计算机病毒原理与防范 秦志光 张凤荔 1 第2章新.pptVIP

第2章 计算机病毒的工作机制 计算机病毒原理与防范 秦志光, 张凤荔 第2章 计算机病毒的工作机制 病毒的工作步骤分析 计算机病毒的引导机制 计算机病毒的传染机制 计算机病毒的触发机制 计算机病毒的破坏机制 计算机病毒的传播机制 2.1病毒的工作步骤分析 计算机病毒的引导模块 计算机病毒的感染模块 计算机病毒的表现模块 从本质上来看，病毒程序可以执行其他程序所能执行的一切功能。但是，与普通程序又不同的是病毒必须将自身附着在其他程序上。病毒程序所依附的其他程序称为宿主程序。当用户运行宿主程序时，病毒程序被激活，并开始执行。一旦病毒程序被执行，它就能执行一切意想不到的功能（如感染其他程序、删除文件等）。 从病毒程序的生命周期来看，它一般会经历4个阶段：潜伏阶段、传染阶段、触发阶段和发作阶段。该过程如图2-1所示。 在潜伏阶段，病毒程序处于休眠状态，用户根本感觉不到病毒的存在，但并非所有病毒均会经历潜伏阶段。 如果某些事件发生（如特定的日期、某个特定的程序被执行等），病毒就会被激活，并从而进入传染阶段。 处于传染阶段的病毒，将感染其他程序——将自身程序复制到其他程序或者磁盘的某个区域上。经过传染阶段，病毒程序已经具备运行的条件，一旦病毒被激活，则进入触发阶段。 计算机病毒的引导模块 计算机病毒引导模块主要实现将计算机病毒程序引入计算机内存，并使得传染和表现模块处于