注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

白羽⊙墨⊙天下ψ

爱载行程~

 
 
 

日志

 
 
关于我

指手向天,并非一定要摘取星月,而只要这个向上的,永不臣服的姿态

网易考拉推荐

计算机病毒 你是咋传染的?  

2007-12-17 16:12:42|  分类: 电脑应用 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
    在系统运行时, 病毒通过病毒载体即系统的外存储器进入系统的内存储器, 常驻内存。该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时,便从内存中将自身存入被攻击的目标, 从而将病毒进行传播。 而病毒利用系统int 13h读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中, 再感染其他系统。
    可执行文件感染病毒后又怎样感染新的可执行文件?
    可执行文件.com或.感染上了病毒, 例如黑色星期五病毒, 它驻入内存的条件是在执行被传染的文件时进入内存的。
    一旦进入内存,便开始监视系统的运行。当它发现被传染的目标时, 进行如下操作:
   (1)首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒;
   (2)当条件满足, 利用int 13h将病毒链接到可执行文件的首部或尾部或中间, 并存大磁盘中;
   (3)完成传染后, 继续监视系统的运行, 试图寻找新的攻击目标。
    操作系统型病毒是怎样进行传染的?
    正常的pc dos启动过程是:
   (1)加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测;
   (2)检测正常后从系统盘0面0道1扇区即逻辑0扇区读入boot引导程序到内存的0000: 7c00处;
   (3)转入boot执行之;
   (4)boot判断是否为系统盘, 如果不是系统盘则提示;
    non-system disk or disk error
    replace and strike any key when ready
    否则, 读入ibm bio.com和ibm dos.com两个隐含文件;
   (5)执行ibm bio.com和ibm dos.com两个隐含文件, 将command.com装入内存;
   (6)系统正常运行, dos启动成功。
    如果系统盘已感染了病毒, pc dos的启动将是另一番景象, 其过程为:
   (1)将boot区中病毒代码首先读入内存的0000: 7c00处;
   (2)病毒将自身全部代码读入内存的某一安全地区、常驻内存, 监视系统的运行;
   (3)修改int 13h中断服务处理程序的入口地址, 使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘,都离不开对磁盘的读写操作, 修改int13h中断服务程序的入口地址是一项少不了的操作;
   (4)病毒程序全部被读入内存后才读入正常的boot内容到内存的0000: 7c00处, 进行正常的启动过程;
   (5)病毒程序伺机等待随时准备感染新的系统盘或非系统盘。
    如果发现有可攻击的对象, 病毒要进行下列的工作:
   (1)将目标盘的引导扇区读入内存, 对该盘进行判别是否传染了病毒;
   (2)当满足传染条件时, 则将病毒的全部或者一部分写入boot区, 把正常的磁盘的引导区程序写入磁盘特写位置;
   (3)返回正常的int 13h中断服务处理程序, 完成了对目标盘的传染
  评论这张
 
阅读(105)| 评论(1)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017