计算机病毒的检测清除与免疫

张仁斌李钢侯整风

编著计算机病毒与反病毒技术主要内容计算机病毒的防范措施计算机病毒的检测技术与原理启发式查毒技术虚拟机查毒技术实时监控技术引导型病毒的清除文件型病毒的清除计算机病毒的免疫方法第9章计算机病毒的检测、清除与免疫9.1.1反病毒技术的产生与发展简介反病毒技术应运而生，并在与病毒对抗的过程中不断发展从“消毒软件”到“防毒卡”“查杀防三合一”实时反病毒软件的诞生反病毒技术的发展历程第一代反病毒技术采用单纯的病毒特征代码分析，清除染毒文件中的病毒第二代反病毒技术采用静态广谱特征扫描技术检测病毒，可以检测变形病毒，但是误报率高第三代反病毒技术将静态扫描技术和动态仿真跟踪技术结合起来，将查找病毒和清除病毒合二为一第四代反病毒技术9.1反病毒技术综述9.1.1反病毒技术的产生与发展简介基于病毒家族体系的命名规则、基于多位CRC校验和扫描机理、启发式智能代码分析模块、动态数据还原模块(能查出隐蔽性极强的压缩加密文件中的病毒)、内存解毒模块、自身免疫模块等先进的解毒技术，较好的解决了以前防毒技术顾此失彼、此消彼长的状态，能够较好地完成查毒、解毒的任务9.1反病毒技术综述9.1.2计算机病毒防治技术的划分计算机病毒的防治技术分成四个方面病毒预防技术病毒检测技术病毒消除技术病毒免疫技术除了免疫技术因目前找不到通用的免疫方法而进展不大之外，其他三项技术都有相当的进展9.1反病毒技术综述9.1.3主动内核(ActiveK)技术与实时监视传统的反病毒技术，基于被动式的防御理念这种理念最大的缺点在于将防治病毒的基础建立在病毒侵入操作系统或网络系统以后，作为上层应用软件的反病毒产品，才能借助于操作系统或网络系统所提供的功能来被动地防治病毒主动内核(ActiveK)技术，是在操作系统和网络的内核中嵌入反病毒功能，使反病毒成为系统本身的底层模块，实现各种反毒模块与操作系统和网络无缝连接，而不是一个系统外部的应用软件主动内核技术能够在病毒突破计算机系统软、硬件的瞬间发生作用9.1反病毒技术综述9.1.4自动解压缩技术检查压缩文件中的病毒，首先必须搞清压缩文件的压缩算法，尔后根据压缩算法将病毒码压缩成病毒压缩码，最后根据病毒压缩码在压缩文件中查找还有另一种检查压缩文件中病毒的方法，是在搞清压缩文件的压缩算法和解压缩算法的基础上，先解压缩文件，尔后检查病毒码，最后将文件还原压缩9.1反病毒技术综述9.2.1计算机病毒防范的概念计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据计算机病毒能利用读写文件进行感染，利用驻留内存、截取中断向量等方式能进行传染和破坏。预防计算机病毒就是要监视、跟踪系统内类似的操作，提供对系统的保护，最大限度地避免各种计算机病毒的传染破坏9.2计算机病毒的防范策略9.2.2必须具有的安全意识对计算机病毒应持有如下态度：承认计算机病毒的客观存在应该具有安全意识，积极采取预防措施，堵塞计算机病毒的传染途径不惧怕病毒，树立必胜的信念；发现病毒，冷静处理9.2计算机病毒的防范策略9.2.3预防计算机病毒的一般措施计算机病毒的预防措施可概括为两点勤备份严防守9.2计算机病毒的防范策略9.3.1病毒检测方法综述检测计算机病毒的方法有两种手工检测利用Debug、PCTools、SysInfo、WinHex等工具软件进行病毒的检测这种方法比较复杂，费时费力可以剖析病毒、可以检测一些自动检测工具不能识别的新病毒自动检测利用一些专业诊断软件来判断引导扇区、磁盘文件是否有毒的方法自动检测比较简单，一般用户都可以进行，但需要较好的诊断软件可方便地检测大量的病毒，自动检测工具的发展总是滞后于病毒的发展9.3计算机病毒的诊断方法及其原理9.3.2比较法诊断的原理比较法是用原始的正常备份与被检测的内容(引导扇区或被检测的文件)进行比较长度比较法内容比较法内存比较法中断比较法9.3计算机病毒的诊断方法及其原理9.3.3校验和法诊断的原理根据正常文件的信息(包括文件名称、大小、时间、日期及内容)，计算其校验和，将该校验和写入文件中或写入其他文件(资料库)中保存在文件使用过程中，定期地或每次使用文件前，检查文件现有信息算出的校验和与原来保存的校验和是否一致，因而可以发现文件是否已被感染运用校验和法查病毒一般采用三种方式在检测病毒工具中纳入校验和法，对被查的对象文件计算其正常状态的校验和，将校验和值写入被查文件中或检测工具中，而后进行比较在应用程序中，放入校验和法自我检查功能，将文件正常状态的校验和写入文件本身中，每当应用程序启动时，比较现行校验和与原校验和值，实现应用程序的自检测将校验和检查程序常驻内存，每当应用程序开始运行时，自动比较检查应用程序内部或其他文件中预先保存的校验和9.3计算机病毒的诊断方法及其原理9.3.4扫描法诊断的原理扫描法是用每一种病毒体含有的特定病毒码(VirusPattern)对被检测的对象进行扫描。如果在被检测对象内部发现了某一种特定病毒码，就表明发现了该病毒码所代表的病毒特征代码扫描法特征字扫描法9.3计算机病毒的诊断方法及其原理9.3.5行为监测法诊断的原理利用病毒的特有行为特性监测病毒的方法，称为行为监测法，也称为人工智能陷阱法通过对病毒多年的观察、研究，人们发现病毒有一些行为，是病毒的共同行为，而且比较特殊，在正常程序中，这些行为比较罕见。当程序运行时，监视其行为，如果发现了病毒行为，立即报警占用INT13H修改DOS系统数据区的内存总量对可执行文件做写入动作病毒程序与宿主程序的切换9.3计算机病毒的诊断方法及其原理9.3.6感染实验法诊断的原理这种方法的原理是利用了病毒的最重要的基本特征：感染特性检测未知引导型病毒的感染实验法检测未知文件型病毒的感染实验法9.3计算机病毒的诊断方法及其原理9.3.7软件模拟法诊断的原理软件模拟(SoftwareEmulation)法(即后文中将详细介绍的虚拟机对抗病毒技术)，是一种软件分析器，用软件方法来模拟和分析程序的运行：模拟CPU执行，在其设计的虚拟机器(VirtualMachine)下假执行病毒的变体引擎解码程序，安全并确实地将多态病毒解开，使其显露真实面目，再加以扫描主要用于检测多态型病毒9.3计算机病毒的诊断方法及其原理9.3.8分析法诊断的原理使用分析法的人一般不是普通用户，而是反病毒技术人员使用分析法的目的在于：确认被观察的引导扇区和程序中是否含有病毒确认病毒的类型和种类，判定其是否是一种新病毒搞清楚病毒体的大致结构，提取特征识别用的字符串或特征字，并增添到病毒代码库供病毒扫描和识别程序使用详细分析病毒代码，为制定相应的反病毒措施制定方案上述四个目的按顺序排列起来，正好大致是使用分析法的工作顺序使用分析法要求具有比较全面的计算机体系结构、操作系统以及有关病毒技术的各种知识9.3计算机病毒的诊断方法及其原理简介启发式代码扫描技术源于人工智能技术，是基于给定的判断规则和定义的扫描技术，若发现被扫描程序中存在可疑的程序功能指令，则作出存在病毒的预警或判断启发式代码分析扫描技术是对传统的特征代码扫描法查毒技术的改进在特征代码扫描技术的基础上，利用对病毒代码的分析，获得一些统计的、静态的启发式知识，形成一种静态的启发式代码扫描分析技术9.4启发式代码扫描技术9.4.1启发式代码扫描的基本原理病毒和正常程序的区别可以体现在许多方面，比较常见的如通常一个应用程序在最初的指令是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则从来不会这样做，它通常最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列这些显著的不同之处，一个熟练的程序员在调试状态下只需一瞥便可一目了然启发式代码扫描技术实际上就是把人类的这种经验和知识移植到一个查病毒软件中的具体程序体现9.4启发式代码扫描技术9.4.2可疑程序功能及其权值与相应标志可疑程序功能的权值与报警标准对以下可疑的程序代码指令序列按照安全和可疑的等级进行排序，根据病毒可能使用和具备的特点而授以不同的加权值格式化磁盘操作搜索和定位各种可执行程序的操作实现驻留内存的操作调用非常的或未公开的系统功能子程序调用中只执行入栈操作……如果一个程序的加权值的总和超过一个事先定义的阀值，那么，病毒检测程序就可以声称“发现病毒”；仅仅一项可疑的功能操作远不足以触发“病毒报警”的装置为了避免“狼来了”的谎报和虚报，病毒检测程序常把多种可疑功能操作同时并发的情况定为发现病毒的报警标准9.4启发式代码扫描技术9.4.3关于虚警(谎报)启发式扫描技术有时也会把一个本无病毒的程序判断为染毒程序，这就是所谓的查毒程序虚警或谎报现象减少和避免误报(谎报)，必须努力做好以下几点准确把握病毒行为，精确定义可疑功能调用集合，除非满足两个以上的病毒重要特征，否则不予报警增强对常规正常程序的识别能力增强对特定程序的识别能力类似“无罪假定”的功能，首先假定程序和计算机是不含病毒的。许多启发式代码分析检毒软件具有自学习功能，能够记忆那些并非病毒的文件并在以后的检测过程中避免再报警9.4启发式代码扫描技术9.4.4传统扫描技术与启发式扫描技术的结合传统的扫描技术基于对已知病毒的分析和研究，在检测时能够更准确、减少误报；但如果是对待此前根本没有出现过的新病毒，由于其知识库并不存在该类(种)病毒的特征数据，则有可能产生漏报的严重后果基于规则和定义的启发式代码分析技术则可以使新病毒不至于成为漏网之鱼传统扫描技术与启发式扫描技术的结合，可以使病毒检测软件的检出率提高到前所未有的水平，而另一方面，又大大降低了总的误报率9.4启发式代码扫描技术9.4.5启发式反毒技术的未来展望任何改良的努力都会有不同程度的质量提高，但是不能企望在没有虚报为代价的前提下使检出率达到100%，或者反过来说，在相当长的时间里虚报和漏报的概率不可能达到0%，因为病毒在本质上也是程序，某些正常程序可能使用具有病毒特征的功能(可疑功能调用)反毒技术的进步也会从另一方面激发和促使病毒制作者不断研制出更新的病毒，具有某种反启发式扫描技术的功能，从而可以逃避这类检测技术的检测9.4启发式代码扫描技术9.5.1虚拟机简介查毒的虚拟机是一个软件模拟的CPU，它可以象真正CPU一样取指令、译码、执行，可以模拟一段代码在真正CPU上运行得到的结果虚拟机的基本工作原理和简单流程给定一组机器码序列，虚拟机会自动从中取出第一条指令操作码部分，判断操作码类型和寻址方式以确定该指令长度，然后在相应的函数中执行该指令，并根据执行后的结果确定下条指令的位置，如此循环反复直到某个特定情况发生以结束工作设计虚拟机查毒的目的是为了对抗加密变形病毒虚拟执行技术使用范围远不止自动脱壳(虚拟机查毒实际上是自动跟踪病毒入口的解密子将加密的病毒体按其解密算法进行解密)，它还可以应用在跨平台高级语言解释器、恶意代码分析、调试器9.5虚拟机查毒技术9.5.2单步断点跟踪与虚拟执行目前有两种方法可以跟踪控制病毒的每一步执行，并能够在病毒循环解密结束后从内存中读出病毒体明文单步和断点跟踪法，和目前一些程序调试器相类似当CPU在执行一条指令之前会先检查标志寄存器，如果发现其中的陷阱标志被设置则在指令执行结束后引发一个单步陷阱INT1H虚拟执行法9.5虚拟机查毒技术9.5.2单步断点跟踪与虚拟执行单步断点跟踪的优缺点用单步和断点跟踪法的唯一好处就在于它不用处理每条指令的执行，这意味着它无需编写大量的特定指令处理函数，因为所有的解密代码都交由CPU执行，调试器不过是在代码被单步中断的间隙得到控制权而已这种方法的缺点也是相当明显的容易被病毒觉察到，病毒只须进行简单的堆栈检查，或直接调用IsDebugerPresent就可确定自己正处于被调试状态由于没有相应的机器码分析模块，指令的译码、执行完全依赖于CPU，所以将导致无法准确地获取指令执行细节并对其进行有效的控制单步和断点跟踪法要求待查可执行文件真实执行，即其将做为系统中一个真实的进程在自己的地址空间中运行，这当然是病毒扫描所不能允许的单步和断点跟踪法可以应用在调试器、自动脱壳等方面，但不合适于查毒9.5虚拟机查毒技术9.5.2单步断点跟踪与虚拟执行虚拟执行的缺点与优点使用虚拟执行法的唯一缺点就在于它必须在内部处理所有指令的执行，这意味着它需要编写大量的特定指令处理函数来模拟每种指令的执行效果，这里根本不存在何时得到控制权的问题，因为控制权将永远掌握在虚拟机手中虚拟执行的优点也是很明显的，同时它正好填补了单步和断点跟踪法所力不能及的方面不可能被病毒觉察到，因为虚拟机将在其内部缓冲区中为被虚拟执行代码设立专用的堆栈，所以堆栈检查结果与实际执行无差别(不会向堆栈中压入单步和断点中断时的返回地址)由于虚拟机自身完成指令的解码和地址的计算，所以能够获取每条指令的执行细节并加以控制最为关键的一条在于虚拟执行确实做到了“虚拟”执行，系统中不会产生代表被执行者的进程，因为被执行者的寄存器组和堆栈等执行要素均在虚拟机内部实现，因而可以认为它在虚拟机地址空间中执行9.5虚拟机查毒技术9.5.2单步断点跟踪与虚拟执行虚拟机的设计方案自含代码虚拟机(SCCE)自含代码虚拟机工作起来象一个真正的CPU。一条指令取自内存，由SCCE解码，并被传送到相应的模拟这条指令的例程，下一条指令则继续这个循环缓冲代码虚拟机(BCE)缓冲代码虚拟机是SCCE的一个缩略版一条指令是从内存中取得的，并和一个特殊指令表相比较。如果不是特殊指令，则它被进行简单的解码以求得指令的长度，随后所有这样的指令会被导入到一个可以通用地模拟所有非特殊指令的小过程中。而特殊指令，只占整个指令集的一小部分，则在特定的小处理程序中进行模拟有限代码虚拟机(LCE)有点象用于通用解密的虚拟系统LCE实际上并非一个虚拟机，因为它并不真正的模拟指令，它只简单地跟踪一段代码的寄存器内容，提供一个小的被改动的内存地址表，或是调用过的中断之类的东西9.5虚拟机查毒技术9.5.3虚拟机代码剖析不依赖标志寄存器指令模拟函数的分析依赖标志寄存器指令模拟函数的分析9.5虚拟机查毒技术9.5.4反虚拟机技术任何一个事物都不是尽善尽美、无懈可击的，虚拟机也不例外由于反虚拟执行技术的出现，使得虚拟机查毒受到了一定的挑战插入特殊指令技术结构化异常处理技术入口点模糊(EPO)技术多线程技术元多形技术9.5虚拟机查毒技术9.6.1实时监控技术背景实时监控技术其实并非什么新技术，早在DOS编程时代就有之在Windows下要实现实时监控决非易事9.6病毒实时监控技术9.6.2病毒实时监控实现技术简介病毒实时监控会在文件打开、关闭、清除、写入等操作时检查文件是否是病毒携带者，如果是则根据用户的决定选择不同的处理方案，如清除病毒、禁止访问该文件、删除该文件或简单地忽略，从而有效地避免病毒在本地计算机上的感染传播可执行文件装入器在装入一个文件执行时首先会要求打开该文件，而这个请求又一定会被实时监控在第一时间截获到，它确保了每次执行的都是干净的不带毒的文件从而不给病毒以任何执行和发作的机会病毒实时监控的设计主要存在以下几个难点驱动程序的编写不同于普通用户态程序的编写，其难度很大驱动程序与Ring3下客户程序的通信问题驱动程序所占用资源问题9.6病毒实时监控技术9.6.3Windows9x下的病毒实时监控Windows9x下病毒实时监控的实现主要依赖于以下三项技术虚拟设备驱动(VxD)编程可安装文件系统钩子(IFSHook)VxD与Ring3下客户程序的通信(APC/EVENT)只有工作于系统核心态的驱动程序才具有有效地完成拦截系统范围文件操作的能力，VxD就是适用于Windows9x下的虚拟设备驱动程序，可以担当此重任VxD的功能远不止由IFSMGR.vxd提供的拦截文件操作这一项，系统的VxDs几乎提供了所有的底层操作的接口(可以把VxD看成Ring0下的DLL)虚拟机管理器本身就是一个VxD，它导出的底层操作接口一般称为VMM服务，而其他VxD的调用接口则称为VxD服务9.6病毒实时监控技术9.6.4WindowsNT/2000下的病毒实时监控WindowsNT/2000下病毒实时监控的实现主要依赖于以下三项技术NT内核模式驱动编程WindowsNT/2000下不再支持VxD拦截IRP驱动与Ring3下客户程序的通信(命名的事件与信号量对象)9.6病毒实时监控技术9.7.1清除病毒的一般方法发现病毒后，清除病毒的一般步骤是：先升级杀毒软件病毒库至最新，进入安全模式下全盘查杀删除注册表中的有关可以自动启动可疑程序的键值(可以重命名，以防误删，若删除/重命名后按F5刷新，发现无法删除/重命名，则可肯定其是病毒启动键值)若系统配置文件被更改，需先删除注册表中键值，再更改系统配置文件断开网络连接，重启系统，进入安全模式全盘杀毒若WindowsME/XP系统查杀病毒在系统还原区，请关闭系统还原再查杀若查杀病毒在临时文件夹中，请清空临时文件夹再查杀系统安全模式查杀无效，建议到DOS下查杀。9.7计算机病毒的清除9.7.2引导型病毒的清除引导型病毒感染时常攻击计算机的如下部位：硬盘主引导扇区硬盘或软盘的BOOT扇区为保存原主引导扇区、BOOT扇区，病毒可能随意地将它们写入其他扇区，而彻底毁坏这些扇区中的信息引导型病毒发作时，执行破坏行为造成种种损失由于引导型病毒一般是常驻内存的，因此，清除病毒之前必须先清除内存中的病毒(或采用修复中断向量表等方法将其灭活)，否则难以清除干净9.7计算机病毒的清除9.7.2引导型病毒的清除硬盘主引导扇区染毒时的修复方法：(1)用无毒软盘启动系统(2)寻找一台同类型、硬盘分区相同的无毒计算机，将其硬盘主引导扇区写入一张软盘中(3)将此软盘插入染毒计算机，将其中采集的主引导扇区数据写入染毒硬盘0柱面0磁头1扇区，即可修复修复硬盘主引导扇区时，也可利用先前备份的本扇区尚未感染时的数据，替代(2)中采集的数据。修复主引导扇区时，一般不用FDisk/MBR命令，以免丢失硬盘信息9.7计算机病毒的清除9.7.2引导型病毒的清除硬盘、软盘BOOT扇区染毒时的修复方法：修复硬盘BOOT扇区最简单方便的杀毒方法是使用系统命令SYS，即：用与染毒盘相同版本的无毒系统软盘启动计算机，然后执行命令“SYSC:”，用正常的引导程序覆盖硬盘的BOOT扇区修复软盘BOOT扇区也可采用类似的覆盖方法引导型病毒如果将原主引导扇区或BOOT扇区覆盖式写入根目录区，被覆盖的根目录区完全损坏，不可能修复。如果引导型病毒将原主引导扇区或BOOT扇区覆盖式写入第一FAT表时，第二FAT表未破坏，则可以修复，可将第FAT表复制到第一FAT表中一般而言，引导型病毒占用的其他部分存储空间，只有采用“坏簇”技术和“文件结束簇”技术占用的空间需要收回，修改文件分配表即可9.7计算机病毒的清除9.7.3文件型病毒的清除基于隐蔽病毒自身的目的，病毒一般都要保证原文件代码还能正常地执行。这就意味着原文件能被妥善保存，从而为清除病毒、恢复原文件提供了可能除了覆盖型的文件型病毒之外，其他文件型病毒都可以被清除干净用解毒软件来解毒不保证能够完全复原，有可能会越解越糟，杀完毒之后文件反而不能执行。利用手工消毒也是如此。因此，用户必须勤备份自己的资料手工清除病毒之前，应备份被感染文件，同时应注意防护措施。任何清除病毒的动作，都是危险操作9.7计算机病毒的清除9.7.3文件型病毒的清除清除.COM文件中的计算机病毒的方法以使用Debug为例，清除计算机病毒的方法和步骤如下：⑴用Debug调入需清除病毒的文件程序，通过计算机病毒程序查找合法程序的程序头(对加密或经过转换的文件头进行还原，还原的方法也在计算机病毒程序中)⑵对于链接于文件头部的计算机病毒，可用合法文件移到文件偏移0100H处后存盘的方法清除。若文件的长度小于计算机病毒的长度，则通过设置CX寄存器并存盘来清除⑶对于链接于文件尾部的计算机病毒，可以将正常的文件头(通过分析病毒程序可得到)写入染毒的文件头，并通过设置CX寄存器并存盘的方法去掉程序中的病毒部分⑷对内存中的病毒进行清除。病毒程序常驻内存后，一般修改中断向量，使系统调用中断向量时激活病毒。所以清除内存中的病毒可以将备份或同版本的中断向量表取代内存中的中断向量表，或直接关掉机器，用干净系统重启对于交叉感染或重复感染的.COM文件，一定要找出病毒感染的先后顺序，按从后向前(或从内向外)的顺序逐个清除病毒，否则会损坏原文件9.7计算机病毒的清除9.7.3文件型病毒的清除清除.EXE文件中的计算机病毒的方法清除.EXE文件病毒的方法与清除.COM文件中病毒的方法类似，只不过更繁琐的是恢复原文件头参数清除工作仍然要通过仔细分析病毒代码，找到原文件头参数，写回并丢掉病毒程序代码对于交叉感染或重复感染的.EXE文件，只要找到最先感染的病毒代码，从中找出原始文件头参数，可直接取出恢复，而不必逐层解毒，恢复方法与单个病毒感染时的方法是一致的注：由于Debug程序拒绝写.EXE文件，所以在清除.EXE文件中的病毒时应首先将.EXE文件改名，然后再清除对于感染PE文件的病毒，可以用PEditor、LordPE等工具软件删除病毒体、恢复程序入口点(正常程序的入口一般是PE文件中的第一个节.text)，从而达到清除病毒的目的。若病毒采用了EPO等技术，清除工作将变得异常繁杂9.7计算机病毒的清除9.8.1重入检测和病毒免疫大部分驻留内存的病毒会在加载病毒代码之前，检查系统的内存状态，判断内存中是否有病毒，若存在(自身已被加载)，则不再加载病毒代码，否则，加载感染文件之前，查看文件的状态(一般是查看感染标志)，检查该文件是否已被感染，如果被感染了则不再重复感染病毒的这种重入检测机制导致了一种反病毒技术的出现，也就是形形色色的免疫程序：利用免疫程序设置内存的状态、设置CPU的状态或者设置文件的一些特征，从而防止某种特定的病毒进入系统9.8计算机病毒的免疫技术9.8.2计算机病毒免疫的方法及其缺点从实现计算机病毒免疫的角度看病毒的传染，可以将病毒的传染分成两种在传染前先检查待传染的扇区或程序内是否含有病毒代码，如果没有找到则进行传染，如果找到了则不再进行传染如小球病毒、CIH病毒在传染时不判断是否存在感染标志(免疫标志)，病毒只要找到一个可传染对象就进行一次传染例如黑色星期五病毒(注：黑色星期五病毒的程序中具有判别传染标志的代码，由于程序设计错误，使判断失败，导致感染标志形同虚设)9.8计算机病毒的免疫技术9.8.2计算机病毒免疫的方法及其缺点目前常用的免疫方法有两种针对某一种病毒进行的计算机病毒免疫一个免疫程序只能预防一种计算机病毒例如对小球病毒，在DOS引导扇区的1FCH处填上1357H，小球病毒检查到该标志就不再对它进行感染优点是可以有效地防止某一种特定病毒的传染，但缺点很严重，主要有以下几点：对于不设置感染标识或设置后不能有效判断的病毒，不能达到免疫的目的当该病毒的变种不再使用这个免疫标志、或出现新病毒时，免疫标志失去作用某些病毒的免疫标志不容易仿制，若必须加上这种标志，则需对原文件做大的改动，例如大麻病毒由于病毒的种类较多，再加上技术上的原因，不可能对一个对象加上各种病毒的免疫标识能阻止传染，却不能阻止病毒的破坏行为，仍然放任病毒驻留在内存中9.8计算机病毒的免疫技术9.8.2计算机病毒免疫的方法及其缺点基于自我完整性检查的计算机病毒免疫目前这种方法只能用于文件而不能用于引导扇区原理是，为可执行程序增加一个免疫外壳，同时在免疫外壳中记录有关用于恢复自身的信息。执行具有这种免疫功能的程序时，免疫外壳首先得到运行，检查自身的程序大小、校验和、生成日期和时间等情况，没有发现异常后，再转去执行受保护的程序这种方法不只是针对病毒的，由于其他原因造成的文件变化，在大多数情况下免疫外壳程序都能使文件自身得到复原，但仍存在一些缺点和不足：每个受到保护的文件都要增加额外的存储空间现在使用中的一些校验码算法不能满足防病毒的需要，被某些种类的病毒感染的文件不能被检查出来无法对抗覆盖方式的文件型病毒有些类型的文件不能使用免疫外壳的防护方法，否则将使这些文件不能正常执行当已被病毒感染的文件被免疫外壳包在里面时，这将妨碍反病毒软件的检测清除9.8计算机病毒的免疫技术9.8.3数字免疫系统简介早在20世纪90年代初，IBM公司的怀特和他的同事们就梦想给计算机“接种”一种数字免疫系统(DigitalImmuneSystem，DIS)为了对抗利用Internet进行传播的病毒，IBM公司开发了该数字免疫系统原型9.8计算机病毒的免疫技术IBM数字免疫系统示意图思考题1.熟悉各种杀毒软件、病毒防火墙的安装、配置和使用。2.本章给出了一些病毒预防措施，在单机、网络等特定环境下，如何预防病毒？3.基于特征码的静态扫描技术，适合于查杀何种类型的计算机病毒？为什么？4．简述启发式扫描技术的基本思想。5．查毒虚拟机与VmWare等虚拟软件有何区别？病毒采用什么技术对抗虚拟机技术？我们又该如何查杀这类病毒？6．Windows9x下的实时监控，主要采用哪些技术？WindowsNT/2000下的实时监控，主要采用哪些技术？为什么会存在这些差别？7．清除计算机病毒的一般方法和步骤是什么？对清除计算机病毒，你有什么经验和建议？思考题8．编程实现一个加壳程序，并测试其对被保护对象的保护效果。9.什么是计算机病毒的免疫？安全阀基本知识如果压力容器(设备/管线等)压力超过设计压力…1.尽可能避免超压现象堵塞(BLOCKED)火灾(FIRE)热泄放(THERMALRELIEF)如何避免事故的发生?2.使用安全泄压设施爆破片安全阀如何避免事故的发生?01安全阀的作用就是过压保护!一切有过压可能的设施都需要安全阀的保护!这里的压力可以在200KG以上,也可以在1KG以下!设定压力(setpressure)安全阀起跳压力背压(backpressure)安全阀出口压力超压(overpressure)表示安全阀开启后至全开期间入口积聚的压力.几个压力概念弹簧式先导式重力板式先导+重力板典型应用电站锅炉典型应用长输管线典型应用罐区安全阀的主要类型02不同类型安全阀的优缺点结构简单,可靠性高适用范围广价格经济对介质不过分挑剔弹簧式安全阀的优点预漏--由于阀座密封力随介质压力的升高而降低,所以会有预漏现象--在未达到安全阀设定点前,就有少量介质泄出.100%SEATINGFORCE75502505075100%SETPRESSURE弹簧式安全阀的缺点过大的入口压力降会造成阀门的频跳,缩短阀门使用寿命.ChatterDiscGuideDiscHolderNozzle弹簧式安全阀的缺点弹簧式安全阀的缺点=10090807060500102030405010%OVERPRESSURE%BUILT-UPBACKPRESSURE%RATEDCAPACITY普通产品平衡背压能力差.在普通产品基础上加装波纹管,使其平衡背压的能力有所增强.能够使阀芯内件与高温/腐蚀性介质相隔离.平衡波纹管弹簧式安全阀的优点优异的阀座密封性能,阀座密封力随介质操作压力的升高而升高,可使系统在较高运行压力下高效能地工作.ResilientSeatP1P1P2先导式安全阀的优点平衡背压能力优秀有突开型/调节型两种动作特性可远传取压先导式安全阀的优点对介质比较挑剃,不适用于较脏/较粘稠的介质,此类介质会堵塞引压管及导阀内腔.成本较高.先导式安全阀的缺点重力板式产品的优点目前低压储罐呼吸阀/紧急泄放阀的主力产品.结构简单.价格经济.重力板式产品的缺点不可现场调节设定值.阀座密封性差,并有较严重的预漏.受背压影响大.需要很高的超压以达到全开.不适用于深冷/粘稠工况.几个常用规范ASMEsectionI-动力锅炉(FiredVessel)ASMEsectionVIII-非受火容器(UnfiredVessel)API2000-低压安全阀设计(LowpressurePRV)API520-火灾工况计算与选型(FireSizing)API526-阀门尺寸(ValveDimension)API527-阀座密封(SeatTightness)介质状态(气/液/气液双相).气态介质的分子量&Cp/Cv值.液态介质的比重/黏度.安全阀泄放量要求.设定压力.背压.泄放温度安全阀不以连接尺寸作为选型报价依据!如何提供高质量的询价?弹簧安全阀的结构弹簧安全阀起跳曲线弹簧安全阀结构弹簧安全阀结构导压管活塞密封活塞导向不平衡移动副(活塞)导管导阀弹性阀座P1P1P2先导式安全阀结构先导式安全阀的工作原理频跳安全阀的频跳是一种阀门高频反复开启关闭的现象。安全阀频跳时，一般来说密封面只打开其全启高度的几分只一或十几分之一，然后迅速回座并再次起跳。频跳时，阀瓣和喷嘴的密封面不断高频撞击会造成密封面的严重损伤。如果频跳现象进一步加剧还有可能造成阀体内部其他部分甚至系统的损伤。安全阀工作不正常的因素频跳后果1、导向平面由于反复高频磨擦造成表面划伤或局部材料疲劳实效。2、密封面由于高频碰撞造成损伤。3、由于高频振颤造成弹簧实效。4、由频跳所带来的阀门及管道振颤可能会破坏焊接材料和系统上其他设备。5、由于安全阀在频跳时无法达到需要的排放量，系统压力有可能继续升压并超过最大允许工作压力。安全阀工作不正常的因素A、系统压力在通过阀门与系统之间的连接管时压力下降超过3%。当阀门处于关闭状态时，阀门入口处的压力是相对稳定的。阀门入口压力与系统压力相同。当系统压力达到安全阀的起跳压力时，阀门迅速打开并开始泄压。但是由于阀门与系统之间的连接管设计不当，造成连接管内局部压力下降过快超过3%，是阀门入口处压力迅速下降到回座压力而导致阀门关闭。因此安全阀开启后没有达到完全排放，系统压力仍然很高，所以阀门会再次起跳并重复上述过程，既发生频跳。导致频跳的原因导致接管压降高于3%的原因1、阀门与系统间的连接管内径小于阀门入口管内径。2、存在严重的涡流现象。3、连接管过长而且没有作相应的补偿（使用内径较大的管道）。4、连接管过于复杂（拐弯过多甚至在该管上开口用作它途。在一般情况下安全阀入口处不允许安装其他阀门。）导致频跳的原因B、阀门的调节环位置设置不当。安全阀拥有喷嘴环和导向环。这两个环的位置直接影响安全阀的起跳和回座过程。如果喷嘴环的位置过低或导向环的位置过高，则阀门起跳后介质的作用力无法在阀瓣座和调节环所构成的空间内产生足够的托举力使阀门保持排放状态，从而导致阀门迅速回座。但是系统压力仍然保持较高水平，因此回座后阀门会很快再次起跳。导致频跳的原因C、安全阀的额定排量远远大于所需排量。

由于所选的安全阀的喉径面积远远大于所需，安全阀排放时过大的排量导致压力容器内局部压力下降过快，而系统本身的超压状态没有得到缓解，使安全阀不得不再次起跳频跳的原因阀门拒跳：当系统压力达到安全阀的起跳压力时，阀门不起跳的现象。安全阀工作不正常的因素1、阀门整定压力过高。2、阀门内落入大量杂质从而使阀办座和导套间卡死或摩擦力过大。3、弹簧之间夹入杂物使弹簧无法被正常压缩。4、阀门安装不当，使阀门垂直度超过极限范围（正负两度）从而使阀杆组件在起跳过程中受阻。5、排气管道没有被可靠支撑或由于管道受热膨胀移位从而对阀体产生扭转力，导致阀体内机构发生偏心而卡死。安全阀拒跳的原因阀门不回座或回座比过大：安全阀正常起跳后长时间无法回座，阀门保持排放状态的现象。安全阀工作不正常的因素1、阀门上下调整环的位置设置不当。2、排气管道设计不当造成排气不畅，由于排气管道过小、拐弯过多或被堵塞，使排放的蒸汽无法迅速排出而在排气管和阀体内积累，这时背压会作用在阀门内部机构上并产生抑制阀门关闭的趋势。3、阀门内落入大量杂质从而使阀瓣座和导套之间卡死后摩擦力过大。安全阀不回座或回座比过大的因素：4、弹簧之间夹入杂物从而使弹簧被正常压缩后无法恢复。5、由于对阀门排放时的排放反力计算不足，从而在排放时阀体受力扭曲损坏内部零件导致卡死。6、阀杆螺母（位于阀杆顶端）的定位销脱落。在阀门排放时由于振动使该螺母下滑使阀杆组件回落受阻。安全阀不回座或回座比过大的因素：7、由于弹簧压紧螺栓的锁紧螺母松脱，在阀门排放时由于振动时弹簧压紧螺栓松动上滑导致阀门的设定起跳值不断减小。

8、阀门安装不当，使阀门垂直度超过极限范围（正负两度）从而使阀杆组件在回落过程中受阻。

9、阀门的密封面中有杂质，造成阀门无法正常关闭。

10、锁紧螺母没有锁紧，由于管道震动下环向上运动，上平面高于密封面，阀门回座时无法密封安全阀不回座或回座比过大的因素：谢谢观看癌基因与抑癌基因oncogene&tumorsuppressorgene24135基因突变概述.癌基因和抗癌基因的概念.癌基因的分类.癌基因产物的作用.癌基因激活的机理主要内容疾病：

——是人体某一层面或各层面形态和功能（包括其物质基础——代谢）的异常，归根结底是某些特定蛋白质结构或功能的变异，而这些蛋白质又是细胞核中相应基因借助细胞受体和细胞中信号转导分子接收信号后作出应答（表达）的产物。TranscriptionTranslationReplicationDNARNAProtein中心法规Whatisgene?基因：

—是遗传信息的载体

—是一段特定的DNA序列（片段）

—是编码RNA或蛋白质的一段DNA片段

—是由编码序列和调控序列组成的一段DNA片段基因主宰生物体的命运：微效基因的变异——生物体对生存环境的敏感度变化关键关键基因的变异——生物体疾病——死亡所以才有：“人类所有疾病均可视为基因病”之说注：如果外伤如烧伤、骨折等也算疾病的话，外伤应该无法归入基因病的行列。Genopathy问：两个不相干的人，如果他们患得同一疾病，致病基因是否相同？再问：同卵双生的孪生兄弟，他们患病的机会是否一样，命运是否相同？┯┯┯┯

ＡＴＧＣ

ＴＡＣＧ

┷┷┷┷┯┯┯┯┯

ＡＴＡＧＣ

ＴＡＴＣＧ

┷┷┷┷┷┯┯┯┯

ＡＴＧＣ

ＴＡＣＧ

┷┷┷┷┯┯┯

ＡＧＣ

ＴＣＧ

┷┷┷┯┯┯┯

ＡＣＧＣ

ＴＧＣＧ

┷┷┷┷┯┯┯┯

ＡＴＧＣ

ＴＡＣＧ

┷┷┷┷增添缺失替换DNA分子(复制)中发生碱基对的______、______

和

，而引起的

的改变。替换增添缺失基因结构基因变异的概念：英语句子中的一个字母的改变，可能导致句子的意思发生怎样的变化？可能导致句子的意思不变、变化不大或完全改变THECATSATONTHEMATTHECATSITONTHEMATTHEHATSATONTHEMATTHECATONTHEMAT同理：替换、增添、缺失碱基对，可能会使性状不变、变化不大或完全改变。基因的结构改变,一定会引起性状的改变??原句：1.基因多态性与致病突变基因变异与疾病的关系2.单基因病、多基因病3.疾病易感基因

基因多态性polymorphism是指DNA序列在群体中的变异性（差异性）在人群中的发生概率>1%（SNP&CNP)<1%的变异概率叫做突变基因多态性特定的基因多态性与疾病相关时，可用致病突变加以描述SNP:散在单个碱基的不同，单个碱基的缺失、插入和置换。

CNP:DNA片段拷贝数变异，包括缺失、插入和重复等。同义突变、错义突变、无义突变、移码突变

致病突变生殖细胞基因突变将突变的遗传信息传给下一代(代代相传),即遗传性疾病。体细胞基因突变局部形成突变细胞群（肿瘤）。受精卵分裂基因突变的原因物理因素化学因素生物因素基因突变的原因（诱发因素）紫外线、辐射等碱基类似物5BU/叠氮胸苷等病毒和某些细菌等自发突变DNA复制过程中碱基配对出现误差。UV使相邻的胸腺嘧啶产生胸腺嘧啶二聚体,DNA复制时二聚体对应链空缺，碱基随机添补发生突变。胸腺嘧啶二聚体胸腺嘧啶胸腺嘧啶紫外线诱变物理诱变(physicalinduction)

5溴尿嘧啶(5BU)与T类似，多为酮式构型。间期细胞用酮式5BU处理，5BU能插入DNA取代T与A配对；插入DNA后异构成烯醇式5BU与G配对。两次DNA复制后,使A/T转换成G/C，发生碱基转换,产生基因突变。化学诱变(chemicalinduction)碱基类似物(baseanalogues)诱变AT5-BUA5-BUAAT5-BU5-BU(烯醇式)

(酮式)GGC1.生物变异的根本来源，为生物进化提供了最初的原始材料,能使生物的性状出现差别，以适应不同的外界环境，是生物进化的重要因素之一。2.致病突变是导致人类遗传病的病变基础。基因突变的意义概述：肿瘤细胞恶性增殖特性（一）肿瘤细胞失去了生长调节的反馈抑制正常细胞受损,一旦恢复原状，细胞就会停止增殖，但是肿瘤细胞不受这一反馈机制抑制。（二）肿瘤细胞失去了细胞分裂的接触抑制。正常细胞体外培养，相邻细胞相接触，长在一起，细胞就会停止增殖，而肿瘤细胞生长满培养皿后，细胞可以重叠起生长。（三）肿瘤细胞表现出比正常细胞更低的营养要求。（四）肿瘤细胞生长有一种自分泌作用，自己分泌生长需要的生长因子和调控信号,促进自身的恶性增殖。Whatisoncogene?癌基因——是基因组内正常存在的基因，其编码产物通常作为正调控信号，促进细胞的增殖和生长。癌基因的突变或表达异常是细胞恶性转化（癌变）的重要原因。——凡是能编码生长因子、生长因子受体、细胞内信号转导分子以及与生长有关的转录调节因子等的基因。如何发现癌基因的呢?11910年，洛克菲勒研究院一个年轻的研究员Rous发现，鸡肉瘤细胞裂解物在通过除菌滤器以后，注射到正常鸡体内，可以引起肉瘤，首次提出鸡肉瘤可能是由病毒引起的。0.2m孔径细菌过不去但病毒可以通过从病毒癌基因到细胞原癌基因的研究历程：Roussarcomavirus,RSVthefirstcancer-causingretrovirus1958年，Stewart和Eddy分离出一种病毒，注射到小鼠体内可以引起肝脏、肾脏、乳腺、胸腺、肾上腺等多种组织器官的肿瘤，因而把这种病毒称为多瘤病毒。50年代末、60年代初，癌病毒研究成了一个极具想像力的研究领域，主流科学家开始进入癌病毒研究领域polyomavirus这期间，Temin发现RSV有不同亚型，且引起细胞恶变程度不同，推测RNA病毒将其遗传信息传递给了正常细胞的DNA。这与Crick提出的中心法则是相违背的让事实屈从于理论还是坚持基于实验的结果？VSTemin发现逆转录酶，1975年获诺贝尔奖TeminCrickTemin的实验设计：实验设计简单而巧妙：将合成DNA所需的“原料”，即A、T、C、G四种脱氧核苷酸，与破坏了外壳的RSV一起在体外40℃的条件下温育一段时间结果在试管里获得了一种新合成的大分子，它不能被RNA酶破坏，但却可以被DNA酶所分解，证明这种新合成的大分子是DNA用RNA酶预先破坏RSV的RNA，再重复上述的试验，则不能获得这种大分子，说明这个DNA大分子是以RSV的RNA为模板合成的1969年，一个日本学者里子水谷来到Temin的实验室，这是一个非常擅长实验的年轻科学家。按Temin的设想，他们开始寻找RSV中存在“逆转录酶”的证据DNA

RNA

ProteinTranscriptionTranslationReplicationReplicationRe-Transcription修正中心法规据说，1975年Temin因发现逆转录酶而获诺贝尔奖时，Bishop懊恼不已，因为早在1969年他就认为Temin的RNADNA的“前病毒理论”有可能是正确的，并且也进行了一些实验，但不久由于资深同事的规劝而放弃了这方面的努力。但Bishop马上意识到：逆转录酶的发现为逆转录病毒致癌的研究提供了一条新途径。一个RSV，三个诺贝尔奖！！！1989年，UCSF的Bishop和Varmus根据逆转录病毒的复制机制发现了细胞癌基因，并获诺贝尔奖。Cellularoncogene启示：Perutz说:“科学创造如同艺术创造一样，都不可能通过精心组织而产生”Bishop说:“许多人引以为豪的是一天工作16小时，工作安排要以分秒计……可是工作狂是思考的大敌，而思考则是科学发现的关键”Perutzsharedthe1962NobelPrizeforChemistrywithJohnKendrew,fortheirstudiesofthestructuresofhemoglobinandglobularproteins科学的本质和艺术一样，都需要直觉和想像力请给自己一些思考的时间吧！癌基因的分类目前对癌基因尚无统一分类的方法，一般有下面3种分类方法：一、按结构特点分（6）类（一）src癌基因家族（二）ras癌基因家族（三）sis癌基因家族（四）myc癌基因家族（五）myb癌基因家族（六）其它：如fos，erb－A等。三、按细胞增殖调控蛋白特性分成（4）类（一）生长因子（二）受体类（三）细胞内信号转换器（四）细胞核因子二、按产物功能分（8）类（一）生长因子类（二）酪氨酸蛋白激酶（三）膜相关G蛋白（四）受体，无蛋白激酶活性（五）胞质丝氨酸-苏氨酸蛋白激酶（六）胞质调控因子（七）核反式调控因子（八）其它:db1、bcl－2癌基因产物参与信号转导

胞外信号作用于膜表面受体→胞内信使物质的生成便意味着胞外信号跨膜传递的完成。胞内信使至少有：cAMP（环磷酸腺苷）IP3（三磷酸肌醇）PG（前列腺素）cGMP（环磷酸鸟苷）DG（二酰基甘油）Ca2＋（钙离子）CAM（钙调素）主要机制是通过蛋白激酶活化引起底物蛋白一连串磷酸化的生物信号反应过程,跨膜机制涉及到：（一）质膜上cAMP信使系统（二）质膜上肌醇脂质系统这两个系统都是由受体鸟苷酸调节蛋白（GTP-regulatoryprotein，G蛋白）和效应酶（腺苷酸环化酶磷脂酶等）组成，有相似的信号转导过程：即受体活化后引起GTP与不同G蛋白结合活化和抑制效应酶从而影响胞内信使产生而发生不同的调控效应。（三）受体操纵的离子通道系统（四）受体酪氨酸蛋白激酶的转导

（一）获得性基因病

(acquiredgeneticdisease)例如：病毒感染激活原癌基因癌基因活化的机制

（二）染色体易位和重排使无活性的原癌基因转位至强启动子或增强子附近而被活化。与基因脆性位点相关。（三）基因扩增（四）点突变三、癌基因的产物与功能（一）癌基因产物作用的一般特点1.目前发现c-onc均为结构基因.2.癌基因产物可分布在膜质核也可分泌至胞外.（二）癌基因产物分类1.细胞外生长因子：TGF-b2.跨膜生长因子受体:MAPK3.细胞内信号转导分子:Gprotein/Ras4.核内转录因子

（三）癌基因产物的协同作用实验证明，用ras或myc分别转染细胞，可使细胞长期增殖，但不能转化成癌细胞，在裸鼠体内也不能形成肿瘤。但用ras+myc同时转染细胞，则使细胞转化成癌细胞。说明：致癌至少需要2种或以上的onc协同作用，2种onc在2条通路上发挥作用，由于细胞增殖调控是多因子，多阶段影响的结果。而影响增殖分化的onc达几十种之多，所以大多数人认为：癌发生是多阶段多步骤的。Whatistumorsuppressorgene?肿瘤抑制基因（抗癌基因、抑癌基因）——是调节细胞正常生长和增殖的基因。当这些基因不能表达，或其产物失去活性时，细胞就会异常生长和增殖，最终导致细胞癌变。反之，若导入或激活它则可抑制细胞的恶性表型。——癌基因与抑癌基因相互制约，维持细胞增殖正负调节信号的相对稳定。影响1岁的儿童“二次打击”学说两个等位基因同时突变视网膜母细胞瘤（Retinoblastoma）RB基因变异(13号染色体)

(1)脱磷酸化Rb蛋白（活性）与转录因子E2F结合，抑制基因的转录活性(2)磷酸化Rb蛋白（失活）与E2F解离，释放E2F(3)E2F启动基因转录(4)细胞进入增生阶段(G1S)因此，Rb蛋白在控制细胞生长方面发挥重要作用一旦Rb基因突变可使细胞进入过度增生状态RB基因的功能等位基因(allele)例如：花颜色基因位于一对同源染色体的同一位置上、控制相对性状的两个的基因叫等位基因(allele)一对相同的等位基因称纯合等位基因

一对不同的等位基因称杂合等位基因

显性基因隐性基因完全显性不完全显性共显性问：女性的两条X染色体基因应如何表达？拓展知识：X染色体基因中，有65%完全处于“休眠”状态，20%仅在部分女性身上“休眠”，15%则完全逃离“休眠”状态一旦其中一条X染色体被损坏，还可以由另一条X染色体来纠正男性却只有一条X染色体，一旦它遭到破坏，男性就会患上血友病、色盲以及肌肉萎缩症等各种遗传病以前人们一直认为，在女性的两条X染色体中，有一条染色体是完全不起作用或是处于“休眠”状态的在Y染色体中，目前仍在“工作”的基因只剩下不到100个X染色体中“工作”的基因>1000个有一个这样的故事：20年前一次意外事故，三个工人遭受钴60（Co60)放射性核素的照射结果：一名工人不久死亡一名工人几年后死于白血病最后一名工人20年后患糖尿病就诊你知道医生在为病人检查时发现了什么吗？锁骨骨折肋骨串珠样X光片发现广泛性骨质缺损骨髓检查——浆细胞比例为30%左右（正常为0.6-1.3%）(多发性骨髓瘤）因此，多基因病涉及遗传因素和环境因素物理因素化学因素生物因素自发因素2.多基因病(polygenicdisease)：性状或疾病的遗传方式取决于两个以上微效基因的累加作用，同时还受环境因素的影响，因此这类性状也称为复杂性状或复杂疾病（complexdisease）也叫：“复杂性状疾病”近视(myopia)高血压(hypertension)糖尿病(diabetes)精神分裂症(schizophrenia)哮喘(asthma)肿瘤或癌

(tumororcancer)多基因病的遗传要点数量性状的遗传基础是两对以上基因。这些基因之间没有显,隐性的区别,而是共显性。每个基因对表型的影响很小,称为微效基因。微效基因具有累加效应,即一个基因对表型作用很小,但若干个基因共同作用,可对表型产生明显影响。不仅遗传因素起作用,环境因素具有明显作用。例如：结肠癌（Coloncancer)相关基因：NGX6，SOX7，ITGB1，HSPA9B，MAPK8，PAG，

RANGAP1，SRC和CDC2等。相关信号通路：ras/MEK/ERK，JNK，Rb/E2F，PI3K/AKT及受体相互作用相关通路，免疫反应相关通路以及细胞黏附相关通路等。①早期原发癌生长②肿瘤血管形成③肿瘤细胞脱落并侵入基质④进入脉管系统⑤癌栓形成⑥继发组织器官定位生长⑦转移癌继续扩散例如：糖尿病(diabetes)依赖胰岛素型糖尿病在位于第6号染色体上可能包含至少一个对I型糖尿病敏感的基因在人类基因组中，大约10个位点现在被发现似乎对I型糖尿病敏感其中：1)11号染色体位点IDDM2上的基因

2)葡萄糖激酶基因高血压(hypertension)目前最受关注的是ATP2B1基因编码一种膜蛋白，具有钙泵特性能将高浓度细胞内钙泵出细胞外。精神神经性疾病精神分裂症基因表达改变/诱导增强家族史家暴基因本质：基因组变异惊吓—？—基因突变——精神病多基因病的遗传：易患性(liability)易感性(susceptibility)发病阈值(threshold)易患性(liability)——在多基因病发生中，遗传因素和环境因素共同作用决定一个个体患某种遗传病的可能性。possibility遗传因素(hereditaryfactors)环境因素(environmentalfactor)易感性(susceptibility)——特指由遗传因素决定的患病风险，仅代表个体所含有的遗传因素，易感性完全由基因决定。——在一定的环境条件下，易感性高低可代表易患性高低。riskwithdisease发病阈值(threshold)——当一个个体易患性高到一定限度就可能发病——这种由易患性所导致的多基因病发病最低限度称为发病阈值minimum例如：三核苷酸拷贝数变异CGG(精氨酸)重复：——重复5-54次，正常——重复6-230次，携带者（敏感体质）——重复230-4000次，发病

如：脆性X染色体综合征智力低下患者细胞在缺乏胸腺嘧啶或叶酸的环境中培养时往往出现X-染色体发生断裂男性发病1/1200-2500，女性发病1/1650-5000FragileXsyndrome阈值效应举例：长脸，耳外凸智力低下语言障碍对外界反应迟钝Copynumbervariation问：为什么是三核苷酸重复而不是4、5个？提示：三核苷酸处于阅读框架内，不容易破坏原有基因的开放阅读框架(ORF)4、5个核苷酸不在ORF内，变化容易对原有基因造成很大的影响，一般不容易积累保留癌蛋白抗原癌基因抑癌基因P53蛋白积聚，细胞周期变化P53等位基因丢失、点突变肿瘤形成肿瘤促进因子细胞表型变化相关基因作用P53基因阻滞细胞周期：G1和G2/M期

促进细胞调亡：bax/bcl2

维持基因组稳定：核酸内切酶活性

抑制肿瘤血管生成：Smad4P53基因可否用于治疗癌症？P53基因功能基因治疗：是指以改变人类遗传物质为基础的生物医学治疗。通过将人的正常基因或有治疗作用的DNA导入人体靶细胞，去纠正基因的缺陷或者发挥治疗作用。抑癌基因P53载体P53基因治疗第三节分析文体特征和表现手法2大考点书法大家启功自传赏析中学生，副教授。博不精，专不透。名虽扬，实不够。高不成，低不就。瘫偏‘左’，派曾‘右’。面微圆，皮欠厚。妻已亡，并无后。丧犹新，病照旧。六十六，非不寿。八宝山，渐相凑。计平生，谥曰陋。身与名，一起臭。【赏析】寓幽默于“三字经”，名利淡薄，人生洒脱，真乃大师心态。1.实用类文本都有其鲜明的文体特征，传记的文体特征体现为作品的真实性和生动性。传记的表现手法主要有以下几个方面：人物表现的手法、结构技巧、语言艺术和修辞手法。2.在实际考查中，对传记中段落作用、细节描写、人物陪衬以及环境描写设题较多，对于材料的选择与组织也常有涉及。3.考生复习时要善于借鉴小说和散文的知识和经验，同时抓住传记的主旨、构思以及语言特征来解答问题。传记的文体特点是真实性和文学性。其中，真实性是传记的第一特征，写作时不允许任意虚构。但传记不同于一般的枯燥的历史记录，它具有文学性，它通过作者的选择、剪辑、组接，倾注了爱憎的情感；它需要用艺术的手法加以表现，以达到传神的目的。考点一分析文体特征从哪些方面分析传记的文体特征？一、选材方面1.人物的时代性和代表性。传记里的人物都是某时代某领域较

突出的人物。2.选材的真实性和典型性。传记的材料比较翔实，作者从传主

的繁杂经历中选取典型的事例，来表现传主的人格特点，有

较强的说服力。3.传记的材料可以是重大事件，也可以是日常生活小事。[知能构建]二、组材方面1.从时序角度思考。通过抓时间词语，可以迅速理清文章脉络，

把握人物的生活经历及思想演变过程。2.从详略方面思考。组材是与主题密切相关的。对中心有用的，

与主题特别密切的材料，是主要内容，则需浓墨重彩地渲染，

要详细写；与主题关系不很密切的材料，是次要内容，则轻

描淡写，甚至一笔带过。三、句段作用和标题效果类别作用或效果开头段内容：开篇点题，渲染气氛，奠定基调，表明情感。结构：总领下文，统摄全篇；与下文某处文字呼应，为下文做铺垫或埋下伏笔；与结尾呼应。中间段内容：如果比较短，它的作用一般是总结上文，照应下文；如果比较长，它的作用一般是扩展思路，丰富内涵，具体展示，深化主题。结构：过渡，承上启下，为下文埋下伏笔、铺垫蓄势。结尾段内容：点明中心，深化主题，画龙点睛，升华感情、卒章显志，启发思考。结构：照应开头；呼应前文；使结构首尾圆合。标题①突出了叙述评议的对象。②设置悬念，激发读者的阅读兴趣。③表现了传主的精神或品质。④点明了主旨，表达了作者的情感。⑤运用修辞，使文章内涵丰富，意蕴深刻，增加了文章的厚度与深度。四、语言特色角度分析鉴赏传记的类别自传采用第一人称，语言或幽默调侃或自然亲切；他传采用第三人称，语言或朴实自然或文采斐然。语意和句式句子中的关键词所包含的情感、态度等，整句与散句、推测与肯定、议论与抒情、祈使与反问等特殊句式，往往有着不同一般的表现力。这些都是分析语言的切入点。修辞的角度修辞一般是用来加强语言的表现力的。抓住修辞特点，就能从语言的表达效果上加以体味。语言风格含蓄与明快、文雅与通俗、生动与朴实、富丽与素淡、简洁与繁复等。1.(2015·新课标全国卷Ⅰ)阅读下面的文字，完成后面的题目。[即学即练]朱东润自传1896年我出生在江苏泰兴一个失业店员的家庭，早年生活艰苦，所受的教育也存在着一定的波折。21岁我到梧州担任广西第二中学的外语教师，23岁调任南通师范学校教师。1929年4月间，我到武汉大学担任外语讲师，从此我就成为大学教师。那时武汉大学的文学院长是闻一多教授，他看到中文系的教师实在太复杂，总想来一些变动。用近年的说法，这叫作掺沙子。我的命运是作为沙子而到中文系开课的。大约是1939年吧，一所内迁的大学的中文系在学年开始，出现了传记研究这一个课，其下注明本年开韩柳文。传记文学也好，韩柳文学也不妨，但是怎么会在传记研究这个总题下面开韩柳文呢？在当时的大学里，出现的怪事不少，可是这一项多少和我的兴趣有关，这就决定了我对于传记文学献身的意图。《四库全书总目》有传记类，指出《晏子春秋》为传之祖，《孔子三朝记》为记之祖，这是三百年前的看法，现在用不上了。有人说《史记》《汉书》为传记之祖，这个也用不上。《史》《汉》有互见法，对于一个人的评价，常常需要通读全书多卷，才能得其大略。可是在传记文学里，一个传主只有一本书，必须在这本书里把对他的评价全部交代。是不是古人所作的传、行状、神道碑这一类的作品对于近代传记文学的写作有什么帮助呢？也不尽然。古代文人的这类作品，主要是对于死者的歌颂，对于近代传记文学是没有什么用处的。这些作品，毕竟不是传记文学。除了史家和文人的作品以外，是不是还有值得提出的呢？有的，这便是所谓别传。别传的名称，可能不是作者的自称而是后人认为有别于正史，因此称为“别传”。有些简单一些，也可称为传叙。这类作品写得都很生动，没有那些阿谀奉承之辞，而且是信笔直书，对于传主的错误和缺陷，都是全部奉陈。是不是可以从国外吸收传记文学的写作方法呢？当然可以，而且有此必要。但是不能没有一个抉择。罗马时代的勃路塔克是最好的了，但是他的时代和我们相去太远，而且他的那部大作，所着重的是相互比较而很少对于传主的刻画，因此我们只能看到一个大略而看不到入情入理的细致的分析。英国的《约翰逊博士传》是传记文学中的不朽名作，英国人把它推重到极高的地位。这部书的细致是到了一个登峰造极的地位，但是的确也难免有些琐碎。而且由于约翰逊并不处于当时的政治中心，其人也并不能代表英国的一般人物，所以这部作品不是我们必须模仿的范本。是不是我国已经翻译过来的《维多利亚女王传》可以作为范本呢？应当说是可以，由于作者着墨无多，处处显得“颊上三毫”的风神。可是中国文人相传的做法，正是走的一样的道路，所以无论近代人怎么推崇这部作品，总还不免令人有“穿新鞋走老路”的戒心。国内外的作品读过一些，也读过法国评论家莫洛亚的传记文学理论，是不是对于传记文学就算有些认识呢？不算，在自己没有动手创作之前，就不能算是认识。这时是1940年左右，中国正在艰苦抗战，我只身独处，住在四川乐山的郊区，每周得进城到学校上课，生活也很艰苦。家乡已经陷落了，妻室儿女，一家八口，正在死亡线上挣扎。我决心把研读的各种传记作为范本，自己也写出一本来。我写谁呢？我考虑了好久，最后决定写明代的张居正。第一，因为他能把一个充满内忧外患的国家拯救出来，为垂亡的明王朝延长了七十年的寿命。第二，因为他不顾个人的安危和世人的唾骂，终于完成历史赋予他的使命。他不是没有缺点的，但是无论他有多大的缺点，他是唯一能够拯救那个时代的人物。(有删改)【相关链接】①自传和传人，本是性质类似的著述，除了因为作者立场的不同，因而有必要的区别以外，原来没有很大的差异。但是在西洋文学里，常会发生分类的麻烦。我们则传叙二字连用指明同类的文学。同时因为古代的用法，传人曰传，自叙曰叙，这种分别的观念，是一种原有的观念，所以传叙文学，包括叙、传在内，丝毫不感觉牵强。(朱东润《关于传叙文学的几个名词》)②朱先生确是有儒家风度的学者，一身正气，因此他所选择的传主对象，差不多都是关心国计民生的有为之士。他强调关切现实，拯救危亡，尊崇气节与品格。这都是可以理解的。(傅璇琮《理性的思索和情感的倾注——读朱东润先生史传文学随想》)★作为带有学术性质的自传，本文有什么特点？请简要回答。答：________________________________________________解析本题考查分析文本的文体基本特征和语言特色。解答时，要在阅读的基础上，了解文章的文体特征、内容的侧重点、内容表达的特征。本文作为一篇带有学术性质的自传，突出特点之一就是偏重学术经历，介绍了自己的传记文学观及其形成过程。文章的开头与结尾，将自己的生平与学术结合起来，尤其是为张居正写传原因的解说，结合当时的社会背景和自己家庭的情况，更是呈现出学术背后的家国情怀。在行文方面，语言平易自然，穿插“怎么会在传记研究这个总题下面开韩柳文呢？”“我写谁呢？”等口语，语言平白如话，就像面对面闲谈一样。答案①偏重学术经历，主要写自己的传记文学观及其形成过程；②写生平与写学术二者交融，呈现学术背后的家国情怀；③行文平易自然，穿插使用口语，就像和老朋友闲谈一样。1.一般和具体结合我们在对文本的一般性特征进行分析的同时，也应该注意到富有个性的“具体”的特征。[思维建模]分析文体特征2要领2.注意效果解读

分析文体特征时，不能仅仅停留在辨别认知的层面上，而必须懂得去对它们做“效果”分析。对“效果”的分析不外乎从这样的两个方面去考虑：一是从表达者的