走进计算机病毒-基础知识

ofo300

已于 2022-03-10 15:49:29 修改

阅读量2.1w

点赞数 49

分类专栏：走进计算机病毒笔记文章标签：计算机病毒基础知识

于 2022-03-10 15:48:27 首次发布

本文链接：https://blog.csdn.net/ookami6497/article/details/123301146

版权

本文详细介绍了计算机病毒如何利用注册表的Run键和其他自启动项进行程序启动，包括RunOnce、RunServicesOnce等。还讨论了病毒如何修改文件关联以及如何利用注册表禁止某些程序运行，提供了相关解决办法。

摘要由CSDN通过智能技术生成

（1）Run键是病毒最青睐的自启动之处，该键的位置有两处

查看注册表自启动项的工具 Autoruns.exe

利用注册表改变文本文件所关联的程序

通常解决病毒修改文件关联的问题可以用以下方法，以.txt为例子

进程与线程的关系

线程是执行任务，完成功能的基本单位，而进程则为线程提供了生存空间和线程所需要的其他资源，程序则是包含资源分配管理代码以及线程执行调度代码的一个静态计算机代码集合

动态链接库

动态链接库DLL，它是Dynamic Link Library的缩写形式。动态链接库（DLL）是作为共享函数库的可执行文件（这里所谓的DLL是可执行程序，也是PE格式的文件，但是它不能够独立运行，只能够通过其他课运行的程序加载到内存中执行功能）。动态链接库提供了一种方法，使进程可以调用不属于其可执行代码的函数。函数的可执行代码位于一个DLL中，该DLL包含一个或多个已被编译、链接并与使用它们的进程分开存储的函数。

虽然动态链接库不能运行，但是同一个动态链接库可以同时被多个进程加载到内存中，并且执行DLL中的功能。计算机病毒通常将病毒代码写到一个DLL文件中，然后想尽一切办法将此病毒代码加载到系统的某个进程中，如Explorer.exe桌面进程，这样Explorer.exe就会运行病毒代码了。这也是通常所说的病毒注入技术。

服务

windows 系统的许多功能都是通过服务来实现的。简单来讲可以将服务理解为在后台完成系统任务的程序，比如自动获取更新或者管理打印服务等。服务与系统的核心相关并拥有各种权限，因此一旦被不法分子掌握，很可能导致操作系统崩溃。比如2003年8月发作的冲击波（Worm.Blaster）病毒，它利用了RPC（Remote Procedure Call，远程过程调用）服务的漏洞，而RPC则是Windows XP必须运行的服务之一，该病毒发作时，你的计算机将会在60秒内自动关闭。