㈠ 手錶常識及歷史之百達翡麗三問表篇，如何選擇百達翡麗手錶
三問表通常稱為自動鳴響腕錶
，繼承了多種時計的悠久且優良的傳統，被視為功能最復雜的報時腕錶。 在復雜性方面僅次於大小自鳴三問表，但三問表可設定以分鍾鳴響報時。 在大多數情況下，三問表並未採用其他復雜功能，因為其復雜的機械結構需占據腕錶相當的空間。 任何腕戴或手握三問表的人將見證它的驚人魔力，無需看腕錶便可聽到報時。 與生活中大多數事物一樣，發明品的誕生源於其所能達到的必需用途。 報時腕錶亦不例外。 燈，或者我們現在所熟知的電燈，都是比較新的便利發明。 數百年前，要在半夜知道具體的時間並非易事。 時鍾安裝了報時機制，可以報出最接近小時的時間，而在某些情況下還可以報出最接近一刻鍾的時間。 但在人們休息時，大鍾每隔一小時或一刻鍾鳴鍾報時可能會有影響睡眠。 於是，一個無需點蠟燭或開燈看時間的更合適的報時方法便應運而生。 第一款報時腕錶是啞巴三問表，在整點時通過簡單地重擊表殼進行無聲報時，只有當您手握該腕錶時才能感到它在報時。 當時，通常在手錶後蓋內附加一個表鈴並可用錘敲擊，首款報時手錶就這樣隨之而誕生。 此革新不僅帶來了可以按小時報時的腕錶，還創造出一刻鍾報時( 二問表)及半刻鍾(半刻問)報時的腕錶。 早在 19 世紀初，A. L.
Breguet及其製表團隊設計出了以小時、刻鍾和分鍾報時的腕錶，採用一組卷盤音簧取代表鈴，不僅大大節省了空間還可發出不同音調。 19 世紀末，三問表機械結構經完善改良後便演變成現在的配置。 由於三問表機械結構幾乎都是位於表盤下(也有少數例外)以便提供最佳的物理位置。因此除製表師外，在罕見的藍寶石表面腕錶上，幾乎是看不到該機械結構和驅動裝置的。 為能夠及時准確報時，許多功能將快速連續進行，因此若想看三問表的運轉便會有一定的難度。 一個三問表機械結構將由 100 余件獨特且必不可少的部件組成，且每一個部件必須以極為嚴格的公差標准所製造。 為實現精確的音調和鳴響節奏，不僅需要採用最精確的製造技術，技藝精湛的製表師還必須做出許多細微的調校。 音簧取代了只有單音震動的表鈴。 然而，音簧的定調較為細微巧妙，需要靈耳巧手才能揭示它的真正特點。 大多數的三問表會中有兩個音簧，每個音簧必須經過技藝嫻熟的製表師手動調節，才可實現和諧的共振。 為了不過度擊打音簧，還必須單獨調節每個音錘的敲擊力度，以免音簧超出負荷。 在創造三問表的重要時代，手耳的靈敏度非常重要。 在這種情況下，音錘與任何報時腕錶中的某些敲擊部件一樣，必須敲擊音簧。 由於典型的三問表中通常含有兩個音簧，因此相應地會有兩個音錘。 每個音錘的重量必須與相應的音簧相匹配。 此外更重要的是，控制每個音錘的彈簧的力度必須與音錘的重量保持精確的比例，否則會導致音調太弱或太強等濁音。 另一方面，大師級製表師對音錘彈簧的調節是實現整個三問表卓絕質量的重要部分。 現在設置諧音，步驟如下。 首先敲擊低音鍾簧報告小時，然後敲擊兩個音簧報告刻鍾，最後敲擊高音的音簧報告分鍾。 例如：如果時間是 10:52，三問表將敲擊十次低音鍾簧，然後敲擊高音和低音鍾簧表示一小時內的第三個刻鍾，最後敲擊高音音簧表示一刻鍾過 7 分鍾。 整個自鳴報時程序便完成。 這個諧音看似簡單，但該機械結構卻要求極高技藝，手耳都必須非常靈敏。 每個三問表的核心都是分鍾蝸形輪。 包含四個葉片，每個葉片具有 14 級，可追蹤每小時的分鍾。 但等一下，14X4 僅等於 56 分鍾，這是什麼意思? 好啦，答案並非什麼不解之謎。 每小時四次，而在每刻鍾開始時將沒有敲擊報告分鍾，因為在這四次里，每刻鍾開始的第一分鍾尚未走完。除分鍾蝸形輪外還有另外兩個蝸形輪，其功能類似於三問表的大腦。 擁有四級的刻鍾蝸形輪負責計算刻鍾數，而擁有 12 級的小時蝸形輪則負責計算小時數。 正是這三個蝸形輪及其相關的齒條令三問表發出聲音，讓其實現分毫不差地准確報時。 製造一個質量超卓的三問表沒有捷徑可圖。 大多數製表師認為它是製表中最難的單一復雜工藝;一切都必須至臻完美才能創造出精準敲擊以及完美響音。 因此只有經Stern 先生將親自對每一塊百達翡麗三問表進行聲音檢查批准後，才將記錄為百達翡麗的又一成功傑作。
㈡ 史上造成損失最大的病毒是
CIH 製造者為中國台灣人陳盈豪 病毒名為他本人中文拼音縮寫
CIH病毒
是迄今為止發現的最陰險的病毒之一。 它發作時不僅破壞硬碟的引導區和分區表，而且破壞計算機系統flashBIOS晶元中的系統程序，導致主板損壞。CIH病毒是發現的首例直接破壞計算機系統硬體的病毒。
該病毒每月25日發作，發作時破壞計算機硬碟存儲器中的數據和計算機中的BIOS程序，造成開機一片黑暗。
一、CIH到底是什麼病毒
CIH病毒屬於文件型病毒，其別名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可執行文件（PE格式，Portable Executable Format），目前的版本不感染DOS以及WIN 3.X（NE格式，Windows and OS/2 Windows 3.1 execution File Format）下的可執行文件，並且在Win NT中無效。其發展過程經歷了v1.0，v1.1、v1.2、v1.3、v1.4總共5個版本，目前最流行的是v1.2版本，在此期間，據某些報導，同時產生了不下十個的變種，不過好象沒有流行起來的跡象，本人並未實際接觸到這些所謂的CIH變種病毒。 在v1.0、v1.1、v1.2、v1.3、v1.4五個版本，只有v1.2、v1.3、v1.4這三個版本的CIH病毒有實際的破壞性。其中v1.2版本只在每年的4月26日發作，又稱為切爾諾貝利病毒（前蘇聯核事故紀念日）；v1.3的發作日期是每年的6月26日；v1.4版本的發作日期是每月的26。CIH病毒只在Windows 95/98環境下感染發作，當運行了帶毒的程序後，CIH病毒駐留內存，再運行其它.exe文件時，首先在文件中搜索「caves」字元，如果沒有發現就立即傳染。CIH病毒發作時硬碟數據、硬碟主引導記錄、系統引導扇區、文件分配表被覆蓋，造成硬碟數據特別是C盤數據丟失，並破壞部分類型的主板上的Flash BIOS導致計算機無法使用，是一種既破壞軟體又破壞硬體的惡性病毒。
CIH病毒的各種不同版本的隨時間的發展不斷完善，其基本發展歷程為：
CIH病毒v1.0版本：
最初的V1.0版本僅僅只有656位元組，其雛形顯得比較簡單，與普通類型的病毒在結構上並無多大的改善，其最大的「賣點」是在於其是當時為數不多的、可感染Microsoft Windows PE類可執行文件的病毒之一，被其感染的程序文件長度增加，此版本的CIH不具有破壞性。
CIH病毒v1.1版本：
當其發展到v1.1版本時，病毒長度為796位元組，此版本的CIH病毒具有可判斷Win NT軟體的功能，一旦判斷用戶運行的是Win NT，則不發生作用，進行自我隱藏，以避免產生錯誤提示信息，同時使用了更加優化的代碼，以縮減其長度。此版本的CIH另外一個優秀點在於其可以利用WIN PE類可執行文件中的「空隙」，將自身根據需要分裂成幾個部分後，分別插入到PE類可執行文件中，這樣做的優點是在感染大部分WINPE類文件時，不會導致文件長度增加。
CIH病毒v1.2版本：
當其發展到v1.2版本時，除了改正了一些v1.1版本的缺陷之外，同時增加了破壞用戶硬碟以及用戶主機BIOS程序的代碼，這一改進，使其步入惡性病毒的行列，此版本的CIH病毒體長度為1003位元組。
CIH病毒v1.3版本：
原先v1.2版本的CIH病毒最大的缺陷在於當其感染ZIP自解壓包文件（ZIP self-extractors file）時，將導致此ZIP壓縮包在自解壓時出現：
WinZip Self-Extractor header corrupt.
Possible cause: disk or file transfer error.
的錯誤警告信息。v1.3版本的CIH病毒顯得比較倉促，其改進點便是針對以上缺陷的，它的改進方法是： 一旦判斷開啟的文件是WinZip類的自解壓程序，則不進行感染。同時，此版本的CIH病毒修改了發作時間。v1.3版本的CIH病毒長度為1010位元組。
CIH病毒v1.4版本：
此版本的CIH病毒改進上上幾個版本中的缺陷，不感染ZIP自解壓包文件，同時修改了發作日期及病毒中的版權信息（版本信息被更改為：「CIH v1.4 TATUNG」，在以前版本中的相關信息為「CIH v1.x TTIT」），此版本的長度為1019位元組。
從上面的說明中，我們可以看出，實際上，在CIH的相關版本中，只有v1.2、v1.3、v1.4這3個版本的病毒具有實際的破壞性，其中v1.2版本的CIH病毒發作日期為每年的4月26日，這也就是當前最流行的病毒版本，v1.3版本的發作日期為每年的6月26日，而CIH v1.4版本的發作日期則被修改為每月的26日，這一改變大大縮短了發作期限，增加了其的破壞性。
二、CIH病毒發作時所產生的破壞性：
CIH屬惡性病毒，當其發作條件成熟時，其將破壞硬碟數據，同時有可能破壞BIOS程序，其發作特徵是：
1、以2048個扇區為單位，從硬碟主引導區開始依次往硬碟中寫入垃圾數據，直到硬碟數據被全部破壞為止。最壞的情況下硬碟所有數據（含全部邏輯盤數據）均被破壞，如果重要信息沒有備份，那就只有哭了！
2、某些主板上的Flash ROM中的BIOS信息將被清除。
三、感染CIH病毒的特徵：
由於流行的CIH病毒版本中，其標識版本號的信息使用的是明文，所以可以通過搜索可執行文件中的字元串來識別是否感染了CIH病毒，搜索的特徵串為「CIH v」或者是「CIH v1.」如果你想搜索更完全的特徵字元串，可嘗試「CIH v1.2 TTIT」、「CIH v1.3 TTIT」以及「CIH v1.4 TATUNG」，不要直接搜索「CIH」特徵串，因為此特徵串在很多的正常程序中也存在，例如程序中存在如下代碼行：
inc bx
dec cx
dec ax
則它們的特徵碼正好是「CIH(0x43;0x49;0x48)」，容易產生誤判。
具體的搜索方法為：首先開啟「資源管理器」，選擇其中的菜單功能「工具→查找→文件或文件夾」，在彈出的「查找文件」設置窗口的「名稱和位置」輸入中輸入查找路徑及文件名（如：*.EXE），然後在「高級→包含文字」欄中輸入要查找的特徵字元串——「CIH v」，最後點取「查找鍵」即可開始查找工作。如果在查找過程中，顯示出一大堆符合查找特徵的可執行文件，則表明您老的計算機上已經感染了CIH病毒。
實際上，在以上的方法中存在著一個致命的缺點，那就是：如果用戶剛剛感染CIH病毒，那麼這樣一個大面積的搜索過程實際上也是在擴大病毒的感染面。一般情況下，推薦的方法是先運行一下「寫字板」軟體，然後使用上面的方法在「寫字板」軟體的可執行程序Notepade.exe中搜索特徵串，以判斷是否感染了CIH病毒。
另外一個判斷方法是在Windows PE文件中搜索IMAGE_NT_SIGNATURE欄位，也就是0x00004550，其代表的識別字元為「PE00」，然後查看其前一個位元組是否為0x00，如果是，則表示程序未受感染，如果為其他數值，則表示很可能已經感染了CIH病毒。
最後一個判斷方法是先搜索IMAGE_NT_SIGNATURE欄位——「PE00」，接著搜索其偏移0x28位置處的值是否為55 8D 44 24 F8 33 DB 64，如果是，則表示此程序已被感染。
還聽說凡是感染了CIH病毒的機器，如果玩NEED FOR SPEED II游戲時，會在讀取游戲光碟時出現死機現象，本人沒有嘗試過，不知道實際上是不是有這一情況存在。
適合高級用戶使用的一個方法是直接搜索特徵代碼，並將其修改掉，方法是：先處理掉兩個轉跳點，即搜索：5E CC 56 8B F0 特徵串以及5E CC FB 33 DB特徵串，將這兩個特徵串中的CC改為90（nop），接著搜索 CD 20 53 00 01 00 83 C4 20 與 CD 20 67 00 40 00 特徵字串，將其全部修改為90，即可（以上數值全部為16進制）。
另外一種方法是將原先的PE程序的正確入口點找回來，填入當前入口點即可（此處以一個被感染的CALC.EXE程序為例），具體方法為：先搜索IMAGE_NT_SIGNATURE欄位——「PE00」，接著將距此點偏移0x28處的4個位元組值，例如「A0 02 00 00」（0x000002A0），再由此偏移所指的位置（即0x02A0）找到數據「55 8D 44 24 F8 33 DB 64」，並由0X02A0加上0X005E得到0x02FE偏移，此偏移處的數據例如為「CB 21 40 00」（OXOO4021CB），將此值減去OX40000，將得數——「CB 21 00 00」（OXOO0021CB）值放回到距「PE00」點偏移0x28的位置即可（此處為Windows PE格式程序的入口點，術語稱為Program Entry Point）。最後將「55 8D 44 24 F8 33 DB 64」全部填成「00」，使得我們容易判斷病毒是否已經被殺除過。
按照上面手工殺毒的方法一般適合於某些單獨的軟體（例如某些軟體包含在軟盤中，卻被感染了CIH不讀，可現在就要用，呵呵！）。使用上述方法的缺點在於病毒體還將保留在可執行文件中，雖然不會起作用，但是想起來可能會有點不舒服（記得「WPS2000測試版殘留CIH病毒屍體」的事件么？）。所以，想徹底殺滅，推薦使用某些反病毒軟體進行（以上操作以及使用反病毒軟體進行殺毒，必須使用干凈的系統盤啟動計算機）。
四、病毒已經發作了，該怎麼辦？
如果病毒已經發作，那就得看您老的運氣了，一種情況是硬碟數據被破壞，在這種情況下，可能出現計算機能夠使用軟盤啟動，但是一旦試圖訪問硬碟，就出現無法訪問或者是訪問出錯或者是可以訪問硬碟，但是列出一大堆無意義的信息。
修復硬碟
就目前掌握的情況來看，除C：以外的其他邏輯分區可以被完全修復（這得看它破壞到哪裡了，一般發作的症狀是硬碟轉個不停，總不會有人白痴到讓它寫完了主分區再寫完邏輯分區後才關機吧，另外備注一下：根據本人手頭的程序顯示，CIH標准版本在破壞上的確是進行順序寫入垃圾數據，完全破壞硬碟信息的，可聽說某些只寫5M或者是類似的數據，是否是CIH的派生版本不得而知），而是否能修復C：則得看實際破壞程度了，總之一句話，看你的運氣啦！
CIH病毒破壞了主引導扇區和硬碟分區表，使得硬碟上的數據無法訪問。只要重建主引導扇區、重新恢復分區表，就用恢復數據的可能。但是CIH病毒對C盤的破壞要比以往的引導型病毒嚴重，C盤的文件分配表基本不可能恢復。對於其它邏輯盤，可以用一些工具進行恢復。一些反病毒軟體公司推出了修復工具，但也不是百分之百的有效。如果你的硬碟上有重要數據，最好不要輕易動手，請專業人員修復。
修復主板
另外一種情況是除了硬碟數據損壞之外，其主板上的Flash ROM中的BIOS程序也被破壞，這一情況又得分成兩大類，得視你的損壞情況以及主板的構造而定：
一是全部損壞，那就慘了，機器變成了黑臉的啞巴，連叫都不會叫了，這一故障只有重新寫一遍BIOS，寫入的方法一般是使用兼容Flash ROM的「燒錄器」，這玩意實際上也不復雜，一個電子愛好者隨便弄塊8255之類的便宜晶元就能搗起來（一般配合PC等計算機使用）。如果您機器主板上的Flash ROM是安裝在插座上的，則推薦將其鍬下來，然後找人幫忙給再寫一塊（一般情況下你很有可能需要一塊包含有相同或者近似版本BIOS的其他ROM晶元，可嘗試找朋友借）。
如果你那邊實在是找不到有「燒錄器」的地方，則如果你手頭有一些類似用於主板BIOS升級的文件盤，同時你能借的到相同的BIOS晶元，也可以先將借來的BIOS ROM晶元插在你的BIOS ROM插座上（記得先把帶病毒的硬碟拔了），然後嘗試使用干凈DOS盤啟動（只需要啟動基本DOS系統即可，不要掛其他的驅動程序），啟動完成後，就要開始嘗試危險的熱插拔工作，即：將借來的BIOS ROM拔掉，換上數據損壞的Flash Rom，然後啟動主板BIOS升級的軟體進行寫入工作。（備註：此方法中所使用的熱插拔乃電子界的大忌，如果造成任何損失，本人概不負責）。
二是基本啟動部分未出現損壞，這一情況的特徵為可能機器不能正常啟動，但是還有一些啟動的感覺，例如它居然還能夠出現檢測軟盤的動作（要保證能夠由軟盤啟動計算機），這一情況比較幸福，在這種情況下，基本BIOS還能運行，但是由於其一般只支持IDE介面的顯示卡，則可能你的屏幕上不會有任何的顯示信息。在這一情況下，則必須使用「黑燈瞎火」法，它的原理也就是類似BIOS升級等的操作，它要求我們手頭必須有能用的一些BIOS升級程序軟體，然後我們在他人的機器上先製作一張DOS啟動盤，並將升級操作所需要運行的命令行放在autoexec.bat文件中，然後拿這張軟盤到被CIH病毒破壞的機器上啟動，接著的一些如「回車」、按上下方向鍵等的操作就要「摸黑」進行了。如果幸運的話，按以上步驟操作，您的機器就被救活了。
三是慘得一塌糊塗，以上方法都不適用，則推薦你們去問問銷售商能不能幫你們解決，這也沒辦法！
五、CIH病毒疫苗
去年秋天，CIH病毒的製造者在SSCAN防病毒軟體作者的幫助下編寫了一個CIH病毒的免疫程序，該程序安裝後可確保不受CIH病毒的侵襲。
因為該程序沒有查毒或殺毒功能，在安裝前必須先用殺毒工具檢查一下硬碟，在確認沒有CIH病毒的前提下，在Windows 95/98環境下安裝（CIH病毒只在此環境下才發作），安裝完後系統會自動重新啟動，這時電腦已經有免疫能力，即使是運行含有CIH病毒的軟體，也不會感染，直到你重新安裝Windows 95/98系統。
它的原理是這樣的：每次開機時，系統就會立即自動執行cih.exe程序，運行的結果只是在系統的一個暫存器DR0中做一個記號，程序並不駐留內存，也不會與其它殺毒軟體沖突，自身也不會被感染。這之後如果運行了帶CIH病毒的程序，CIH病毒也不會駐進內存（CIH病毒在駐留內存前先判斷DR0暫存器，免疫程序已經做了記號），也不會感染和發作了。
安裝了免疫程序後雖然可以免遭CIH病毒的侵襲，但是從安裝了免疫程序的電腦上拷貝帶有CIH病毒的文件到其它未安裝免疫程序的電腦上時，只要一運行這個文件就會感染上CIH病毒，因此安裝免疫程序並不是最好的方法。
六、CIH病毒大事記（摘自《中國計算機的》）
1998年6月2日：首例CIH病毒在中國台灣被發現。
1998年6月6日：首例CIH病毒樣品抵達DF反病毒實驗室。
1998年6月6日：CIH病毒1.2版本出籠並為FSAV反病毒機構跟蹤。
1998年6月12日：CIH病毒1.3版本出籠並為FSAV反病毒機構跟蹤。
1998年6月26日：CIH病毒1.3版本首次發作，但危害較小。
1998年6月30日：CIH病毒1.4版本出籠並為FSAV反病毒機構跟蹤。
1998年7月：CIH病毒通過受感染的盜版軟體在網上傳播。
1998年8月：「飛行大隊長」游戲軟體演示版受CIH病毒感染。
1998年8月：歐洲兩種游戲雜志發送受CIH病毒感染的CD-ROM。
1998年8月26日：CIH病毒1.4版發作，媒體予以廣泛關注。
1998年9月：YAMAHA公司發送第一批受CIH病毒感染的CD-ROM軟體。
1998年10月：廣為流傳的SiN游戲軟體演示版受CIH感染。
1999年3月：CIH病毒1.2版侵入IBM公司Aptiva型計算機。
1999年4月26日，CIH病毒1.2版首次發作，計算機業損失巨大。