第2章 计算机病毒结构分析.pdf

2013-10-15 LOGO 本章学习目标本章学习目标 掌握计算机病毒的结构掌握计算机病毒的结构 掌握计算机病毒的工作机制掌握计算机病毒的工作机制 第第第第第第第第二二二二章章章章章章章章 计算机病毒结构分析计算机病毒结构分析计算机病毒结构分析计算机病毒结构分析计算机病毒结构分析计算机病毒结构分析计算机病毒结构分析计算机病毒结构分析 了解各种常见计算机病毒技术了解各种常见计算机病毒技术 主讲人：冯景瑜 2 计算机病毒是一种特殊的程序或代码，它寄生在计算机病毒是一种特殊的程序或代码，它寄生在 从病毒程序的生命周期从病毒程序的生命周期 一个合法的程序或环境中，并以某种方式潜伏下一个合法的程序或环境中，并以某种方式潜伏下 来看，一般经历四个阶来看，一般经历四个阶 来，伺机进行感染和破坏。来，伺机进行感染和破坏。 段：潜伏阶段、传染阶段：潜伏阶段、传染阶 从本质上来看从本质上来看从本质上来看从本质上来看，，病毒程序可以执行其它程序所能病毒程序可以执行其它程序所能病毒程序可以执行其它程序所能病毒程序可以执行其它程序所能 段段段段、、触发阶段和发作阶触发阶段和发作阶触发阶段和发作阶触发阶段和发作阶 执行的一切功能。但是，与普通程序又不同的是执行的一切功能。但是，与普通程序又不同的是 段。段。 病毒必须将自身福照在其它程序上。病毒必须将自身福照在其它程序上。 一旦病毒程序被执行，它就能执行一切意想不到一旦病毒程序被执行，它就能执行一切意想不到 的的功能，（如感染其它程序、删除文件等）。的的功能，（如感染其它程序、删除文件等）。 计算机病毒的外形计算机病毒的外形 3 4 一、计算机病毒的结构和工作机制一、计算机病毒的结构和工作机制 在潜伏阶段，病毒处于休眠状态在潜伏阶段，病毒处于休眠状态 四大模块：四大模块： 用户根本感觉不到病毒的存在，但并非所有病毒都 引导模块（主控模块） 会经历潜伏阶段 触发模块 如果某些事件发生如果某些事件发生，病毒就会被激活病毒就会被激活，并从而进入并从而进入 感染模块感染模块 传染阶段 破坏模块（表现模块） 处于传染阶段的病毒，将感染其它程序处于传