•凡是文件型计算机病毒，都要寻找一个宿主文件，然后寄生在宿主“体内”。可执行文件被感染，其表现症状为：文件长度增加或文件头部信息被修改、文件目录表中信息被修改、文件长度不变而内部信息被修改等。•针对上述症状，可以设计一些预防文件型计算机病毒的方法：如常驻内存监视INT21H中断、给可执行文件加上“自检外壳”等。•附加的“自检外壳”不能和可执行文件的代码很好地融合，常常和原文件发生冲突，使原文件不能正...
DOS病毒解析（2）DOS病毒解析引导型病毒文件型病毒混合型病毒•文件型病毒要感染计算机中的可执行文件（.exe）和命令文件(.com)。文件型病毒是对计算机的源文件进行修改，使其成为新的带毒文件。一旦计算机运行该文件就会被感染，从而达到传播的目的。•文件型病毒的目的就是要将病毒代码植入正常程序中。宿主是载体，也是掩护病毒的外衣。对于COM文件和EXE文件的结构，病毒需要采取不同的策略感染。•一般来说都要利用COM或EXE...
•大麻病毒：英文名为MarIJUANA，亦称石头病毒（Stone），因为当病毒被触发后，会在屏幕上显示以下信息：•“YourPCisnowStoned!”（你的计算机现在被冻结了-变成石头了。）•感染大麻病毒软盘的引导区中，也可找到以下字符串：•YourPCisnowStoned!•LEGALISEMARIJUANA!•这是大麻病毒的标志，所以人们也将其称为“石头”病毒。•大麻病毒在1989年传入我国，由于当时计算机软盘的使用率非常高，所以它如鱼得水，迅速传播，一度...
计算机病毒目录1.DOS病毒解析2.Windows病毒介绍DOS病毒解析（1）DOS病毒解析引导型病毒文件型病毒混合型病毒引导型病毒•引导型病毒是一种比较特殊且数量庞大、危害甚广的病毒。它们驻留在引导区，因此一般的格式化操作无法消除它们。•简单来说，引导型病毒是把系统本身的MBR保存后用自己的程序替换掉原来的MBR。这样在系统启动时病毒体自然就能获得控制权。当病毒完成了自己的操作后，则将保存的原MBR读入内存（0000:7C00H）...
