13、系统恶意1概要.ppt

第13章 计算机恶意程序与病毒 二、系统驻留型病毒（一） 正常 引导扇区 正常 引导扇区 病毒 程序入口被篡改为一条转移指令如：JMP xxxx 对MBS和DBS类似 病毒体程序嵌入正常引导扇区后部 第13章 计算机恶意程序与病毒 二、系统驻留型病毒（二） 正常 引导扇区 正常引导扇区 引导扇区被篡改为病毒程序，病毒程序执行完后调用正常引导扇区。 对MBS和DBS类似 病毒程序 第13章 计算机恶意程序与病毒 二、系统驻留型病毒（三） 正常 引导扇区 正常 引导扇区 病毒引导程序 程序入口被篡改为一条转移指令如：JMP xxxx 对MBS和DBS类似 病毒体引导程序嵌入正常引导扇区后部，再读入另一段病毒程序。 磁盘上另一段病毒体 读入内存 第13章 计算机恶意程序与病毒 三、混合驻留型病毒 正常 引导扇区 正常 引导扇区 病毒引导程序 程序入口被篡改为一条转移指令如：JMP xxxx 对MBS和DBS类似 病毒体引导程序嵌入正常引导扇区后部，再读入病毒程序文件。 病毒程序文件 读入内存 第13章 计算机恶意程序与病毒 二、计算机病毒的入侵机制 1.直接注入 别有用心者施放，软盘、软件传播。 2.预置注入 通过固件方式和微电子方式, 利