自我复制，自动传播，破坏性，寄生性。
自我复制是有条件限制的。
发作同样是有条件限制的。
没有自动传播，其感染能力就减弱。传播是利用网络。不是人工邮件的传播方式。
寄生性：一般寄生在宿主程序上。以前一定要是可运行的程序。或者是ＤＬＬ，也相当于代码段，相当于将标准的函数代码已经编译成可运行代码。
这种可运行代码，是ＷＩＮＤＯＷＳ可运行的、可识别的，是按照ＷＩＮＤＯＷＳ对程序管理系统的要求，进行了编译的。
ＩＥ现在的版本，可以，而且经常下载小程序，附着在ＩＥ上。应该是完成一些特定的计算功能。
对ＩＥ和网络的病毒攻击，利用了这一点。
利用ＩＥ的漏洞，则似乎可以不经用户的许可，可以自动完成病毒的感染和传播。
由于ＩＥ是面向ＩＮＴＥＲＮＥＴ的窗口，对它的分析和攻击，是最主要的攻击方式之一。想象在ＩＮＴＥＲＮＥＴ上设置一个网站，作为“密罐”的现象。
那么，试着对ＩＥ进行简单的、概括的分析和界定……
１、它通过网页处理的协议，和服务器通信，获取资源，修改服务器数据。
２、有丰富的协议处理机机制。
３、协议处理具有过程性、迁延性、散播性。容易被分析和攻击。
４、有类似“容器”的效果，面向扩展，允许下载和安装新型的智能小程序，处理一些ＩＥ未能、未方便实现，而将来需要的应用，从而强化利用网络的功能。
５、一般ＩＥ看作Ｂ／Ｓ系统的组成部分，是面向ＩＮＴＥＲＮＥＴ甚至其它网络的界面，它具有计算智能，是很自然、很容易想到的事，绝不仅仅是一个简单的浏览器，点击网页那么简单。
６、由于用户系统发展程度的差异性、层次性、时延性，不光是ＩＥ有不同的版本，甚至ＷＩＮＤＯＷＳ等操作系统也是有不同的版本的。
这样既有好处，也有坏处。同一性和特殊性的关系问题。
试分析之。大部分是同样的运行系统，存在一点击破，全面崩溃的问题。网络攻击显然的特性是瞬时性、猝发性、巨量性、不定时性。不知道何时敌人会全力一击，并观察运行系统的反应和反应流程。
如果是不同的运行系统，由于存在着差异性，至少收集运行系统的信息就需要时间。
如果是我，如果要对ＩＮＴＥＲＮＥＴ上的资源管理和控制手段进行分析，对ＩＥ进行分析是必然的。
ＩＥ对本地网页读取，是基本步骤吧。
其中，最主要的是对协议处理机进行分析，它是一个变换过程。对它的分析，是一个黑盒子。它是应用层的（也可能结合多层），对ＴＣＰ／ＩＰ协议处理机的联系应该很紧密。
ＴＣＰ／ＩＰ协议处理机在ＷＩＮＤＯＷＳ上，是一个可安装拆卸的组件。
对端ＩＥ就直接显示数据到屏幕了，直接对计算机用户。
ＩＥ界面系统和本身系统中，最主要的是超链接机制。它能读取网页，到ＩＮＴＥＲＮＥＴ上读取。同时通过编写脚本类的小程序，利用ＶＭ虚拟机，具有一定的讦算能力。
回到病毒问题，这些角度由于有计算能力，就会有病毒需要的基本寄生环境条件吧。
要设计病毒，对计算机本地文件目录结构，网络文件目录结构，文件结构必须完全掌握。对ＷＩＮＤＯＷＳ访问这些资源的方式是同样的要求。
对程序从调入到运行，到中间结果处理，到存储，这些机制，必须掌握。
对文件和目录，以及网络资源的读写机制，要非常了解。
病毒发作时，直接修改文件，也有技巧。象变种病毒。象没有特征代码。
病毒程序分作哪几部分呢？
１、搜索代码段。搜索和识别那些可供感染的程序文件，进程，还有一些网络应用。
２、定位宿主程序的机制。
３、复制机制。
４、ＴＳＲ驻留内存，ＴＥＭＰＥＲＡＲＹ ＳＴＡＴＥ ＲＥＳＩＤＥＮＴ。
５、保护机制。不被轻易发觉。
６、网络传播机制。
７、破坏机制和发作机制。破坏资源，控制资源，非法获取资源。
可以分析具备上述条件的最基础的病毒需要多少代码量。或者上述７部分每部分的代码量。
ftai08@..
正在创建模块...
档案
日志
相册
视频
分享
首页
大本营
加为好友
给他留言
向他打招呼
分享
推荐给好友
给我留言
撰写新日志
第一，数据和用户的关联性。此用户，既可包括具体的个人和群体，又指使用帐号密码者，是虚拟的用户的概念，后者的核心是以其操作行为为取向的。
第二，存储组织。
第三，日期和时间。
第四、需要充分、深入地利用操作系统。
第六、数据比较与识别。
第七、数据的组织。
上传新图片 |
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
