計算機病毒與防治3-4com病毒分析與防范ppt課件
《計算機病毒與防治3-4com病毒分析與防范ppt課件》由會員分享,可在線閱讀,更多相關(guān)《計算機病毒與防治3-4com病毒分析與防范ppt課件(12頁珍藏版)》請在裝配圖網(wǎng)上搜索。
計算機病毒與防治,計算機病毒與防治課程小組,1,3-4 com病毒分析與防范,,,,COM病毒的防范,COM病毒,3-4 com病毒分析與防范,計算機病毒與防治課程小組,2,COM病毒,計算機病毒與防治課程小組,COM病毒感染一般有兩種途徑,一種是將自身代碼附加到宿主程序之前,病毒執(zhí)行完后恢復寄生程序原先的狀態(tài),并用JMP FAR等指令使程序再次回到CS:100H處,以確保寄生程序與PSP的一致。但更為常見的病毒為采用保存文件頭若干字節(jié),并將第一條指令改為“JMP 病毒入口”,以確保病毒最先執(zhí)行。病毒執(zhí)行完后,會恢復并運行原文件,以便傳播,當其將原文件參數(shù)全部恢復后,會將控制權(quán)交于CS:100H處。,3,COM病毒的防范,計算機病毒與防治課程小組,,,,圖3.21 Masm軟件運行界面,4,COM病毒的防范,計算機病毒與防治課程小組,,圖3.22 鍵入代碼后的界面,5,COM病毒的防范,計算機病毒與防治課程小組,,圖3.23 保存test.asm文件,6,COM病毒的防范,計算機病毒與防治課程小組,,,圖3.24 test.asm運行結(jié)果,7,COM病毒的防范,計算機病毒與防治課程小組,,,圖3.25 新建空白匯編程序,8,COM病毒的防范,計算機病毒與防治課程小組,,,,圖3.26 virus.asm運行結(jié)果,9,COM病毒的防范,計算機病毒與防治課程小組,,,,,圖3.27 virus.exe運行結(jié)果,10,COM病毒的防范,計算機病毒與防治課程小組,,,,,,圖3.28 修改test.asm為,11,Thank You !,12,- 1.請仔細閱讀文檔,確保文檔完整性,對于不預覽、不比對內(nèi)容而直接下載帶來的問題本站不予受理。
- 2.下載的文檔,不會出現(xiàn)我們的網(wǎng)址水印。
- 3、該文檔所得收入(下載+內(nèi)容+預覽)歸上傳者、原創(chuàng)作者;如果您是本文檔原作者,請點此認領(lǐng)!既往收益都歸您。
下載文檔到電腦,查找使用更方便
20 積分
下載 |
- 配套講稿:
如PPT文件的首頁顯示word圖標,表示該PPT已包含配套word講稿。雙擊word圖標可打開word文檔。
- 特殊限制:
部分文檔作品中含有的國旗、國徽等圖片,僅作為作品整體效果示例展示,禁止商用。設計者僅對作品中獨創(chuàng)性部分享有著作權(quán)。
- 關(guān) 鍵 詞:
- 計算機病毒 防治 com 病毒 分析 防范 ppt 課件
鏈接地址:http://m.jqnhouse.com/p-1331525.html