計(jì)算機(jī)病毒及防范(2)(編輯修改稿)
2025-02-04 07:10 本頁面
【文章內(nèi)容簡(jiǎn)介】 引導(dǎo)過程 計(jì)算機(jī)病毒的引導(dǎo)過程一般包括以下三方面 。 (1)駐留內(nèi)存 (2) 竊取系統(tǒng)控制權(quán) (3) 恢復(fù)系統(tǒng)功能 723 計(jì)算機(jī)病毒的觸發(fā)機(jī)制 計(jì)算機(jī)病毒在傳染和發(fā)作之前 ， 往往要判斷某些 特定條件是否滿足 ， 滿足則傳染或發(fā)作 ， 否則不 傳染 、 不發(fā)作或只傳染不發(fā)作 ， 這個(gè)條件就是計(jì) 算機(jī)病毒的觸發(fā)條件 。 實(shí)際上病毒采用的觸發(fā)條 件花樣繁多 ， 目前病毒采用的觸發(fā)條件主要有以 下幾種 。 1. 日期觸發(fā) 2. 時(shí)間觸發(fā) 3. 鍵盤觸發(fā) 4. 感染觸發(fā) 5. 啟動(dòng)觸發(fā) 6. 訪問磁盤次數(shù)觸發(fā) 7. 調(diào)用中斷功能觸發(fā) 724 計(jì)算機(jī)病毒破壞行為 根據(jù)有的病毒資料可以把病毒的破壞目標(biāo)和攻擊部位歸納如下： ① 攻擊系統(tǒng)數(shù)據(jù)區(qū) ② 攻擊文件 ③ 攻擊內(nèi)存 ④ 干擾系統(tǒng)運(yùn)行 ⑤ 運(yùn)行速度下降 ⑥ 攻擊磁盤 ⑦ 攻擊 CMOS 725 計(jì)算機(jī)病毒的傳播 1. 計(jì)算機(jī)病毒傳播的一般過程 在系統(tǒng)運(yùn)行時(shí) ， 計(jì)算機(jī)病毒通過病毒載體即系統(tǒng)的 外存儲(chǔ)器進(jìn)入系統(tǒng)的內(nèi)存儲(chǔ)器 ， 常駐內(nèi)存 。 該病毒 在系統(tǒng)內(nèi)存中監(jiān)視系統(tǒng)的運(yùn)行 ， 當(dāng)它發(fā)現(xiàn)有攻擊的 目標(biāo)存在并滿足條件時(shí) ， 便從內(nèi)存中將自身存入被 攻擊的目標(biāo) ， 從而將病毒進(jìn)行傳播 。 而病毒利用系 統(tǒng) INT 13H讀寫磁盤的中斷又將其寫入系統(tǒng)的外存儲(chǔ) 器軟盤或硬盤中 ， 再感染其他系統(tǒng) 。 725 計(jì)算機(jī)病毒的傳播 （續(xù)） 2. 計(jì)算機(jī)病毒的傳播途徑 ① 移動(dòng)存儲(chǔ)設(shè)備 （ 包括軟盤 、 磁帶等 ） ② 網(wǎng)絡(luò)和電子郵件 ③ 通信系統(tǒng)和通道 726 計(jì)算機(jī)病毒與故障、黑客軟件的區(qū)別 1. 計(jì)算機(jī)病毒與計(jì)算機(jī)故障的區(qū)別 (1)計(jì)算機(jī)病毒表現(xiàn)現(xiàn)象 計(jì)算機(jī)在感染病毒后 ， 總是有一定規(guī)律地出現(xiàn)異常 現(xiàn)象： ① 屏幕顯示異常 ， 屏幕顯示出不是由正常程序 產(chǎn)生的畫面或字符串 ， 屏幕顯示混亂 。 ② 程序裝入時(shí)間增長(zhǎng) ， 文件運(yùn)行速度下降 。 ③ 丟失數(shù)據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1