超级病毒技术
日期:2006-12-19 荐:
超级病毒技术
超级病毒技术是一种很先进的病毒技术。它的主要目的是对抗计算机病毒的预防技术。
假定一个计算机病毒进行感染、破坏时,反病毒工具根本无法获取运行的机会,那么病毒的感染、破坏过程也可以顺利的完成了。由于计算机病毒的感染、破坏必然伴随着磁盘的读写操作,所以能否预防计算机病毒的关键在于:在对磁盘进行读写操作时,病毒预防工具能否获得运行的机会以对这些读写操作进行判断分析。
超级病毒技术就是在计算机病毒进行感染、破坏时,使得病毒预防工具无法获得运行机会的病毒技术。一般病毒攻击计算机时,往往窃取某些中断功能,要借助于DOS的帮忙才能完成操作。例如,在PC机中病毒要写盘,必须借助于原DOS的INT 13H,病毒作者知道,反病毒工具(软件的或硬件的)都是在DOS中设置许多陷阱,等待病毒来碰,一碰陷阱,病毒便被抓获。超级病毒作者,以更高的技术编写了完全不借助于DOS系统而能攻击计算机的病毒。此类病毒攻击计算机时,完全依靠病毒内部代码来进行操作,避免碰触DOS系统,不会掉入反病毒陷阱,极难捕获。一般的软件或反病毒工具遇到此类病毒都失效。
超级计算机病毒目前还比较少,因为它的技术还不为许多人所知,而且编制也有相当的难度。然而一旦这种技术被越来越多的人掌握,同时结合多态性病毒技术、插入性病毒技术,这样的病毒将给反病毒的艰巨事业雪上加霜。
标签: