病毒的机制问题
病毒程序有以下几种机制： 

１、感染机制。 
２、驻留内存机制。 
３、网络传播机制。 
４、修改ＷＩＮＤＯＷＳ系统级的对文件和目录的管理机制。 

５、修改ＷＩＮＤＯＷＳ系统程序机制。 
６、类似于解决兼容性问题的机制。病毒程序当然是尽可能多地感染需要感染的程序。 
７、区分ＷＩＮＤＯＷＳ系统下各种程序的机制。 
８、获得ＷＩＮＤＯＷＳ可公开的信息，同时，保护、隐含病毒程序的机制。使得杀毒程序难以起到应有的效果。 

９、对病毒生存情况的管理机制。简单的一种，是管理和保存已经感染的文件和目录信息。 
１０、如何避开变化和发展中的病毒查杀功能。 
１１、如何保护病毒程序去掩盖感染的过程性信息。 
１２、保证兼容性感染不同版本的操作系统下的文件及目录系统。 

１３、病毒发作机制。 
１４、在查毒时，需要保存现场信息。ＣＯＮＴＥＸＴ－ＳＥＮＳＩＴＩＶＥ。 
１５、病毒查杀的历史数据的保存。 
１６、病毒起效的历史数据的保存。 

１７、对来自ＷＩＮＤＯＷＳ系统的安全补丁的分析。 
１８、病毒程序对正常可感染性程序的识别。
１９、病毒程序的进程调度，和正常程序的进程在ＷＩＮＤＯＷＳ下的识别。
２０、糊弄ＷＩＮＤＯＷＳ各种揭露病毒信息的机制。

２１、病毒在某种ＷＩＮＤＯＷＳ版本下开发，保留开发平台，等历史信息。
２２、动态性：病毒感染和传播的动态模型。例如，可使用ＵＭＬ模型。
２３、病毒运行的环境。　
２４、有些病毒是针对ＷＩＮＤＯＷＳ的缺陷，因此病毒程序要有应对ＷＩＮＤＯＷＳ通过下载打补丁情况的处理。
２５、分析哪些程序打开哪些文件获取数据。

２６、ＣＲＩＴＩＣＡＬ　ＲＥＳＯＵＲＣＥ，在病毒和反病毒的处理中，有哪些数据或程序，或者目标，或者系统程序，是关键的资源。
２７、为了保证病毒获取最新的系统信息，需要保存上下文。
２８、病毒程序在各种客户机上，能否保证对资源不对称性的网络特性的分析。
２９、如有病毒客户端程序，与病毒控制的服务端程序之间的通信模型。


------解决方案--------------------
好多病毒感染都是从注册表开始的，其实我觉得还是要从注册表防毒好，用瑞星其实还好啊