virus - huyền thoại hay thưc tế phần 3 ppt

... www.updatesofts.com 33 Cho dù là loại SB - virus hay DB - virus đi nữa, cấu trúc bên trong của chúng vẫn nh nhau. Để có thể có cái nhìn đúng đắn về virus, chúng ta sẽ bắt đầu khảo sát B - virus bằng ... về môi trờng cũng nh chính virus. Dới đây, chúng ta sẽ phân tích các yêu cầu cần có ở một B - virus. IV - Các Yêu Cầu của B - Virus. 1/ Tính t...

Ngày tải lên: 24/07/2014, 23:21

... những kĩ thuật mà F - virus hay dùng, tuy không bắt buộc mọi B - virus tuân theo, nhng hầu hết virus hiện nay, trong cũng nh ngoài nớc đều áp dụng. VI - Phân tích F - virus. Việc phân ... 2: B - virus I. Phơng pháp lây lan 49 II. Phân loại 51 III. Cấu trúc chơng trình B - virus 52 IV. Các yêu cầu của một B - virus 54 V. Phân tích k...

Ngày tải lên: 24/07/2014, 23:21

... mạnh của TF - Virus trong việc tìm kiếm file để lây lan. Dù vậy, nó vẫn là RF - Virus, nhng là một smart virus (virus tinh khôn). III - Cấu Trúc Chuơng Trình Virus . Hai loại virus trên ... quan trọng đối với loại RF - virus, tuy nhiên, số lợng RF - virus khá đông đảo nên nó đợc nêu nh một yêu cầu. 6/ Tính kế thừa: Điều này ít thấy ở B - virus,...

Ngày tải lên: 24/07/2014, 23:21

... byte từ file .EXE vào và xác định modul phải tải vào. Modul là phần chơng trình thức tế, không tính phần .EXE header. Trong thực tế, phần này chính là kích thớc file trừ đi kích thớc của .EXE header. ... chơng trình Vienna virus) Tơng tự, ta vẫn có thể tìm tên file sau lệnh COMSPEC= - Lấy path và tên file hiện tại. Điều này có thể phát hiện file đ bị đổi tên hay không,...

Ngày tải lên: 24/07/2014, 23:21

... [DI-1], 80h ; -2 : số sector jmp cont0 ; -3 : số track Floppy: mov ptr byte {DI-2], 1 ;Nếu đĩa mềm sẽ khởi tạo sector 1 mov ptr byte [DI-1], 0 ;Đĩa physic 0 mov ptr byte [DI -3 ] , 28h ;Track ... vùng nhớ còn lại. - Địa chỉ segment của môi trờng. - 2 FCB. - Tham số dòng lệnh và DTA. - Nội dung hiện thời của ngắt 22h, 23h, 24h. - Tạo DTA ngầm định tại PSP:080...

Ngày tải lên: 24/07/2014, 23:21

... www.updatesofts.com 25 Partition3: bootflag3 db 0 headNo3 db 0 secCylBegin3 dw 0 System_ID3 db 0 HeadEnd3 db 0 secCylEnd3 dw 0 RelSecs3 dd 0 TotalSec3 dd 0 Partition4: bootflag4 ... quyền điều khiển. Boot sector mà chúng ta sẽ phân tích là Boot sector trên đĩa mềm 36 0Kb đợc format dới DOS 3. 3 ;Chức năng: kiểm tra và nạp hệ điều hành nếu có ;Vào : không ;Ra : CH= med...

Ngày tải lên: 24/07/2014, 23:21

... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn công lên các Boot sector hay Master ... hay Master boot. + F - virus (file virus) : virus chỉ tấn công lên các file thi hành đợc (dạng có thể thi hành bằng chức năng 4Bh của DOS hơn là những file d...

Ngày tải lên: 24/07/2014, 23:21

... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn công lên các Boot sector hay Master ... này, B - virus sẽ tấn công vào Boot sector, nghĩa là nó sẽ thay một Boot sector chuẩn bằng một đoạn m virus, quyền điều khiển lúc này sẽ đợc trao cho virus Nhiễ...

Ngày tải lên: 17/12/2013, 10:15

... III - Cách Thức Lây - Phân Loại. Dựa vào đối tợng lây lan là file hay đĩa, ta chia virus thành hai nhóm chính: + B - virus (boot virus) : virus chỉ tấn công lên các Boot sector hay Master ... F - virus (file virus) : virus chỉ tấn công lên các file thi hành đợc (dạng có thể thi hành bằng chức năng 4Bh của DOS hơn là những file dạng .COM hay .EXE)....

Ngày tải lên: 17/01/2014, 06:20

... www.updatesofts.com 25 Partition3: bootflag3 db 0 headNo3 db 0 secCylBegin3 dw 0 System_ID3 db 0 HeadEnd3 db 0 secCylEnd3 dw 0 RelSecs3 dd 0 TotalSec3 dd 0 Partition4: bootflag4 ... việc phân tích B -virus trong chơng tiếp theo. Dù vậy, vẫn có một số thông tin bổ ích cho việc tham khảo. I - Cấu Trúc Vật Lí. Cấu trúc đĩa - dù vật lí hay logic, trong thực...

Ngày tải lên: 27/06/2014, 02:20