计算机病毒工作机制.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * 西安工业大学 任课教师：乔奎贤 E-mail：cren616@126.com 计算机病毒原理与防范 第2章 计算机病毒的工作机制 2.1 计算机病毒的工作步骤分析 2.2 计算机病毒的引导机制 2.3 计算机病毒的传染机制 2.4 计算机病毒的触发机制 2.5 计算机病毒的破坏机制 2.6 计算机病毒的传播机制 2.1 计算机病毒的工作步骤分析 本质上看，病毒程序可以执行其他程序所能执行的一切功能 与普通程序又不同的是病毒必须将自身附着在其他程序上 病毒程序所依附的其他程序称为宿主程序 当用户运行宿主程序时，病毒程序被激活，并开始执行 一旦病毒程序被执行，它就能执行一切意想不到的功能（如感染其他程序、删除文件等） 2.1 计算机病毒的工作步骤分析 从病毒的生命周期来看，病毒一般经历4个阶段： 1．潜伏阶段：病毒程序处于休眠状态。 2．传染阶段：感染其他程序——将自身程序复制到其他程序或者磁盘的某个区域 3．触发阶段：病毒执行某种特定功能从而达到既定目标 4．发作阶段：病毒为了既定目标而运行（如破坏文件、感染其他程序等） 为了实现病毒生命周期的转换，病毒程序必须具有相应的功能模块：引导模块、感染模块、表现模块 2.1 计算机病毒的工作步骤分析 潜伏阶段 传染阶段 触发阶段 发作阶段