寄生型病毒通过什么传播

寄生型病毒是一种感染可执行文件的程序,感染后的文件会以不同于原先的方式运行从而产生不可预料的后果,如删除硬盘文件或破坏用户数据等。那么,寄生型病毒通过什么传播呢?

小编了解到,寄生型病毒它们依附在系统的引导扇区或文件中,通过系统的功能进行传播。寄生型病毒按其算法不同还可细分为以下几类。

1、练习型病毒,病毒自身包含错误,不能进行很好的传播,例如一些病毒在调试阶段。

2、诡秘型病毒,它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和文件缓冲区等对DOS内部进行修改,不易看到资源,使用比较高级的技术。利用DOS空闲的数据区进行工作。

3、变型病毒(又称幽灵病毒),这一类病毒使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。

寄生型病毒也是计算机病毒的一种。传染性是计算机病毒的本质属性,根据寄生部位或传染对象分类,也即根据计算机病毒传染方式进行分类,有以下几种:

(1)磁盘引导区传染的计算机病毒

磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录,而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件,因此,这种病毒在运行的一开始(如系统启动)就能获得控制权,其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息,如果对磁盘上被移走的正常引导记录不进行保护,则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多,例如,“大麻”和“小球”病毒就是这类病毒。

(2)操作系统传染的计算机病毒

操作系统是一个计算机系统得以运行的支持环境,它包括.com、.exe等许多可执行程序及程序模块。操作系统传染的计算机病毒就是利用操作系统中所提供的一些程序及程序模块寄生并传染的。通常,这类病毒作为操作系统的一部分,只要计算机开始工作,病毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善性给这类病毒出现的可能性与传染性提供了方便。操作系统传染的病毒目前已广泛存在,“黑色星期五”即为此类病毒。

(3)可执行程序传染的计算机病毒

可执行程序传染的病毒通常寄生在可执行程序中,一旦程序被执行,病毒也就被激活,病毒程序首先被执行,并将自身驻留内存,然后设置触发条件,进行传染。

以上就是就是https://www.nc005.com/今天介绍的内容,希望小伙伴们有所收获,稍后,我们要了解如何清除寄生在文件上的病毒,欢迎关注更多网络病毒小知识

(0)
上一篇 2022年3月23日
下一篇 2022年3月23日

相关推荐