电脑病毒传播的过程介绍.doc

电脑病毒传播的过程介绍
ﻭﻪ 　在系统运行时， 病毒通过病毒载体即系统的外存储器进入系统的内存储器,　常驻内存。电脑病毒传播的过程是怎么样的呢！下面由　小编为您提供电脑病毒传播的过程介绍，希望能帮助您。
ﻪﻭﻪ 电脑病毒传播的过程介绍：电脑病毒传播的过程介绍
ﻭﻪ 　在系统运行时， 病毒通过病毒载体即系统的外存储器进入系统的内存储器,　常驻内存。电脑病毒传播的过程是怎么样的呢！下面由　小编为您提供电脑病毒传播的过程介绍，希望能帮助您。
ﻪﻭﻪ 电脑病毒传播的过程介绍：
ﻭ
该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时, 便从内存中将自身存入被攻击的目标， 从而将病毒进行传播。而病毒利用系统IＮＴ 1３Ｈ读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中， 再感染其他系统。ﻭﻪﻭ
　可执行文件感染病毒后又怎样感染新的可执行文件？ﻭﻪ
ﻪ 可执行文件．COM或。EXＥ感染上了病毒， 例如黑色星期五病毒, ,　便开始监视系统的运行。当它发现被传染的目标时，　进行如下操作：ﻭﻪ
ﻪ (1）首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒；ﻭﻪﻭﻪ (2)当条件满足， 利用INT 13Ｈ将病毒链接到可执行文件的首部或尾部或中间, 并存大磁盘中；ﻭﻪﻭﻪ 　（3）完成传染后， 继续监视系统的运行,
ﻭﻪ 操作系统型病毒是怎样进行传染的？ﻭ
ﻭﻪ　 正常的PC　DOS启动过程是:ﻭﻪ
ﻪ （1)加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测;ﻭ
　（２）检测正常后从系统盘0面0道1扇区即逻辑０扇区读入Bｏｏｔ引导程序到内存的０0０0： 7C00处;ﻭﻪﻭﻪ （3)转入Boｏt执行;
ﻭﻪ （4）Ｂoｏt判断是否为系统盘，　如果不是系统盘则提示;
ﻪ
ﻪ　　ｎon-ｓysｔem　dｉsk　or ｄｉsk　ｅrrｏrﻭ
ﻭﻪ 　Replａce aｎd striｋｅ any ｋeｙ　ｗhen reａdｙ
ﻪﻭﻪ 否则， 读入IBM BＩO－COM和ＩBM DOＳ-COＭ两个隐含文件;ﻭﻪﻭﻪ (５)执行ＩBＭ BIＯＣOＭ和IBM DOS
—ＣOＭ两个隐含文件，　将ＣOMMAND-ＣOＭ装入内存；ﻭﻪﻭﻪ
ﻪ　 （６)系统正常运行， DＯS启动成功。
ﻪ
如果系统盘已感染了病毒, PC DOS的启动将是另一番景象， 其过程为：ﻭﻪﻭﻪ　　(1)将Boｏt区中病毒代码首先读入内存的００00： ７C0０处；
ﻪ （2）病毒将自身全部代码读入内存的某一安全地区、常驻内存,　监视系统的运行；ﻭﻪﻭ
　　(3)修改IＮＴ　1３H中断服务处理程序的入口地址， 使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘, 都离不开对磁盘的读写操作,　修改INT 13Ｈ中断服务程序的入口地址是一