計(jì)算機(jī)病毒及防范(2)-文庫(kù)吧資料
2025-01-14 07:10本頁(yè)面
【正文】 (2) 與病毒現(xiàn)象類似的硬件故障 硬件的故障范圍不太廣泛 ， 但是很容易被確認(rèn) 。 ④ 內(nèi)存空間 、 磁盤空間減小 。 ② 程序裝入時(shí)間增長(zhǎng) ， 文件運(yùn)行速度下降 。 而病毒利用系 統(tǒng) INT 13H讀寫(xiě)磁盤的中斷又將其寫(xiě)入系統(tǒng)的外存儲(chǔ) 器軟盤或硬盤中 ， 再感染其他系統(tǒng) 。 1. 日期觸發(fā) 2. 時(shí)間觸發(fā) 3. 鍵盤觸發(fā) 4. 感染觸發(fā) 5. 啟動(dòng)觸發(fā) 6. 訪問(wèn)磁盤次數(shù)觸發(fā) 7. 調(diào)用中斷功能觸發(fā) 724 計(jì)算機(jī)病毒破壞行為 根據(jù)有的病毒資料可以把病毒的破壞目標(biāo)和攻擊部位歸納如下： ① 攻擊系統(tǒng)數(shù)據(jù)區(qū) ② 攻擊文件 ③ 攻擊內(nèi)存 ④ 干擾系統(tǒng)運(yùn)行 ⑤ 運(yùn)行速度下降 ⑥ 攻擊磁盤 ⑦ 攻擊 CMOS 725 計(jì)算機(jī)病毒的傳播 1. 計(jì)算機(jī)病毒傳播的一般過(guò)程 在系統(tǒng)運(yùn)行時(shí) ， 計(jì)算機(jī)病毒通過(guò)病毒載體即系統(tǒng)的 外存儲(chǔ)器進(jìn)入系統(tǒng)的內(nèi)存儲(chǔ)器 ， 常駐內(nèi)存 。 (1)駐留內(nèi)存 (2) 竊取系統(tǒng)控制權(quán) (3) 恢復(fù)系統(tǒng)功能 723 計(jì)算機(jī)病毒的觸發(fā)機(jī)制 計(jì)算機(jī)病毒在傳染和發(fā)作之前 ， 往往要判斷某些 特定條件是否滿足 ， 滿足則傳染或發(fā)作 ， 否則不 傳染 、 不發(fā)作或只傳染不發(fā)作 ， 這個(gè)條件就是計(jì) 算機(jī)病毒的觸發(fā)條件 。其次， 它還有隱蔽性、衍生性和持久性等。整個(gè)病毒代碼雖 短小但也包含三部分：引導(dǎo)部分，傳染部 分，表現(xiàn)部分。 1999年 4月 26日， CIH病毒 在我國(guó)大規(guī)模爆發(fā)，造成巨大損失。 712 計(jì)算機(jī)病毒的歷史（續(xù)） 1991年 ， 在 “ 海灣戰(zhàn)爭(zhēng) ” 中 ， 美軍第一次將計(jì) 算機(jī)病毒用于實(shí)戰(zhàn) ， 在空襲巴格達(dá)的戰(zhàn)斗中 ， 成功地破壞了對(duì)方的指揮系統(tǒng) ， 使之癱瘓 ， 保證了戰(zhàn)斗順利進(jìn)行 ， 直至最后勝利 。莫里斯將計(jì)算機(jī)病毒蠕蟲(chóng)投放到網(wǎng)絡(luò)中 ， 結(jié) 果使美國(guó) 6千臺(tái)計(jì)算機(jī)被病毒感染 ， 造成 Inter 不能正常運(yùn)行 。 世界各地的計(jì)算機(jī)用戶幾 乎同時(shí)發(fā)現(xiàn)了形形色色的計(jì)算機(jī)病毒 ， 如大麻 、 IBM圣誕樹(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1