软件应用程课件.pptVIP

12．病毒的不可預見性

從對病毒的檢測方面來看，病毒還有不可預見性。不同種類的病毒，它們的代碼千差萬別，但有些操作是共有的（如駐記憶體，改中斷）。有些人利用病毒的這種共性，製作了聲稱可查所有病毒的程式。這種程式的確可查出一些新病毒，但由於目前的軟體種類極其豐富，且某些正常程式也使用了類似病毒的操作甚至借鑒了某些病毒的技術。使用這種方法對病毒進行檢測勢必會造成較多的誤報情況。而且病毒的製作技術也在不斷的提高，病毒對反病毒軟體永遠是超前的。新一代電腦病毒甚至連一些基本的特徵都隱藏了，有時可通過觀察檔長度的變化來判別。然而，更新的病毒也可以在這個問題上蒙蔽用戶，它們利用檔中的空隙來存放自身代碼，使檔長度不變。許多新病毒則採用變形來逃避檢查，這也成為新一代電腦病毒的基本特徵。13．電腦病毒的持久性

即使在病毒程式被發現以後，數據和程式以至操作系統的恢復都非常困難。特別是在網路操作情況下，由於病毒程式由一個受感染的拷貝通過網路系統反復傳播，使得病毒程式的清除非常複雜。一個引導病毒傳染的實例假定用硬碟啟動，且該硬碟已染上了小球病毒，那麼加電自舉以後，小球病毒的引導模組就把全部病毒代碼1024位元組保護到了記憶體的最高段，即97C0：7C00處；然後修改INT13H的中斷向量，使之指向病毒的傳染模組。以後，一旦讀寫軟磁片的操作通過INT13H的作用，電腦病毒的傳染塊便率先取得控制權，它就進行如下操作：1）讀入目標軟磁片的自舉扇區（BOOT扇區）。2）判斷是否滿足傳染條件。3）如果滿足傳染條件（即目標盤BOOT區的01FCH偏移位置為5713H標誌），則將病毒代碼的前512位元組寫入BOOT引導程式，將其後512位元組寫入該簇，隨後將該簇標以壞簇標誌，以保護該簇不被重寫。4）跳轉到原INT13H的入口執行正常的磁片系統操作。目前病毒採用的觸發條件主要有以下幾種：1．日期觸發：許多病毒採用日期做觸發條件。日期觸發大體包括：特定日期觸發、月份觸發、前半年後半年觸發等。2．時間觸發：時間觸發包括特定的時間觸發、染毒後累計工作時間觸發、檔最後寫入時間觸發等。3．鍵盤觸發：有些病毒監視用戶的擊鍵動作，當發現病毒預定的鍵人時，病毒被啟動，進行某些特定操作。鍵盤觸發包括擊鍵次數觸發、組合鍵觸發、熱啟動觸發等。4．感染觸發：許多病毒的感染需要某些條件觸發，而且相當數量的病毒又以與感染有關的資訊反過來作為破壞行為的觸發條件，稱為感染觸發。它包括：運行感染檔個數觸發、感染序數觸發、感染磁片數觸發、感染失敗觸發等。5．啟動觸發：病毒對機器的啟動次數計數，並將此值作為觸發條件稱為啟動觸發。6．訪問磁片次數觸發：病毒對磁片I/O訪問的次數進行計數，以預定次數做觸發條件叫訪問磁片次數觸發。7．調用中斷功能觸發：病毒對中斷調用次數計數，以預定次數做觸發條件。8．CPU型號/主板型號觸發：病毒能識別運行環境的CPU型號/主板型號，以預定CPU型號/主板型號做觸發條件，這種病毒的觸發方式奇特罕見。軟體應用程式一、資料庫管理程式1.1資料庫技術的發展數據管理經歷了人工管理、檔系統和數據庫系統三個發展階段。人工管理階段20世紀50年代中期以前，電腦主要用於科學計算。當時在硬體方面，外存儲器只有磁帶、卡片和紙帶，沒有磁片等可以隨機訪問、直接存取的設備；在軟體方面，沒有專門管理數據的軟體，沒有操作系統，數據處理的基本方式是批處理。該階段數據處理的特點是：1、數據不保存2、數據不具有獨立性3、數據不共用4、系統中沒有對數據進行管理的軟體檔系統階段

20世紀50年代後期到60年代中期，電腦不僅大量用於科學計算，而且還用於數據處理。在硬體方面，外存儲器有了磁片、磁鼓等可以直接存取的存儲設備；在軟體方面，有了專門管理數據的軟體，即檔系統。這一階段的特點是：

1、數據可以長期保存

2、程式與數據有了一定的獨立性

3、數據共用性差

資料庫系統階段20世紀60年代後期，由於電腦用於管理的規模更加龐大，需要電腦管理的數據急劇增長，對數據共用的要求越來越強烈。這時在硬體方面，出現了大容量的磁片，硬體價格下降；軟體價格上升，為編制和維護系統軟體及應用程式所需的成本相對增加。在這種情況下，將檔系統作為數據管理的手段已經不再能滿足應用的需求，資料庫技術便產生了，出現了管理數據的軟體系統即資料庫管理系統。該階段的特點是：1、數據的共用性好，冗餘度小2、具有較高的數據獨立性3、數據由DBMS統一管理和控制資料庫分為五類1、層次資料庫結構層次資料庫結構將數據通過一對多或父結點對子結點的方式組織起來。一個層次資料庫中，根表或父表位於一個類似於樹形結構的最上