计算机病毒原理及防范技术教学课件王路群第7章 计算机病毒基本技巧.pptVIP

计算机病毒原理及防范技术 第1章 计算机病毒基本技巧 教学要求： 理解：病毒的代码优化和异常处理 掌握：病毒隐藏原理,病毒的多态、花指令和变形技术 7.1 病毒隐藏技巧 隐藏是病毒的天性，是病毒的一个最基本特征。任何病毒都希望在被感染的计算机中长期隐藏不被发现，因为病毒只有在不被发现的情况下，才能实施其破坏行为。为了达到这个目的，许多病毒使用了各种不同的技术来躲避反病毒软件的检测。 病毒的隐藏技巧，贯穿于3个模块（引导、感染、表现）之中，使病毒在运行过程中直到其表现（破坏）发作以前都尽可能地不被人发觉。引导型病毒、文件型病毒、宏病毒以及Windows环境下的病毒采用了不同的技术达到这个目的。 7.1 病毒隐藏技巧 （续） 引导型病毒的隐藏技巧 引导型病毒一般采用两种方法进行隐藏： 第一种方法是改变基本输入输出系统中断INT 13H（BIOS磁盘中断，利用它可以实现磁盘扇区的读写）的入口地址使其指向病毒代码，一旦有调用INT 13H读被感染扇区的请求时，引导型病毒将原来没有感染过的内容返回给调用程序。这样，任何DOS程序都无法觉察道病毒的存在，如果反病毒软件无法首先将内存中的病毒清除（也就是说首先恢复被替换的INT 13H中断服务程序），那么要彻底清除这种病毒是非常困难的。 7.1 病毒隐藏技巧 （续） 引导型病毒的隐藏技巧 另一种方法是专门针对杀毒软件的。随着反病