計(jì)算機(jī)病毒程序由什么樣組成
計(jì)算機(jī)病毒程序由什么樣組成
萬(wàn)惡的計(jì)算機(jī)病毒，你知道它是由什么組成的嗎?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的計(jì)算機(jī)病毒程序組成介紹!希望對(duì)你有幫助!
計(jì)算機(jī)病毒程序組成介紹一：
計(jì)算機(jī)病毒程序通常由三個(gè)單元和一個(gè)標(biāo)志構(gòu)成：引導(dǎo)模塊、感染模塊、破壞表現(xiàn)模塊和感染標(biāo)志,后兩個(gè)模塊又各有兩個(gè)功能部分的程序.計(jì)算機(jī)病毒程序的構(gòu)成如圖9-2所示.
計(jì)算機(jī)病毒程序組成1.引導(dǎo)單元
計(jì)算機(jī)病毒在感染前,需要先通過(guò)識(shí)別感染標(biāo)志判斷計(jì)算機(jī)系統(tǒng)是否被感染,若判斷沒(méi)有被感染則將病毒程序的主體設(shè)法引導(dǎo)安裝在計(jì)算機(jī)系統(tǒng),為其感染模塊和破壞表現(xiàn)模塊的引入、運(yùn)行和實(shí)施做好準(zhǔn)備.不同類型的計(jì)算機(jī)病毒程序,通常使用不同的隱蔽侵入和安裝方法.計(jì)算機(jī)病毒的基本流程與狀態(tài)轉(zhuǎn)換,如圖1所示.
計(jì)算機(jī)病毒程序的構(gòu)成
計(jì)算機(jī)病毒程序組成2.感染模塊
計(jì)算機(jī)病毒的感染模塊主要包括兩個(gè)部分：
一是具有激活感染功能的判斷部分.可通過(guò)識(shí)別感染標(biāo)志,判斷計(jì)算機(jī)系統(tǒng)是否被感染.
二是具有感染功能的實(shí)施部分.對(duì)未感染的計(jì)算機(jī)系統(tǒng),設(shè)法將病毒侵入內(nèi)存后獲得運(yùn)行控制權(quán)并進(jìn)行監(jiān)視,當(dāng)發(fā)現(xiàn)被傳染的目標(biāo)且判斷滿足傳染條件時(shí),及時(shí)將計(jì)算機(jī)病毒程序存入系統(tǒng)的特定位置.
計(jì)算機(jī)病毒程序組成3.破壞表現(xiàn)模塊
計(jì)算機(jī)病毒的破壞表現(xiàn)模塊主要包括兩個(gè)部分：
一是具有觸發(fā)破壞表現(xiàn)功能的判斷部分,主要判斷病毒是否滿足觸發(fā)條件且適合破壞表現(xiàn);二是具有破壞表現(xiàn)功能的實(shí)施部分,當(dāng)病毒滿足觸發(fā)條件且適合破壞表現(xiàn)時(shí),病毒便開(kāi)始發(fā)作實(shí)施破壞操作.各種病毒有不同的操作方法,如果不滿足觸發(fā)條件或破壞條件,則繼續(xù)帶毒潛伏或消散,等待時(shí)機(jī)進(jìn)行運(yùn)行或破壞.
相關(guān)閱讀：
計(jì)算機(jī)病毒分類
計(jì)算機(jī)病毒是由三個(gè)部分構(gòu)成：感染部分,表現(xiàn)破壞部分,激發(fā)部分。
計(jì)算機(jī)病毒(Computer Virus)是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼，能影響計(jì)算機(jī)使用，能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
計(jì)算機(jī)病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。計(jì)算機(jī)病毒的生命周期：開(kāi)發(fā)期→傳染期→潛伏期→發(fā)作期→發(fā)現(xiàn)期→消化期→消亡期。
計(jì)算機(jī)病毒是一個(gè)程序，一段可執(zhí)行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上，當(dāng)文件被復(fù)制或從一個(gè)用戶傳送到另一個(gè)用戶時(shí)，它們就隨同文件一起蔓延開(kāi)來(lái)。從而感染其他程序，對(duì)計(jì)算機(jī)資源進(jìn)行破壞，所謂的病毒就是人為造成的，對(duì)其他用戶的危害性很大。擁有下列特征的就是病毒
計(jì)算機(jī)病毒主要具有以下特征：
(1)非授權(quán)可執(zhí)行性
計(jì)算機(jī)病毒具有正常程序的一切特性，它隱蔽在合法的程序或數(shù)據(jù)中，當(dāng)用戶運(yùn)行正常程序時(shí)，病毒伺機(jī)竊取得到系統(tǒng)控制權(quán)，先于正常程序執(zhí)行。
(2)廣泛傳染性
計(jì)算機(jī)病毒通過(guò)各種渠道從已經(jīng)被感染的文件擴(kuò)散到其他文件，從已經(jīng)被感染的計(jì)算機(jī)擴(kuò)散到其他計(jì)算機(jī)，這就是病毒的傳染性。傳染性是衡量一種程序是否為病毒的首要條件。
(3)潛伏性
計(jì)算機(jī)病毒的潛伏性是指病毒隱蔽在合法的文件中寄生的能力。
(4)可觸發(fā)性
指病毒的發(fā)作一般都有一個(gè)激發(fā)條件，即一個(gè)條件控制。一個(gè)病毒程序可以按照設(shè)計(jì)者的要求在某個(gè)點(diǎn)上激活并對(duì)系統(tǒng)發(fā)起攻擊。
(5)破壞性
病毒最根本目的還是達(dá)到其破壞目的，在某些特定條件被滿足的前提下，病毒就會(huì)發(fā)作，對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行進(jìn)行干擾或?qū)?shù)據(jù)進(jìn)行惡意的修改。
(6)衍生性
計(jì)算機(jī)病毒可以被攻擊者所模仿，對(duì)計(jì)算機(jī)病毒的幾個(gè)模塊進(jìn)行修改，使之成為一種不同于原病毒的計(jì)算機(jī)病毒。
(7)攻擊的主動(dòng)性
計(jì)算機(jī)病毒為了表明自己的存在和達(dá)到某種目的，遲早要發(fā)作。
(8)隱蔽性
指病毒的存在、傳染和對(duì)數(shù)據(jù)的破壞過(guò)程不易為計(jì)算機(jī)操作人員發(fā)現(xiàn)，同時(shí)又是難以預(yù)料的。大部分的病毒的代碼之所以設(shè)計(jì)得非常短小，也是為了隱藏。病毒一般只有幾百或1k字節(jié)，病毒轉(zhuǎn)瞬之間便可附著到正常程序之中，使人非常不易被察覺(jué)。
(9)寄生性
計(jì)算機(jī)病毒是一種可直接或間接執(zhí)行的文件，是沒(méi)有文件名的秘密程序，但它的存在卻不能以獨(dú)立文件的形式存在，它必須是以附著在現(xiàn)有的硬軟件資源上的形式而存在的。
計(jì)算機(jī)病毒的種類繁多，主要有以下分類方式：
(1)按傳染方式
分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。
引導(dǎo)型病毒嵌入磁盤(pán)的主引導(dǎo)記錄(主引導(dǎo)區(qū)病毒)或DOS引導(dǎo)記錄(引導(dǎo)區(qū)病毒)中，當(dāng)系統(tǒng)引導(dǎo)時(shí)就進(jìn)入內(nèi)存，從而控制系統(tǒng)，進(jìn)行傳播和破壞活動(dòng)。
文件型病毒是指病毒將自身附著在一般可執(zhí)行文件上的病毒，以文件為感染。目前絕大多數(shù)的病毒都屬于文件型病毒。
混合型病毒是一種既可以嵌入到磁盤(pán)引導(dǎo)鞠中又可以嵌入到可執(zhí)行程序中的病毒。
(2)按連接方式
分為：源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒。
源碼病毒：較為少見(jiàn)，亦難以編寫(xiě)。因?yàn)樗舾呒?jí)語(yǔ)言編寫(xiě)的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件。此時(shí)剛剛生成的可執(zhí)行文件便已經(jīng)帶毒了。
入侵型病毒：可用自身代替正常程序種的部分模塊或堆棧區(qū)。因此這類病毒只攻擊某些特定程序，針對(duì)性強(qiáng)。一般情況下也難以被發(fā)現(xiàn)，清除起來(lái)也較困難。
操作系統(tǒng)病毒：可用其自身部分加入或替代操作系統(tǒng)的部分功能。因其直接感染操作系統(tǒng)，這類病毒的危害性也較大。
外殼病毒：將自身附在正常程序的開(kāi)頭或結(jié)尾，相當(dāng)于給正常程序加了個(gè)外殼。大部份的文件型病毒都屬于這一類。
(3)根據(jù)病毒特有的算法
分為：伴隨型病毒 “蠕蟲(chóng)”型病毒、寄生型病毒、練習(xí)型病毒、詭秘型病毒、變型病毒(又稱幽靈病毒)。
伴隨型病毒：這一類病毒并不改變文件本身，它們根據(jù)算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴(kuò)展名(COM)，例如：XCOPY.EXE的伴隨體是XCOPY.COM。病毒把自身寫(xiě)入COM文件并不改變EXE文件，當(dāng)DOS加載文件時(shí)，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來(lái)的EXE文件。
“蠕蟲(chóng)”型病毒：通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺(tái)機(jī)器的內(nèi)存?zhèn)鞑サ狡渌鼨C(jī)器的內(nèi)存，計(jì)算網(wǎng)絡(luò)地址，將自身的病毒通過(guò)網(wǎng)絡(luò)發(fā)送。有時(shí)它們?cè)谙到y(tǒng)存在，一般除了內(nèi)存不占用其它資源。
寄生型病毒：除了伴隨和“蠕蟲(chóng)”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文件中，通過(guò)系統(tǒng)的功能進(jìn)行傳播。
練習(xí)型病毒：病毒自身包含錯(cuò)誤，不能進(jìn)行很好的傳播，例如一些病毒在調(diào)試階段。
詭秘型病毒：它們一般不直接修改DOS中斷和扇區(qū)數(shù)據(jù)，而是通過(guò)設(shè)備技術(shù)和文件緩沖區(qū)等DOS內(nèi)部修改，不易看到資源，使用比較高級(jí)的技術(shù)。利用DOS空閑的數(shù)據(jù)區(qū)進(jìn)行工作。
變型病毒(又稱幽靈病毒)：這一類病毒使用一個(gè)復(fù)雜的算法，使自己每傳播一份都具有不同的內(nèi)容和長(zhǎng)度。它們一般的作法是一段混有無(wú)關(guān)指令的解碼算法和被變化過(guò)的病毒體組成
看了“計(jì)算機(jī)病毒程序由什么樣組成”文章的還看了：