русс | укр

Языки программирования

ПаскальСиАссемблерJavaMatlabPhpHtmlJavaScriptCSSC#DelphiТурбо Пролог

Компьютерные сетиСистемное программное обеспечениеИнформационные технологииПрограммирование

Все о программировании


Linux Unix Алгоритмические языки Аналоговые и гибридные вычислительные устройства Архитектура микроконтроллеров Введение в разработку распределенных информационных систем Введение в численные методы Дискретная математика Информационное обслуживание пользователей Информация и моделирование в управлении производством Компьютерная графика Математическое и компьютерное моделирование Моделирование Нейрокомпьютеры Проектирование программ диагностики компьютерных систем и сетей Проектирование системных программ Системы счисления Теория статистики Теория оптимизации Уроки AutoCAD 3D Уроки базы данных Access Уроки Orcad Цифровые автоматы Шпаргалки по компьютеру Шпаргалки по программированию Экспертные системы Элементы теории информации

Способы заражения программ.


Дата добавления: 2014-09-02; просмотров: 2098; Нарушение авторских прав


К способам заражения можно отнести следующие:

· метод приписывания. Код вируса приписывается к коду файла заражаемой программы и осуществляет переход вычислительного процесса на команды этого фрагмента;

· метод оттеснения. Код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу файла.

· метод вытеснения. Изначала или середины программы изымается фрагмент, равный по объёму коду вируса, и приписывается к концу файла. Сам вирус занимает освободившееся место.

· Прочие методы. Сохранение вытесненного фрагмента программы в « кластерном хвосте» файла.

Рассмотрим стандартные методы заражения.

Если заражается СОМ-программа, то тело вируса приписывается к концу файла. Внутри сигнатурывируса сохраняется несколько байтов начала программы. На их место записываются, команда перехода на начало вируса. Когда вирус закончил свои вредноносные действия он восстанавливает оригинальные байта начала программы и передает управление в начало программы.

Если заражается EXE-программа, то тело вируса приписывается к концу файла, в заголовке его модифицируется значение полей, определяющих местоположение точки входа и размер программы.

В результате управление получает вирусный код.

По окончании вредоносных действий вирус, используя сохраненные значения измененных полей, осуществляет переход на оригинальное начало программы.

 

 



<== предыдущая лекция | следующая лекция ==>
Классификация вирусов. | Алгоритм простейшего загрузочного вируса.


Карта сайта Карта сайта укр


Уроки php mysql Программирование

Онлайн система счисления Калькулятор онлайн обычный Инженерный калькулятор онлайн Замена русских букв на английские для вебмастеров Замена русских букв на английские

Аппаратное и программное обеспечение Графика и компьютерная сфера Интегрированная геоинформационная система Интернет Компьютер Комплектующие компьютера Лекции Методы и средства измерений неэлектрических величин Обслуживание компьютерных и периферийных устройств Операционные системы Параллельное программирование Проектирование электронных средств Периферийные устройства Полезные ресурсы для программистов Программы для программистов Статьи для программистов Cтруктура и организация данных


 


Не нашли то, что искали? Google вам в помощь!

 
 

© life-prog.ru При использовании материалов прямая ссылка на сайт обязательна.

Генерация страницы за: 0.964 сек.