计算机病毒结构及分析.pptxVIP

计算机病毒结构及分析会计学本章学习目标第1页/共43页掌握计算机病毒的结构掌握计算机病毒的工作机制了解各种计算机病毒技术一、计算机病毒的结构和工作机制 第2页/共43页四大模块：感染模块触发模块破坏模块（表现模块）引导模块（主控模块） 两个状态：静态动态第3页/共43页图2-1： 病毒程序的生命周期 图2-2： 病毒程序的典型组成示意图 工作机制第4页/共43页图2-3： 病毒的工作机制 引导模块第5页/共43页引导前——寄生寄生位置：引导区可执行文件寄生手段：替代法（寄生在引导区中的病毒常用该法）链接法（寄生在文件中的病毒常用该法）第6页/共43页图2-5 链接法图2-4 替代法 第7页/共43页引导过程驻留内存窃取系统控制权恢复系统功能引导区病毒引导过程搬迁系统引导程序-〉替代为病毒引导程序启动时-〉病毒引导模块-〉加载传染、破坏和触发模块到内存-〉使用常驻技术最后，转向系统引导程序-〉引导系统第8页/共43页文件型病毒引导过程修改入口指令-〉替代为跳转到病毒模块的指令执行时-〉跳转到病毒引导模块-〉病毒引导模块-〉加载传染、破坏和触发模块到内存-〉使用常驻技术最后，转向程序的正常执行指令-〉执行程序感染模块第9页/共43页病毒传染的条件被动传染（静态时）用户在进行拷贝磁盘或文件时，把一个病毒由一个载体复制到另一个载体上。或者是通过网络上的信息传递，把一个病毒程序从一方传