網絡管理與信息安全(編輯修改稿)
2025-02-26 21:27 本頁面
【文章內容簡介】 比軟盤啟動多了一道手續(xù) 。 所以和感染軟盤不同的地方是病毒不但可以感染硬盤的 BOOT扇區(qū)還可以感染硬盤的分區(qū)表 。 感染 BOOT扇區(qū) 是在 “ 讀入分區(qū)表并執(zhí)行 ” 之后 ， “ 讀入 BOOT程序并執(zhí)行 ” 之前 “ 讀入病毒程序并執(zhí)行 ” 。 感染分區(qū)表 是在 “ 讀入病毒程序并執(zhí)行 ” 之后 ， “ 讀入分區(qū)表并執(zhí)行 ” 之前 “ 讀入 BOOT程序并執(zhí)行 ” 。 不管是軟盤還是硬盤，引導型病毒一定比 DOS早一步進入內存中，并控制讀寫動作，伺機感染其他未感染病毒的磁盤。 第 8章 網絡安全 病毒概述 ? 文件型病毒感染原理 對非常駐型病毒而言 ，只要一執(zhí)行中毒的程序文件，病毒便立即尋找磁盤中尚未感染病毒的文件，若找到了便加以感染。一般而言，對于 .COM型文件，病毒替換它的第一條指令；對于 .ExE文件，病毒改變入口指針。 而 常駐型病毒 必須常駐內存，才能達到感染其他文件的目的。在每一個程序文件在執(zhí)行時，都會調用 INT 21H中斷命令，所以病毒必須攔截 INT 21H的調用，使其先通過病毒的程序，再去執(zhí)行真正的 INT 21H服務程序。這樣，每個要被執(zhí)行的程序文件都要先通過病毒“檢查”是否已中毒，若未中毒則病毒感染該文件。 ? 復合型病毒感染原理 就啟動動作來說， 假設以感染復合型病毒的磁盤啟動，那么病毒便先潛入內存中，伺機感染其他未中毒的磁盤，而當 DOS載入內存后，病毒再攔截 INT 21H已達到感染文件的目的。 第 8章 網絡安全 病毒概述 第 8章 網絡安全 宏病毒 1. 宏病毒的傳染原理 每個 Word文本對應一個模板，而且對文本進行操作時，如打開、關閉文件等，都執(zhí)行了相應模板中的宏程序，由此可知： ? 當打開一個帶病毒模板后，該模板可以通過執(zhí)行其中的宏程序，如 AutoOpen、 AutoExit等將自身所攜帶病毒程序拷貝到 Word系統(tǒng)中的通用模板上，如 。 ? 若使用帶病毒模板對文件進行操作時，如存盤 FileSave等，可以將該文本文件重新存盤為帶毒模板文件，即由原來不帶宏程序的純文本文件轉換為帶病毒的模板文件。 上述兩步循環(huán)就構成了病毒的基本傳染原理。 第 8章 網絡安全 宏病毒 2. 宏病毒的危害 Word宏病毒幾乎是唯一可跨越不同硬件平臺而生存 、 傳染和流行的一類病毒 。 與感染普通 .EXE或 .COM文件的病毒相比 ， Word宏病毒具有 隱蔽性強 ， 傳播迅速 ， 危害嚴重 ， 難以防治等特點 。 具體表現為 : ? 對 Word的運行破壞 。 不能正常打印 、 封閉或改變文件存儲路徑 、 將文件改名等 。 ? 對系統(tǒng)的破壞 。 Word Basic語言能夠調用系統(tǒng)命令 ， 這將造成破壞 。 第 8章 網絡安全 宏病毒 3. 宏病毒的預防與清除 為了有效防止 Word系統(tǒng)被感染，可將常用的 Word模板文件改為只讀屬性。當文件被感染
教學課件相關推薦
鄂ICP備17016276號-1