电脑病毒是如何运作的？

2024-11-20 14:23:23

推荐回答（1个）

回答1：

电脑病毒的运作，可分为引导、传染、病发三个阶段。病毒引导阶段：电脑病毒被执行并开始活动。由于一个人不会故意去执行一个明知是病毒的程序，所以电脑病毒势必要附着（寄生）在其它可执行的程序（即宿主程序）上，以便在宿主程序被执行时，顺便执行自身。对于需要驻留内存的病毒，引导时会将病毒主体程序引导到内存的适当位置，并设置必要的参数。病毒传染阶段：病毒被引导之后，开始以各种方式将自身复制并附着到更多其它的宿主程序上。这是电脑病毒的最大特色，也是技巧最难的部分。病毒的传染方式基本可分为两大类，一是立即传染，即病毒在被执行到的瞬间，抢在宿主程序开始执行前，立即感染磁盘上的其它程序，然后再执行宿主程序；二是驻留内存并伺机传染，内存中的病毒检查当前系统环境，在执行一个程序或DIR 等操作时传染磁盘上的程序，驻留在系统内存中的病毒程序在宿主程序运行结束后，仍可活动，直至关闭电脑。病毒病发阶段：它使潜伏在系统中的病毒处于发作就绪状态，一旦引发病毒，就执行病毒发作所需的操作。