淺析計算機病毒及防范的措施(二)

（二）計算機病毒的感染機制

所謂計算機病毒感染，是指計算機病毒程序由一個信息載體(如軟盤)傳播到另信息載體(如硬盤)，或由一個系統(tǒng)進(jìn)入另個系統(tǒng)的過程。其中感染的病毒的信息載體被稱為計算機病毒載體，它是計算機病毒代碼存儲的地方。常見的計算機病毒載體包括磁盤、光盤或可移動磁盤等。但是，只有載體還不足以使計算機病毒得到傳播。傳染性是計算機病毒的本質(zhì)屬性，根據(jù)寄生部位或傳染對象和傳播路徑進(jìn)行分類分類，計算機病毒有以下兩種：

1.計算機病毒的傳染對象

   

(1)磁盤引導(dǎo)區(qū)傳染的計算機病毒

磁盤引導(dǎo)區(qū)傳染的計算機病毒主要是用計算機病毒的全部或部分邏輯取代正常的引導(dǎo)記錄，而將正常的引導(dǎo)記錄隱藏在磁盤的其他地方。由于引導(dǎo)區(qū)是磁盤能正常使用的先決條件，因此，這種計算機病毒在運行的一開始(如系統(tǒng)啟動)就能獲得控制權(quán)，其傳染性較大由于在磁盤的引導(dǎo)區(qū)內(nèi)存儲著需要使用的重要信息，如果對磁盤上被移走的正常引導(dǎo)記錄不進(jìn)行保護(hù)，則在運行過程中就會導(dǎo)致引導(dǎo)記錄的破壞。磁盤引導(dǎo)區(qū)傳染的計算機病毒較多。

(2)操作系統(tǒng)傳染的計算機病毒

操作系統(tǒng)是一個計算機系統(tǒng)得以運行的支持環(huán)境，它包括.com、.ee等許多可執(zhí)行程序及程序模塊。操作系統(tǒng)傳染的計算機病毒就是利用操作系統(tǒng)中所提供的一些程序及程序模塊寄生并傳染的。通常，這類計算機病毒作為操作系統(tǒng)的一部分，只要計算機開始工作，計算機病毒就處在隨時被觸發(fā)的狀態(tài)。而操作系統(tǒng)的開放性和不絕對完善性增加了這類計算機病毒出現(xiàn)的可能性與傳染性。操作系統(tǒng)傳染的計算機病毒目前已廣泛存在，“黑色星期五＂即為此類計算機病毒。

(3)可執(zhí)行程序傳染的計算機病毒

可執(zhí)行程序傳染的計算機病毒通常寄生在可執(zhí)行程序中，一旦程序被執(zhí)行，計算機病毒也就被激活，而且計算機病毒程序首先被執(zhí)行，并將自身駐留內(nèi)存，然后設(shè)置觸發(fā)條件，進(jìn)行傳染。

2、計算機病毒的傳播途徑

    

隨著計算機技術(shù)的發(fā)展，計算機病毒的傳播途徑有多種，大概可以分成以下幾種第一種途徑:通過不可移動的計算機硬件設(shè)備進(jìn)行傳播。

第二種途徑:通過移動存儲設(shè)備來傳播。

第三種途徑:通過計算機網(wǎng)絡(luò)進(jìn)行傳播。

第四種途徑通過點對點通信系統(tǒng)和無線通道傳播。

（三）、病毒的觸發(fā)機制

 感染、潛伏、可觸發(fā)、破壞是病毒的基本特性。計算機病毒在傳染和發(fā)作之前，往往要判斷某些特定條件是否滿足，滿足則傳染或發(fā)作，否則不傳染或不發(fā)作或只傳染不發(fā)作，這個條件就是計算機病毒的觸發(fā)條件。實際上病毒采用的觸發(fā)條件花樣繁多，從中可以看出病毒作者對系統(tǒng)的了解程度及其豐富的想象力和創(chuàng)造力。目前病毒采用的觸發(fā)條件主要有以下幾種：

1、日期觸發(fā):許多病毒采用日期做觸發(fā)條件。日期觸發(fā)大體包括:特定日期觸發(fā)、月份觸發(fā)、前半年后半年觸發(fā)等

2、時間觸發(fā):時間觸發(fā)包括特定的時間觸發(fā)、染毒后累計工作時間觸發(fā)、文件最后寫入時間觸發(fā)等。

3、鍵盤觸發(fā):有些病毒監(jiān)視用戶的擊鍵動作，當(dāng)發(fā)現(xiàn)病毒預(yù)定的鍵人時，病毒被激活，進(jìn)行某些特定操作。鍵盤觸發(fā)包括擊鍵次數(shù)觸發(fā)、組合鍵觸發(fā)、熱啟動發(fā)等。

4、感染觸發(fā):許多病毒的感染需要某些條件觸發(fā)，而且相當(dāng)數(shù)量的病毒又以與感染有關(guān)的信息反過來作為破壞行為的觸發(fā)條件，稱為感染觸發(fā)。它包括:運行感染文件個數(shù)觸發(fā)、感染序數(shù)觸發(fā)、感染磁盤數(shù)觸發(fā)、感染失敗觸發(fā)等。

5、啟動觸發(fā):病毒對機器的啟動次數(shù)計數(shù)，并將此值作為觸發(fā)條件稱為啟動觸發(fā)

6、訪問磁盤次數(shù)觸發(fā):病毒對磁盤/O訪問的次數(shù)進(jìn)行計數(shù)，以預(yù)定次數(shù)做觸發(fā)條件叫訪問磁盤次數(shù)觸發(fā)。

7、調(diào)用中斷功能觸發(fā):病毒對中斷調(diào)用次數(shù)計數(shù)，以預(yù)定次數(shù)做觸發(fā)條件。

8、其它觸發(fā)機制:OS型號、IP地址、語言、地區(qū)、特定漏洞。

  總之，只要我們對計算機病毒有一個理性的認(rèn)識并掌握一些防毒知識，就完全有可能讓病毒遠(yuǎn)離我們。