计算机病毒与防治3-4com病毒分析与防范ppt课件.ppt_第1页
计算机病毒与防治3-4com病毒分析与防范ppt课件.ppt_第2页
计算机病毒与防治3-4com病毒分析与防范ppt课件.ppt_第3页
计算机病毒与防治3-4com病毒分析与防范ppt课件.ppt_第4页
计算机病毒与防治3-4com病毒分析与防范ppt课件.ppt_第5页
已阅读5页,还剩8页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1 计算机病毒与防治 计算机病毒与防治课程小组 2 3 4com病毒分析与防范 COM病毒的防范 COM病毒 3 4com病毒分析与防范 计算机病毒与防治课程小组 3 COM病毒 计算机病毒与防治课程小组 COM病毒感染一般有两种途径 一种是将自身代码附加到宿主程序之前 病毒执行完后恢复寄生程序原先的状态 并用JMPFAR等指令使程序再次回到CS 100H处 以确保寄生程序与PSP的一致 但更为常见的病毒为采用保存文件头若干字节 并将第一条指令改为 JMP病毒入口 以确保病毒最先执行 病毒执行完后 会恢复并运行原文件 以便传播 当其将原文件参数全部恢复后 会将控制权交于CS 100H处 4 COM病毒的防范 计算机病毒与防治课程小组 图3 21Masm软件运行界面 5 COM病毒的防范 计算机病毒与防治课程小组 图3 22键入代码后的界面 6 COM病毒的防范 计算机病毒与防治课程小组 图3 23保存test asm文件 7 COM病毒的防范 计算机病毒与防治课程小组 图3 24test asm运行结果 8 COM病毒的防范 计算机病毒与防治课程小组 图3 25新建空白汇编程序 9 COM病毒的防范 计算机病毒与防治课程小组 图3 26virus asm运行结果 10 COM病毒的防范 计算机病毒与防治课程小组 图3 27virus exe运行结果 11 COM病毒的防范 计算机病毒与防治课程小组 图3 28修改test asm为 12 ThankYou

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论