侵权投诉

以引导性病毒为例,分析病毒的攻击原理

2021-01-03 16:33 ? 次阅读

病毒攻击原理分析

以引导型病毒为例来分析病毒的攻击原理。

想要了解引导型病毒的攻击原理,首先要了解引导区的结构。硬盘有两个引导区,在0面0道1扇区的称为主引导区,内有主引导程序和分区表,主引导程序查找激活分区,该分区的第一个扇区即为DOS BOOT SECTOR。绝大多数病毒可以感染硬盘主引导扇区和软盘DOS引导扇区。

尽管Windows操作系统使用广泛,但计算机在被引导至Windows界面之前,还是需要基于传统的DOS自举过程,从硬盘引导区读取引导程序。图1和图2分别描述了正常的DOS自举过程和带病毒的DOS自举过程。

以引导性病毒为例,分析病毒的攻击原理

图1 正常的DOS自举过程

以引导性病毒为例,分析病毒的攻击原理

图2 带病毒的DOS自举过程

正常的DOS启动过程如下:

① 通电开机后,进入系统的检测程序并执行该程序,以对系统的基本设备进行检测;

② 检测正常后,从系统盘0面0道1扇区(即逻辑0扇区)读Boot引导程序到内存的0000:7C00处;

③ 转入Boot执行;

④ Boot判断是否为系统盘,如果不是,则给出提示信息;否则,读入并执行两个隐含文件,并将COMMAND.com装入内存;

⑤ 系统正常运行,DOS启动成功。

如果系统盘感染了病毒,则DOS的启动将会是另一种情况,其过程如下:

① 将Boot区中的病毒代码首先读入内存的0000:7C00处;

② 病毒将自身的全部代码读入内存的某一安全地区,常驻内存,并监视系统的运行;

③ 修改INT 13H中断服务处理程序的入口地址,使之指向病毒控制模块并执行;因为任何一种病毒感染软盘或者硬盘时,都离不开对磁盘的读写操作,所以修改INT 13H中断服务程序的入口地址是一项必不可少的操作;

④ 病毒程序全部被读入内存后,再读入正常的Boot内容到内存的0000:7C00处,并进行正常的启动过程;

⑤ 病毒程序伺机(准备随时)感染新的系统盘或非系统盘。

如果发现有可攻击的对象,则病毒要进行下列工作:

① 将目标盘的引导扇区读入内存,并判别该盘是否感染了病毒;

② 当满足传染条件时,将病毒的全部或部分写入Boot区,把正常的磁盘引导区程序写入磁盘的特定位置;

③ 返回正常的INT 13H中断服务处理程序,完成对目标盘的传染。
责编AJX

收藏 人收藏
分享:

评论

相关推荐

瑞萨电子推出基于新型R-Car S4 SoC和PMIC的汽车网关解决方案 用于下一代汽车计算机

高度集成的R-Car S4 SoC通过卓越性能以及网络、网络安全和功能安全特性,加速推动系统架构集中....
发表于 10-08 10:39 ? 1295次 阅读
瑞萨电子推出基于新型R-Car S4 SoC和PMIC的汽车网关解决方案 用于下一代汽车计算机

aigo国民好物关注度最高的2款固态硬盘:性能巅峰,价格亲民

在信息化的今天,大众对于电脑的需求和依赖与日俱增,大家在购买电脑的时候都会着重看硬件来选购。有的电子....
的头像 全态科技 发表于 09-30 10:57 ? 698次 阅读

硬盘开启PCIe 5.0时代

2019年年初,PCI-SIG组织对外发布PCIe 5.0 0.9版规范。随后,2019年5月29日....
的头像 Felix分析 发表于 09-29 08:48 ? 1768次 阅读
硬盘开启PCIe 5.0时代

NVMe硬盘提速《永劫无间》,致钛PC005评测

《永劫无间》在预热了两年之后于今年8月中旬上线,游戏尚在内测之时就备受广大玩家关注,公测之后更是独占....
的头像 话说科技 发表于 09-28 15:10 ? 181次 阅读

西部数据OptiNAND 技术重塑磁盘架构,全面强化硬盘能力

至顶网 数据存储长期蓝海,存储介质需求旺盛 近年来,固态盘SSD替代机械硬盘HDD的观点一直争论不休....
的头像 话说科技 发表于 09-28 13:55 ? 210次 阅读
西部数据OptiNAND 技术重塑磁盘架构,全面强化硬盘能力

光盘是由什么组成的

光盘由无色透明的基板记录层,纯银反射层、保护层、印刷层组成。 1 记录层的成分是不同颜色的有机染料可....
的头像 EDA365电子论坛 发表于 09-17 09:18 ? 228次 阅读

计算机硬盘维修与数据恢复

计算机硬盘维修与数据恢复语音编辑锁定讨论上传视频《计算机硬盘维修与数据恢复》是2006年高等教育出版社出版的图书。书名计算机...
发表于 09-17 08:54 ? 0次 阅读

计算机的硬盘的故障检修

第3章 硬盘的故障检修3.1硬盘故障的一般检查硬盘故障分为物理故障和软故障两类,其判断的依据主要是根据系统上电后的现象及屏幕上...
发表于 09-17 08:24 ? 0次 阅读

硬盘使用时的常见故障

 一、硬盘使用时的常见故障   1.为自己的旧机器升级,挂上了新的大硬盘,而且主板却不认:  由于在较早的主板上存在着8.4G...
发表于 09-17 07:58 ? 0次 阅读

海量数据存储的需求越来越强烈

在今天的智能社会,数据成为了最为重要的资源。根据Statista 的统计和预测,2020年全球数据产....
的头像 贸泽电子 发表于 09-16 09:45 ? 239次 阅读

硬盘也能有颜值粉aigo移动固态硬盘S9钢铁侠版来袭

9月3日,漫威首部华裔英雄电影《尚气与十环传奇》在北美和部分海外地区上映。截至9月6日,全球累计票房....
的头像 全态科技 发表于 09-15 18:12 ? 224次 阅读
硬盘也能有颜值粉aigo移动固态硬盘S9钢铁侠版来袭

朗科WH12硬盘盒评测,性价比真高,比网盘更安全

如今的硬盘更新速度特别快,资料或者软件所占的空间也越来越大,我们以前以M为单位,后来是G,目前就是T....
发表于 09-15 14:42 ? 73次 阅读

PCIe 4.0带来哪些提升?实测aigo固态硬盘P7000分析

自从英特尔十一代酷睿,AMD锐龙平台全面支持PCle 4.0 SSD固态硬盘之后,PCIe 4.0固....
的头像 科讯视点 发表于 09-14 18:24 ? 399次 阅读

超级速度7GB/s的PCIe4.0固态硬盘aigoP7000测评

随着ntel 11代酷睿+500系列主板的到来,真正加快了PCIe 4.0 SSD普及的步伐。再加上....
的头像 科讯视点 发表于 09-14 18:23 ? 354次 阅读

选PCle3.0还是PCle4.0看完这篇实测数据你就明白了

随着英特尔十一代酷睿的发布,PC硬件已经实现了对PCle4.0固态硬盘的全面支持,同时,英特尔十一代....
的头像 全态科技 发表于 09-14 18:21 ? 740次 阅读

东芝硬盘携企业级硬盘亮相ODCC大会

由开放数据中心委员会(ODCC)主办的”2021开放数据中心峰会”,将在 9月15日-16日在北京国....
的头像 东芝硬盘 发表于 09-14 10:11 ? 322次 阅读

笔记本硬盘分为哪几类

笔记本硬盘分为两类:一、固态硬盘固态硬盘(Solid State Disk、Solid State Drive,简称SSD)是一种以存储器作为永久性...
发表于 09-13 07:41 ? 0次 阅读

aigo移动固态硬盘S7?Pro体验,装个Win?to?Go更便捷高效

使用Mac的小伙伴一定都遇到过必须切换Windows系统的情景,有一些软件只能在Windows系统下....
发表于 09-09 18:17 ? 47次 阅读
aigo移动固态硬盘S7?Pro体验,装个Win?to?Go更便捷高效

aigo国民好物移动固态硬盘S01 Pro“拯救”Vlog达人拍摄欲

跟普通人不同,对于那些专业的摄影师或者探店的网红们来说,除了日常的自拍之外,还需要其他的各种拍拍拍,....
的头像 科讯视点 发表于 09-09 16:51 ? 1225次 阅读
aigo国民好物移动固态硬盘S01 Pro“拯救”Vlog达人拍摄欲

加入Laptop Mode的目的主要是什么

Laptop Mode,是 Linux Kernel 2.4.23 和2.6.6以及更高版本中加入的一个特性,其目的主要是通过降低硬盘的转速来延长电池的续...
发表于 09-09 08:52 ? 0次 阅读

SAS接口的设计

 SAS是新一代的SCSI技术,和现在流行的Serial ATA(SATA)硬盘相同,都是采用串行技术以获得更高的传输速度,并通...
发表于 09-09 06:26 ? 0次 阅读

为内容创作者和专业人士打造——闪迪大师,闪亮登场

来源:IT168 ??????? 8月18日,西部数据在上海电影博物馆发布了旗下全新的品牌——San....
的头像 话说科技 发表于 09-08 14:19 ? 259次 阅读
为内容创作者和专业人士打造——闪迪大师,闪亮登场

如何将多个硬盘连接到计算机上

在不知道您打算如何使用这些磁盘的情况下,无法真正做出肯定的回答。NAS /机箱例如,如果您需要大容量存储,则可以使用JBO...
发表于 09-08 08:22 ? 0次 阅读

正确认识计算机硬件的安全维护措施有哪些

正确认识计算机硬件的安全维护措施有哪些科技论文浏览:1次摘 要: 论文摘要:对于硬盘而言,维护它的安全只要尽量避免较大的震动...
发表于 09-08 08:18 ? 0次 阅读

计算机故障判断的一般步骤

《实训报告12微机常见故障处理实训报告》由会员分享,可在线阅读,更多相关《实训报告12微机常见故障处理实训报告(4页珍藏版)》请...
发表于 09-08 07:34 ? 0次 阅读

探讨一下机械硬盘为啥那么容易坏掉

最近本人的一块2TB机械硬盘挂掉了,里面有工作五六年的重要数据,以及一些生活当中比较重要的照片被销存了。其实这块硬盘之前没...
发表于 09-08 06:00 ? 0次 阅读

IP知识百科之零日攻击

零日攻击 零日攻击是指利用没有补丁的安全漏洞(即零日漏洞)对系统或软件应用发动的网络攻击,往往具有很....
的头像 华为产品资料 发表于 09-06 09:23 ? 323次 阅读
IP知识百科之零日攻击

实测老旧笔记本电脑换装固态硬盘:aigo国民好物S500

随着计算机技术的快速发展,市面上的电脑产品也层出不穷,无论是台式电脑,还是笔记本,现阶段的性能都是越....
发表于 09-02 15:03 ? 63次 阅读
实测老旧笔记本电脑换装固态硬盘:aigo国民好物S500

旧电脑升级SSD提升大么?体验机械硬盘升级aigo国民好物S500

随着互联网的普及,八零后九零后家里,估计都有一台或者多台几年前的电脑,在某个角落默默吃灰。而阻止它们....
发表于 09-02 14:53 ? 43次 阅读
旧电脑升级SSD提升大么?体验机械硬盘升级aigo国民好物S500

aigo国民好物固态硬盘S500和P3000,该如何选?

为了实现电脑效能的最大化,越来越多的人会选择使用更加优质的元件来自己进行电脑组装。可是组装电脑有比较....
的头像 话说科技 发表于 08-31 14:06 ? 262次 阅读
aigo国民好物固态硬盘S500和P3000,该如何选?

PCIe4.0有多秀?aigo国民好物固态硬盘P7000告诉你

SSD固态硬盘这几年发展迅猛,如今更是已经迈入了PCIe4.0时代,市场中涌入了很多更高性能、更低延....
的头像 话说科技 发表于 08-31 13:59 ? 887次 阅读
PCIe4.0有多秀?aigo国民好物固态硬盘P7000告诉你

aigo国民好物固态硬盘P7000,PCIe4.0更快更稳更强

一台电脑的运行速度的快慢与硬盘的性能息息相关,一块好的硬盘不仅能提高电脑储存空间,还能有效提升电脑运....
的头像 话说科技 发表于 08-30 13:45 ? 387次 阅读
aigo国民好物固态硬盘P7000,PCIe4.0更快更稳更强

aigo国民好物固态硬盘P3000怎么样?真的非常推荐!

有这样一个电脑配件,它的数据对你至关重要,藏着你多年以来积累的文档、照片、视频和游戏。它就是硬盘。 ....
的头像 话说科技 发表于 08-30 13:44 ? 336次 阅读
aigo国民好物固态硬盘P3000怎么样?真的非常推荐!

速度飞起!PCIe4.0固态硬盘aigo国民好物P7000适合你么?

你的电脑是组装机还是一体机?对于很多懂电脑的用户来说,组装一台满足自己需求的电脑才是最合适的选择。通....
的头像 话说科技 发表于 08-30 13:39 ? 942次 阅读
速度飞起!PCIe4.0固态硬盘aigo国民好物P7000适合你么?

高端电竞游戏平台装备—aigo国民好物固态硬盘P7000

追求游戏中如梦似幻的视觉盛宴,比SATA更快的PCI-E固态硬盘是必不可少的。而为了满足大多数游戏玩....
的头像 话说科技 发表于 08-27 15:04 ? 245次 阅读
高端电竞游戏平台装备—aigo国民好物固态硬盘P7000

工控机蓝屏原因及解决方法

很多客户在使用工控机的时候会遇到工控机蓝屏的故障,其实造成工控机蓝屏的原因有很多,研强科技在此扼要分....
发表于 08-26 10:03 ? 289次 阅读

以SSD固态硬盘领域为例 看中国智造的崛起

现如今还有不少人潜意识的认为中国制造就是“次等品”的代名词。要知道中国商品几乎卖遍全世界,为此还引来....
的头像 话说科技 发表于 08-25 14:56 ? 276次 阅读
以SSD固态硬盘领域为例 看中国智造的崛起

为何U盘经久不衰?看完进化版的USSD固态U盘,你就知道了

“在PSSD和SSD普及的年代,为什么U盘还能够经久不衰”这或许是大部分网友心中的一个疑问。 即便是....
的头像 话说科技 发表于 08-25 13:24 ? 268次 阅读
为何U盘经久不衰?看完进化版的USSD固态U盘,你就知道了

入手不亏系列:aigo国民好物固态硬盘P3000值得买!

最近新上市的aigo国民好物固态硬盘P7000,其带来高达7000MB/S的读取速度和6850MB/....
的头像 话说科技 发表于 08-24 13:29 ? 244次 阅读
入手不亏系列:aigo国民好物固态硬盘P3000值得买!

aigo国民好物固态硬盘P3000开箱:重点聊一聊它的质价比

作为专注储存领域二十几年的国内老资格自主品牌,aigo国民好物的每一次重磅产品的发布,都会吸引无数D....
的头像 话说科技 发表于 08-24 13:22 ? 1756次 阅读
aigo国民好物固态硬盘P3000开箱:重点聊一聊它的质价比

aigo国民好物USSD固态U盘U393简评:双接口设计更实用

在你选择U盘的时候,是否会考虑接口的兼容性呢?是选择Type-A接口,还是Type-C接口? 即便是....
的头像 话说科技 发表于 08-24 13:22 ? 1755次 阅读
aigo国民好物USSD固态U盘U393简评:双接口设计更实用

DIY装机教程之新手必看的SSD固态硬盘组装方法

很多新手尤其是女生都不会安装固态硬盘,其实固态硬盘安装并不难。本文主要为DIY新手教程,也可以说是最....
的头像 话说科技 发表于 08-23 13:41 ? 1048次 阅读
DIY装机教程之新手必看的SSD固态硬盘组装方法

以aigo国民好物P3000安装为例,教大家自己换固态硬盘

刚好新到手一块aigo国民好物固态硬盘P3000。今天就教大家如何自己轻松的安装固态硬盘,P3000....
的头像 话说科技 发表于 08-23 13:38 ? 1011次 阅读
以aigo国民好物P3000安装为例,教大家自己换固态硬盘

aigo国民好物固态硬盘P3000安装指南,操作简单、即插即用

最近,很多小伙伴纷纷私信说固态硬盘该如何安装,看来大家对我平时介绍的固态硬盘开始心动了,这是一件好事....
的头像 话说科技 发表于 08-23 13:19 ? 1021次 阅读
aigo国民好物固态硬盘P3000安装指南,操作简单、即插即用

明明可以靠颜值却非要靠实力 aigo移动固态硬盘S7 Pro简评

作为一名资深的科技博主,我深知一个道理:电子产品不能以貌取物,要重视它的性能参数,这才是关键。可是,....
的头像 话说科技 发表于 08-23 13:14 ? 1045次 阅读
明明可以靠颜值却非要靠实力 aigo移动固态硬盘S7 Pro简评

aigo国民好物移动固态硬盘S7Pro测评:始于颜值忠于实力

相信不少人都更加偏爱高颜值的事物,我也和多数人一样都是倾向于颜值高的事物,不过也正是因为这一点,使我....
的头像 话说科技 发表于 08-23 13:12 ? 961次 阅读
aigo国民好物移动固态硬盘S7Pro测评:始于颜值忠于实力

aigo国民好物移动固态硬盘S7 Pro测评:它才是储存界的“扛把子”

在当前全民拍照时代,很容易就将手机、电脑的储存空间给占满了。对于PC电脑来说,储存空间用完了还可以添....
的头像 话说科技 发表于 08-20 13:32 ? 1220次 阅读
aigo国民好物移动固态硬盘S7 Pro测评:它才是储存界的“扛把子”

专为内容创作者打造 闪迪大师极客系列硬盘新品同步京东发布

全民创作时代下,越来越多普通人正在加入创作者大军。无论是普通人还是专业内容创作者,获取和创作的内容都....
发表于 08-19 14:50 ? 65次 阅读
专为内容创作者打造 闪迪大师极客系列硬盘新品同步京东发布

增加内存还是慢?aigo国民好物SSD固态硬盘P3000帮你解决

相信很多人都知道,老旧的电脑有个特点就是开机速度和运行速度都特别的慢,不少人针对这种情况,都跑去增加....
的头像 话说科技 发表于 08-19 13:10 ? 260次 阅读
增加内存还是慢?aigo国民好物SSD固态硬盘P3000帮你解决

超级推荐!高性价比 aigo国民好物移动固态硬盘S7 Pro真香测评!

最近几年短视频十分火爆,作为行业从业者,我对行业发展深有感触。从随手拍几条视频就能火,到需要公司运营....
的头像 话说科技 发表于 08-18 14:08 ? 256次 阅读
超级推荐!高性价比 aigo国民好物移动固态硬盘S7 Pro真香测评!

亲测aigo移动固态硬盘S7 Pro:不容错过的国民好物

如何提高工作效率,是很多上班族都在思考的问题。对于一个上班族而言,性能的再好的电脑也不能完全能满足所....
的头像 话说科技 发表于 08-18 14:05 ? 279次 阅读
亲测aigo移动固态硬盘S7 Pro:不容错过的国民好物

SSD级的速度和容量!aigo国民好物固态U盘U393表现很惊喜

SSD级的速度和容量!aigo国民好物固态U盘U393表现很惊喜 U盘在很多人的印象中,就是传输速度....
的头像 话说科技 发表于 08-17 13:46 ? 297次 阅读
SSD级的速度和容量!aigo国民好物固态U盘U393表现很惊喜

电脑升级M.2固态硬盘如何安装?这份教程记得收藏

说到DIY电脑升级,相信很多人都有不一样的感受。对于DIY老玩家们来说,简单的电脑升级、硬盘更换、C....
的头像 话说科技 发表于 08-17 11:31 ? 564次 阅读
电脑升级M.2固态硬盘如何安装?这份教程记得收藏

DIY老用户的最终选择!aigo国民好物固态硬盘P3000安装教程详解

相信很多人都遇到过这样的情况,在刚买电脑的时候,开始运行的还非常快速、流畅。但随着时间的推移,电脑主....
的头像 话说科技 发表于 08-17 11:26 ? 265次 阅读
DIY老用户的最终选择!aigo国民好物固态硬盘P3000安装教程详解

突破桎梏,迎来新生!aigo国民好物固态硬盘P3000评测

突破桎梏,迎来新生!aigo国民好物固态硬盘P3000评测 近年来,随着电竞游戏的兴起,也吸引了不少....
的头像 话说科技 发表于 08-16 11:30 ? 277次 阅读
突破桎梏,迎来新生!aigo国民好物固态硬盘P3000评测

aigo国民好物固态硬盘P3000装机,畅玩大型游戏毫无压力

aigo国民好物固态硬盘P3000装机,畅玩大型游戏毫无压力 游戏在工作之余占据的比重越来越大,可以....
的头像 话说科技 发表于 08-16 11:18 ? 241次 阅读
aigo国民好物固态硬盘P3000装机,畅玩大型游戏毫无压力

aigo国民好物固态硬盘P3000建功,让电脑全方位提速

aigo国民好物固态硬盘P3000建功,让电脑全方位提速 近年来,随着电竞游戏的迅速增长,也吸引了广....
的头像 话说科技 发表于 08-16 11:13 ? 245次 阅读
aigo国民好物固态硬盘P3000建功,让电脑全方位提速

凭实力圈粉无数!aigo国民好物移动固态硬盘S7 Pro上手体验

凭实力圈粉无数!aigo国民好物移动固态硬盘S7 Pro上手体验 硬盘对于职场大多数人来说,都是至关....
的头像 话说科技 发表于 08-13 10:50 ? 256次 阅读
凭实力圈粉无数!aigo国民好物移动固态硬盘S7 Pro上手体验

这款aigo国民好物移动固态硬盘我超满意!使用感受分享

这款aigo国民好物移动固态硬盘我超满意!使用感受分享 作为一个视频内容创作者,移动储存设备是一个必....
的头像 话说科技 发表于 08-12 15:16 ? 313次 阅读
这款aigo国民好物移动固态硬盘我超满意!使用感受分享

aigo国民好物移动固态硬盘S7 Pro 外出拍摄好助手

aigo国民好物移动固态硬盘S7 Pro 外出拍摄好助手 作为一枚自由摄影师,外出拍摄是家常便饭,这....
的头像 话说科技 发表于 08-12 15:06 ? 301次 阅读
aigo国民好物移动固态硬盘S7 Pro 外出拍摄好助手
综合在线 日韩欧美 中文字幕_综合在线 日韩欧美 中文字幕精品视频 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>