网络安全：Window 7系统下防毒理念

来源：服安资讯   时间:2009-11-19  作者：fuancn  点击：次  责任编辑：Flyfox
TAG:   网络安全 系统 防毒 Window7   服务器安全应急处理中心:让您的服务器更安全!  进入安全讨论社区 

我常听到一些”比较专业”的IT人员说，”企业人员装了杀毒软件也就算了，但是一点杀毒的概念都没有，以为这样就不会中毒吗?”

但是，一般人听到这种话，大概会有如下的想法：

”是啊?不然哩?”

在之前的文摘里，大致说明了”安装杀毒软件”和”USB储存装置”的安全防护原则，但这期我想要更进一步说明病毒的运作原理，以及杀毒软件的保全之道，希望对于一般企业的电脑企业人员，能提供一些够用的”杀毒概念”。也许不能”保证”什麽，但至少你对于电脑发生的事情能够有个梗概性的认识吧!

精巧脆弱的开机程序

用电脑都得先开机，从打开电源一直到操作系统启动完成，这就是俗称的”开机程序”。由于病毒大多会设法让自己成为”开机程序”的一部分(以便寄生并感染)，所以你得先知道这整个程序有哪些步骤：

1. 电源开启，如果硬件一切正常则进行下一个步骤

2. BIOS(基本输入/输出系统)执行例行开机检查，然后以预设的储存装置接管开机程序

3. 依照业界公认的规格，预设的开机装置(通常是硬碟机)开始进行软件开机程序，依序启动操作系统的核心、驱动程式……

4. 操作系统核心启动后，还可以依据设定，启动企业人员指定的各种常驻程式(杀毒软件、IM软件……)

上述的每一个开机程序中，从这一个步骤转到下一个步骤，都会留下一个”挂钩点”。比方说，主机板上的BIOS系统要把执行储存媒体的开机程序，它会从固定的位置去执行开机命令，这固定的位置是哪里?我们一般人不用知道，但这位置铁定是公开的规格。

所以，写操作系统的人知道储存媒体开机的位置，写磁碟维护程式的人也知道，写工具程式的人知道，而写病毒的人……当然也知道，所以就有所谓的”开机型病毒”。

不过，现代这种”开机型病毒”很罕见了，主要是因为开机后，启动的操作系统都相当庞大且复杂，这类病毒难以在这麽复杂的开机状况下还能正常运作。目前大部分的病毒，大多选择在操作系统这一块进行破坏。

不能开机的可能性有……

不管是Windows、Mac OS、Linux还是BSD，操作系统的起始启动都是由精巧的循序步骤所构成，一环接着一环。操作系统通常必须设定处理器的运作模式，启动系统核心、驱动程式和绘图介面，然后启动常驻程式，最后再把使用权交给企业人员。如果这一连串”精巧”却也”脆弱”的过程出了一点小差错，系统启动不能，企业人员就会说”啊我这台电脑挂了/当机了/葛屁了/不能开了/死掉了……种种说法，不一而足：

● 驱动程式出了问题

● 核心程序出了问题

● 储存OS核心程序的磁碟出了问题

● 企业人员的常驻程式出了问题

只要有一个小环节出错，就可能让操作系统无法正常启动──幸好这种状况不会常常发生。

到此为止，上述的概念听起来都似乎很简单?

请引进”记忆体”的概念

无论是哪个操作系统，等开机程序完成后，企业人员就可以执行各种应用软件。比方说，你可以执行浏览器、文书处理程式、影片播放程式……，具体的行为就是用滑鼠在应用程式的图示上，连续按两下滑鼠左键，是的，就是这麽的”easy”。

只是一般人时常忘记的是：电脑里有个很重要的”元件”，称为”记忆体”。当企业人员按下电源，执行开机程序时，这程序很重要的一个步骤就是：把操作系统的核心”从储存媒体启动到记忆体里面”。

操作系统的核心启动到记忆体里面之后，依照开发厂商的设计，会不断地维护着自身核心和企业人员应用程式的正常运作，这个过程一样是精巧而脆弱的。此外，由于程式是”人”写的，若是写程式的人”乱写”(无论是有意还是无意的)，应用程式有可能会造成操作系统核心程序被破坏而导致当机。

至于病毒呢?

病毒会希望自己能够有下列能力：

● 常驻在记忆体中，把自己伪装成操作系统的一部分

● 伪装的过程中，最好让任何人、任何软件都发现不到

● 尽可能不要干扰原先程式的运作，以免自己被察觉

顶一下

(0)

0%

踩一下

(0)

0%

服务器安全资讯网(Fuancn.CN)登载此文仅为传递更多信息之目的，并不意味着赞同其观点或证实其描述。

本文引用地址：双击复制发送给您的朋友！

上一篇：Windows 7 安全设置步步为营 下一篇：巧用slmgr命令 保护Windows 7密钥安全