计算机病毒原理及防范技术教学课件王路群第3章 计算机病毒基本机制.pptVIP

计算机病毒原理及防范技术 第3章 计算机病毒基本机制 教学要求： 理解：病毒原理的基础部分，有关计算机病毒的基本构成、作用方式等方面. 掌握：计算机病毒的5种状态、计算机病毒的结构和3种机制、传播感染机制、触发机制、破坏机制。 3.1 计算机病毒的5种状态 计算机病毒也是一种程序，只是这种程序具有一定的特殊性。人类之所以将其称为“病毒”，就是考虑到这种特殊程序和生物病毒的很多共同点。在生物界中有很多病毒，对其对应的物种有着这样或那样的危害，但是它们也有不构成威胁的时候。这是由它们所处的状态决定的。同样的，计算机病毒也有自己的不同状态（这里是指目前病毒所处的状态，和后面病毒技巧中的“多态”技术是完全不同的概念），必须清楚地知道这些状态，才能对病毒进行有效地防治。 3.1 计算机病毒的5种状态（续） 计算机病毒在传播中有两种状态：静态和动态。这是以病毒当前所在位置为判断依据的。如果病毒处于辅助存储介质，如硬盘、DVD上时，称其为静态病毒；如果病毒位于内存中，则称之为动态病毒。 静态病毒是没有危害性的，因为任何计算机程序都必须通过系统加载并进入内存，才有被执行的资格。这里所谓的“资格”，是指即使程序进入内存，但还需要系统执行它才能够表现自己。静态病毒就好像一个标本一样，不具有传染、破坏等动作特征。因此，把处于静态的病毒也称为休眠状态病毒。但是，这些病毒还是有会被加载的可能，