MBR文件病毒及其防护程序的研究与实现

摘要

在当今计算机病毒与反病毒之间的激烈竞争中，病毒技术复杂而先进，并且发展迅速，这给反病毒技术带来了巨大挑战，并威胁着计算机用户的信息安全. 本文详细分析Windows操作系统上更常见的文件类型病毒. 使用MASM编译，可以开发可重新定位并具有感染功能的传播模块. 攻击模块对MBR进行分析，以实现对MBR的修改和加密. 对此类文件病毒的启动和传播的研究发现，此类病毒始终会修改原始程序的入口点，并结合对文件和进程的监视，从而实现了检测和保护程序. 根据测试结果，该保护程序可以有效地检测出此类文件病毒.

关键字: 文件病毒； PE病毒； MBR修改；病毒防护；

摘要

如今，计算机病毒技术和计算机防病毒技术相互斗争. 计算机病毒技术既复杂又深刻，并且发展迅速. 这不仅是对防病毒技术的巨大挑战，而且是计算机用户信息安全的一个威胁. 本文分析了Windows操作系统中的常见文件病毒，使用MASM程序集开发了可以重新定位和感染其他正常可执行文件的受感染模块，以及分析了MBR并实现MBR修改和加密的被攻击模块. 同时，还研究了文件病毒的特征，发现文件病毒总是在修改主机文件的入口点. 因此将结果与文件监控以及过程监控相结合，实施保护程序. 根据测试结果，保护程序可以有效地进行检测.

关键词: 文件病毒，PE病毒，MBR修改，病毒预防.

1简介

随着Internet技术和计算机技术的迅速发展，计算机正在影响社会的各个领域，并进入了社会上千个家庭. 计算机的便利性和效率已经集成到生活，管理，办公室等方面，并已成为社会不可或缺的重要组成部分. 就像当前大力倡导的“ Internet +”一样，新兴的Internet正在成为社会发展和国民经济增长的新引擎. 但是文件型病毒运作在，即使计算机有很多好处，它也不可避免地会被分子利用和破坏. 因此，计算机系统不是绝对安全的. 安全因素是人为的，并且计算机系统本身也存在设计缺陷. 其中，计算机病毒是最不安全的因素之一.

计算机病毒是计算机技术发展到一定阶段的必然产物，是一种崭新的计算机衍生手段. 自从发现第一种计算机病毒以来，随着计算机软件技术和网络技术的迅速发展和更新文件型病毒运作在，计算机病毒也日趋变化. 更新和替换严重威胁了计算机的网络安全和信息安全. 各种计算机病毒的传播和扩散给计算机系统的安全性带来威胁和损害，造成巨大的损失，浪费资源和财富，并可能对社会造成灾难性的破坏. 热爱和平生活，就要坚决抗击病毒. 当我们研究病毒时，最终目标是理解并消除“敌人”. 这就是所谓的“认识自己，互相认识，并奋斗”. 控制计算机病毒的一个重要因素是计算机用户对计算机的保护不够重视，并且缺乏计算机病毒的知识和保护知识. 因此，安全性不应仅取决于我们的安全人员. 每个使用计算机的人都参与建立绿色健康的计算机世界.

文件型病毒尽管是一种古老且过时的病毒，但实际上是一种病毒，它具有大量所有病毒，更具破坏性，并且需要更多技能. 例如: CIH，FuncLove和其他早期病毒. 本文以这种类型的文件病毒为突破，分析了文件病毒的编写原理和编程实现，进行了测试并给出了保护思路和保护程序的实现. 完成基本的文件型病毒模型和防护，目的是更好地了解文件型病毒，从而更好地保护病毒，并为创建安全的计算机世界做出贡献.

本文的第一和第二部分介绍Windows上PE文件结构和硬盘MBR的基本知识；第三节介绍文件型病毒的原理和保护原理. 第四节结合了第三节介绍的知识，详细介绍了每个病毒模块和防护模块的实现；第五部分是对已实施的病毒和防护程序进行测试，并给出测试步骤和测试结果. 最后一部分是本文的摘要和计算机病毒的前景.

2基础知识简介

2.1 PE结构简介

PE文件（Pro可执行文件），可以移植的可执行文件. Windows操作系统（包括Windows XP，Windows 7，Windows 8等）下的可执行文件（包括dll，exe，sys，com等）都是PE结构文件.

对于普通的应用程序程序员来说，不需要掌握PE结构，因为PE结构对于他们所做的编程是透明的. 但是，对于安全人员而言，PE结构学习至关重要.

PE结构实际上由许多规则和有序的结构组成，包括: Dos标头，PE标头标识符，PE文件标头，PE选项标头，目录结构，节表头，节表块和其他数据等. ;

如下图2-1所示，这是一个宏PE，您可以从上面大致了解PE结构的各种结构的关系和顺序，然后对每个结构的各个部分进行一般性介绍.

下载源代码:

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-233519-1.html