计算机病毒课件(1).pptVIP

黑色星期五病毒的名称来源于该病毒的发作条件，即除了1987年之外，凡是十三号并且是星期五这一天，病毒程序发作，删除磁盘上和系统中所有被执行的文件。 该病毒又称之为希伯莱病毒、耶路撒冷病毒或以色列病毒（犹太人病毒）。 2.7.2 黑色星期五病毒（长方块） 计算机病毒课件(1)全文共37页，当前为第32页。 1、黑色星期五病毒的表现形式 黑色星期五病毒是一种典型的文件型病毒。 驻留在.COM和.EXE文件中 屏幕左下方出现一个小量块 感染不成功时，系统被死锁 系统运行速度显著减慢 删除所执行的程序 文件长度增加（COM +1813一次，EXE+1808无数次） 2.7.2 黑色星期五病毒（长方块） 计算机病毒课件(1)全文共37页，当前为第33页。 2、黑色星期五病毒程序的结构 黑色星期五病毒程序由三部分组成： （1）引导驻留部分 （2）传播部分 （3）破坏部分 3、黑色星期五病毒的传染机制 黑色星期五病毒的传染过程是将其自身复制到在其控制下的系统中运行的所有执行文件中。 执行带有病毒的程序 动态（主动）传染条件 2.7.2 黑色星期五病毒（长方块） 计算机病毒课件(1)全文共37页，当前为第34页。 4、黑色星期五病毒程序原理分析 （1）引导驻留部分 （2）传播部分 5、黑色星期五病毒的诊断方法 （1）