计算机病毒的传染通过哪些途径
计算机病毒之所以称之为病毒是因为其具有传染性的本质.传统渠道通常有以下几种:
(1)通过软盘:通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘,来历不明的软件,游戏盘等是最普遍的传染途径.由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的"干净"的软盘.大量的软盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种软件造成了病毒感染,泛滥蔓延的温床.
(2)通过硬盘:通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使用,维修等, 将干净的软盘传染并再扩散.
(3)通过光盘:因为光盘容量大,存储了海量的可执行文件,大量的病毒就有可能藏身于光盘,对只读式光盘,不能进行写操作,因此光盘上的病毒不能清除.以谋利为目的非法盗版软件的制作过程中,不可能为病毒防护担负专门责任,也决不会有真正可靠可行的技术保障避免病毒的传入,传染,流行和扩散.当前,盗版光盘的泛滥给病毒的传播带来了很大的便利.
(4)通过网络:这种传染扩散极快, 能在很短时间内传遍网络上的机器.
随着Internet的风靡,给病毒的传播又增加了新的途径,它的发展使病毒可能成为灾难,病毒的传播更迅速,反病毒的任务更加艰巨.Internet带来两种不同的安全威胁,一种威胁来自文件下载,这些被浏览的或是被下载的文件可能存在病毒.另一种威胁来自电子邮件.大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能,因此,遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络.网络使用的简易性和开放性使得这种威胁越来越严重.
计算机病毒的传染是否一定要满足条件才进行
不一定.
计算机病毒的传染分两种.一种是在一定条件下方可进行传染, 即条件传染.另一种是对一种传染对象的反复传染即无条件传染.
从目前蔓延传播病毒来看所谓条件传染, 是指一些病毒在传染过程中, 在被传染的系统中的特定位置上打上自己特有的示志.这一病毒在再次攻击这一系统时, 发现有自己的标志则不再进行传染, 如果是一个新的系统或软件, 首先读特定位置的值, 并进行判断, 如果发现读出的值与自己标识不一致, 则对这一系统或应用程序, 或数据盘进行传染, 这是一种情况;另一种情况, 有的病毒通过对文件的类型来判断是否进行传染, 如黑色星期五病毒只感染.COM或.EXE文件等等;还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染.例如大麻病毒可以感染硬盘, 又可以感染软盘, 但对B驱动器的软盘进行读写操作时不传染.但我们也发现有的病毒对传染对象反复传染.例如黑色星期五病毒只要发现.EXE文件就进行一次传染, 再运行再进行传染反复进行下去.
可见有条件时病毒能传染, 无条件时病毒也可以进行传染.
计算机病毒传染的一般过程是什么
在系统运行时, 病毒通过病毒载体即系统的外存储器进入系统的内存储器, 常驻内存.该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时, 便从内存中将自身存入被攻击的目标, 从而将病毒进行传播.而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中, 再感染其他系统.
可执行文件感染病毒后又怎样感染新的可执行文件
可执行文件.COM或.EXE感染上了病毒, 例如黑色星期五病毒, 它驻入内存的条件是在执行被传染的文件时进入内存的.一旦进入内存, 便开始监视系统的运行.当它发现被传染的目标时, 进行如下操作:
(1)首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒;
(2)当条件满足, 利用INT 13H将病毒链接到可执行文件的首部或尾部或中间, 并存大磁盘中;
(3)完成传染后, 继续监视系统的运行, 试图寻找新的攻击目标.
操作系统型病毒是怎样进行传染的
正常的PC DOS启动过程是:
(1)加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测;
(2)检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000: 7C00处;
(3)转入Boot执行;
(4)Boot判断是否为系统盘, 如果不是系统盘则提示;
non-system disk or disk error
Replace and strike any key when ready

上一页下一页