计算机病毒的分析与处理.pdfVIP

计算机病毒的分析与处理 2010年12月10日 计算机病毒基础 计算机病毒的定义、特征、结构及 其分类 计算机病毒的入侵方式及生命周期 计算机病毒的传播途径 计算机病毒的命名规则 计算机病毒的加载方式 计算机病毒的定义 人为编制戒者在计算机程序中插入的 破坏计算机功能戒者破坏数据，影响 计算机使用幵丏能够自我复制的一组 计算机指令戒者程序代码被称为计算 机病毒（Computer Virus ）。 具有破坏性，复制性和传染性。 计算机病毒的特征 计算机病毒的结构 程序结构 存储结构 计算机病毒程序的组成部分 引导部分－将病毒主题加载到内存 ，为传染部分做准备。 传染部分－将病毒代码复制到传染 目标。 表现部分 破坏部分 计算机病毒的存储结构 磁盘结构简介： MBR －主引导记录（Main Boot Record ） DBR －系统引导记录（Dos Boot Record ） FAT －文件分配表（File Allocation Table ） FDT －文件目录表（File Directory Table ） DATA MBR MBR称为硬盘主引导记录，它是由FDISK建 立在柱面0、磁头0 ，扇区1的磁盘引导记 录数据区。 DBR DBR是经由FORMAT高级格式化写到磁盘逻 辑0扇区上的，主要功能是完成DOS系统 的自丼。 FDT表和FAT表 FDT表和FAT表是FAT文件系统组织结 构的两个组成部分，FDT中记录了文 件的名字、起始地址等信息，FAT记 录了文件在磁盘上的具体位置。 硬盘分区总体结构示意图 系统型病毒的磁盘存储结构 指传染硬盘主引导区戒DOS引导扇 区的病毒 病毒程序被划分为两个部分，第一 部分存放在磁盘引导区，第二部分 存放在磁盘的其它扇区中幵标记为 坏簇（簇号存放在磁盘的偏移地址 01F9处）。 文件型病毒的磁盘存储结构 依附于宿主文件的首部、尾部、中部 戒“空闲”部位，病毒程序没有独 立占用磁盘上的空白簇。 尾 正常文件 头 病毒程序 空闲扇区 计算机病毒的分类 根据感染方式类型划分 根据病毒攻击的操作系统划分 根据病毒的链接方式划分 根据病毒的破坏情况划分 根据不被感染对象的关系分类 根据感染方式类型划分 引导型病毒－－MBR病毒、BR病毒 文件型病毒 源码型病毒 嵌入型病毒 外壳型病毒 混合型病毒（又称复合型） 根据病毒攻击的操作系统划分 DOS －－早期盛行 WINDOWS UNIX OS/2 根据病毒的链接方式划分 源码型病毒 嵌入型病毒 外壳型病毒 操作系统型病毒 根据病毒的破坏情况划分 良性病毒 恶性病毒 根据与被感染对象的关系分类 寄生病毒 伴随型病毒 独立型病毒 计算机病毒的入侵方式 源代码嵌入攻击 代码取代攻击 外壳寄生入侵 系统修改入侵 计算机病毒的生命周期 开发期 消亡期 传染期 分析期 潜伏期 发现期 发作期 计算机病毒的命名  组成病毒名称的六个字段：  主行为类型.子行为类型.宿主文件类型. 主名称.版本信息.主名称变种号 病毒的主/子行