何，它也称得上是我们目前为之困扰的更有害的病毒、蠕虫和恶意软件的鼻祖。下面就是这20年来计算机病毒发展的历史。
CIH
估计损失：全球约2,000万~8,000万美元，计算机的数据损失没有统计在内。
CIH病毒1998年6月爆发于中国台湾，是公认的有史以来危险程度最高、破坏强度最大的病毒之一。
CIH感染Windows 95/98/ME等操作系统的可执行文件，能够驻留在计算机内存中，并据此继续感染其他可执行文件。
CIH的危险之处在于，一旦被激活，它可以覆盖主机硬盘上的数据并导致硬盘失效。它还具备覆盖主机BIOS芯片的能力，从而使计算机引导失败。由于能够感染可执行文件，CIH更是借众多软件分销商之力大行其道，其中就包括Activision游戏公司一款名为“原罪”(Sin)游戏的演示版。
CIH一些变种的触发日期恰好是切尔诺贝利核电站事故发生之日，因此它也被称为切尔诺贝利病毒。但它不会感染Windows 2000/XP/NT等操作系统，如今，CIH已经不是什么严重威胁了。
梅利莎(Melissa)
损失估计：全球约3亿~6亿美元
1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。估计数字显示，这个Word宏脚本病毒感染了全球15%~20%的商用 PC。病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，为了防止损害，他们被迫关闭整个电子邮件系统。
梅利莎通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。
该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word文档附件。而单击这个文件(成千上万毫无疑虑的用户都是这么做的)，就会使病毒感染主机并且重复自我复制。
更加令人恼火的事情还在后头——一旦被激活，病毒就用动画片《辛普森一家》(The Simpsons)的台词修改用户的Word文档。
我爱你(ILOVEYOU)
损失估计：全球约100亿~150亿美元
又称情书或爱虫。它是一个Visual Basic脚本，设计精妙，还有令人难以抗拒的诱饵——爱的诺言。
2000年5月3日，“我爱你”蠕虫病毒首次在香港被发现。
“我爱你”蠕虫病毒病毒通过一封标题为“我爱你(ILOVEYOU)”、附件名称为“Love-Letter-For-You.TXT.vbs”的邮件进行传输。和梅利莎类似，病毒也向Microsoft Outlook通讯簿中的联系人发送自身。
它还大肆复制自身覆盖音乐和图片文件。更可气的是，它还会在受到感染的机器上搜索用户的账号和密码，并发送给病毒作者。
由于当时菲律宾并无制裁编写病毒程序的法律，“我爱你”病毒的作者因此逃过一劫。
红色代码(Code Red)
损失估计：全球约26亿美元
“红色代码”是一种计算机蠕虫病毒，能够通过网络服务器和互联网进行传播。2001年7月13日，红色代码从网络服务器上传播开来。它是专门针对运行微软互联网信息服务软件的网络服务器来进行攻击。极具讽刺意味的是，在此之前的六月中旬，微软曾经发布了一个补丁，来修补这个漏洞。
“红色代码”还被称为Bady，设计者蓄意进行最大程度的破坏。被它感染后，遭受攻击的主机所控制的网络站点上会显示这样的信息：“你好！欢迎光临 ！”。随后，病毒便会主动寻找其他易受攻击的主机进行感染。这个行为持续大约20天，之后它便对某些特定IP地址发起拒绝服务 (DoS)攻击。在短短不到一周的时间内，这个病毒感染了近40万台服务器，据估计多达100万台计算机受到感染。
SQL Slammer
损失估计：由于SQL Slammer爆发的日期是星期六，破坏所造成的金钱损失并不大。尽管如此，它仍然冲击了全球约50万台服务器，韩国的在线能力瘫痪长达12小时。
SQL Slammer也被称为“蓝宝石”(Sapphire)，2003年1月25日首次出现。它是一个非同寻常的蠕虫病毒，给互联网的流量造成了显而易见的负面影响。有意思的是，它的目标并非终端计算机用户，而是服务器。它是一个单包的、长度为376字节的蠕虫病毒，它随机产生IP地址，并向这些IP地址发送自身。如果某个IP地址恰好是一台运行着未打补丁的微软SQL服务器桌面引擎(SQL Server Desktop Engine)软件的计算机，它也会迅速开始向随机IP地址的主机开火，发射病毒。
正是运用这种效果显著的传播方式，SQL Slammer在十分钟之内感染了7.5万台计算机。庞大的数据流量令全球的路由器不堪重负，如此循环往复，更高的请求被发往更多的路由器，导致它们一个个被关闭。
冲击波(Blaster)
损失估计：20亿~100亿美元，受到感染的计算机不计其数。
对于依赖计算机运行的商业领域而言，2003年夏天是一个艰难的时期。一波未平，一波又起。IT人士在此期间受到了“冲击波”和“霸王虫”蠕虫的双面夹击。“冲击波”(又称“Lovsan”或“MSBlast”)首先发起攻击。病毒最早于当年8月11日被检测出来并迅速传播，两天之内就达到了攻击顶峰。病毒通过网络连接和网络流量传播，利用了Windows 2000/XP的一个弱点进行攻击，被激活以后，它会向计算机用户展示一个恶意对话框，提示系统将关闭。在病毒的可执行文件MSBLAST.EXE代码中隐藏着这些信息：“桑(San)，我只想说爱你！”以及“比尔?盖茨(Bill Gates)你为什么让这种事情发生？别再敛财了，修补你的软件吧！”
病毒还包含了可于4月15日向Windows升级网站(Windowsupdate.com)发起分布式DoS攻击的代码。但那时，“冲击波”造成的损害已经过了高峰期，基本上得到了控制。
霸王虫(Sobig.F)
损失估计：50亿~100亿美元，超过100万台计算机被感染.。
“冲击波”一走，“霸王虫”蠕虫便接踵而至，对企业和家庭计算机用户而言，2003年8月可谓悲惨的一月。最具破坏力的变种是Sobig.F，它8月 19日开始迅速传播，在最初的24小时之内，自身复制了100万次，创下了历史纪录(后来被Mydoom病毒打破)。病毒伪装在文件名看似无害的邮件附件之中。被激活之后，这个蠕虫便向用户的本地文件类型中发现的电子邮件地址传播自身。最终结果是造成互联网流量激增。
2003年9月10日，病毒禁用了自身，从此不再成为威胁。为得到线索，找出Sobig.F病毒的始作俑者，微软宣布悬赏25万美元，但至今为止，这个作恶者也没有被抓到。
Bagle
损失估计：数千万美元，并在不断增加
Bagle是一个经典而复杂的蠕虫病毒，2004年1月18日首次露面。这个恶意代码采取传统的机制——电子邮件附件感染用户系统，然后彻查视窗(Windows)文件，寻找到电子邮件地址发送以复制自身。
Bagle(又称Beagle)及其60~100个变种的真正危险在于，蠕虫感染了一台计算机之后，便在其TCP端口开启一个后门，远程用户和应用程序利用这个后门得到受感染系统上的数据(包括金融和个人信息在内的任何数据)访问权限。据2005年4月，TechWeb.com的一篇文章称，这种蠕虫 “通常被那帮为了扬名而不惜一切手段的黑客们称为‘通过恶意软件获利运动’的始作俑者”。
Bagle.B变种被设计成在2004年1月28日之后停止传播，但是到目前为止还有大量的其他变种继续困扰用户。
MyDoom
损失估计：在其爆发的高峰期，全球互联网的速度性能下降了10%，网页的下载时间增加了50%。
2004年1月26日几个小时之间，MyDoom通过电子邮件在互联网上以史无前例的速度迅速传播，顷刻之间全球都能感受到它所带来的冲击波。它还有一个名称叫做Norvarg，它传播自身的方式极为迂回曲折：它把自己伪装成一封包含错误信息“邮件处理失败”、看似电子邮件错误信息邮件的附件，单击这个附件，它就被传播到了地址簿中的其他地址。MyDoom还试图通过P2P软件Kazaa用户网络账户的共享文件夹来进行传播。
这个复制进程相当成功，计算机安全专家估计，在受到感染的最初一个小时，每十封电子邮件就有一封携带病毒。MyDoom病毒程序自身设计成2004年2月12日以后停止传播。
震荡波(Sasser)
损失估计：数千万美元
“震荡波”自2004年8月30日起开始传播，其破坏能力之大令法国一些新闻机构不得不关闭了卫星通讯。它还导致德尔塔航空公司(Delta)取消了数个航班，全球范围内的许多公司不得不关闭了系统。
与先前多数病毒不同的是，“震荡波”的传播并非通过电子邮件，也不需要用户的交互动作。
“震荡波”病毒是利用了未升级的Windows 2000/XP系统的一个安全漏洞。一旦成功复制，蠕虫便主动扫描其他未受保护的系统并将自身传播到那里。受感染的系统会不断发生崩溃和不稳定的情况。
“震荡波”是德国一名17岁的高中生编写的，他在18岁生日那天释放了这个病毒。由于编写这些代码的时候他还是个未成年人，德国一家法庭认定他从事计算机破坏活动，仅判了缓刑。
病毒是生命吗,人工合成病毒,是人工合成生命吗
一、病毒生命形式的两重性
1、病毒存在的两重性 病毒的生命活动很特殊，对细胞有绝对的依存性。其存在形式有二：一是细胞外形式，一是细胞内形式。存在于细胞外环境时，则不显复制活性，但保持感染活性，是病毒体或病毒颗粒形式。进入细胞内则解体释放出核酸分子（DNA或RNA），借细胞内环境的条件以独特的生命活动体系进行复制，是为核酸分子形式。
2、病毒的结晶性与非结晶性 病毒可提纯为结晶体。我们知道结晶体是一个化学概念，是很多无机化合物存在的一种形式，我们可以认为某些病毒有化学结晶型和生命活动型的两种形式。
3、颗粒形式与基因形式 病毒以颗粒形式存在于细胞之外，此时，只具感染性。一旦感染细胞病毒解体而释放出核酸基因组，然后才能进行复制和增殖，并产生新的子代病毒。有的病毒基因组整合于细胞基因组，随细胞的繁殖而增殖，此时病毒即以基因形式增殖，而不是以颗粒形式增殖，这是病毒潜伏感染的一种方式。
二、病毒结构和功能的两重性
1、标准病毒与缺陷病毒 在病毒的增殖过程中，由于其基因组因某种微环境因素的影响或转录过程的错误而发生突变，以致有装配不全的病毒颗粒产生，称为缺陷病毒，产生缺陷病毒的原亲代病毒，则称为标准病毒，缺陷病毒颗粒有干扰标准病繁殖的作用。
2、假病毒与真病毒 一种细胞有两种病毒同时感染的情况，在增殖过程中，一种病毒可以穿上本身的外壳，这就是真病毒，是这种病毒的应有“面目”；如果一种病毒的核酸被以另一病毒编码的外壳，则称为假病毒，此时一种病毒的本来性质，被另一种病毒的性质所掩盖。
3、杂种病毒和纯种病毒 两种病毒混合感染时，除了出现假型病毒外，还有可能出现病毒核酸重组的情况，即一种病毒颗粒之中，可含有两种病毒的遗传物质，此可称为杂种病毒，折实病毒学中一个相当常见的现象。
三、病毒病理学的两重性
1、病毒的致病性和非致病性 关于致病性和非致病性问题，是同宿主细胞相对而言的，在分子水平、细胞水平和机体水平，可能有不同的含义。在细胞水平有细胞病变作用，但在机体水平可能并不显示临床症状，此可称为亚临床感染或不显感染。
2、病毒感染的急性和慢性 病毒感染所致的临床症状有急、慢之分，有的病毒一般只表现急性感染而很少表现慢性感染；有的则既有急性过程，也有慢性过程。
目前对病毒的概念可以是：病毒是代谢上无活性，有感染性，而不一定有致病性的银子，他们小于细胞，但大于大多数大分子，他们无例外地在生活细胞内繁殖，他们含有一个蛋白质或脂蛋白外壳和一种核酸，DNA或RNA，甚至只含有核酸而内有蛋白质，或只有蛋白质而没有核酸，它们作为大分子似乎太复杂，作为生物体它们的生理和复制方式又千姿百态。Lwoff在“病毒的概念”一文中强调病毒的特殊性时指出，“病毒应该就是病毒，因为它们是病毒”。
分类
[编辑本段]
国际病毒分类委员会（ICNV）第七次报告（1999），将所有已知的病毒根据核酸类型分为DNA病毒——单股DNA病毒，DNA病毒——双股DNA病毒，DNA与RNA反转录病毒，RNA病毒——双股RNA病毒，RNA病毒——单链、单股RNA病毒，裸露RNA病毒及类病毒等八大类群。此外，还增设亚病毒因子一类。这个报告认可的病毒约4000种，设有三个病毒目，64个病毒科，9个病毒亚科，233个病毒属，其中29个病毒属为独立病毒属。亚病毒因子类群，不设科和属。包括卫星病毒和prion（传染性蛋白质颗粒或朊病毒）。一些属性不很明确的属称暂定病毒属。
病毒在自然界分布广泛，可感染细菌、真菌、植物、动物和人，常引起宿主发病。但在许多情况下，病毒也可与宿主共存而不引起明显的疾病。
什么是点脑病毒?如何防范计算机病毒和木马?
一种恶意计算机代码，可以破坏系统程序，占用空间，盗取账号密码。严重可以导致网络、系统瘫痪。详见计算机病毒
计算机病毒具有寄生性、传染性、潜伏性、爆发性和破坏性，计算机病毒属于计算机软件
病毒
目录
计算机病毒
微博病毒
展开
编辑本段计算机病毒
概念
一种恶意计算机代码，可以破坏系统程序，占用空间，盗取账号密码。严重可以导致网络、系统瘫痪。详见计算机病毒
计算机病毒具有寄生性、传染性、潜伏性、爆发性和破坏性，计算机病毒属于计算机软件
病毒名
由以下6字段组成的：主行为类型。子行为类型.宿主文件类型。主名称.版本信息。主名称变种号#附属名称.附属名称变种号。病毒长度。其中字段之间使用“.”分隔，#号以后属于内部信息，为推举结构。
病毒
目录
计算机病毒
微博病毒
展开
编辑本段计算机病毒
概念
一种恶意计算机代码，可以破坏系统程序，占用空间，盗取账号密码。严重可以导致网络、系统瘫痪。详见计算机病毒
计算机病毒具有寄生性、传染性、潜伏性、爆发性和破坏性，计算机病毒属于计算机软件
去除方法
使用安
[巴尔的摩分类法是基于病毒mRNA的合成方式]
巴尔的摩分类法是基于病毒mRNA的合成方式
全的杀毒软件清除。
病毒名
由以下6字段组成的：主行为类型。子行为类型.宿主文件类型。主名称.版本信息。主名称变种号#附属名称.附属名称变种号。病毒长度。其中字段之间使用“.”分隔，#号以后属于内部信息，为推举结构。
主行为类型与病毒子行为类型
病毒可能包含多个主行为类型，这种情况可以通过每种主行为类型的危害级别确定危害级别最高的作为病毒的主行为类型。同样的，病毒也可能包含多个子行为类型，这种情况可以通过每种主行为类型的危害级别确定危害级别最高的作为病毒的子行为类型。其中危害级别是指对病毒所在计算机的危害。
病毒主行为类型有是否显示的属性，用于生成病毒名时隐藏主行为名称。它与病毒子行为类型存在对应关系，见下表：
主行为类型子行为类型
Backdoor
危害级别：1
说明：
中文名称—“后门”， 是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行可以对被感染的系统进行远程控制，而且用户无法通过正常的方法禁止其运行。“后门”其实是木马的一种特例，它们之间的区别在于“后门”可以对被感染的系统进行远程控制（如：文件管理、进程控制等）。
Worm
危害级别：2
说明：
中文名称—“蠕虫”，是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件（如：MSN、OICQ、IRC等）、可移动存储介质（如：U盘、软盘），这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。
危害级别：1
说明：通过邮件传播
IM
危害级别：2
说明：通过某个不明确的载体或多个明确的载体传播自己
MSN
危害级别：3
说明：通过MSN传播
危害级别：4
说明：通过OICQ传播
ICQ
危害级别：5
说明：通过ICQ传播
P2P
危害级别：6
说明：通过P2P软件传播
IRC
危害级别：7
说明：通过ICR传播
说明：不依赖其他软件进行传播的传播方式，如：利用系统漏洞、共享目录、可移动存储介质。
Trojan
危害级别：3
说明：
中文名称—“木马”，是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行，而且用户无法通过正常的方法禁止其运行。这种病毒通常都有利益目的，它的利益目的也就是这种病毒的子行为。
Spy
危害级别：1
说明：窃取用户信息（如：文件等）
PSW
危害级别：2
说明：具有窃取密码的行为
DL
危害级别：3
说明：下载病毒并运行
一、判定条款：
没有可调出的任何界面，逻辑功能为：从某网站上下载文件加载或运行。
二、逻辑条件引发的事件：
事件1..不能正常下载或下载的文件不能判定为病毒。
操作准则:该文件不能符合正常软件功能组件标识条款的，确定为：Trojan.DL
事件2.下载的文件是病毒
操作准则： 下载的文件是病毒,确定为：Trojan.DL
IMMSG
危害级别：4
说明：通过某个不明确的载体或多个明确的载体传播即时消息（这一行为与蠕虫的传播行为不同，蠕虫是传播病毒自己，木马仅仅是传播消息）
MSNMSG
危害级别：5
说明：通过MSN传播即时消息
QQMSG
危害级别：6
说明：通过OICQ传播即时消息
ICQMSG
危害级别：7
说明：通过ICQ传播即时消息
UCMSG
危害级别：8
说明：通过UC传播即时消息
Proxy
危害级别：9
说明：将被感染的计算机作为代理服务器
Clicker
危害级别：10
说明：点击指定的网页
判定条款:
没有可调出的任何界面，逻辑功能为：点击某网页。
操作准则：
该文件不符合正常软件功能组件标识条款的，确定为：Trojan.Clicker。
(该文件符合正常软件功能组件标识条款，就参考流氓软件判定规则进行流氓软件判定)
Dialer
危害级别：12
说明：通过拨号来骗取Money的程序
说明：无法描述其利益目的但又符合木马病毒的基本特征，则不用具体的子行为进行描述
AOL
按照原来病毒名命名保留。
Notifier
按照原来病毒名命名保留。
Virus
危害级别：4
说明：中文名称—“感染型病毒”，是指将病毒代码附加到被感染的宿主文件（如：PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件）中，使病毒代码在被感染宿主文件运行时取得运行权的病毒。
Harm
危害级别：5
说明：中文名称—“破坏性程序”，是指那些不会传播也不感染，运行后直接破坏本地计算机（如：格式化硬盘、大量删除文件等）导致本地计算机无法正常使用的程序。
Dropper
危害级别：6
说明：中文名称—“释放病毒的程序”，是指不属于正常的安装或自解压程序，并且运行后释放病毒并将它们运行。
一．Dropper判定条款:
没有可调出的任何界面，逻辑功能为：自释放文件加载或运行。
二．逻辑条件引发的事件：
事件1：。释放的文件不是病毒。
操作准则：释放的文件和释放者本身没逻辑关系并该文件不符合正常软件功能组件标识条款的,确定为:Droper
事件2：释放的文件是病毒。
操作准则：释放的文件是病毒，确定该文件为：Droper
Hack
危害级别：无
说明：中文名称—“黑客工具”，是指可以在本地计算机通过网络攻击其他计算机的工具。
Exploit
说明：漏洞探测攻击工具
DDoser
说明：拒绝服务攻击工具
Flooder
说明：洪水攻击工具
说明：不能明确攻击方式并与黑客相关的软件，则不用具体的子行为进行描述
Spam
说明：垃圾邮件。
Nuker
Sniffer
Spoofer
Anti
说明：免杀的黑客工具
Binder
危害级别：无
说明：捆绑病毒的工具
正常软件功能组件标识条款：被检查的文件体内有以下信息能标识出该文件是正常软件的功能组件：文件版本信息，软件信息（注册表键值、安装目录）等。
Autorun
危害级别：9
说明：用U盘传播的系统文件（被利用）
这样的病毒杀毒软件查不出来
宿主文件
宿主文件是指病毒所使用的文件类型，有是否显示的属性。目前的宿主文件有以下几种。
JS 说明：JavaScript脚本文件
VBS 说明：VBScript脚本文件
HTML 说明：HTML文件
Java 说明：Java的Class文件
COM 说明：Dos下的Com文件
EXE 说明：Dos下的Exe文件
Boot 说明：硬盘或软盘引导区
Word 说明：MS公司的Word文件
Excel 说明：MS公司的Excel文件
PE 说明：PE文件
WinREG 说明：注册表文件
Ruby 说明：一种脚本
Python 说明：一种脚本
BAT 说明：BAT脚本文件
IRC 说明：IRC脚本
主名称
病毒的主名称是由分析员根据病毒体的特征字符串、特定行为或者所使用的编译平台来定的，如果无法确定则可以用字符串”Agent”来代替主名称，小于10k大小的文件可以命名为“Samll”。
版本信息
版本信息只允许为数字，对于版本信息不明确的不加版本信息。
主名称变种号
如果病毒的主行为类型、行为类型、宿主文件类型、主名称均相同，则认为是同一家族的病毒，这时需要变种号来区分不同的病毒记录。如果一位版本号不够用则最多可以扩展3位，并且都均为小写字母a—z，如：aa、ab、aaa、aab以此类推。由系统自动计算，不需要人工输入或选择。
附属名称
病毒所使用的有辅助功能的可运行的文件，通常也作为病毒添加到病毒库中，这种类型的病毒记录需要附属名称来与病毒主体的病毒记录进行区分。附属名称目前有以下几种：
Client 说明：后门程序的控制端
KEY_HOOK 说明：用于挂接键盘的模块
API_HOOK 说明：用于挂接API的模块
Install 说明：用于安装病毒的模块
Dll 说明：文件为动态库，并且包含多种功能
（空） 说明：没有附属名称，这条记录是病毒主体记录
附属名称变种号
如果病毒的主行为类型、行为类型、宿主文件类型、主名称、主名称变种号、附属名称均相同，则认为是同一家族的病毒，这时需要变种号来区分不同的病毒记录。变种号为不写字母a—z，如果一位版本号不够用则最多可以扩展3位，如：aa、ab、aaa、aab以此类推。由系统自动计算，不需要人工输入或选择。
病毒长度
病毒长度字段只用于主行为类型为感染型（Virus）的病毒，字段的值为数字。字段值为0，表示病毒长度可变。
插件、软件、木马、病毒各自的定义
插件
插件是一种遵循一定规范的应用程序接口编写出来的程序。很多软件都有插件，插件有无数种。例如在IE中，安装相关的插件后，WEB浏览器能够直接调用插件程序，用于处理特定类型的文件。
��IE浏览器常见的插件例如：Flash插件、RealPlayer插件、MMS插件、MIDI五线谱插件、ActiveX插件等等；再比如Winamp的DFX，也是插件。还有很多插件都是程序员新开发的。
��组件和插件的区别是，插件是属于程序接口的程序，组件在ASP中就是控件、对象，ASP/IIS的标准安装提供了11个可安装组件。ASP的FSO组件，编程的朋友都如雷贯耳吧，它就是最常用的Scripting.FileSystemObject对象
1.什么是插件? 插件是指会随着IE浏览器的启动自动执行的程序.
2.恶意插件有什么特征? 有些插件程序能够帮助用户更方便浏览因特网或调用上网辅助功能,也有部分程序被人称为广告软件(Adware)或间谍软件(Spyware).此类恶意插件程序监视用户的上网行为,并把所记录的数据报告给插件程序的创建者,以达到投放广告,盗取游戏或银行帐号密码等非法目的.
因为插件程序由不同的发行商发行,其技术水平也良莠不齐,插件程序很可能与其它运行中的程序发生冲突,从而导致诸如各种页面错误,运行时间错误等等现象,阻塞了正常浏览.
3.插件会从什么位置加载到IE浏览器中? 根据插件在浏览器中的加载位置,可以分为工具条(Toolbar)、浏览器辅助(BHO)、搜索挂接(URL SEARCHHOOK)、下载ActiveX(ACTIVEX).
4.不同类型插件名词解释
①下载ActiveX(ACTIVEX):
ActiveX插件也叫做OLE控件或OCX控件,它是一些软件组件或对象,可以将其插入到WEB网页或其它应用程序中.在因特网上,ActiveX插件软件的特点是:一般软件需要用户单独下载然后执行安装,而ActiveX插件是当用户浏览到特定的网页时,IE浏览器即可自动下载并提示用户安装.
ActiveX插件安装的前提是必须先下载,然后经过认证,最终用户确认同意方能安装,因此嵌有ActiveX脚本程序的页面可能会变得非常慢,甚至导致浏览器瞬间失去响应.
插件管理专家2005能够屏蔽用户不需要安装的插件程序,加快页面加载速度,确保用户正常浏览.
②浏览器辅助(BHO)
BHO全称Browser Helper Object, 是一种随因特网浏览器(如IE)每次启动而自动执行的小程序.通常情况下,一个BHO文件是由其它软件安装到用户的系统中的.例如一些带有下载功能的广告软件,它可能会安装一个BHO文件从而追踪用户在上网冲浪遇到的众多网页广告.
通常的BHO会帮助用户更方便地浏览因特网或调用上网辅助功能,也有一部分BHO被人称为广告软件(Adware)或间谍软件(Spyware),它们监视用户的上网行为并把记录的相关数据报告给BHO的创建者.BHO也可能会与其它运行中的程序发生冲突,从而导致诸如各种页面错误,运行时间错误等等现象,通常阻止了正常浏览的进行.
插件管理专家2005提供的BHO清理能够帮助用户查看并屏蔽被IE浏览器加载的BHO文件.
③搜索挂接(URL SEARCHHOOK)
用户在地址栏中输入非标准的网址,如英文字符或者中文的时候,当地址栏无法对输入字符串解释成功时,浏览器会自动打开一个以用户输入的字符串为搜索词的结果页面,帮助用户找到需要的内容.URLSearchhook对象就是完成搜索功能的插件.它通常是由第三方公司或者个人开发,通过插件的方式安装到浏览器上, 目的是为了帮助用户更好的使用互联网.例如用户在地址栏中输入"手机",就可以直接看到手机搜索结果.也有一些企业或者个人为了达到提高网站访问或其它商业目的,在用户不知情的情况下修改IE浏览器的URLSearchhook.
使用插件管理专家2005可以对URLSearchhook插件程序进行管理,屏蔽或者删除不需要的恶意插件.
④工具条(Toolbar)
工具条,通常指加载在浏览器的辅助工具.它位于浏览器标准工具条的下方,在IE工具栏空白处点击右键,可以查看所有已经安装的工具条,通过勾选显示或者隐藏已安装的工具条
软件
名称诠释
软件[software]（中国大陆及香港用语，台湾作软体）是一系列按照特定顺序组织的计算机数据和指令的集合，按照特定顺序组织的电脑数据和指令的集合。
软件并不只是包括可以在计算机上运行的电脑程序，与这些电脑程序相关的文档一般也被认为是软件的一部分。简单的说软件就是程序加文档的集合体。
类型划分
一般来讲软件被划分为系统软件、应用软件。
其中系统软件包括操作系统和支撑软件。
系统软件
系统软件为计算机使用提供最基本的功能，可分为操作系统和支撑软件，其中操作系统是最基本的软件；
系统软件是负责管理计算机系统中各种独立的硬件，使得它们可以协调工作。系统软件使得计算机使用者和其他软件将计算机当作一个整体而不需要顾及到底层每个硬件是如何工作的。
1.操作系统是一管理电脑硬件与软件资源的程序，同时也是计算机系统的内核与基石。操作系统身负诸如管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让使用者与系统交互的操作接口。★操作系统分为BeOS 、BSD 、DOS 、Linux 、Mac OS、OS/2 、QNX 、Unix、Windows等。
2.支撑软件是支撑各种软件的开发与维护的软件,又称为软件开发环境。它主要包括环境数据库、各种接口软件和工具组。著名的软件开发环境有IBM公司的Web Sphere,微软公司的Studio.NET等。★包括一系列基本的工具（比如编译器，数据库管理，存储器格式化，文件系统管理，用户身份验证，驱动管理，网络连接等方面的工具）。
应用软件
但是系统软件并不针对某一特定应用领域。而应用软件则相反，不同的应用软件根据用户和所服务的领域提供不同的功能。
应用软件是为了某种特定的用途而被开发的软件。它可以是一个特定的程序，比如一个图像浏览器。也可以是一组功能联系紧密，可以互相协作的程序的集合，比如微软的Office软件。也可以是一个由众多独立程序组成的庞大的软件系统，比如数据库管理系统。
★较常见应用软件的有：
行业管理软件 ：如电脑行业管理软件开龙IT200 商软ERP等
文字处理软件 ：如Office、WPS等
信息管理软件 ：如Assces数据库
辅助设计软件 ：如AutoCAD、Photoshop
媒体播放软件：如暴风影音、豪杰超级解霸、Windows Media Player、RealPlayer等
系统优化软件：如windows优化大师、超级兔子魔法设置
实时控制软件 ：
教育与娱乐软件 ：
图形图像软件 ：coreldraw ,painter,GIMP(linux下),3DS MAX,MAYA,softimage|xsi,lightwave,cineme 4d,Houdini
后期合成软件 ：after effects,combustion,digital fusion,shake,flame
杀毒软件 ：如卡巴斯基、瑞星、江民、金山毒霸等
软件开发
软件开发是根据用户要求建造出软件系统或者系统中的软件部分的过程。软件开发是一项包括需求捕捉，需求分析，设计，实现和测试的系统工程。软件一般是用某种程序设计语言来实现的。通常采用软件开发工具可以进行开发。软件：具有一定功能的各种电脑程序，称为软件。
操作系统软件
操作系统是一管理电脑硬件与软件资源的程序，同时也是计算机系统的内核与基石。操作系统身负诸如管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让使用者与系统交互的操作接口。
木马 计算机病毒
合成动物有木马病毒吗
下载软件请到软件官网下载软件，也可以到各大应用商店中下载软件，若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除，若提示无法删除请尝试获取ROOT权限后进行尝试。
都无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。