我去啊，windows7的內(nèi)存智能管理，30%算個什么啊。你想想，你有這2g的內(nèi)存，可操作系統(tǒng)都不能完全利用，那這個操作系統(tǒng)不就存在資源浪費的缺陷嗎？如果把windows7的super fetch打開的話，開機時間比較長的情況下，內(nèi)存占用超過90%都是有可能的，但這完全不會影響到系統(tǒng)性能的。不是內(nèi)存占用越小，操作系統(tǒng)就越好，關鍵是要看系統(tǒng)能不能充分利用硬件資源，提供最高性能的服務~~
汕尾ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！
Windows XP Horror Edition（恐怖版）是外國網(wǎng)友惡搞Windows研發(fā)的病毒。
從一個偽裝成升級系統(tǒng)的應用程序，運行后會警告一次，接著會啟動到另一個桌面，桌面只有我的電腦圖標，且主題非?？植溃虞d過程中用的win圖標是一只有血的眼睛。
有GHOST系統(tǒng)盤自帶病毒的，
動機當然很簡單，種木馬病毒更直接。
當然也有可能木馬病毒在你其他盤中；
你可以嘗試格式化所有硬盤（備份出重要資料先）
然后再用該盤裝系統(tǒng)；
要是再有木馬，那肯定是該GHOST XP光盤的問題了，
馬上物理摧毀，換一種盤。。
Windows XP Horror Edition病毒來源：
是一位外國網(wǎng)友研發(fā)的，是一種偽裝成升級系統(tǒng)的程序。運行后電腦會播放XP系統(tǒng)安裝音樂，并進入升級界面，進度條走到66%時會卡住，彈出錯誤窗口，點擊OK或按下Enter鍵會進入病毒自己的界面。有一個方框，里面有一只眼睛還寫著Don't see behind you！翻譯：不要看你的后面！隨后一陣閃屏，然后進入恐怖階段。進入病毒的桌面，壁紙是骷髏海，還會時不時蹦出恐怖圖片，任務欄是紅色的，開始按鈕打開后的界面是這樣的，名字為666，在西方意味著惡魔，有兩個程序，點了一下就不見了，點頭像會出現(xiàn)一扇門，用鼠標點擊把手后，是一段恐怖高能；點擊回收站，會打開“開始”界面（介紹詳見上文）；點擊右上角的筆記本，會讓你和他玩?zhèn)€游戲（該不會真有人和它玩游戲吧）：讓我們看看后面，緊接著會有一個恐怖的嬰兒沖向我們！隨后Game Over（游戲結束），然后會出現(xiàn)用血寫的Go to sleep（去睡覺），最后返回桌面。點擊左上角的Nothing，是一段既惡心又恐怖的小動畫，每看完一個程序（除了My Computer程序之外），程序圖標就會出現(xiàn)詭異的閃動特效，最后一個圖標：左上角的My Computer（我的電腦），雙擊后會彈出一個窗口，里面是一段英文，翻譯為“是否要把你的電腦永久被摧毀？”若點擊No（不），那就只剩Yes（是）的答案，點擊Yes之后電腦圖標被丟進回收站，隨后黑屏，然后是一段恐怖的機器人撲臉動畫，最后電腦紅屏，對，不是藍屏而是紅屏，幾秒后出現(xiàn)藍屏錯誤現(xiàn)象，重啟后成功進入桌面，修復不講。紅屏時，切勿重啟，不然電腦將永遠定格在一只眼睛和“I'm watching you?。ㄎ艺诳茨悖焙鸵恢谎劬@樣的畫面，膽小的會覺得有點恐怖。
GHOST相當一個個克隆軟件Ghost是一個著名的硬盤復制與備份軟件，專用于硬盤數(shù)據(jù)備份和批量裝機。
目前，Windows XP以其強大的功能和友好的操作界面而深受廣大用戶的青睞，它正在取代Windows 98/ME/和Windows 2000在微機中的地位，逐漸成為主流的操作系統(tǒng)。雖然Wind
ows XP具有相當穩(wěn)定的系統(tǒng)內(nèi)核，Microsoft也在不斷地發(fā)布補丁修補其中漏洞和缺陷，但
病毒感染和黑客攻擊之類的“恐怖活動”也是永遠不會停息的，此外發(fā)生硬件故障和用戶錯誤操作的情況同樣是難以避免的，這些因素都可能使系統(tǒng)遭受嚴重破壞，導致系統(tǒng)工作不正常甚至完全癱瘓。而這樣的情況一旦發(fā)生，用戶就不得不面對恢復系統(tǒng)的問題了。?恢復系統(tǒng)不外乎用兩大類方法：一是重新安裝Windows XP和需要的軟件；二是在正常安裝了Windows XP系統(tǒng)和必需的應用軟件后，將系統(tǒng)分區(qū)備份下來，以后需要時將其還原。毫無疑問，后一種方法更為可取，其好處有三：①可以將操作系統(tǒng)和應用軟件一同備份下來；②與重新安裝Windows XP和應用軟件相比，還原備份可以節(jié)省大量的時間；③所做的系統(tǒng)備份可以直接還原到其它計算機上使用，以此免去軟件逐個安裝的麻煩。?
二、備份工具的比較和選擇?
備份Windows系統(tǒng)的常用工具有兩種：?
1?Windows提供的系統(tǒng)備份功能?
Windows 98/ME/2000/XP均提供了系統(tǒng)備份功能，因此無需另外的軟件就可方便地實現(xiàn)系統(tǒng)備份和還原，不過它的備份速度慢、磁盤空間占用較多，這是人所共知的。?
2?Symantec Ghost軟件?
Ghost是一個著名的硬盤復制與備份軟件，專用于硬盤數(shù)據(jù)備份和批量裝機，用它進行系統(tǒng)備份具有速度快、數(shù)據(jù)壓縮率高、磁盤空間占用少等優(yōu)點，但它是一個英文界面的軟件，而且涉及到一些專業(yè)術語，在使用時必須小心謹慎。?
了解了上述兩種備份工具的功能特點后，我相信大家和我一樣要選擇后者了。?
三、系統(tǒng)備份的相關問題?
Windows XP系統(tǒng)雖然與Windows 98/ME/2000同出一脈，但卻也有其特異之處，Ghost的使用雖然使用雖然并不復雜，畢竟也是一個專業(yè)性較強的軟件，為使我們的系統(tǒng)備份和還原操作能夠順利進行，還須注意以下幾個問題：?
1?作為一種反盜版的措施，Windows XP在安裝時會根據(jù)不同計算機的硬件配置情況生成不同的安全標識符(SID)，因此直接做出的系統(tǒng)備份只能還原到本機使用，而無法用于其它計算機上代替軟件安裝。為解決此問題，在備份前必須重新封裝Windows XP系統(tǒng)。?
2?Windows XP系統(tǒng)很龐大，如果將一些常用軟件也安裝到系統(tǒng)所在分區(qū)，則該分區(qū)的文件總量將超過2GB。為減少備份文件所占的存儲空間，特別是如果打算將備份文件刻錄到光盤以利保存和安裝的話，應在備份前對系統(tǒng)分區(qū)進行清理和優(yōu)化，而且最好在系統(tǒng)剛安裝完成時即進行備份。?
3?由于不同計算機的硬件配置差異很大，為保證Windows XP系統(tǒng)備份的通用性——可還原安裝于任意硬件配置的計算機，則在備份前需要卸載本機的全部硬件驅(qū)動程序。?
4?不懂專業(yè)術語或英文水平太差的用戶，往往不能正確地使用Ghost軟件。為其考慮，我們可將做好的Windows XP系統(tǒng)備份和Ghost.exe文件一同刻錄到光盤上，并在光盤上加入啟動模塊、Windows XP的自動安裝應答文件和安裝批處理文件。這樣，用戶無論是將所備份的系統(tǒng)還原到原來的計算機硬盤上，還是把它安裝到另外的計算機，都只需用該光盤啟動計算機，然后執(zhí)行安裝批處理文件，則系統(tǒng)的還原或安裝就會自動完成。?
5?建議使用Ghost 8.0以上的版本進行Windows XP系統(tǒng)的備份和還原。因為8?0以上版本的Ghost不僅增強了該軟件的性能，而且極大地提高了處理速度?！糎TH〗?
四、Windows XP系統(tǒng)的備份?
為敘述方便，假定Windows XP系統(tǒng)和一些常用軟件均安裝在C：盤，并假定E：盤有足夠的可用空間。為了方便后面的操作，可先將8?0以上版本的Ghost.exe文件復制到e：＼中。
1?清理和優(yōu)化Windows XP系統(tǒng)分區(qū)?
(1)關閉系統(tǒng)還原功能：在桌面上右擊“我的電腦”，依次單擊“屬性”→“系統(tǒng)還原”，
在對話框中選取“在所有驅(qū)動器上關閉系統(tǒng)還原”，再單擊“確定”。如此即可清除Window
s XP自動設置的“還原點”文件。?
(2)關閉休眠功能：打開“顯示屬性”窗口，切換到“屏幕保護程序”，點擊“電源”按鈕，在“電源選項屬性”窗口中切換到“休眠”，清除“啟用休眠”，再單擊“確定”。這樣
可自動刪除c：＼hiberfil.sys文件(其大小與物理內(nèi)存容量相同)。?
(3)禁用虛擬內(nèi)存：在桌面上右擊“我的電腦”，點擊“屬性”，彈出“系統(tǒng)屬性”窗口；
切換到“高級”，單擊“性能”區(qū)域中的“設置”，出現(xiàn)“性能選項”窗口；切換到“高級
”，單擊“虛擬內(nèi)存”區(qū)域中的“更改”，進入“虛擬內(nèi)存”對話框；選取“無分頁文件”
，點擊“確定”，根據(jù)提示重啟計算機，可自動去除頁面文件c:＼pagefile.sys(其默認大
小為物理內(nèi)存容量的1?5倍)。?
(4)清除文件緩存：在“運行”窗口中輸入并執(zhí)行命令sfc/purgecache，即可自動刪除c:＼windows＼system32＼dllcache中的文件(總共300MB左右)。?
2?卸載本機硬件驅(qū)動程序?
右擊“我的電腦”，再單擊“屬性”，可打開“系統(tǒng)屬性”窗口；切換到“硬件”，點擊“設備管理器”，則本機硬件在彈出的對話框中全部列出。?
展開“網(wǎng)絡適配器”，右擊下面的網(wǎng)卡名稱，在彈出菜單中點擊“卸載”，即可將本機網(wǎng)卡驅(qū)動程序卸載掉。按同樣方法可依次卸載通用串行總線控制器、聲音、視頻和游戲控制器、監(jiān)視器、顯示卡的驅(qū)動程序。必須注意，在卸載各硬件的驅(qū)動程序時，系統(tǒng)都會提示重新啟動，一律回答“否”，因為系統(tǒng)重啟時會自動搜索和安裝已卸載的硬件驅(qū)動程序。?
展開“IDE ATA/ATAPI 控制器”，右擊其下的IDE控制器名稱，單擊“更新驅(qū)動程序”，可
打開“硬件更新向?qū)А睂υ捒颍稽c選“從列表或指定位置安裝”后，單擊“下一步”；再點
選“不要搜索。我要自己選擇要安裝的驅(qū)動程序”后，單擊“下一步”；然后在出現(xiàn)的驅(qū)動
程序列表中選擇“標準雙通道PCI IDE控制器”，最后單擊“下一步”即可，注意也不要重
新啟動。用類似的方法將“計算機”下的“Advanced Configuration and Power Interface
(ACPI) PC”的驅(qū)動程序更改為“Standard PC”。?
3?創(chuàng)建Windows XP自動安裝應答文件?
將Windows XP原版光盤中support＼tools文件夾下的deploy.cab釋放到c:＼sysprep中，可見其中有文件setupmgr.exe和sysprep.exe,前者為“安裝管理器”，用于創(chuàng)建安裝應答文件；后者則是“系統(tǒng)準備工具”，用于重新封裝系統(tǒng)。?
雙擊執(zhí)行setupmgr.exe文件，單擊“下一步”，并在隨后出現(xiàn)的對話框中依次選擇“創(chuàng)建新文件”、“Sysprep安裝”、“Windows XP Professional”、“是，完全自動安裝”，再單
擊“下一步”，即進入安裝管理器的設置主界面。?
安裝管理器包括“常規(guī)設置”、“網(wǎng)絡設置”和“高級設置”共三大類設置，每類設置又有若干具體項目。一般情況下，我們必須對“常規(guī)設置”中的“名稱和單位”、“時區(qū)”和“
產(chǎn)品密鑰”作正確的設置；在“網(wǎng)絡設置”中，必須設置“計算機名稱”，建議不要輸入“
管理員密碼”，并且選取“當目標計算機啟動，自動作為Administrator登錄”；其余項目
均可默認(如圖所示)。?
〖TPXB13，+43mm。76mm,BP#]?
各項目設置完成后敲“下一步”，至出現(xiàn)“完成”按鈕時單擊之，在對話框中輸入安裝應答文件的路徑和文件名c:＼sysprep＼sysprep.inf，最后單擊“確定”按鈕保存之。?
4?重新封裝Windows XP系統(tǒng)?
執(zhí)行c:＼sysprep中的sysprep.exe文件，敲“確定”按鈕后，進入“系統(tǒng)準備工具2?0”主窗口，在“選項”區(qū)域中選取“不重置激活的寬限期”、“使用最小化安裝”和“不重新產(chǎn)生安全標識符”三項，最后單擊“重新封裝”，完成封裝后會自動關機(如圖所示)
5?備份Windows XP系統(tǒng)分區(qū)?
用Windows 98啟動盤將計算機啟動到DOS狀態(tài)，轉到e:＼，執(zhí)行ghost.exe，回車敲定“OK”
之后，依次選擇Local→Partition→To Image，接著依次在彈出的“Select local source
drive”和“Select source partition”對話框中準確選定重新封裝過的Windows XP系統(tǒng)所在硬盤和分區(qū)，敲“OK”，然后在“File name to copy image to”對話框中選擇輸入映像文件的路徑和文件名為e:＼winxp.gho,執(zhí)行“Save”，并選壓縮方式為“High”，最后回答“Yes”，幾分鐘后即可將Windows XP系統(tǒng)分區(qū)備份完畢。?
五、系統(tǒng)備份文件的還原?
用上述方法所做的Windows XP系統(tǒng)備份具有很強的通用性，它不僅能用于本機系統(tǒng)破壞時的快速恢復，而且還可以直接還原到其它計算機(如尚未安裝軟件的新機)上使用，這樣既避免了按部就班地逐一安裝各種軟件的繁瑣，又節(jié)約了大量的時間。?
系統(tǒng)備份的還原仍需使用Ghost軟件。在DOS狀態(tài)下執(zhí)行ghost.exe文件后，依次選擇Local→Partition→From Image，接著在“Image file name to restore from”對話框中選擇原已做好的Windows XP系統(tǒng)備份文件e:＼winxp.gho,然后在依次出現(xiàn)的對話框“Select source partition from image file”、“Select local destination drive”和“Select destination partition from basic Drive”中均選擇“1”，敲“OK”、“Yes”按鈕后，即開始將e:＼winxp.gho文件內(nèi)容恢復到本地計算機第一硬盤的第一個分區(qū)上，一般只需幾分鐘就可完成。?
六、制作Windows XP系統(tǒng)還原安裝光盤?
目前的許多計算機用戶對有些軟件的安裝使用并不在行，如我們前面介紹的Ghost軟件就不是人人會用的。一旦系統(tǒng)癱瘓需恢復或為新計算機安裝軟件時，很多普通用戶往往會不知如何下手。為此，我們可考慮制作一張通用的Windows XP系統(tǒng)還原安裝光盤：將上述Windows XP系統(tǒng)分區(qū)備份文件winxp.gho和ghost.exe文件刻錄到光盤上；將該光盤做成啟動盤，并在啟動盤上的自動批處理文件Autoexec.bat中增加語句，使光盤啟動計算機后即自動進Windows XP系統(tǒng)的還原安裝，這樣就無需用戶自己進行任何操作。?
1?創(chuàng)建和編輯啟動盤?
在運行Windows 98的計算機中，依次點擊“控制面板”→“添加/刪除程序”→“啟動盤”
；放入1?44MB軟盤后，單擊“創(chuàng)建啟動盤”，稍候即可得到一張啟動軟盤。?
2?修改啟動盤上的autoexec.bat文件?
在該文件倒數(shù)第3行之前插入下列兩行語句：?
%cdrom%?
ghost-clone,mode=pload,src="/winxp.gho:1",dst=1:1-sure-rb?
上述第二行是用帶參數(shù)的命令行方式執(zhí)行Ghost軟件提供的從映像文件恢復系統(tǒng)的操作，這樣就無需用戶去進行那些繁瑣的選擇了，既可避免操作錯誤，又提高了運行效率；該語句功能實現(xiàn)后計算機會重新啟動，接著自動從c:＼sysprep＼sysprep.inf文件中獲取應答信息完成Windows XP系統(tǒng)的設置。?
3?編輯和刻錄光盤?
(1)編輯光盤：將做好的啟動軟盤放入軟驅(qū)，運行Nero Burning ROM，在“新編輯”對話框中選擇光盤類型為“CD-ROM(引導)”，在“啟動”選項卡中選擇“可啟動的邏輯驅(qū)動器”為“A:＼1?44MB”；切換到“標簽”選項卡，輸入卷標“winxp”；單擊“新建”按鈕，將保存在E：盤的文件winxp.gho和ghost.exe加入到當前編輯中。?
(2)制作光盤映像：選擇刻錄器為“Image Recorder”(此為虛擬設備，用于制作光盤映像)，單擊工具欄中的“刻錄當前編譯”按鈕，在“刻錄編譯”對話框中單擊“刻錄”按鈕，即可開始制作光盤映像，將其保存為文件e:＼winxp.iso。?
(3)測試光盤映像并刻錄光盤：運行Virtual PC軟件，用光盤映像文件e:＼winxp.iso啟動虛擬PC，測試Windows XP系統(tǒng)備份映像文件的自動還原安裝過程，如果成功，則在Nero Burning ROM中打開e:＼winxp.iso文件，將其用刻錄機正式刻錄到光盤。?
4?光盤使用?
Windows XP系統(tǒng)還原安裝光盤的使用方法很簡單。當系統(tǒng)崩潰或安裝新機時，我們只需用該光盤啟動計算機，接著它會自動將光盤上的Windows XP系統(tǒng)備份文件還原安裝到計算機硬盤上。也正由于此光盤具有啟動后自動執(zhí)行Windows XP系統(tǒng)還原安裝的特性，因此在正常情況下不宜將其作為普通的系統(tǒng)啟動盤使用
對于很多人來說，電腦中毒就是一場噩夢，硬盤數(shù)據(jù)被清空，重要資料都沒了，如果你的電腦沒有中過病毒，也許會認為這不值得大驚小怪，但是，有 報告 顯示，，僅2008年，電腦病毒在全球造成的經(jīng)濟損失就已高達85億美元之多。電腦病毒可以說是網(wǎng)絡世界最嚴重的的危害。下面，就讓我?guī)慊仡櫴澜缟鲜罂植离娔X病毒。
1、CIH病毒：
CIH病毒(1998年)是一位名叫陳盈豪的臺灣大學生所編寫的，從中國臺灣傳入大陸地區(qū)的。CIH的載體是一個名為“ICQ中文Ch_at模塊”的工具，并以熱門盜版光盤游戲如“古墓奇兵”或Windows95/98為媒介，經(jīng)互聯(lián)網(wǎng)各網(wǎng)站互相轉載，使其迅速傳播。
CIH病毒屬文件型病毒，其別名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染W(wǎng)indows95/98下的可執(zhí)行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可執(zhí)行文件，并且在Win NT中無效。其發(fā)展過程經(jīng)歷了v1.0，v1.1、v1.2、v1.3、v1.4總共5個版本。損失估計：全球約5億美元
2、梅麗莎病毒：
梅利莎(1999年)是通過微軟的Outlook電子郵件軟件，向用戶通訊簿名單中的50位聯(lián)系人發(fā)送郵件來傳播自身。該郵件包含以下這句話：“這就是你請求的文檔，不要給別人看”，此外夾帶一個Word文檔附件。而單擊這個文件，就會使病毒感染主機并且重復自我復制。1999年3月26日，星期五，W97M/梅利莎登上了全球各地報紙的頭版。估計數(shù)字顯示，這個Word宏腳本病毒感染了全球15%~20%的商用PC。病毒傳播速度之快令英特爾公司(Intel)、微軟公司(Microsoft，下稱微軟)、以及其他許多使用Outlook軟件的公司措手不及，防止損害，他們被迫關閉整個電子郵件系統(tǒng)。損失估計：全球約3億——6億美元。
3、愛蟲病毒：
愛蟲(2000年)是通過Outlook電子郵件系統(tǒng)傳播，郵件主題為“I Love You”，包含附件“Love-Letter-for-you.txt.vbs”。打開病毒附件后，該病毒會自動向通訊簿中的所有電子郵件地址發(fā)送病毒郵件副本，阻塞郵件服務器，同時還感染擴展名為.VBS、.HTA、.JPG、.MP3等十二種數(shù)據(jù)文件。 新“愛蟲”(Vbs.Newlove)病毒同愛蟲(Vbs.loveletter)病毒一樣，通過outlook傳播，打開病毒郵件附件您會觀察到計算機的硬盤燈狂閃，系統(tǒng)速度顯著變慢，計算機中出現(xiàn)大量的擴展名為vbs的文件。所有快捷方式被改變?yōu)榕c系統(tǒng)目錄下wscript.exe建立關聯(lián)，進一步消耗系統(tǒng)資源，造成系統(tǒng)崩潰。損失估計：全球超過100億美元。
4、紅色代碼病毒：
紅色代碼(2001年)是一種計算機蠕蟲病毒，能夠通過網(wǎng)絡服務器和互聯(lián)網(wǎng)進行傳播。2001年7月13日，紅色代碼從網(wǎng)絡服務器上傳播開來。它是專門針對運行微軟互聯(lián)網(wǎng)信息服務軟件的網(wǎng)絡服務器來進行攻擊。極具諷刺意味的是，在此之前的六月中旬，微軟曾經(jīng)發(fā)布了一個補丁，來修補這個漏洞。被它感染后，遭受攻擊的主機所控制的網(wǎng)絡站點上會顯示這樣的信息：“你好!歡迎光臨!”。隨后病毒便會主動尋找其他易受攻擊的主機進行感染。這個行為持續(xù)大約20天，之后它便對某些特定IP地址發(fā)起拒絕服務(DoS)攻擊。不到一周感染了近40萬臺服務器，100萬臺計算機受到感染。損失估計：全球約26億美元。
5.沖擊波病毒：
沖擊波(2003年)于2003年8月12日被瑞星全球反病毒監(jiān)測網(wǎng)率先截獲。病毒運行時會不停地利用IP掃描技術尋找網(wǎng)絡上系統(tǒng)為Win2K或XP的計算機，找到后利用DCOM RPC緩沖區(qū)漏洞攻擊該系統(tǒng)，一旦成功，病毒體將會被傳送到對方計算機中進行感染，使系統(tǒng)操作異常、不停重啟、甚至導致系統(tǒng)崩潰。 另外該病毒還會對微軟的一個升級網(wǎng)站進行拒絕服務攻擊，導致該網(wǎng)站堵塞，使用戶無法通過該網(wǎng)站升級系統(tǒng)。在8月16日以后，該病毒還會使被攻擊的系統(tǒng)喪失更新該漏洞補丁的能力。損失估計：數(shù)百億美元。
6、巨無霸病毒：
巨無霸(2003年)是通過局域網(wǎng)傳播，查找局域網(wǎng)上的所有計算機，并試圖將自身寫入網(wǎng)上各計算機的啟動目錄中以進行自啟動。該病毒一旦運行，在計算機聯(lián)網(wǎng)的狀態(tài)下，就會自動每隔兩小時到某一指定網(wǎng)址下載病毒，同時它會查找電腦硬盤上所有郵件地址，向這些地址發(fā)送標題如："Re: Movies"、"Re: Sample"等字樣的病毒郵件進行郵件傳播，該病毒還會每隔兩小時到指定網(wǎng)址下載病毒，并將用戶的隱私發(fā)到指定的郵箱由于郵件內(nèi)容的一部分是來自于被感染電腦中的資料，因此有可能泄漏用戶的機密文件，特別是對利用局域網(wǎng)辦公的企事業(yè)單位，最好使用網(wǎng)絡版殺毒軟件以防止重要資料被竊取!損失估計：50億——100億美元。
7、MyDoom病毒：
MyDoom(2004年)是一例比“巨無霸病毒”更厲害的病毒體，在2004年1月26日爆發(fā)，在高峰時期，導致網(wǎng)絡加載時間減慢50%以上。它會自動生成病毒文件，修改注冊表，通過電子郵件進行傳播，并且它還會嘗試從多個URL下載并執(zhí)行一個后門程序，如下載成功會將其保存在Windows文件夾中，名稱為win32.exe。該后門程序允許惡意用戶遠程訪問被感染的計算機。病毒使用自身的SMTP引擎向外發(fā)送帶毒電子郵件，進行傳播。病毒會從注冊表的相關鍵值下和多種擴展名的文件中搜 集郵 件地址，病毒還會按照一些制定的規(guī)則自己聲稱郵件地址，并向這些地址發(fā)送帶毒電子郵件。病毒同時會略去還有特定字符的郵件地址。損失估計：百億美元。
8、震蕩波病毒：
震蕩波(2004年)于2004年4月30日爆發(fā)，短短的時間內(nèi)就給全球造成了數(shù)千萬美元的損失，也讓所有人記住了04年的4月，該病毒為I-Worm/Sasser.a的第三方改造版本。與該病毒以前的版本相同，也是通過微軟的最新LSASS漏洞進行傳播，我們及時提醒廣大用戶及時下載微軟的補丁程序來預防該病毒的侵害。如果在純DOS環(huán)境下執(zhí)行病毒文件，會顯示出譴責美國大兵的英文語句。震蕩波感染的系統(tǒng)包括Windows 2000、Windows Server 2003和Windows XP，病毒運行后會巧妙的將自身復制為%WinDir%\napatch.exe，隨機在網(wǎng)絡上搜索機器，向遠程計算機的445端口發(fā)送包含后門程序的非法數(shù)據(jù)，遠程計算機如果存在MS04-011漏洞，將會自動運行后門程序，打開后門端口9996。損失估計：5億至10億美元
9、熊貓燒香病毒：
熊貓燒香(2006年)準確的說是在06年年底開始大規(guī)模爆發(fā)，以Worm.WhBoy.h為例，由Delphi工具編寫，能夠終止大量的反病毒軟件和防火墻軟件進程，病毒會刪除擴展名為gho的文件，使用戶無法使用ghost軟件恢復 操作系統(tǒng) ?！靶茇垷恪备腥鞠到y(tǒng)的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，導致用戶一打開這些網(wǎng)頁文件，IE自動連接到指定病毒網(wǎng)址中下載病毒。在硬盤各分區(qū)下生成文件autorun.inf和setup.exe.病毒還可通過U盤和移動硬盤等進行傳播，并且利用Windows系統(tǒng)的自動播放功能來運行?！靶茇垷恪边€可以修改注冊表啟動項，被感染的文件圖標變成“熊貓燒香”的圖案。病毒還可以通過共享文件夾、系統(tǒng)弱口令等多種方式進行傳播。損失估計：上億美元。
10、網(wǎng)游大盜病毒：
網(wǎng)游大盜(2007年)是一例專門盜取網(wǎng)絡游戲帳號和密碼的病毒，其變種wm是典型品種。英文名為Trojan/PSW.GamePass.jws的“網(wǎng)游大盜”變種jws是“網(wǎng)游大盜”木馬家族最新變種之一，采用VisualC++編寫，并經(jīng)過加殼處理?！熬W(wǎng)游大盜”變種jws運行后，會將自我復制到Windows目錄下，自我注冊為“Windows_Down”系統(tǒng)服務，實現(xiàn)開機自啟。該病毒會盜取包括“魔獸世界”、“完美世界”、“征途”、等多款網(wǎng)游玩家的帳戶和密碼，并且會下載 其它 病毒到本地運行。玩家計算機一旦中毒，就可能導致游戲帳號、裝備等丟失。在07年轟動一時，網(wǎng)游玩家提心吊膽。損失估計：千萬美元。
重慶分公司
重慶分公司
