8.51病毒概述 若启动盘是硬盘。因硬盘多了一个分区表,分区表位于硬盘的 第0面第0道第1扇区。当在“读入B00T程序并执行”之前是“读入分 区表并执行”,比软盘启动多了一道手续。所以和感染软盘不同的地 方是病毒不但可以感染硬盘的B00T扇区还可以感染硬盘的分区表。 感染B00T扇区是在“读入分区表并执行”之后,“读入B00T 程序并执行”之前“读入病毒程序并执行”。感染分区表是在“读入 病毒程序并执行”之后,“读入分区表并执行”之前“读入B0OT程序 并执行”。 不管是软盘还是硬盘,引导型病毒一定比D0S早一步进入内存 中,并控制读写动作,伺机感染其他未感染病毒的磁盘。 第8章网络安全第8章 网络安全 8.5.1 病毒概述 若启动盘是硬盘。因硬盘多了一个分区表，分区表位于硬盘的 第0面第0道第1扇区。当在“读入BOOT程序并执行”之前是“读入分 区表并执行” ，比软盘启动多了一道手续。所以和感染软盘不同的地 方是病毒不但可以感染硬盘的BOOT扇区还可以感染硬盘的分区表。 感染BOOT扇区是在“读入分区表并执行”之后， “读入BOOT 程序并执行”之前“读入病毒程序并执行”。感染分区表是在“读入 病毒程序并执行”之后， “读入分区表并执行”之前“读入BOOT程序 并执行”。 不管是软盘还是硬盘，引导型病毒一定比DOS早一步进入内存 中，并控制读写动作，伺机感染其他未感染病毒的磁盘