電腦病毒實質(zhì)是什么樣的
你是真的了解電腦病毒嗎?你又知道電腦病毒的實質(zhì)是什么嗎?下面由學(xué)習(xí)啦小編給你做出詳細的電腦病毒實質(zhì)說明介紹!希望對你有幫助!
電腦病毒實質(zhì)說明一:
實質(zhì)還是一段 計算機程序。
工作原理有很多拉。很復(fù)雜。
殺毒軟件什么工作原理?
木門病毒的程序編輯又需要什么?
需要你懂計算機程序語言。可以找一些開放源碼了的計算機木馬來研究,在他們的基礎(chǔ)上再開發(fā)新的功能?;蛘吒木幊勺约旱?
電腦病毒實質(zhì)說明二:
計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中被明確定義,病毒“指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”。
電腦病毒實質(zhì)說明三:
電腦病毒是一些能夠自我復(fù)制的程序段.它能附在應(yīng)用程序或系統(tǒng)文件的可執(zhí)行部分。在宿主程序執(zhí)行的某些階段,它能夠獲得執(zhí)行控制權(quán)。
按病毒傳染機理可分為兩大類:一類是系統(tǒng)引導(dǎo)型,它感染系統(tǒng)引導(dǎo)時的程序(系統(tǒng)引導(dǎo)扇區(qū),操作系統(tǒng)的某些模塊、設(shè)備驅(qū)動程序等);另一類是文件型,它感染可執(zhí)行的程序文件(即應(yīng)用程序,含COM文件。EXE文件或覆蓋文件等)。
透過各種病毒的分析,可以發(fā)現(xiàn)病毒有三個本質(zhì)弱點:
(1)病毒的宿主目標必須是電腦系統(tǒng)的可執(zhí)行程序,也就是說它們只能感染系統(tǒng)引導(dǎo)程序或應(yīng)用程序。
(2)病毒的感染總是以某種方式改變被感染的程序段.如果附在現(xiàn)存程序上,它會改變程序的開頭。結(jié)尾或程序中間的某些部分,如果它隱藏在磁盤的某些區(qū),它會更改這些區(qū)的內(nèi)容。
(3)如果病毒要存活。傳播,那么它的程序代碼必須能夠被執(zhí)行,即病毒必須把自身或一部分定位于宿主程序的特殊位置,以便獲得控制權(quán)。
實際上?,F(xiàn)有PC病毒都是通過改變宿主程序的第一條執(zhí)行的指令,達到先于宿主程序執(zhí)行的目的。對于COM文件,病毒替換它的第一條指令(因為COM文件入口地址固定為CS:100H)
對于EXE文件,病毒改變?nèi)肟谥羔?在文件頭);對于中斷服務(wù)程序,也類似地改變它的中斷向量。因此,病毒破壞了被感染程序的數(shù)據(jù)真實性,準確地說是破壞了被感染程序第一條被執(zhí)行指令的真實性。
所以,對應(yīng)用程序的校驗只要針對第一條執(zhí)行的指令和附近的數(shù)據(jù),既可保證準確性,又能減少檢測時間。
你所提到的語句函數(shù)都不是固定的
大部分是利用了系統(tǒng)的漏洞 使得可以執(zhí)行一些本不應(yīng)該執(zhí)行的命令
好比是一個堡壘 當有些入口沒有人把守 那么就可能會被人入侵進行破壞
看了“電腦病毒實質(zhì)是什么樣的”文章的還看了:
4.什么叫做電腦病毒
電腦病毒實質(zhì)是什么樣的
上一篇:電腦病毒怎么樣去識別