病毒小知识看古典病毒是如何工作的

病毒小知识看古典病毒是如何工作的文件型的病毒将自身附着到一个文件当中,通常是附着在可执行的应用程序上.(如:一个字处理程序或DOS程序).通常文件型的病毒是不会感染数据文件的.然而数据文件可以包含有嵌入的可执行的代码，如：宏，它可以被病毒使用或被特洛伊木马的作者使用。最新版本的Microsoft Word尤其易受到宏病毒的威胁。文本文件，如：批处理文件，postscript语言文件和那些可被其他程序编译或解释的含有命令的文件都是malware（怀有恶意的软件）潜在的攻击目标。　　引导扇区病毒改变每一个用DOS格式来格式化的磁盘的第一个扇区里的...

文件型的病毒将自身附着到一个文件当中,通常是附着在可执行的应用程序上.(如:一个字处理程序或DOS程序).通常文件型的病毒是不会感染数据文件的.然而数据文件可以包含有嵌入的可执行的代码，如：宏，它可以被病毒使用或被特洛伊木马的作者使用。最新版本的Microsoft Word尤其易受到宏病毒的威胁。文本文件，如：批处理文件，postscript语言文件和那些可被其他程序编译或解释的含有命令的文件都是malware（怀有恶意的软件）潜在的攻击目标。　　引导扇区病毒改变每一个用DOS格式来格式化的磁盘的第一个扇区里的程序。通常引导扇区病毒先执行自身的代码，然后再继续PC机的启动进程。大多数情况，在这台染有引导型病毒的机器对可读写的软盘进行读写操作，那么这块软盘也就会被感染。　　混合型病毒有上面所说的两类病毒的某些特性。有代表性的有：当执行一个被感染的文件，它将感染硬盘的引导扇区或分区扇区，并且感染在机器上使用过的软盘，或感染在带毒系统上进行格式化操作的软盘。　　宏病毒主要感染一般的设置文件,如:WORE模版,导致以后所编辑的文档都会带有可感染的宏病毒。　　欺骗病毒――这种病毒能够以某种长度存在，从而将自己从可能被注意的程序中隐蔽起来。　　多形性病毒通过在可能被感染的文件中搜索简单的、专门的字节序列，这种病毒随着每次复制而发生变化。　　伙伴病毒――这种病毒通过一个文件传播，首先该文件将代替用户本希望运行的文件被执行，之后再运行原始的文件。例如：MYAPP.EXE文件可能通过创建名为MYAPP.COM的文件被感染。因为根据DOS的工作方式，当用户在C>提示符下敲入MYAPP时，MYAPP.COM将代替MYAPP.EXE文件而运行。MYAPP.COM首先运行它带有感染性的程序，然后再默默的执行MYAPP.EXE文件。

                    本文档为【病毒小知识看古典病毒是如何工作的】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

你可能还喜欢

最新资料

资料动态

专题动态

is_667935

暂无简介~

格式：doc

大小：21KB

软件：Word

页数：0

分类：文学

上传时间：2012-05-29

浏览量：25

热点搜索

畜牧业设施用地的规定合约研究(新制度经济学-北大,周其仁学前儿童社会教育形成性考核册题目英国卫裤赛过金库银库超度法事作业流程和新规制度的区别设备管道保温工程量计算公式(1) 带拼音的儿歌切糕段子大全各国规定的三相电导线颜色(精) 苯甲酸、山梨酸标准曲线现金运行分析报告(最新版） VITEK 2 鉴定卡成分目录【精品】广东省义务教育学校专业技术高级、中级、初级岗位结构比例指导标准71 畜牧业设施用地的规定合约研究(新制度经济学-北大,周其仁学前儿童社会教育形成性考核册题目英国卫裤赛过金库银库超度法事作业流程和新规制度的区别设备管道保温工程量计算公式(1) 带拼音的儿歌切糕段子大全各国规定的三相电导线颜色(精) 苯甲酸、山梨酸标准曲线现金运行分析报告(最新版） VITEK 2 鉴定卡成分目录【精品】广东省义务教育学校专业技术高级、中级、初级岗位结构比例指导标准71