计算机病毒的特征_计算机病毒的预防措施_计算机病毒的危害包含4个方面(5)

因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以发现和清除。 操作系统病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。 外壳病毒将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部分的文件型病毒都属于这一类。 3. 按破坏性可分为良性病毒和恶性病毒。 4. 宏病毒是近几年才出现的，按方式分类属于文件型病毒。 5. 网络病毒指基于在网上运行和传播，影响和破坏网络系统的病毒。 应该指出分类是相对的，同一种病毒按不同分类可属于不同类型。 4.1.6 计算机病毒的结构 计算机病毒在结构上有着共同性，一般由引导部分、传染部分、表现部分几部分组成。 1. 引导部分也就是病毒的初始化部分，它随着宿主程序的执行而进入内存，为传染部分做准备。 2. 传染部分作用是将病毒代码复制到目标上去。一般病毒在对目标进行传染前，要判断传染条件，如CIH病毒只针对Windows 95/98操作系统，判断病毒是否已经感染过该目标等。 3. 表现部分是病毒间差异最大的部分，前两部分是为这部分服务的。它破坏被传染系统或者在被传染系统的设备上表现出特定的现象。

大部分病毒都是在一定条件下才会触发其表现部分的。 4.2 DOS环境下的病毒 4.2.1 DOS基本知识介绍 1. DOS的基本结构 DOS由4个相互独立又相互联系的程序模块组成，这四个模块构成了DOS的4个层次。它们是引导记录模块、基本输入输出模块、核心模块和SHELL模块。 1 引导记录模块 当FORMAT格式化磁盘时，它作为一个记录写在软盘的0面0道1扇区，或硬盘上DOS 分区的第一个扇区。引导记录模块由三部分组成：软（硬）盘I/O参数表、软（硬）盘基数表、引导记录块。 2 基本输入输出模块 又称基本输入输出管理模块。它由两部分组成：系统初始化程序、标准字符和块设备驱动程序。系统初始化程序完成确定内存容量，定位DOS核心模块的初始化程序，解释CONFIG.SYS文件并设置系统环境，加载可安装的设备驱动程序以及命令处理程序等。加载时该模块以文件名IO.SYS 装入内存，系统启动成功后该程序消失。 3 核心模块 这部分是文件管理和系统调用模块，是DOS的内核。它由内核初始化程序、系统功能调用程序组成。内核初始化程序完成DOS内部初始化工作，负责设置DOS中断向量入口，检查常驻的设备驱动链。

根据块设备驱动程序返回的磁盘参量，建立磁盘I/O参数表以及设置缺省的磁盘扇区缓冲区等。 系统功能调用程序主要由INT 21h构成，该程序向用户提供由0-63h子功能号组成的系统功能调用。当应用程序调用这些功能时，首先要设置寄存器为指定的参数，然后由系统调用这些功能，如，文件和记录的管理、内存管理、字符设备的输入/输出、目录管理、日期和时间管理、“假脱机”、网络管理、程序结束等。核心模块的文件名为MSDOS.SYS。 4 SHELL模块 即命令处理程序，它是用户和操作系统的接口，任务是分析执行用户命令，包括从磁盘上加载程序到内存运行。该模块由三部分组成：常驻部分CCPR、SHELL初始化程序、暂驻部分CCPT。在启动时该模块以文件名COMMAND.COM装入内存并分常驻和暂驻两部分。 2. DOS启动过程 PC X86系列计算机设计时，都使0FFFF0H处于ROM区中并将该地址设计为一条跳转指令，将控制权转交自检程序和ROM引导装入程序。所以计算机系统加电启动后，程序执行的首地址总是0FFFF0H，和DOS操作系统无关。系统启动有冷启动和热启动之分，冷启动有两种情况：开机或按RESET开关，都使CPU进入复位状态，并置CS：IP为FFFF：0000。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27948-5.html