第四讲 计算机病毒的基本机制.pdfVIP

《计算机病毒分析与对抗》第四讲 计算机病毒的基本机制 武汉大学计算机学院 彭国军 guojpeng@ 课前我们应该思考的问题 计算机病毒如何存在于我们的计算机系统之 中？ 病毒如何传播？ 病毒如何被触发？ 病毒给我们带来了什么？ 本讲的内容提纲 4.1 计算机病毒状态 4.2 计算机病毒的四类模块 4.3 计算机病毒的传播机制 4.4 计算机病毒的触发机制 4.5 计算机病毒的破坏机制 4.1 计算机病毒状态 计算机病毒在传播中存在静态和动态两种状 态。 静态病毒,指存在于存储介质(如软盘、硬盘、磁 带、CD-ROM、U盘、MP3 、移动硬盘等)上的 计算机病毒。 动态病毒，是指已经开始运行的计算机病毒。 因为获取当前登陆帐号权限的不同，病毒的状态再 次分为： 受限状态（执行部分病毒功能） 非受限状态（执行所有病毒功能） 计算机病毒的特点 它是单独的程序或可执行的代码段 需通过各种传播手段来进行扩散 需改变宿主目标以实现寄生 必须在目标系统获得第一次执行的机会 运行之后通常会实施一些特殊的