【正文】 傳染機(jī)制 黑色星期五病毒的傳染是在執(zhí)行 DOS的加載執(zhí)行功能調(diào)用 （ 即 INT 21H的 4BH） 時完成的 。 然后病毒將自身鏈接于文件之中 ， 并修改文件長度 。 2． 黑色星期五病毒的組成 引導(dǎo)駐留部分 、 傳播部分 、 破壞 （ 表現(xiàn) ） 部分 。 文件頭描述關(guān)于整個 EXE文件的一些信息 ， 在裝入過程中由 DOS使用 。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 文件型病毒 COM文件格式 COM文件中只使用一個段 ， 文件中的程序和數(shù)據(jù)的大小限制在 64KB內(nèi) 。如果在被病毒感染以前 ， 讀取并保存了硬盤主引導(dǎo)扇區(qū)和DOS引導(dǎo)扇區(qū)中的內(nèi)容 ， 就很容易清除病毒 。為了保護(hù)內(nèi)存高端的病毒程序不被系統(tǒng)使用，要將內(nèi)存容量減少若干 KB。在病毒發(fā)作時，病毒程序?qū)?BIOS中的打印端口地址數(shù)據(jù)臵 0，從而封鎖打印機(jī)。其特點是附著于正常程序文件，成為程序文件的一個外殼或部件。 它還具有衍生性 。另外，引導(dǎo)部分還可以根據(jù)特定的計算機(jī)系統(tǒng)，將分別存放的病毒程序鏈接在一起，重新進(jìn)行裝配，形成新的病毒程序，破壞計算機(jī)系統(tǒng)。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 計算機(jī)病毒概述 病毒的產(chǎn)生 計算機(jī)病毒是一種高技術(shù)犯罪的毒果 ， 另一方面 ， 計算機(jī)軟硬件產(chǎn)品的脆弱性是引發(fā)病毒產(chǎn)生的根本原因 ， 為病毒的侵人提供了客觀方便 。計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 計算機(jī)病毒概述 引導(dǎo)扇區(qū)型病毒 文件型病毒 宏病毒 其他類型的病毒 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 計算機(jī)病毒概述 計算機(jī)病毒是某些人利用計算機(jī)軟 、 硬件所固有的脆弱性 ， 編制具有特殊功能的程序 。 病毒制造者的動機(jī)主要有： ①開個玩笑，一個惡作劇。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 傳染部分的作用是將病毒代碼復(fù)制到傳染目標(biāo)上去，是病毒的核心。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 病毒的分類 計算機(jī)病毒的類型根據(jù)不同的角度各有不同： 按傳染方式：引導(dǎo)型病毒 、 文件型病毒和混合型病毒； 按連接人侵方式：源碼型病毒 、 入侵型病毒 、 操作系統(tǒng)型病毒 、 外殼型病毒； 按病毒存在的媒體：網(wǎng)絡(luò)病毒 、 文件病毒 、 引導(dǎo)型病毒； 按其駐留的方法：駐留型病毒和非駐留型病毒； 按其表現(xiàn)性質(zhì)：良性病毒和惡性病毒； 按寄生方式：內(nèi)存宿主型病毒和磁盤宿主型病毒； 根據(jù)病毒破壞的能力：無害型 、 無危險型 、 危險型 、非常危險型等 。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 根據(jù)病毒特有的算法，病毒還可以劃分為：伴隨型病毒；“蠕蟲”型病毒；練習(xí)型病毒，自身包含錯誤，不能進(jìn)行很好的傳播，例如一些病毒在調(diào)試階段；詭秘型病毒，一般不直接修改 DOS中斷和扇區(qū)數(shù)據(jù)，而是通過設(shè)備技術(shù)和文件緩沖區(qū)等 DOS內(nèi)部修改，不易看到資源，使用比較高級的技術(shù)，利用 DOS空閑的數(shù)據(jù)區(qū)進(jìn)行工作；變型病毒（又稱幽靈病毒），使用一個復(fù)雜的算法，使自己每傳播一份都具有不同的內(nèi)容和長度。 1． 2708病毒的引導(dǎo)過程 2． 2708病毒的傳播方式 3． 2708病毒的發(fā)作 2708病毒在傳染硬盤主引導(dǎo)扇區(qū)后，每次從硬盤啟動時，都會將啟動次數(shù)加 1，并將這個計數(shù)器保存在主引導(dǎo)扇區(qū)中。 2． 引導(dǎo)型病毒的傳播方式 引導(dǎo)型病毒的傳染對象是軟盤的引導(dǎo)扇區(qū)和硬盤的主引導(dǎo)扇區(qū)及硬盤 DOS引導(dǎo)扇區(qū)。 可以用DEBUG把保存的內(nèi)容讀入內(nèi)存 ， 再寫入引導(dǎo)扇區(qū) 。 在執(zhí)行一個 COM文件時 ，DOS分配一個內(nèi)存塊 ， 包括所有的可用內(nèi)存空間 。EXE文件的格式如 P157圖 53所示 . 在執(zhí)行一個 EXE文件時 ， 分配內(nèi)存塊 、 生成環(huán)境段 、建立 PSP的過程和執(zhí)行 COM文件時完全相同 。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 文件型病毒 (1)引導(dǎo)駐留部分 文件運行時，根據(jù) INT 21H的 E0H功能的返回值，判斷當(dāng)前系統(tǒng)是否已被病毒感染。 最后 ， 恢復(fù)原文件的屬性和建立日期時間 。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 文件型病毒 在 DOS系統(tǒng)下 ， DOS外部命令和所有的可執(zhí)行文件 ，執(zhí)行時都要調(diào)用 INT 21H的 4BH功能 。 DOS執(zhí)行這個調(diào)用時 ， 從磁盤上裝入可執(zhí)行文件 ， 進(jìn)行加載并將控制權(quán)交給被加載的用戶程序 。 病毒程序在引導(dǎo)過程中 ， 修改 INT 21H系統(tǒng)中斷 ， 具有向外傳播的能力 。 病毒一般都是修改 INT 21H中斷來截獲系統(tǒng)調(diào)用 ， 因此可以根據(jù) INT 21H中斷向量的入口地址來判斷是否有病毒駐留內(nèi)存 。 (3)恢復(fù)被感染文件的頭部參數(shù) 。 如果用 DEBUG等工具清除病毒 ， 其效率是很低的 ， 而且容易出現(xiàn)失誤 。 VBA的出現(xiàn)是面向知識階層的計算機(jī)用戶的，他們不需要更深入的編程知識和經(jīng)驗，只要懂得 Basic就可以將一系列費時而重復(fù)的操作和命令，根據(jù)不同的使用要求和基本命令組合在一起形成宏。有些宏病毒將文檔中的部分字符、文本進(jìn)行替換，如 Concept． F發(fā)作時，用“，’“ e”，“ not”替換所有“。 5． 破壞性極強 。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 宏病毒 以 Word為例 ， 當(dāng) Word打開文件時 ， 它首先要檢查文件內(nèi)包含的宏是否有自動執(zhí)行的宏 （ AutoOpen宏 ） 存在 ，假如有這樣的宏 ， Word就啟動并運行之 。 可以說 ， 在同一臺計算機(jī)上宏病毒的傳染主要靠通用模板的機(jī)制 ， 在不同的計算機(jī)之間宏病毒的傳播 ， 就要靠具體的 Office文件 ，通過磁介質(zhì)或網(wǎng)絡(luò)來進(jìn)行了 。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 宏病毒 宏病毒的檢測與清除 (1)用操作系統(tǒng)的 “ 查找 ” 功能 (2)用 Office系統(tǒng)的檢查 (3)還可以使用一種非常簡單的辦法 ， 清除對Word系統(tǒng)的感染 ， 即找到并且刪除 。 8． 如果用戶沒有編制過任何以 “ Auto” 開頭的宏 ，而系統(tǒng)運行不正常而又完全能排除是由其他的硬件故障或系統(tǒng)軟件配臵問題引起的 ， 那么 ， 在打開 “ 工具 ” 菜單的“ 宏 ” 選項后 ， 最好刪除掉這些自動宏 ， 即便錯刪了 ， 也不會對文檔內(nèi)容產(chǎn)生任何影響 ， 僅是缺少了相應(yīng)的 “ 宏功能 ” 。但當(dāng)打開一個含有可能攜帶病毒的宏的文檔時 ， Word能夠顯示警告信息 。 比如： PowerPoint可以在每次打開演示文稿 ， 并且里面的宏可能包含病毒時 ， 顯示警告信息 。 它會以當(dāng)前計算機(jī)主人的名義 ， 煞有其事地告訴被入侵者 “ 這是來自 XX的重要信息 ” ， 如果他敢打開附件中名為 Word文件 ， 不僅會看到 80個色情文學(xué)網(wǎng)址的列表 ， 而且病毒會利用他的計算機(jī)實施傳播 。一旦在 Outlook里雙擊打開這個郵件，就會執(zhí)行附件中的 VBS程序，它就會自動復(fù)制到系統(tǒng)中，然后向地址簿中的所有郵件地址發(fā)送這個病毒。 07:17:3007:17:3007:173/4/2023 7:17:30 AM 1以我獨沈久，愧君相見頻。 上午 7時 17分 30秒 上午 7時 17分 07:17: 沒有失敗，只有暫時停止成功！。 2023年 3月 上午 7時 17分 :17March 4, 2023 1少年十五二十時，步行奪得胡馬騎。 :17:3007:17:30March 4, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 上午 7時 17分 :17March 4, 2023 1業(yè)余生活要有意義，不要越軌。 上午 7時 17分 30秒 上午 7時 17分 07:17: 楊柳散和風(fēng)，青山澹吾慮。 07:17:3007:17:3007:173/4/2023 7:17:30 AM 1成功就是日復(fù)一日那一點點小小努力的積累。 07:17:3007:17:3007:17Saturday, March 4, 2023 1乍見翻疑夢，相悲各問年。 計算機(jī)安全技術(shù) 計算機(jī)病毒分析與防治 其他類型的病毒 歡樂時光病毒 歡樂