3.3 病毒防护修复(1)

    

3.3  病毒防护修复

从广义上讲，病毒可以归为2类：引导区病毒和文件型病毒。

1. 引导区病毒

引导区病毒隐藏在硬盘或软盘的引导区(Boot区)，当计算机从感染了引导区病毒的硬盘或软盘启动，或是当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。一旦它们把自己复制到计算机的内存里，就会感染其他磁盘的引导区或是通过网络传播到其他计算机上。

第一个真正感染个人电脑的病毒Brain就是一个引导区病毒。Brain及其后续者使用了隐藏技术，使它们可以躲过当时的大多数病毒扫描软件。尽管现在软盘被当作病毒感染介质的情况已经越来越少，但引导区病毒依然是一种显著的感染威胁。更加复杂的引导区病毒可以感染计算机的主引导区记录(MBR)，或者进化成为multi-partite病毒。

2. 文件型病毒

文件型病毒寄生在其他文件中，常常通过对它们的编码加密或是使用其他技术来隐藏。文件型病毒把用来启动主程序的可执行命令劫夺过去，当作它自己的运行命令。该病毒还常常会把控制还给主程序，为的是让计算机系统显得正常。

如果运行了感染病毒的程序文件，文件型病毒就会被激发。当病毒运行的时候，它可以执行大量的操作。通常它进行自我复制，并且附着在系统的其他可执行文件上，同时在上面留下标记，以后不再感染已经带毒的文件。

臭名昭著的W32/CIH.SPACEFILLER病毒(简称CIH病毒)是一个复杂的文件感染病毒，它可以改写计算机的BIOS。CIH病毒使用大量的诡计来隐藏：把自己分裂成几个部分，隐藏在某些文件中的空闲字节里，这样不会改变文件长度。

通常，文件型病毒会感染扩展名为.exe、.com、.dll、.vxd等的可执行文件，还有微软的Word文件( .DOC)和Excel文件( .XLS)和一些模板文件。但是在最近的几年中，新的文件感染性病毒在范围和种类上都有巨大的增长，已经几乎可以感染任何一种文件。

3. 宏病毒和脚本病毒

黑客攻防技术内幕-安全防入侵与防病毒基础(3) 黑客攻防技术内幕-安全防入侵与防病毒基础(5)