中斷和預(yù)防電腦病毒
中斷和預(yù)防電腦病毒
你想過要怎么樣去中斷和預(yù)防電腦病毒呢!下面由學習啦小編給你做出詳細的中斷和預(yù)防介紹!希望對你有幫助!歡迎回訪學習啦網(wǎng)站，謝謝!
中斷和預(yù)防電腦病毒：
1.中斷基本概念 什么是中斷?先打個比方。當一個經(jīng)理正處理文件時，電話鈴響了(中斷請求)，不得不在文件上做一個記號(返 回地址)，暫停工作，去接電話(中斷)，并指示“按第二方案辦”(調(diào)中斷服務(wù)程序)，然后，再靜下心來(恢復(fù)中 斷前狀態(tài))，接著處理文件……。計算機科學家觀察了類似實例，“外師物化，內(nèi)得心源”，借用了這些思想、處理方 式和名稱，研制了一系列中斷服務(wù)程序及其調(diào)度系統(tǒng)。
中斷是CPU處理外部突發(fā)事件的一個重要技術(shù)。它能使CPU在運行過程中對外部事件發(fā)出的中斷請求及時地進行處理， 處理完成后又立即返回斷點，繼續(xù)進行CPU原來的工作。引起中斷的原因或者說發(fā)出中斷請求的來源叫做中斷源。 根據(jù) 中斷源的不同，可以把中斷分為硬件中斷和軟件中斷兩大類，而硬件中斷又可以分為外部中斷和內(nèi)部中斷兩類。 外部中斷一般是指由計算機外設(shè)發(fā)出的中斷請求
如：鍵盤中斷、打印機中斷、定時器中斷等。外部中斷是可以屏 蔽的中斷，也就是說，利用中斷控制器可以屏蔽這些外部設(shè)備的中斷請求。 內(nèi)部中斷是指因硬件出錯(如突然掉電、奇偶校驗錯等)或運算出錯(除數(shù)為零、運算溢出、單步中斷等)所引起 的中斷。內(nèi)部中斷是不可屏蔽的中斷。 軟件中斷其實并不是真正的中斷，它們只是可被調(diào)用執(zhí)行的一般程序。例如：ROMBIOS 中的各種外部設(shè)備管理中斷 服務(wù)程序(鍵盤管理中斷、顯示器管理中斷、打印機管理中斷等)，以及DOS的系統(tǒng)功能調(diào)用(INT 21H)等都是軟件中 斷。
CPU為了處理并發(fā)的中斷請求，規(guī)定了中斷的優(yōu)先權(quán)/中斷優(yōu)先權(quán)由高到低的順序是：
(1)除法錯、溢出中斷、軟件中斷
(2)不可屏蔽中斷
(3)可屏蔽中斷
(4)單步中斷。
2.中斷與計算機病毒 計算機操作系統(tǒng)是開放的，用戶可以修改擴充操作系統(tǒng)，在計算機上實現(xiàn)新的功能。修改操作系統(tǒng)的主要方式之一 是擴充中斷功能。 計算機提供很多中斷，合理合法地修改中斷會給計算機增加非常有用的新功能。如INT 10H是屏幕顯示中斷， 原只能顯示西文，而在各種漢字系統(tǒng)中都可以通過修改1NT 10H使計算機能夠顯示中文。另一方面， 計算機病毒則篡改中斷 為其達到傳染、激發(fā)等目的服務(wù)，與病毒有關(guān)的重要中斷有： INT 08H和INT 1CH定時中斷，每秒調(diào)用18.2次，有些病毒利用它們的記時判斷激發(fā)條件。
INT 09H鍵盤輸入中斷，病毒用于監(jiān)視用戶擊鍵情況。 INT 10H屏幕輸入輸出中斷，一些病毒用于在屏幕上顯示字符圖形表現(xiàn)自己。 INT 13H磁盤輸入輸出中斷，引導(dǎo)型病毒用于傳染病毒和格式化磁盤。
INT 21H DOS功能調(diào)用，包含了DOS的大部分功能，已發(fā)現(xiàn)的絕大多數(shù)文件型病毒修改 INT 21H中斷， 因此也成為防 病毒的重點監(jiān)視部位。 INT 24H DOS的嚴重錯誤處理中斷，文件型病毒常進行修改，以防止傳染寫保護磁盤時被發(fā)現(xiàn)。 中斷子程序的人口地址存放在計算機內(nèi)存的最低端，病毒竊取和修改中斷的人口地址獲得中斷的控制權(quán)，在中斷服 務(wù)過程中插入病毒的“私貨”。
總之，中斷可以被用戶程序所修改，從而使得中斷服務(wù)程序被用戶指定的程序所替代。這樣雖然大大地方便了用戶， 但也給計算機病毒制造者以可乘之機。病毒正是通過修改中斷以使該中斷指向病毒自身來進行發(fā)作和傳染的。 摘自陳立新《計算機病毒防治百事通》清華大學出版社。
看過“中斷和預(yù)防電腦病毒 ”人還看了：
4.電腦病毒類型