引導(dǎo)型病毒機(jī)理和解析docxdocx-展示頁
2025-07-27 03:38本頁面
【正文】 系統(tǒng)控制權(quán)交回系統(tǒng)。最后一條跳轉(zhuǎn)指令轉(zhuǎn)向主引導(dǎo)記錄或引導(dǎo)記錄的位置，將控制權(quán)交回系統(tǒng)以完成正常的系統(tǒng)啟動工作。病毒在計(jì)算機(jī)引導(dǎo)時(shí)首先獲取系統(tǒng)控制權(quán)，將病毒的主要部分調(diào)入內(nèi)存并駐留在內(nèi)存高端，修改常規(guī)內(nèi)存容量大小字單元[0:413H]，將常規(guī)內(nèi)存容量虛假減少，防止以后系統(tǒng)內(nèi)存調(diào)度時(shí)覆蓋占用內(nèi)存高端的病毒體。引導(dǎo)記錄引導(dǎo)操作系統(tǒng)，操作系統(tǒng)完成對輸入/輸出和內(nèi)核等的初始化后，整個(gè)啟動過程結(jié)束。對于硬盤啟動，自舉程序?qū)⒂脖P物理第1扇（主引導(dǎo)記錄）讀到內(nèi)存首址為0:7C00的區(qū)域處，開始執(zhí)行硬盤主引導(dǎo)區(qū)程序，找到激活分區(qū)，并將該分區(qū)首扇（引導(dǎo)區(qū)）也讀到0:7C00處（自身下移），然后轉(zhuǎn)移到0:7C00處執(zhí)行引導(dǎo)記錄。上電或復(fù)位后，ROM_BIOS的初始化程序完成相應(yīng)的硬件診斷，并設(shè)置ROM_BIOS中斷和參數(shù)，調(diào)用INT19H自舉。在無病毒環(huán)境下使用的軟盤或硬盤，即使它已感染引導(dǎo)區(qū)病毒，也不會進(jìn)入系統(tǒng)并進(jìn)行傳染，但是，只要用感染引導(dǎo)區(qū)病毒的磁盤引導(dǎo)系統(tǒng)，就會使病毒程序進(jìn)入內(nèi)存，形成病毒環(huán)境。1 引導(dǎo)型病毒 簡介引導(dǎo)型病毒寄生在主引導(dǎo)區(qū)、引導(dǎo)區(qū)，病毒利用操作系統(tǒng)的引導(dǎo)模塊放在某個(gè)固定的位置，并且控制權(quán)的轉(zhuǎn)交方式是以物理位置為依據(jù)，而不是以引導(dǎo)型病毒寄生在主引導(dǎo)區(qū)、引導(dǎo)區(qū)，病毒利用操作系統(tǒng)的引導(dǎo)模塊放在某個(gè)固定的位置， 并且控制權(quán)的轉(zhuǎn)交方式是以物理位置為依據(jù)，而不是以操作系統(tǒng)引導(dǎo)區(qū)的內(nèi)容為依據(jù)，因而病毒占據(jù)該物理位置即可獲得控制權(quán)，而將真正的引導(dǎo)區(qū)內(nèi)容搬家轉(zhuǎn)移，待病毒程序執(zhí)行后，將控制權(quán)交給真正的引導(dǎo)區(qū)內(nèi)容，使得這個(gè)帶病毒的系統(tǒng)看似正常運(yùn)轉(zhuǎn)，而病毒已隱藏在系統(tǒng)中并伺機(jī)傳染、發(fā)作。計(jì)算機(jī)病毒的種類繁多，按感染方式分為：引導(dǎo)型病毒、文件感染病毒和混合型病毒。計(jì)算機(jī)病毒具有3個(gè)基本特性：感染性、潛伏性和表現(xiàn)性。引導(dǎo)型計(jì)算機(jī)病毒的機(jī)理和解析摘要：引導(dǎo)型病毒是什么，其技術(shù)發(fā)展，優(yōu)缺點(diǎn)，特點(diǎn)以及來源，引導(dǎo)型病毒的機(jī)制，解析源于DOS高級版本以及Windows 9X的新型引導(dǎo)型病毒的結(jié)構(gòu)，并提出引導(dǎo)型病毒的檢測和防治方法。關(guān)鍵詞：引導(dǎo)區(qū) 硬盤 內(nèi)存 新型引導(dǎo)型病毒 病毒結(jié)構(gòu) 防治計(jì)算機(jī)病毒是指在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。換句話來說計(jì)算機(jī)病毒是人為的特制程序或指令程序，具有自我復(fù)制能力，并有一定的潛伏性、特定的觸發(fā)性和很大的破壞性。引導(dǎo)型病毒感染硬盤主引導(dǎo)扇區(qū)或引導(dǎo)扇區(qū)以及軟盤的引導(dǎo)扇區(qū)，如大麻、火炬、BREAK等病毒。引導(dǎo)型病毒進(jìn)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1