計(jì)算機(jī)病毒原理與防范基礎(chǔ)-文庫吧資料
2025-06-01 18:27本頁面
【正文】 WINDOWS應(yīng)用程序就是由許多這樣的子流程 構(gòu)成的。 Windows下感染可執(zhí)行文件的病毒，就必須對 PE格式的可執(zhí)行文件進(jìn)行修改。 在 Windows9x、 NT、 2022下，所有的 Win32可執(zhí)行文件 (除 VxD與 DLL)都是基于 Microsoft設(shè)計(jì)的一種新的文件格式：可移植的執(zhí)行體 ,即 PE格式。 Ext3：是上述系統(tǒng)的下一代，目前離實(shí)用階段還的一段距離。 Ext2：是 LINUX/GUN系統(tǒng)中的標(biāo)準(zhǔn)文件系統(tǒng)。 WinFS:建立在 NTFS文件系統(tǒng)之上。 NTFS：有出色的安全性和穩(wěn)定性，且不易產(chǎn)生故善人碎片，對用戶權(quán)限有非常嚴(yán)格的限制。 FAT12：文件名只能是 ；磁盤容量最大 8M；文件磁片嚴(yán)重 HAT16:大容量磁盤利用率低；分區(qū)創(chuàng)建的越大，造成的浪費(fèi)越大。 磁盤文件系統(tǒng) DOS/WINDOWS系統(tǒng)操作系統(tǒng)中共使用了 6種不同的文件系統(tǒng)： FAT1 FAT1 FAT3 NTFS、 、 WinFS。 文件系統(tǒng)是操作系統(tǒng)中借以組織、存儲和命名文件的結(jié)構(gòu)。硬盤初始化時(shí)，經(jīng)過分區(qū)后建立一個(gè)主引導(dǎo)分區(qū)和其他幾個(gè)分區(qū)。硬盤的物理扇區(qū)由驅(qū)動(dòng)器號、磁頭號 (面號 )、柱面號與扇區(qū)號四個(gè)參數(shù)組成。每個(gè)扇區(qū)為 512B。 磁道由首部、 18個(gè)扇區(qū)和尾部構(gòu)成。 硬盤盤面以轉(zhuǎn)軸中心為圓心，被均勻地劃分成若干個(gè)半徑不 等的稱為磁道的同心圓，不同盤面上的相同直徑的磁道，在垂直 方向構(gòu)成一個(gè)叫做柱面的圓柱。這一卓越的思想為電子計(jì) 算機(jī)的邏輯結(jié)構(gòu)設(shè)計(jì)奠定了基礎(chǔ)，已成為計(jì)算機(jī)設(shè)計(jì)的基本原則。 了解和掌握計(jì)算機(jī)硬件與軟件的基礎(chǔ)知識，對我們分析了解計(jì)算機(jī)病毒技術(shù)的特點(diǎn)、工作原理是十分必要的。 按破壞情況分 :良性病毒、惡性病毒 按傳播媒介分 :單機(jī)病毒、網(wǎng)絡(luò)病毒 計(jì)算機(jī)病毒的特點(diǎn) 可執(zhí)行性 傳染性 潛伏性 可觸發(fā)性 破壞性 攻擊主動(dòng)性 針對性 非授權(quán)性 隱蔽性 衍生性 寄生性 不可預(yù)見性 欺騙性 持久性 計(jì)算機(jī)病毒的結(jié)構(gòu) 計(jì)算機(jī)病毒的分類 計(jì)算機(jī)病毒技術(shù)基礎(chǔ) 文件系統(tǒng) 馮 .諾依曼 體系結(jié)構(gòu) WINDOWS 程序工作原理 磁盤結(jié)構(gòu) 計(jì)算機(jī)病毒的制造、傳染和發(fā)作，依賴于具體的計(jì)算機(jī)硬件與軟件，必須符合這些硬件和軟件系統(tǒng)的規(guī)范要求，而這些規(guī)范要求實(shí)際就是計(jì)算機(jī)病毒的技術(shù)基礎(chǔ)。 根據(jù)攻擊機(jī)型分：微型計(jì)算機(jī)病毒、 小型計(jì)算機(jī)病毒、工作站病毒。 分類方法有很多。 觸發(fā)模塊：根據(jù)預(yù)定條件是否滿足， 控制病毒的感染或破壞。常以 ASCⅡ 方式放在程序里。 法律性、權(quán)威性 ： 1994年 《 中華人民共和國計(jì)算機(jī)信息 系統(tǒng)安全保護(hù)條例 》 第二十八條明確規(guī)定：計(jì)算機(jī)病毒 是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或 者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我自制的一組計(jì) 算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒 象生物病毒一樣，有獨(dú)特的復(fù)制能力。 ?混客絕情炸彈： 2022年由黑龍江 17歲的
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1