【文档说明】计算机病毒与防治3-4com病毒分析与防范课件.ppt，共(12)页，741.500 KB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-77286.html

以下为本文档部分文字说明：

Virus计算机病毒与防治计算机病毒与防治课程小组3-4com病毒分析与防范COM病毒的防范COM病毒3-4com病毒分析与防范计算机病毒与防治课程小组COM病毒计算机病毒与防治课程小组COM病毒感染一般有两种途径，一种

是将自身代码附加到宿主程序之前，病毒执行完后恢复寄生程序原先的状态，并用JMPFAR等指令使程序再次回到CS:100H处，以确保寄生程序与PSP的一致。但更为常见的病毒为采用保存文件头若干字节，并将第一条指令改为“J

MP病毒入口”，以确保病毒最先执行。病毒执行完后，会恢复并运行原文件，以便传播，当其将原文件参数全部恢复后，会将控制权交于CS:100H处。COM病毒的防范计算机病毒与防治课程小组图3.21Masm软件运行界面COM病毒的防范计算机病毒与防治课程小组图3.

22键入代码后的界面COM病毒的防范计算机病毒与防治课程小组图3.23保存test.asm文件COM病毒的防范计算机病毒与防治课程小组图3.24test.asm运行结果COM病毒的防范计算机病毒与防治课程小组图3.25新建空白汇编程序COM病毒的防范计算机病毒与防治课程小组图

3.26virus.asm运行结果COM病毒的防范计算机病毒与防治课程小组图3.27virus.exe运行结果COM病毒的防范计算机病毒与防治课程小组图3.28修改test.asm为test.comVirus