引導型計算機病毒
作者：佚名 時間：2013-08-21 分享到：
引導型計算機病毒影響u盤或硬盤的引導扇區,引導扇區是磁盤中至關重要的部分,其中包含了磁盤本身的信息以及用以引導計算機的一個程序.
引導型計算機病毒不會感染文件,也就是說如果某個軟盤感染了引導型計算機病毒,但是只要不用它去引導計算機,其中的數據文件將不會受到影響.
如果用帶有引導型計算機病毒的u盤引導計算機,它們就通過以下步驟感染系統:
1.它會首先在內存中保留一個位置以便其他程序不能占用這個部分內存;
2.然后計算機病毒將自己復制到這個保留區域;
3.此后計算機病毒會不斷截取操作系統服務,每次當操作系統調用文件存取功能時,計算機病毒就會奪取系統控制權,它首先檢查被存取文件是否已經被感染了計算機病毒,如果沒有感染,計算機病毒就會執行復制惡意代碼的操作;
4.最后計算機病毒會將干凈的引導扇區內容寫回到其原先的位置,并將控制權交換給操作系統,在這種方式下,盡管計算機病毒還會繼續發作,但用戶覺察不到任何異樣.
如沒特殊注明，文章均為上海聯楷網絡原創,轉載請注明來自：http://www.ktcbnqb.cn/hynews/20151126/n3029.html
