第7章计算机病毒编制关键技术及典型计算机.ppt

第7章 计算机病毒编制关键技术及典型计算机病毒 7.1 DOS病毒分析 7.2 Windows病毒分析 7.3 网络病毒分析 7.4 宏病毒分析 7.5 木马病毒分析 7.6 手机（GSM）病毒分析 习题 7.1 DOS病毒分析 7.1.1 引导型病毒 引导型病毒是指病毒侵入系统引导区，从而引发破坏行为的一种病毒特性。DOS启动时，绝大多数引导型病毒感染硬盘主引导扇区和DOS引导扇区。 1. DOS下的磁盘引导区结构 在DOS操作系统控制下，磁盘引导区一般由3部分组成：主引导记录（Main Boot Record）、磁盘分区表(Disk Partition Table，PDT)和主引导记录有效标志字。 （1） 硬盘的主引导记录结构 主引导记录结构如表7.1（见书178页）所示。 分区表自偏移1BEH处开始，共64个字节，每16个字节为一个分区说明项，存放分区结构信息，因此表中可填入4个分区信息。 硬盘主引导记录程序存放在分区表的0000H~00D9H处，它的功能是读出自举分区的Boot程序，并把控制转移到分区Boot程序。程序流程如下： ① 将本来读入到0000：7C00H处的硬盘主引导记录程序移至0000：61BH处； ② 顺序读入4个分区表的自举标志，以找出自举分区，若找不到，转而执行INT 18H的Boot异常执行中断程序； ③ 找到自举分区后，检