计算机病毒原理及防范技术教学课件王路群第10章 病毒对抗技术.pptVIP

计算机病毒原理及理论 第十章 病毒对抗技术 第十章 病毒对抗技术 本章学习导读 本章主要讲解如何对抗病毒。首先介绍如何检测找到病毒，然后讲解如何将找到的病毒清除，接着讲解在发现病毒之前如何去防御病毒，最后讲解如何去获取病毒样本。 10. 1 病毒的检测技术 10.1.1 危险信号 1.磁盘的主引导扇区的信号 检查硬盘主引导扇区是否被感染，可用DEBUG编写一段程序，读出0面，0柱面，1扇区的内容。或者使用软件，在二级菜单中选物理扇区（Absolute sector），在提示下输入0面（side），0柱面（cylinder），1扇区（sector），读出主引导扇区。 10.1.1 危险信号 2.可执行文件的信号 对于寄生在可执行文件中的病毒来说，病毒程序一般通过修改原有可执行文件，使该文件执行首先转入病毒程序引导模块，该引导模块也完成把病毒程序的其它两个模块驻留及初始化的工作，然后把执行权交给执行文件，使系统及执行文件在带毒的状态下运行。 10.1.1 危险信号 3.内存空间的信号 计算机病毒在传染或执行时，必然要占有一定的内存空间，并驻留在内存中，等待时机进行攻击或传染。 10.1.1 危险信号 4.特征的信号 一些常见的病毒具有很明显的特征，即病毒中含有特殊的字符串。用抗病毒软件检查文件中是否存在这些特征，从而判定是否发生感染。特征搜索法可以确诊病毒类