服务热线:010-51796526-8028 15910600036(24H)QQ: 570231603

您现在的位置:云主机时代的开始|服务器托管|VPS主机|免费测试备案|王亚男15910600036 >> 技术方案 >> 引导型病毒的主要特点

1、引导型病毒是在安装操作系统之前进入内存,寄生对象又相对固定,因此该类型病毒基本上不得不采用减少操作系统所掌管的内存容量方法来驻留内存高端。而正常的系统引导过程一般是不减少系统内存的。

  2、引导型病毒需要把病毒传染给软盘,一般是通过修改INT13H的中断向量,而新INT13H中断向量段址必定指向内存高端的病毒程序。

  3、引导型病毒感染硬盘时,必定驻留硬盘的主引导扇区或引导扇区,并且只驻留一次,因此引导型病毒一般都是在软盘启动过程中把病毒传染给硬盘的。而正常的引导过程一般是不对硬盘主引导区或引导区进行写盘操作的。

  4、引导型病毒的寄生对象相对固定,把当前的系统主引导扇区和引导扇区与干净的主引导扇区和引导扇区进行比较,如果内容不一致,可认定系统引导区异常。
 

[来源:原创] [作者:王亚男] [日期:11-10-11] [热度:]
首 页 | 公司简介 | 公司动态 | 联系方式
虚拟主机代理|VPS代理|自助建站代理|北京服务器租用 京ICP证060342号
 本站由 互联互通虚拟业务部 设计制作