萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

Windows 7 阻止病毒執行核心觀念:開機流程掛鉤點、記憶體駐留、可執行檔機制

裝防毒軟體不等於平安。了解病毒運作原理與防毒本質,建立正確防毒觀念才是關鍵。

精巧脆弱的開機流程與掛鉤點

開機四階段:電源自檢 → BIOS 檢查並移交預設啟動裝置(通常硬碟) → 依規格載入作業系統核心、驅動程式 → 載入使用者指定常駐程式(防毒、IM 等)。每階段轉移都留下公開規格的「掛鉤點」,病毒即利用此植入(開機型病毒)。現代作業系統複雜,開機型病毒已罕見,多轉攻擊作業系統層。

無法開機的常見原因

  • 驅動程式、核心程式、儲存核心的磁碟、使用者常駐程式出問題,任一環節失敗即無法正常載入作業系統。

引入「記憶體」觀念

開機完成後,作業系統核心從儲存媒體載入記憶體,持續維護核心與應用程式運作。程式由「人」寫,寫錯(有意/無意)可能破壞核心導致當機。病毒同樣在記憶體中運作。

病毒的五大願望

  • 常駐記憶體,偽裝成作業系統一部分;
  • 偽裝過程不被任何人/軟體發現;
  • 不干擾原程式運作以免暴露;
  • 盡可能附身到其他電腦;
  • 視需要竊取個資、造成破壞等。

可執行檔的學問

病毒欲藏入記憶體,首須讓使用者「執行」它……

copyright © 萬盛學電腦網 all rights reserved