计算机病毒+详细计算机病毒(最全)综述.pptVIP

5.1 Virus Overview 计算机病毒概述 5.2 Virus Mechanisms 计算机病毒的机制 5.3 Virus Prevention and Detection 计算机病毒的防范、检测 5.4 Trojan House 特洛伊木马 Outline 图5-4 计算机病毒的结构模式 5.2.1 计算机病毒的结构模式 5.2.2 病毒的引导机制 计算机病毒的寄生对象 　 　 寄生在可以获取执行权的寄生对象上 磁盘引导扇区 可执行文件 进行自身的主动传播和破坏 寄生方式 替代法 链接法 前后依附 伴随 图5-5 寄生方式 5.2.2 病毒的引导机制 图5-6 采用加密技术的病毒程序 5.2.2 病毒的引导机制 3. 计算机病毒的引导过程 一般：驻留内存 窃取系统控制权 恢复系统功能 寄生在磁盘引导扇区中：任何操作系统都有个自举过程, 例如DOS在启动时, 首先由系统读入引导扇区记录并执行它, 将DOS读入内存。病毒程序就是利用了这一点, 自身占据了引导扇区而将原来的引导扇区内容及其病毒的其他部分放到磁盘的其他空间, 并给这些扇区标志为坏簇。这样, 系统的一次初始化