病毒及其防治.pptVIP

2.3.6计算机病毒技巧俗话说，道高一尺，魔高一丈。计算机病毒也随着反病毒技术的发展不断演变、升级。下面是计算机病毒在技术方面的一些技巧。1.增强隐秘性为了使病毒能长期潜伏，病毒就要增强自己的隐秘性。下面是几种增强隐秘性的技术。（1）避开修改中断变量：早期的病毒程序都要直接修改中断服务子程序，以控制常用中断功能。因此，许多反病毒软件都对系统的中断向量表进行监视，一旦发现任何对系统内存中断向量表进行修改的操作，就会怀疑有病毒在活动。针对这一反病毒技术，病毒程序就要避免修改中断向量表时留下痕迹。第94页，共164页，星期日，2025年，2月5日例如，有的病毒程序，改修改中断向量的控制方式为通过修改中断服务子程序，来获得系统控制权。一种方法是前面介绍过的通过修改COM文件首指针的方法修改中断服务程序，基本步骤为：·从中断向量表中动态获得中断服务子程序入口；·将该入口开始的3~5字节的指令内容保存到病毒体工作区；·修改原入口处的指令为转移指令，转向病毒的中断服务子程序入口；·执行完病毒子程序后，再转向正常的服务子程序入口。第95页，共164页，星期日，2025年，2月5日（2）谋求在内存的合法性：早期的病毒程序一般驻留内存高端。因此，内存侦察是反病毒软件的首选技术。为躲避侦察，病毒程序可以采用下面的方法：·通过正常的内存申请进行合法