分类：电脑/网络-操作系统/系统故障
问题：为什么电脑会中毒？ 
回答：途径　　计算机病毒之所以称之为病毒是因为其具有传染性的本质。传统渠道通常有以下几种： 　　(1)通过软盘 　　通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、来历不明的、游戏盘等是机械式串口硬盘最普遍的传染途径。由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的“干净”的软盘。大量的软盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。 　　(2)通过硬盘 　　 通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用、维修等, 将干净的软盘传染并再扩散。 　　(3)通过光盘 　　因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来了很大的便利。 　　(4)通过网络 　　这种传染扩散极快, 能在很短时间内传遍网络上的机器。 　　随着Internet的风靡，给病毒的传播又增加了新的途径，它的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。Internet带来两种不同的安全威胁，一种威胁来自文件下载，这些被浏览的或是被下载的文件可能存在病毒。另一种威胁来自电子邮件。大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。 传染　　计算机病毒的传染分两种。一种是在一定条件下方可进行传染, 即条件传染。另一种是对一种传染对象的反复传染即无条件传染。 　　从目前蔓延传播病毒来看所谓条件传染, 是指一些病毒在传染过程中, 在被传染的系统中的特定位置上打上自己特有的示志。这一病毒在再次攻击这一系统时, 发现有自己的标志则不再进行传染, 如果是一个新的系统或软件, 首先读特定位置的值, 并进行判断, 如果发现读出的值与自己标识不一致, 则对这一系统或应用程序, 或数据盘进行传染, 这是一种情况；另一种情况, 有的病毒通过对文件的类型来判断是否进行传染, 如黑色星期五病毒只感染.COM或.EXE文件等等；还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染。例如大麻病毒可以感染硬盘, 又可以感染软盘, 但对B驱动器的软盘进行读写操作时不传染。但我们也发现有的病毒对传染对象反复传染。例如黑色星期五病毒只要发现.EXE文件就进行一次传染, 再运行再进行传染反复进行下去。 　　可见有条件时病毒能传染, 无条件时病毒也可以进行传染。 过程　　在系统运行时, 病毒通过病毒载体即系统的外存储器进入系统的内存储器, 常驻内存。该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时, 便从内存中将自身存入被攻击的目标, 从而将病毒进行传播。而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中, 再感染其他系统。 　　可执行文件感染病毒后又怎样感染新的可执行文件? 　　可执行文件.COM或.EXE感染上了病毒, 例如黑色星期五病毒, 它驻入内存的条件是在执行被传染的文件时进入内存的。一旦进入内存, 便开始监视系统的运行。当它发现被传染的目标时, 进行如下操作： 　　（1）首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒； 　　（2）当条件满足, 利用INT 13H将病毒链接到可执行文件的首部或尾部或中间, 并存大磁盘中； 　　（3）完成传染后, 继续监视系统的运行, 试图寻找新的攻击目标。 　　操作系统型病毒是怎样进行传染的? 　　正常的PC DOS启动过程是： 　　（1）加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测； 　　（2）检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000: 7C00处； 　　（3）转入Boot执行； 　　（4）Boot判断是否为系统盘, 如果不是系统盘则提示； 　　non-system disk or disk error 　　Replace and strike any key when ready 　　否则, 读入IBM BIO-COM和IBM DOS-COM两个隐含文件； 　　（5）执行IBM BIOCOM和IBM DOS-COM两个隐含文件, 将COMMAND-COM装入内存； 　　（6）系统正常运行, DOS启动成功。 　　如果系统盘已感染了病毒, PC DOS的启动将是另一番景象, 其过程为： 　　（1）将Boot区中病毒代码首先读入内存的0000: 7C00处； 　　（2）病毒将自身全部代码读入内存的某一安全地区、常驻内存, 监视系统的运行； 　　（3）修改INT 13H中断服务处理程序的入口地址, 使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘, 都离不开对磁盘的读写操作, 修改INT 13H中断服务程序的入口地址是一项少不了的操作； 　　（4）病毒程序全部被读入内存后才读入正常的Boot内容到内存的0000: 7C00处, 进行正常的启动过程； 　　（5）病毒程序伺机等待随时准备感染新的系统盘或非系统盘。 　　如果发现有可攻击的对象, 病毒要进行下列的工作： 　　（1）将目标盘的引导扇区读入内存, 对该盘进行判别是否传染了病毒； 　　（2）当满足传染条件时, 则将病毒的全部或者一部分写入Boot区, 把正常的磁盘的引导区程序写入磁盘特写位置； 　　（3）返回正常的INT 13H中断服务处理程序, 完成了对目标盘的传染。 　　操作系统型病毒对非系统盘感染病毒后最简单的处理方法是什么? 　　因为操作系统型病毒只有在系统引导时才进入内存, 开始活动, 对非系统盘感染病毒后, 不从它上面引导系统, 则病毒不会进入内存。这时对已感染的非系统盘消毒最简单的方法是将盘上有用的文件拷贝出来, 然后将带毒盘重新格式化即可。     通过途径你就知道你自己的疏漏。