计算机病毒的类型.pptVIP

第2章 计算机病毒 2.3 常见的计算机病毒类型 1.文件型病毒 文件型病毒通常寄生在可执行文件(如*.COM,*.EXE等)中,当这些文件被执行时,病毒程序就会紧接着被执行. 非常驻型病毒(非常驻型病毒将自己寄生在*.com,*.exe或者*.sys文件中.) 常驻型病毒(常驻型病毒驻留在内存当中,只要存在可执行文件被执行,它就会对其进行感染,其效果非常显著.将它赶出内存的唯一方式就是冷开机,(完全关掉电源之后再开机)). 2.引导型病毒 引导型病毒利用引导扇区藏身,利用BIOS数据区来使病毒代码常驻内存. 引导型病毒是在系统启动时,先于正常系统的引导将其自身装入到系统中,这是因为这类病毒侵占了系统磁盘的主引导区或者DOS分区的引导扇区,而系统在启动时只是机械地将这些扇区中的内容读到内存中,这样病毒就可以获得对系统的控制权. 系统引导型病毒的传染对象主要是硬盘的主引导扇区及硬盘的DOS分区的引导扇区. 引导型病毒按其寄生对象的不同又可分为两类,即覆盖型病毒和转移型病毒. 覆盖型病毒(该类病毒在传染磁盘引导区时直接用自身代码覆盖原引导记录,但并不触动分区表及检验标志,且不保留备份,启动时由自身代码完成对系统的引导) 转移型(该类型病毒在传染磁盘引导区之前保留了原引导记录,并转移到磁盘其他扇区,以备将来病毒初始化模块完成后仍由原引导记录完成对系统的正常引导) 引导型病毒隐蔽性强,兼