3.3 操作系统依赖性

作者: Peter Szor 出处:机械工业出版社 　2007-07-16 10:56　   砖    好    评论  条 　进入论坛

阅读提示：本书由Symantec首席反病毒研究员执笔，是讲述现代病毒威胁、防御技术和分析工具的权威指南。作者系统地讲述了反病毒技术的方方面面，包括病毒行为、病毒分类、保护策略、反病毒技术及蠕虫拦截技术等。本文介绍的是操作系统依赖性。

3.3 操作系统依赖性
从传统上说，操作系统都是为特定的CPU体系结构而进行硬编码的（hard-coded）。微软最 初的操作系统如MS-DOS，只支持Intel处理器。甚至微软的Windows也只支持与Intel兼容的硬件。 然而，在20世纪90年代，用同一操作系统支持更多CPU体系结构的需求日益增加。Windows NT 是微软第一个支持多CPU体系结构的操作系统。 大多数计算机病毒只能在单一的操作系统上运行。然而，甚至在今天仍然存在Intel平台上的 可以交叉感染DOS、Windows、Windows 95/98和Windows NT/2000/XP的病毒。因此，一些为 DOS编写的病毒仍然可以感染较新的操作系统。
我们往往是使用尽可能新的、“可信的”软件， 从而降低这类感染的风险。而且，一些老式计算机病毒使用的技巧在较新的环境中已经失效了。 例如，在Windows NT环境下的DOS程序中，不能用端口命令（port command）直接访问硬件。 因此，所有直接使用端口命令的DOS病毒总会在运行当中中止，因为操作系统会产生一个错误。 如果在病毒进行自我复制之前使用了端口命令（输入/输出操作），那么就有可能彻底阻止病毒的复制。
只感染PE（portable executable）文件的32位Windows病毒不能够在DOS上进行自我复制， 因为PE并不是DOS上的文件格式， 因此不能在DOS上执行。然而， 所谓的复合病毒 （multipartite virus）却可以感染不同的文件格式或系统空间，使得它们可以在不同的操作系统环 境之间进行复制。二进制病毒对环境最重要的依赖条件就是操作系统本身。

回书目   上一节   下一节