信息对抗技术-病毒--研究生课程-教学.ppt

信息对抗技术;;什么是病毒;依赖的环境;;4文件系统依赖

对于不关心文件存储格式的大多数病毒而言，文件系统的差异没有关系。而有些病毒非常依赖实际的文件系统。

簇病毒，整个硬盘上只有一个病毒拷贝。

NTFS流病毒，为了支持APPLE的分层文件系统，文件可以包含多个流。

NTFS压缩病毒。利用其压缩特性对宿主和病毒程序进行压缩。

ISO镜像文件病毒。当AUTORUN.INF被执行时，运行被感染的可执行文件。Zombie在2002年开发的。

;5文件格式依赖

dos下的com病毒，这是一种没有特殊格式的二进制文件

dos下的exe病毒。

16位window