华中科技大学 病毒原理 计算机病毒第二章.ppt

2计算机病毒的构造;2．1计算机病毒的自我复制;2．1计算机病毒的自我复制;At the beginning is one SRP --- /*Phase I : INFECTION Process*/ A: .~Search in a given directory if file. .If (file is found) then .If (fingerprint in file) then .Change to next entry in directory .go to A : . else .Copy the SRP code : The infected code of host must start by the Search function and a move is needed to avoid to overwriting code. . Save preinfection entry of host .endif .else .Change directory .go to A : .end if /*Phase 2 : ACTION Process*/ .If (trigger) then ACTION process .end if .go to preinfection entry in host program --- Now : a new SRP. --- Later... a lot of SRP‘s. ;2.1.2计算机病毒自我复制示例;2.1.2计算机病毒自我复制示;2.1.3病毒自我复制的结构和模型;2.1.3病毒自我复制的结构和模型;2.1.4基于自我复制功能的检测;2.1.4基于自我复制功能的检测;2.2计算机病毒的感染机???;2.2.1计算机病毒感染机制的概述;2.2.2计算机病毒的目的及实现;2.2.3计算机病毒的传染方式;2.2.4一个典型感染剖析;2.2.4一个典型感染剖析;2.2.5总结;2.3计算机病毒的传播机制;2.3.1计算机病毒的传播方式;2.3各种传播途径比例;2.3.2计算机病毒传播原理;2.3.2计算机病毒传播原理;2.3.3 典型网络病毒传播源码分析;2.3.3 典型网络病毒传播源码分析;2.3.4 通过移动存储介质传播的原理;Autorun主动传播事例;Auto run 传播事例;2.3.4 通过移动存储介质传播的原理;2.3.5总结;2.4病毒的伪装及变种机制;2.4.1 变形病毒的概念及形式定义;2.4.2 变形病毒的分类;2.4.3变形病毒的常用技术;2.4.4变形病毒的发展和趋势;２.4.5小结