【文章內(nèi)容簡介】 配區(qū)、文件目錄區(qū)、中斷向量表等。 引導(dǎo)型病毒幾乎都會常駐內(nèi)存，差別僅在于內(nèi)存中的位置不同。引導(dǎo)型病毒按其寄生對象的不同又可分為： MBR（主引導(dǎo)區(qū)）病毒和 BR 病毒。 MBR 也稱分區(qū)病毒，典型的有“大麻”病毒。 文件型病毒 文件型病毒是指所有通過操作系統(tǒng)的文件系統(tǒng)進行感染的病毒。文件型病毒分為源碼型病毒、嵌入型病毒和外殼型病毒。 文件型病毒按其駐留內(nèi)存方式不同分為駐留內(nèi)存型（高端駐留型、常規(guī)駐留型、內(nèi)存控制鏈駐留型、設(shè)備程序補?。┖筒获v留內(nèi)存型。 混合型病毒 也稱綜合型、復(fù)合型病毒，同時具備引導(dǎo)型和文件型病毒的特征。這類病毒有極強的傳染性，危害性大，清楚難度也大。 按計算機病毒的鏈接方式分類 （ 1） 源碼型病毒。這類病毒攻擊高級語言編寫的程序，該病毒在高級語音編寫的程序被編譯之前插入到源程序之 中，經(jīng)編譯成為合法程序的一部分。 （ 2） 嵌入型病毒。這種病毒將自身嵌入到現(xiàn)有程序中，把計算機病毒的主體程序與其攻擊對象以插入方式鏈接。 （ 3） 外殼型病毒。外殼型病毒包圍在主程序的周圍，對原來的程序不做修改。當宿主程序執(zhí)行時首先執(zhí)行并激活病毒程序，使病毒得以感染、繁衍和發(fā)作。 （ 4）操作系統(tǒng)型病毒。這種病毒意圖用自己的程序加入或取代部分操作系統(tǒng)功能進行工作。操作系統(tǒng)型病毒寄生在計算機磁盤的操作系統(tǒng)區(qū)，在啟動計算機時，能夠先于啟動程序運行，具有很強的破壞力，可導(dǎo)致系統(tǒng)癱瘓。典型的有圓點病毒和大麻病毒。 北京京北職業(yè)技術(shù)學院畢業(yè)論文 4 按計算機病毒的表現(xiàn)（破壞）情況分類 根據(jù)病毒的破壞性可將其分為良性病毒和惡性病毒。 按計算機病毒的傳播媒介分類 （ 1） 單機病毒，單機病毒的載體是磁盤、光盤和 U 盤等可移動存儲介質(zhì)。 （ 2） 網(wǎng)絡(luò)病毒 其他方式的分類 除了前面提到的四種分類以外，還有按照計算機病毒攻擊 的操作系統(tǒng)分類，分為攻擊 DOS 系統(tǒng)的病毒、攻擊 Windows 操作系統(tǒng)的病毒、攻擊 UNIX 系統(tǒng)的病毒、攻擊 OS/2 系統(tǒng)的病毒以及其他操作系統(tǒng)上的病毒；按計算機病毒攻擊的計算機類型分類分為攻擊微型機的病毒、攻擊小型計算機的病毒、攻擊工作站的病毒。 3 計算機病毒基本機制 計算機病毒的狀態(tài) 計算機在傳播中有兩張狀態(tài)：靜態(tài)和動態(tài)。 靜態(tài)病毒 也稱休眠狀態(tài)病毒，這種病毒處于輔助存儲介質(zhì)，這個時期稱為潛伏期，不具有傳染、破壞等動作特征。 動態(tài)病毒 病毒從靜態(tài)轉(zhuǎn)變?yōu)閯討B(tài)的過程，就是病毒和操作系統(tǒng)監(jiān)察機制相對抗的過程，稱為病毒的啟動。 處于動態(tài)的病毒也有兩種狀態(tài) :激活態(tài)和能激活態(tài)。 （ 1） 能激活態(tài)是一種準備狀態(tài)，是指存在于內(nèi)存中的動態(tài)病毒可以被正常的運行機制執(zhí)行。 （ 2） 激活態(tài)則是正在被執(zhí)行的病毒。 （ 3） 失活態(tài)。處于失活態(tài)的病毒沒有任何活動的能力。 計算機病毒的結(jié)構(gòu) 計算機病毒是一種基于硬件和操作系統(tǒng)的程序，一般由主控模塊、感染模塊、觸發(fā)模塊和破壞模塊。 （ 1） 主控模塊。 在總體上控制病毒程序的運行。 （ 2） 感染模塊。 病毒進行感染動作的部分，負責實現(xiàn)感染機制。 （ 3） 觸發(fā)模塊 。其是一個判斷機構(gòu)，控制著病毒的感染和破壞動作。 （ 4） 破壞模塊。 其是負責病毒的破壞工作，它需要修改某一中斷向量入口地址，使該中斷向量指向病毒程序的破空模塊。一旦該中斷向量被訪問，病毒破壞模塊就立即被激活。 破壞模塊一般分為兩部分：判斷部分和動作部分。判斷部分負責監(jiān)察目前的系統(tǒng)環(huán)境，是否適合進行破壞活動，并為破壞活動作搜集相關(guān)系統(tǒng)信息。 計算機病毒的機制 感染機制 計算機病毒的感染機制又稱傳播機制。病 毒必須寄生在一個合法的程序中，一旦病毒程序成功感染了某個合法程序，病毒就成了該程序的一部分。對于宿主而言它幾乎可以感染任何位置，當條件滿足時病毒就會自己動作。病毒為了保證自己的被調(diào)用概率高，會寄生于多個程序或區(qū)域中而且一定是使用頻率很高的對象才會引起病毒注意，因為只有宿主活動它才有被調(diào)用的機會。 觸發(fā)機制 觸發(fā)機制是指病毒用于判斷發(fā)作條件的方法。觸發(fā)模塊不停地檢查定義的條件是否滿足，也就是觸發(fā)條件。 （ 1）時間觸發(fā)和操作觸發(fā)。 北京京北職業(yè)技術(shù)學院畢業(yè)論文 5 （ 2）啟動觸發(fā)。 （ 3）中斷觸發(fā)（對中斷功能次數(shù)進行計數(shù)，預(yù)定次數(shù)為觸發(fā)條件）。 （ 4）感染觸發(fā)（病毒激活后感染文件的個數(shù)的預(yù)設(shè)值）。 （ 5）其他觸發(fā)方式。 CPU 型號觸發(fā)、郵件打開觸發(fā)、利用系統(tǒng)或工具軟件的漏洞觸發(fā)。 破壞機制 如果說感染機制體現(xiàn)了病毒作者高超的編程技巧和對計算機系統(tǒng)的理解，觸發(fā)機制體現(xiàn)了病毒作者的奇思妙想，那么破壞機制則是他們底層性格和品行的最好注解。有的人寫出病毒只是開個小玩笑，但有的病毒會對中毒者的計算機系統(tǒng)造成永久的、不可修復(fù)的毀滅性打擊。 （ 1）對文件的破壞。 這是病毒最容易攻擊的目標之一，方式有很多種：刪除文件、給文件改名、替換文件內(nèi)容、擦除部分代碼、顛倒內(nèi)容、擦除寫入時間、將宿主弄成碎片、將寫操作改為只讀操作等很多中。 （ 2）對系統(tǒng)的破壞。 這種病毒會讓系統(tǒng)無法正常運行，最常見的如干擾 DOS 內(nèi)部命令、不許系統(tǒng)打開文件、更換現(xiàn)行磁盤、重新啟動、強制游戲（ Casino 病毒）、耗費系統(tǒng)資源。 （ 3）對內(nèi)存的破壞。 常見的幾種，擠占大量內(nèi)存（申請分配大塊內(nèi)存）、降低實際內(nèi)存（修改內(nèi)存的上限值）、逐步吃掉內(nèi)存（每次運行都會申請內(nèi)存知道 沒有可以繼續(xù)分配的內(nèi)存）、禁止內(nèi)存分配（截獲一切要求分配內(nèi)存的申請并拒絕）。 （ 4）對硬件的破壞。 有的病毒會利用打印端口，讓打印機不停地工作或時斷時續(xù)地工作；有的病毒會讓鍵盤無法輸入字符；還有的病毒會讓喇叭演奏一些預(yù)定好的曲目?？傊灰沁B接上計算機的硬件設(shè)備都有被攻擊的可能。 （ 5）混合式攻擊方式。 混合式攻擊方式就是將幾種方式結(jié)合起來，絕大部分的病毒都不止一種破壞行為。 （ 6）其他攻擊方式。病毒的破壞方式是層出不窮，不勝枚舉。還有假冒系統(tǒng)文件的 MANTA 病毒，用假文件替換 和 文件等。 4 計算機病毒的危害 （ 1）病毒激發(fā)對計算機數(shù)據(jù)信息的直接破壞作用。大部分病毒在發(fā)作時直接破壞計算機的重要信息數(shù)據(jù)，像將格式化磁盤、改寫文件分配表和目錄區(qū)、刪除重要文件或者用無意義的“垃圾”數(shù)據(jù)改寫文件等。磁盤殺手（ Disk Killer）病毒內(nèi)含計數(shù)器，在硬盤感染后累計開機時間 48 小時內(nèi)激發(fā)，改寫硬盤數(shù)據(jù)。 （ 2）占用磁盤空間和對信息的破壞。引導(dǎo)型病毒一般由病毒本身占據(jù)磁盤引導(dǎo)扇區(qū)，