进程管理在计算机病毒诊断与防治中的应用.pdfVIP

目 管 理 孵 一 中国人民银行张家界市中心支行 庹 宁 杨春秀 目前，各种各样的计算机病毒无处不在，只要病毒 和处理寄存器的内容来表示。进程是操作系统中最基 存在于计算机系统中，就无法彻底与进程脱离关系，因 本 、最重要的概念，是多道程序系统出现后，为了刻画 此查看系统中活动的进程，成为我们检测病毒最直接 系统内部出现的动态情况，描述系统内部各道程序的 的方法。 活动规律引进的一个概念，所有多道程序设计操作系 统都建立在进程的基础上。 一 ． 计算机病毒与进程 进程为应用程序的运行实例，是应用程序的一次 计算机病毒是指编制或在计算机程序中插入的破 动态执行。其看似高深，但可以简单地理解为：它是操 坏计算机功能或者毁坏数据，影响计算机使用，并能自 作系统当前运行执行程序。在系统当前运行执行程序 我复制的一组计算机指令或者程序代码。计算机病毒 包括：系统管理计算机个体和完成各种操作所必需的 可以分为系统病毒、蠕虫病毒、木马病毒、黑客病毒、 程序，用户开启、执行的额外程序，当然也包括用户不 脚本病毒、宏病毒、后门病毒、种植程序病毒、破坏性 知道而自动运行的非法程序 (有可能是病毒程序)。 程序病毒、玩笑病毒和捆绑机病毒等。只有正确认识和 区分各种病毒的组成特征和破坏性，才能有效地进行 三．计算机病毒的感染原理 反病毒技术的更新和保证网络的安全。 (一)引导型病毒感染原理 系统引导型病毒主要是感染软盘的引导扇区和硬 二．进程的涵义 盘的主引导扇区或D0s引导扇区，其传染方式主要是通 进程是一个具有独立功能的程序，是关于某个数 过使用被病毒感染的软盘启动计算机。 据集合的一次运行活动。它可以申请和拥有系统资源， (二)文件型病毒感染原理 是一个动态的概念，也是一个活动的实体。它不只是程 可执行文件型病毒依附在可执行文件或覆盖于文 序的代码，还包括当前的活动，通过程序计数器的值 件中，当病毒程序感染一个可执行文件时，病毒修改原 文件的一些参数，并将病毒自身程序添加到原文件中。 被感染病毒的文件执行时，首先执行病毒程序的一段 代码，并将病毒程序驻留在内存，以取得系统的控制 权，从而可以完成病毒的复制和一些破坏操作。每个要 被执行的程序文件都要先通过病毒 “检查”是否已被 感染，若未被感染则病毒感染该文件。 (三)混合型病毒感染原理 混合型病毒不仅可以传染可执行文件，而且还传染