Категория
Информатика
Тип
реферат
Страницы
2 стр.
Дата
25.02.2010
Формат файла
.rtf — Rich Text Format (Wordpad)
Архив
18761.zip — 539.39 kb
  • som-virusy_18761_1.rtf — 3638.6 Kb
  • Readme_docus.me.txt — 125 Bytes
Оцените работу
Хорошо  или  Плохо


Текст работы

СОМ-ВИРУСЫ
N/A N/A
СОМ -
ВИРУСЫ
В этой главе рассказано об ал горитмах работы вирусов,
заражающих СОМ-файлы,
и способах их внедрения. Пред ставлен исходный текст од ного из таких вирусов с под робными комментариями.
Также приведены основные све дения о структуре и принци пах работы СОМ-программы.
10 СОМ- вирусы
Компьютерные вирусы могут "гнездиться" в самых неожиданных мес тах, например, в записи начальной загрузки MBR (master boot record),
в исполняемых файлах типа
СОМ и ЕХЕ, в файлах динамических биб лиотек DLL и даже в документах текстового процессора Microsoft Word
for Windows. В этом разделе подробно рассматривается строение виру са, поражающего СОМ-файлы.
Структура и процесс
загрузки СОМ - программы
Что же представляет собой СОМ-программа, как она загружается
в память
и запускается?
Структура СОМ-программы предельно проста - она содержит только
код и
данные программы, не имея даже заголовка. Размер СОМ-про граммы ограничен размером одного сегмента (64Кбайт).
И еще два понятия, которые часто будут встречаться:
Program Segment Prefix (PSP) - область памяти размером 256 (OlOOh)
байт, предшествующая программе
при ее загрузке. PSP содержит дан ные командной строки и относящиеся к программе переменные.
Disk Transfer Address (DTA) - блок данных, содержащий адреса обмена
данными с файлом (чтение или запись). Область DTA для работы
с файлом используют многие функции, в
том числе и не производящие
чтение или запись в файл. Примером может служить функция 4Eh
(найти первый файл по шаблону), которая будет неоднократно встре чаться в листингах программ.



Ваше мнение



CAPTCHA