تبلیغات
all-applications - مکان کار ویروس ها

all-applications

یکشنبه 16 خرداد 1395

مکان کار ویروس ها

نویسنده: میهن رجیستر   

گاهی از ویروس ها بر روی فایـل های با پسوند EXEوگاهی از آنها بر روی فایل های با پسوند COMوبرخی دیگر بر روی هر دودسته تاثیر می گذارند. پس می توان گفت :یکی از محل های وجود ویروس فایل های اجرایی است. پسوند های رایج فایل هایی که بوسیله ویروس آلوده می شوند عبارتند از :

antikade

آنتی ویرویس,خرید آنتی ویروس,antikade


OVR-APP-XTP-FON-EXE-COM-SYS-BIN-OVL-DLL-SCR-DOC-DOT.

برخی از ویروس ها علاقه خاصی به بوت سکتور وپارت یشن تیبل دارند.

ویروس های بوت سکتور جای بوت سکتور را با برنامـه خودشان عوض می کنند. اگرویروس ها به بیش از یک سکتور نیاز داشته باشند سکتور های دیگر ی از دیسک را به کار می برند ودر این صورت در جدول FATآنها را به عنوان "بدسکتور" علامت گذاری می کنند تا از نوشتن روی آنها پیشگیری شود واکثر پروگرام های کمکی مثل نورتن هم نمی توانند محتویات این سکتورهای به ظاهر خراب را نشان دهند. مثلاویروس "فورم"بوت سکتور فلاپی دیسک وهاردیسک را آلوده می نماید .

رکورد راه اندازی مهم در سکتور اول هارددیسک روی تراک صفر قرار دارد وحاوی جدولی است که اندازه وحد هر بخش یشن را در خود جای داده است. ویروس های رکورد راه اندازی مهم ورژن ای از خودشان را روی رکورد مزبور کپی می کنند وجای رکورد راه انداز اصلی هاردیسک را عوض می کنند. برخی از ویروس ها باقرار گرفتن در بوت سکتور رکورد راه انداز مهم بعد از روشن شدن رایانه به راحتی وبه دلخواه کنترل برنامـه های اجرایی را دردست می گیرند. وقتی فایل آلوده به ویروس را اجرا بکنید ویروس در حافظه قرار می گیرد ودر آنجا مقیم می شود. بعد از آن هر زمان فایل سالمی را اجرا بکنید جهت اجرا به درون می رود و ویروس مقیم در حافظه خود را به آن متصل می نماید وبالاخره فایـل آلوده در دیسک ذخیره می شود. بیشتر ویروس ها مانند پروگرام های مقیم در حافظه عمل می کنند. پروگرام های مقیم در حافظه بعد از اجرا جای خود را در حافظه از دست نمی دهند. ویروس های مقیم در حافظه کنترل سیسـتم علت را در دست می گیرند وفرایندهای ورودی –خروجی I\O مترجم های فرمان و. . را تحت کنترل می گیرند. ولی برخی از ویروس ها تنها در حافظه قرار می گیرند ونمی توانند مانند برنامـه های مقیم در حافظه عمل می کنند. بعضی فقط از اقامت در حافظه استفاده می کنند. برخی از ویروس ها بر روی پروگرام های غیر اجرایی یا دادهای اثر گذاشته وآنها را غیر فعال می کنند. ویروس ها فقط می توانند به فایلهای داده ای آسیب بزننداما نمی توانند آنها را آلوده کنند. در نتیجه فایل های داده ای نمی توانند رایانه را آلوده کنند. از فایل های دادهای می توان فایل هایی با پسوند DAT، DBFو. . . . را نام برد. گاهی از ویروس ها خودشان را فقط بار به یک فایل اضافه می کنند، یعنی هر فایل یک بار آلوده می کنند زیرا بیشتر ویروس ها علامت معین ه هستند که باعث می شود فایـل های آلوده شده بوسیله خودشان را تشخیص دهند. این امر آنهارا قادر می سازد تا از کشف شدنشان پیشگیری به عمل آید. زیرا فایـل آلوده به ویروس در صورت آلودگی های پی در پی به صورت قابل توجه ی بزرگ می شود. برخی از ویروس ها مانند ویروس ایرانی "آریا" فهرست گرفتن یا جستجوی فایـل ها ابتدا کنترل می نماید که فایل آلوده شده است یا خیر؟ در صورت آلودگی فایـل به جای نمایش اندازه فایـل در حالت آلودگی اندازه آن را قبل از آلوده شدن نشان می دهد. پس همـواره نمی توان با فهرست گرفتن از فایل ها ومشاهده آنها پی به آلوده بودن آنهابرد. گاهی از ویروس ها به علت اشکالات در برنامـه آنها باهر بار اجرای فایـل خود را به آن اضافه می کنند وبه این ترتیب اندازه فایـل آلوده مرتبا بیشتر شدن می یابد. جهت مثال ویروس" اسرائیلی"یا"جمعه سیزدهم"فایل های COMرا فقط یکبار آلوده می نماید ولی وقتی یک فایـل EXE را آلوده می نماید علامت معین ه را به انتهای فایل آلوده اضافه نمی نماید ودر نتیجه بعد از آلودگی اولیه هر بار که برنامـه اجرا شود این ویروس خود را به فایـل اضافه می نماید . وبه این ترتیب اندازه فایل آلوده مرتبا بیشتر شدن می یابد. (که این ویروس ها زود شناسایی می شوند.)

نظرات() 
https://www.viagrapascherfr.com/viagra-pas-cher-maroc/
یکشنبه 21 آبان 1396 05:34 ب.ظ
Hi, I do believe this is a great web site. I stumbledupon it ;) I'm going to return yet again since i have book marked it.

Money and freedom is the best way to change, may you be rich and continue to help others.
How do you get Achilles tendonitis?
دوشنبه 16 مرداد 1396 01:50 ق.ظ
Great article. I am experiencing some of these issues as well..
manicure
سه شنبه 22 فروردین 1396 11:04 ب.ظ
Wonderful blog! I found it while surfing around on Yahoo News.
Do you have any tips on how to get listed in Yahoo News? I've been trying for a while
but I never seem to get there! Appreciate it
کسب درآمد با پست ثابت
چهارشنبه 26 خرداد 1395 12:23 ق.ظ
درآمدی ثابت و ماهیانه
قابل استفاده برای انواع سایت ها و وبلاگ ها
از هر آی پی در 24 ساعت 4 بار کسب درآمد کنید
از هر کاربر 150 ریال روزانه درآمد کسب کنید
بالاترین نرخ کلیک در بین سایتهای ایرانی
عدم محدودیت در تعداد سایت
سیستم هوشمند ضد تقلب
سیستم پشتیبانی کاربران
تسویه حساب فوری و حداکثر 48 ساعت
حداقل سقف پرداخت 5000 تومان
گزارش کامل از بازدیدکنندگان سایت شما

http://post-sabet.ir
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر

آمار وبلاگ

  • کل بازدید :
  • بازدید امروز :
  • بازدید دیروز :
  • بازدید این ماه :
  • بازدید ماه قبل :
  • تعداد نویسندگان :
  • تعداد کل پست ها :
  • آخرین بازدید :
  • آخرین بروز رسانی :