|
| 超级病毒技术 |
| 来源:网络 时间:2006-2-18 |
|
超级病毒技术 超级病毒技术是一种很先进的病毒技术。它的主要目的是对抗计算机病毒的预防技术。 假定一个计算机病毒进行感染、破坏时,反病毒工具根本无法获取运行的机会,那么病毒的感染、破坏过程也可以顺利的完成了。由于计算机病毒的感染、破坏必然伴随着磁盘的读写操作,所以能否预防计算机病毒的关键在于:在对磁盘进行读写操作时,病毒预防工具能否获得运行的机会以对这些读写操作进行判断分析。 超级病毒技术就是在计算机病毒进行感染、破坏时,使得病毒预防工具无法获得运行机会的病毒技术。一般病毒攻击计算机时,往往窃取某些中断功能,要借助于dos的帮忙才能完成操作。例如,在pc机中病毒要写盘,必须借助于原dos的int 13h,病毒作者知道,反病毒工具(软件的或硬件的)都是在dos中设置许多陷阱,等待病毒来碰,一碰陷阱,病毒便被抓获。超级病毒作者,以更高的技术编写了完全不借助于dos系统而能攻击计算机的病毒。此类病毒攻击计算机时,完全依靠病毒内部代码来进行操作,避免碰触dos系统,不会掉入反病毒陷阱,极难捕获。一般的软件或反病毒工具遇到此类病毒都失效。 超级计算机病毒目前还比较少,因为它的技术还不为许多人所知,而且编制也有相当的难度。然而一旦这种技术被越来越多的人掌握,同时结合多态性病毒技术、插入性病毒技术,这样的病毒将给反病毒的艰巨事业雪上加霜。 | |