运行、读写介质(磁盘)上的数据和程序?病毒的传播步骤:驻留内存、寻找传染的机会、进行传染。?病毒传染方式:引导扇区(包括硬盘的主引导扇区)传染类、文件型病毒Р2.1.4 病毒的种类Р按破坏性分类?良性病毒:是指那些只是为了表现自己而并不破坏系统数据,只占用系统CPU资源或干扰系统工作的一类计算机病毒。?恶性病毒:是指病毒制造者在主观上故意要对被感染的计算机实施破坏,这类病毒一旦发作就破坏系统的数据、删除文件、加密磁盘或格式化操作系统盘,使系统处于瘫痪状态。?按寄生方式分类?系统引导型:系统引导时病毒装入内存,同时获得对系统的控制权,对外传播病毒,并且在一定条件下发作,实施破坏。?文件型(外壳型):将自身包围在系统可执行文件的周围、对原文件不作修改、运行可执行文件时,病毒程序首先被执行,进入到系统中,获得对系统的控制权。?源码型:在源被编译之前,插入到源程序中,经编译之后,成为合法程序的一部分。?入侵型:将自身入侵到现有程序之中,使其变成合法程序的一部分。Р2.1.4 病毒的种类Р按广义病毒概念分类?蠕虫(worm):监测IP地址,网络传播?逻辑炸弹(logic bomb):条件触发,定时器?特洛伊木马(Trojan Horse):隐含在应用程序上的一段程序,当它被执行时,会破坏用户的安全性。?陷门:在某个系统或者某个文件中设置机关,使得当提供特定的输入数据时,允许违反安全策略。?细菌(Germ):不断繁殖,直至添满整个网络的存储系统Р2.1.5 病毒的基本结构Р表现部分Р引?导?部?分Р传播部分Р计算机病毒程序结构Р引导部分:把病毒程序加载到内存。? 功能:驻留内存、修改中断、修改高端内存、保存原中断向量?传染部分:把病毒代码复制到传染目标上。? 功能:条件判断、与主程序连接、设置标志。?表现部分:运行、实施破坏? 功能:条件判断、显示、文件读写Р2.1.5 病毒的基本结构
全文预览