现在病毒真是太猖獗了， 随便浏览个网站，收个email，都有可能让你的电脑彻底趴下，昨天一个同事又抱怨说他的电脑已经中毒，Norton简直就是个摆设。前两天家里台式机因为我的一不小心中了个木马，居然让系统还原都没办法正常运行了，没办法，只好用ghost重新安装，结果玩的一些游戏记录全没了，只得从头过关。
回到正题，不管是Windows, 还是Linux，以目前的系统结构来说，抵抗病毒的能力都是来源于修改系统中的编程漏洞和用户的安全意识以及水平。一个病毒的生命周期基本如此：发现系统漏洞--编写病毒--传播--用户感染--杀毒公司分析--提取特征码--更新病毒库--系统升级完成。此种方式的缺点很明显，系统具备杀毒能力的周期较长，而且一定是在病毒已经感染过一定数量的用户之后才能采取分析杀毒的方法，用户可能已经遭受了巨大的损失。而且现在病毒的变种越来越多，传播方式越来越广泛，再警惕的用户也不可能完全脱机工作。
除了特征码识别外，很多系统通过限制可执行代码的功能来防止病毒的恶意行为，比如Java虚拟机的沙箱机制，ActiveX警告等，对于一定要突破这种限制的程序采取签名机制来保证安全。可以说，目前系统的主要防毒机制就是此种方法。
目前的行为识别，基本上都依赖于杀毒软件来实现，因为操作系统这一级在行为识别上的功能相当弱，比如Windows的系统文件，系统目录，普通应用程序就有能力去删除，修改，而Windows本身不会报告任何错误。Linux下如果有root权限，也基本上可以做任何事情。对于开发者和软件高手来说这会让人感觉很自由，但是对于普通用户来说则不是什么好事。
保护系统不被破坏，这只是操作系统应该实现的功能之一。系统的安全性，最重要的是保证用户数据的安全。
现在想问问大家在Linux中曾有过一些问题，我就碰到过用firefox浏览网页时碰到恶意的图片而自动关闭，运行慢。
