计算机病毒的结构
1、計(jì)算機(jī)病毒的結(jié)構(gòu):計(jì)算機(jī)病毒與生物病毒一樣,不能獨(dú)立存活,而是通過寄生在其他合法程序上進(jìn)行傳播的。而感染有病毒的程序即稱為病毒的寄生體,或宿主程序。
(1)病毒的邏輯結(jié)構(gòu):盡管病毒的種類繁多、形式各異,但是它們作為一類特殊的計(jì)算機(jī)程序,從宏觀上來劃分,都具有相同的邏輯結(jié)構(gòu),分別列舉如下。
?病毒的引導(dǎo)模塊。
?病毒的傳染模塊。
?病毒的發(fā)作(表現(xiàn)和破壞)模塊。
計(jì)算機(jī)病毒的各模塊是相輔相成的。傳染模塊是發(fā)作模塊的攜帶者,發(fā)作模塊依賴于傳染模塊侵入系統(tǒng)。如果沒有傳染模塊,則發(fā)作模塊只能稱為一種破壞程序。但如果沒有發(fā)作模塊,傳染模塊侵入系統(tǒng)后也不能對(duì)系統(tǒng)起到一定的破壞作用。而如果沒有引導(dǎo)模塊完成病毒的駐留內(nèi)存,獲得控制權(quán)的操作,傳染模塊和發(fā)作模塊也就根本沒有執(zhí)行的機(jī)會(huì)。當(dāng)然,并不是所有的病毒都是由這三大模塊組成的,有的病毒可能沒有引導(dǎo)模塊,如“維也納”病毒,有的則可能沒有破壞模塊,如“巴基斯坦”病毒而有的可能在這三大模塊之間沒有一個(gè)明顯的界限。
(2)病毒的磁盤存儲(chǔ)結(jié)構(gòu)
磁盤空間結(jié)構(gòu)。經(jīng)過格式化后的磁盤應(yīng)包括引導(dǎo)記錄區(qū)(硬盤)、引導(dǎo)記錄區(qū)、文件分配表(FAT)、目錄區(qū)和數(shù)據(jù)區(qū)。
?主引導(dǎo)記錄區(qū)和引導(dǎo)記錄區(qū)存放DOS系統(tǒng)啟動(dòng)時(shí)所用的信息。
?FAT是反映當(dāng)前磁盤扇區(qū)使用狀況的表。每張DOS系統(tǒng)含有兩個(gè)完全相同的FAT表,即FAT1和FAT2,F(xiàn)AT2是一張備份表。FAT與目錄一起對(duì)磁盤數(shù)據(jù)區(qū)進(jìn)行管理。
?目錄區(qū)存放磁盤上現(xiàn)有的文件目錄及其大小、存放時(shí)間等信息。
?數(shù)據(jù)區(qū)存儲(chǔ)與文件名對(duì)應(yīng)的文件內(nèi)容數(shù)據(jù)。
系統(tǒng)型病毒的磁盤存儲(chǔ)結(jié)構(gòu)。系統(tǒng)型(引導(dǎo)型)病毒是指專門傳染操作系統(tǒng)的啟動(dòng)扇區(qū)的病毒,它一般傳染硬盤主引導(dǎo)扇區(qū)和磁盤的DOS引導(dǎo)扇區(qū)。它的存儲(chǔ)結(jié)構(gòu)是:病毒的一部分存放在磁盤的引導(dǎo)扇區(qū)中,而另一部分則存放在磁盤的其他扇區(qū)中。
病毒程序
總結(jié)
- 上一篇: vue2中的过滤器filter怎样实现首
- 下一篇: 怎么创建具有真实纹理的CG场景岩石?