V3-5 计算机病毒程序的构成.pptx

计算机病毒程序的构成主讲崔升广

一、计算机病毒程序的构成计算机病毒程序通常由3个模块和1个标志构成，即引导模块、感染模块、破坏表现模块和感染标志构成。

一、计算机病毒程序的构成1．引导模块引导模块用于将计算机病毒程序引入计算机内存，并使得感染模块和破坏表现模块处于活动状态。引导模块需要提供自我保护功能，避免内存中的自身代码被覆盖或清除。计算机病毒程序引入内存后为感染模块和破坏表现模块设置了相应的启动条件，以便在适当的时候或者合适的条件下激活感染模块或者触发破坏表现模块。2．感染模块感染模块包括条件判断子模块和功能实现子模块两部分。感染条件判断子模块依据引导模块设置的感染条件，判断当前系统环境是否满足感染条件。感染功能实现子模块判断是否满足感染条件，如果满足则启动感染功能，将计算机病毒程序附加在其他宿主程序中。

一、计算机病毒程序的构成3．破坏表现模块病毒的破坏表现模块主要包括两部分。一部分是激发控制，当病毒满足某个条件时，就会发作；另一部分就是破坏操作，不同计算机病毒有不同的操作方法，典型的恶性病毒会疯狂复制自身、删除其他文件等。4．感染标志在感染计算机病毒前，需要先通过识别感染标志判断计算机系统是否被感染了。若判断没有被感染，则将病毒程序的主体设法引导安装在计算机系统中，为其感染模块和破坏表现模块的引入、运行和实施做好准备。

感谢您的观看主讲崔升广ThankYOU!