江苏龙网

  1. 主页 > 生活百科 > >

电脑病毒介绍 小球病毒样本( 三 )


计算机病毒的另一个特点是只有当它在计算机内得以运行时，才具有传染性和破坏性等活性 。也就是说计算机CPU的控制权是关键问题 。若计算机在正常程序控制下运行，而不运行带病毒的程序，则这台计算机总是可靠的 。在这台计算机上可以查看病毒文件的名字，查看计算机病毒的代码，打印病毒的代码，甚至拷贝病毒程序，却都不会感染上病毒 。反病毒技术人员整天就是在这样的环境下工作 。他们的计算机虽也存有各种计算机病毒的代码，但已置这些病毒于控制之下，计算机不会运行病毒程序，整个系统是安全的 。相反，计算机病毒一经在计算机上运行，绝大多数病毒首先要做初始化工作，在内存中找一片安身之处，随后将自身与系统软件挂起钩来，然后再执行原来被感染程序 。这一系列的操作中，最重要的是病毒与系统软件挂起钩来，只要系统不瘫痪，系统每执行一次操作，病毒就有机会得以运行，去危害那些未曾被感染的程序 。病毒程序与正常系统程序，或某种病毒与其它病毒程序，在同一台计算机内争夺系统控制权时往往会造成系统崩溃，导致计算机瘫痪 。反病毒技术也就是要提前取得计算机系统的控制权，识别出计算机病毒的代码和行为，阻止其取得系统控制权 。反病毒技术的优劣就是体现在这一点上 。一个好的抗病毒系统应该不仅能可靠地识别出已知计算机病毒的代码，阻止其运行或旁路掉其对系统的控制权(实现安全带毒运行被感染程序)，还应该识别出未知计算机病毒在系统内的行为，阻止其传染和破坏系统的行动 。而低性能的抗病毒系统只能完成对抗已知病毒的任务，对未知病毒则束手无策，任其在系统内扩散与破坏 。所谓未知病毒是指新出现的，以前未曾分析过的计算机病毒 。在1992年初，DIRⅡ病毒对我国广大PC机用户来说就是一种未知病毒 。与未曾相识的敌手对阵不是件容易的事 。DIRⅡ病毒采用嵌入DOS系统的设备驱动程序链的方法攻击IBMPC及其兼容机，是一种与以往病毒工作机制不同的新型计算机病毒 。由于其夺取PC机系统控制权的方法很特别，在它的攻势下，大批抗病毒系统败下阵来 。从这个例子可以看到，对付计算机病毒，目前尚无完满通用的解决方案，反病毒技术需要不断发展，以对抗各种新病毒 。
不经过程序代码分析或计算机病毒代码扫描，病毒程序与正常程序是不容易区别开来的 。在没有防护措施的情况下，计算机病毒程序经运行取得系统控制权后，可以在不到1秒钟的时间里传染几百个程序，而且在屏幕上没有任何异常显示 。传染操作完成后，计算机系统仍能运行，被感染的程序仍能执行，好像不曾在计算机内发生过什么 。这种现象就是计算机病毒传染的隐蔽性 。正是由于这隐蔽性，计算机病毒得以在用户没有察觉的情况下游荡于世界上百万台计算机中 。让我们设想，如果计算机病毒每当感染一个新的程序时都在屏幕上显示一条信息“我是病毒程序，我要干坏事了”，那么计算机病毒早就被控制住了 。确实有些病毒非常“勇于暴露自己”，时不时在屏幕上显示一些图案或信息，或演奏一段乐曲 。往往此时那台计算机内已有许多病毒的拷贝了 。许多计算机用户对计算机病毒没有任何概念，更不用说心理上的警惕了 。他们见到这些新奇的屏幕显示和音响效果，还以为是来自计算机系统，而没有意识到这些病毒正在损害计算机系统，正在制造灾难 。如磁盘杀手(DiskKiller)病毒，当它破坏磁盘数据时，屏幕上显示如下信息:“DiskKillerVersion1.00byOgreSoftware，April1，1989.Don'tturnoffthepowerorremovethediskettewhileprocessing.”这两句话中，第一句的含义是:“磁盘杀手1.00版OgreSoftware公司1989年4月1日出版 。”第二句的含义是:“在处理过程中请不要关机或取出磁盘 。”接着屏幕上显示出“PROCESSING”意思是“正在处理”这时DiskKiller病毒锁定键盘，对磁盘上的数据做加密变换处理 。计算机的处理速度是很快的，当你在屏幕上见到上述显示信息时，已经有很多数据被病毒破坏掉了 。计算机病毒的第二个隐蔽性在于，被病毒感染的计算机在多数情况下仍能维持其部分功能，不会由于一感染上病毒，整台计算机就不能启动了，或者某个程序一旦被病毒所感染，就被损坏得不能运行了 。如果出现这种情况，病毒也就不能流传于世了 。计算机病毒设计的精巧之处也在这里 。正常程序被计算机病毒感染后，其原有功能基本上不受影响，病毒代码附于其上而得以存活，得以不断地得到运行的机会，去传染出更多的复制体，与正常程序争夺系统的控制权和磁盘空间，不断地破坏系统，导致整个系统的瘫痪 。病毒的代码设计得非常精巧而又短小 。典型的是Tiny家族 。这个家族的病毒都很短小，最小的病毒代码长度只有133字节 。一般PC机对DOS文件的存取速度可达每秒100KB以上，所以病毒将这短短的几百字节感染到正常程序之中所花的时间只是转瞬之间，非常不易被察觉 。


推荐阅读


上一篇：汽车发动机保养-我国第三代改进型超音速多用途战机歼-10/C战机，战力如何？

下一篇：火锅锅底制作方法——火锅锅底种类？