当前位置：文档之家 › Windows XP启动过程与病毒分析

Windows XP启动过程与病毒分析

  • 格式：pdf
  • 大小：209.08 KB
  • 文档页数：2

数增 长 。 为 保证 计 算 安 全 、正 常和 快 速
运 行 ， 强 计 算 机 系统 的 可 靠 性 ， 必 要 分 增 有
系统 将 频 繁 调 用硬 盘数 据 ， 由于 硬 盘 属 校 验 和 检 验 。Ｐ Ｓ Ｏ Ｔ的 成 功 完 成 用 单 个 声 统 ，
这 音 表 示 。最 后 ， 取 并 检 查 Ｃ 读 ＯＭＳ中 的参 于 非 易 失 性 存 储 介 质 ， 就 为 病 毒 的 存 在
的 。 因 此 ， 某 种 意 义 上 说 ， 盘 保 护 卡 从 硬
方 法 。
关键词 ： ｉｄ ｗ Ｐ 病毒 启动顺序 系统 ｉ导 内核装载 ＷｎｏｓＸ ｌ 中图分类号 ：Ｐ ９ Ｔ ３ 文献标识 码 ： Ａ 文章编号 ：６４ ０ ８ （０ ８ｌ（） ０ １— ２ １７ — ９Ｘ ２０ ）Ｏａ一 ０ ７ ０
１引言
ｔｒ Ｅ ＲＯ Ｒ Ｒ。随后 ， 主板 Ｂ Ｏ Ｉ Ｓ对 Ｃ ０ ：０ ０ ８ ０ ０ ０ 到 控 制 权 而 由 Ｎｔｄ 接 管 。 ２ ２ ２ 初 始化 过 程 中 的病 毒 分析 ．．
从 这 一过程 开始 ， 果从 硬盘 引导 系 如
Ｆ ００ ０ ＫＢ增量 的扫描 ， 以 随 着 计 算 机 的 普 及 ， 算 机 已 经 应 用 Ｄ Ｓ ：００的内存 进行 ２ 计 寻 找 其 他 适 配 器 上 的 ＢＩ Ｓ 如 找 到 ， 行 Ｏ ， 进 于 各行 各 业 ， 时 ， 同 计算 机病 毒也 呈 几 何 级
相 对 于 初 始 化 过 程 来 说 ， 毒 主 要 存 病 从Ｐ Ｓ Ｏ Ｔ过 程 中 我 们 可 以 看 出 ， 有 储 于 主 引 导 扇 区 、 引 导 扇 区 和 分 区 表 中 ， 只
２Ｗｉ ｏ ｓＸ 启动 过程概 述 ｎ ｗ Ｐ ｄ
对 于操作 系统 启动过程 的充分 理解 ，
户登 录阶段 。
２． 加 电 自检 阶段 １
２． ． ＢＩ １１ ＯＳ概念 ＢＩ ＯＳ是 基 本 输 入 输 出 系 统 的缩 写 ， 是
置 ， 为 预 防 ， 议 将 ＢＩ 作 建 ＯＳ写 入 设 置 成 无 我 们 的 关 注 。 现 在 ， 很 多 的 硬 盘 保 护 卡 有 效。
因此 ， 后 的 每一 个步 骤 以 将硬 件 驱 动 调 入 内 存 。 至 此 ， 电 提供 了存 储 空 间 ， 加 析病 毒的运 行 机制 。 下面 ， 我们 以 Ｗｉｄ ｗｓ 数 设 置 ， ｎｏ 都 可能激活病 毒。 自检 完 毕 。 Ｘ Ｐ为 例 ， 计 算 机 系 统 启 动 的 角 度 ， 细 从 详 阐 述 病 毒 的运 行 机 制 。 ２ １ ３ 加 电 自检 过 程 中 的病 毒 分析 ．．
！ 塑
Ｑ ：
Ｓｃ ｅｎｃ ｉ ｅ ａ Ｔｅｃｈｎ ｏｇ Ｉ ｏｖａｔｏｎ ｎｄ ｏｌ ｙ ｎｎ ｉ Ｈｅｒ Ｉ ａｄ
Ｊ丁 技 术
Ｗｉｄ ｗｓ ＸＰ启动过程 与病 毒分析 ｎｏ
吴立 民 舒慧 （ 北京印刷 学院教网 中心 北 京 １ ０ ０ ） ０ ０ ０ 摘 要 ： Ｗ ｎ ｏ Ｐ为例 ， 以 ｉ ｄ ｗｓ Ｘ 详细叙述计算机 系统启动过程 ， 并从 其启 动过程 分析病毒 可能存在 的位 置 ， 病毒加戴的方 式 ， 以及 病毒 清除
ＢＯ Ｉ Ｓ芯 片 和 Ｃ ＭＳ ＲＡＭ 芯 片能 够被 改 这 种 类 型 的 病 毒 称 为 引 导 区 型 病毒 。 由于 Ｏ
写 。通 过 改 写 Ｂ Ｏ 可 以 加 载 病毒 程 序 或 在 系 统 在 引 导 时 ， 没 有 对 主 引 导 扇 区 和 Ｉ Ｓ， 并 者损坏 Ｂ Ｏ ［ Ｓ内容 ， Ｉ 病 毒 就是 其 中 的代 ＣＨ
较 小 和 不可 自动 执 行 的特 性 ， 常被 忽 略 。 获 得 控 制 权 ， 病 毒执 行 完 成 后 ， 通 过 跳 经 待 再 ２ １ ４ Ｉ Ｓ芯片恢 复方 式及 预 防措施 转 方 式 调 用 已经 被 写 到 其 他 扇 区 的 真 正 的 ． ． Ｂ Ｏ ＢＯ Ｉ Ｓ芯片 的恢 复 方式 主 要 通过 芯 片 写
引导 扇 区 的 内 容 进 行 正 确 性 判 断 ， 是 直 而
最 初 应 用 于 计 算 机 系 统 的 软 硬 件 故 障 侦 测 ， 些 病毒 也在 系统 启 动过程 中加 载 。 有
在 此 基 础 上 ， 们 有 理 由通 过 对 启 动 顺 序 我
表 。 当 Ｃ ＭＳ感染 病毒 时 ， 于存 储空 间 接 执 行 ， Ｏ 由 病毒 程 序 只要 占用 其 过程 ２．
或 硬 盘 保 护 软 件 利 用 了 系统 引导 的 这 种 特
性 ， 监控硬 盘 写入 ， 到保 护硬 盘 的 目 以 达
系 统 中 硬 件 与 软 件 之 间 的 链 接 器 ， 述 了 描 系统 中所 有 的驱 动 程 序 。 它先 于 操 作 系统
的 分 析 ， 到鉴 别清 除 病 毒 的 目的 。Ｗ ｉ — 达 ｎ ｄ ｗｓ ｏ ＸＰ启动 大 致分 为 以 下 几个 阶 段 ： 加
电 自检阶 段 、 初始 化 阶 段 、 系统 引导 阶 段 、
侦 测 和 配 置 硬 件 阶 段 、 内核 装 载 阶 段 、 用
引导 区 内 容 。引 导 区 型 病 毒具 有 很 强 的 破
入 器 写 入 或 直 接 找 主 板 经 销 商 更 新 ， 能 坏 性 ， 于 其 多数 情 况 下 通 过 可 启 动 媒 介 若 由 显 示 ， 可 通 过 软 件 进 行 更新 。 现 阶 段 的 传 染 ， 且查 杀 相 对 容 易 ， 以 数 量 日益 减 也 而 所
ＢＩ ＯＳ， 都有 关 于 ＢＩ ＯＳ写入 有 效或 无 效 的设 少 ， 引 导 区 和 文 件 混 合 型 病 毒 应 该 引 起 但

合集下载

深入理解和优化Windows XP启动

深入理解和优化Windows XP启动

深入理解和优化Windows XP启动系统的启动分三个步骤。

第一个步骤从接通电源开始，系统BIOS对硬件设备进行例行的加电自检，即所谓的POST（Power On Self Test）检查，包括RAM检查、软硬驱和CD-ROM 驱动器检测等。

接着，BIOS读取活动分区主引导记录MBR（Master Boot Record）的启动装载器。

最后，当启动装载器初始化完成之后，操作系统启动过程正式开始。

启动操作系统涉及到大量的任务，因此耗时也最长，典型的任务包括启动操作系统内核、装载磁盘卷、装入设备驱动程序、读取注册信息、寻找新硬件设备、初始化显示设备和显示出用户界面等。

同时，它还要连接网络，以及实施各种用户自定义的配置，例如安全配置等。

Win XP 通过与硬件更有效地协作，加速了启动过程。

如果你正打算购买运行XP的新主板，可考虑该主板的BIOS是否支持SBFS，即Simple Boot Flag Specification，或“简单引导标记规范”，这种BIOS能够更好地与操作系统配合优化启动速度，例如最大限度地降低BIOS内存检测时间、不再为即插即用的操作系统初始化设备等等。

Win XP的NTLDR启动装载器也进行了优化。

启动装载器的任务是读取和装入操作系统内核和相关系统文件。

在Win XP中，启动装载器缓存了文件和目录信息，只需一个I/O 周期即可读入系统文件，显著地提高了装入操作系统内核的速度。

XP的内核也为提高启动速度进行了优化，现在，磁盘I/O操作和设备初始化操作可在一定程度上交迭，即在读取磁盘的同时检测设备和把驱动程序装入内存。

另外，针对XP编写的驱动程序必须做到，只有即将使用的设备才会被初始化。

在XP中，网络也在系统启动的时候而不是以后初始化。

Win XP利用“预读取”技术，在实际用到设备驱动程序、服务和shell程序之前装入它们。

预读取技术的关键是学习以前的启动过程，对于启动过程中要用到的各种文件，优化其装入模式。

XP所有进程解释和处理方法

XP所有进程解释和处理方法

ALG.EXE进程文件：alg 或者alg.exe进程名称：Application Layer Gateway Service路径:C:\WINDOWS\system32\alg.exe命令行:C:\WINDOWS\System32\alg.exe文件描述:Application Layer Gateway Service出品公司:Microsoft Corporation文件大小:43 KB文件版本:5.1.2600.2180MD5 值:a9de20df2c89b6b2ffda0e6cd52a8599描述：alg.exe是微软Windows操作系统自带的程序。

它用于处理微软Windows网络连接共享和网络连接防火墙。

这个程序对你系统的正常运行是非常重要的。

应用进程用英文描述：alg.exe is a Microsoft Windows operating system built-in procedures. It is used to deal with the Microsoft Windows Network Connection Sharing and Internet Connection Firewall. This procedure is the normal operation of your system is very important.属于：Microsoft Windows Operating System（windows系统）系统进程：是后台程序：是使用网络：是硬件相关：否常见错误：未知N/A内存使用：未知N/A间谍软件：否广告软件：否病毒：否木马：否病毒alg 或alg.exe1. alg.exe是什么病毒？1) 如果此文件在C:\windows\alg.exe (标准地址为C:\windows\system32\alg.exe 这里前面的写的是一种病毒)这是一个病毒样本eraseme_88446.exe 释放到系统中的。

比较常见的木马病毒在XP系统中的几种启动方

比较常见的木马病毒在XP系统中的几种启动方

较常见的木马病毒在XP系统中的几种启动方式
木马病毒，提起来都让人害怕，因为他们的破坏性很大，能窃取你的数据如密码，银行帐号，游戏帐号，破坏你的硬盘，等等。旧的木马杀毒软件可以杀了，但是如果你的电脑中一种新型的木马病毒你能怎么办？特别是一些未知类型的木马病毒，使用一般的杀毒软件或防木马软件是很难将其根除的，这时候我们就需要手动来清除这些病毒文件了。
小提示：
*在Windows 98中，Autoexec.bat还有一个哥们——Winstart.bat文件，winstart.bat位于Windows文件夹，也会在启动时自动执行。
*在Windows Me/2000/XP中，上述两个批处理文件默认都不会被执行。
四、常用的启动——系统配置文件
在Windows的配置文件（包括Win.ini、System.ini和wininit.ini文件）也会加载一些自动运行的程序。
3.wininit.ini
wininit.ini文件是很容易被许多电脑用户忽视的系统配置文件，因为该文件在Windows启动时自动执后会被自动删除，这就是说该文件中的命令只会自动执行一次。该配置文件主要由软件的安装程序生成，对那些在Windows图形界面启动后就不能进行删除、更新和重命名的文件进行操作。若其被病毒写上危险命令，那么后果与“C盘杀手”无异。
注册表是启动程序藏身之处最多的地方，主要有以下几项：
1.Run键
Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Run]
和[HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。
WinXP启动内幕过程

WinXP启动内幕过程

计算机系统启动内幕经常碰到有人问到计算机无法启动，好像还未到操作系统了，以及WINDOWS启动怎么慢，怎么提示找不到文件，或者蓝屏等关于WINDOWS启动的故障，我根据多年的实战经验，并查阅了微软的技术文档，从计算机启动的内幕分析它的启动过程。

让用户对系统的启动有更深层更细致的了解。

首先，我将计算机系统的完整启动画了一张图，如下图所示，后面的讲解都是根据这个图示来完成了。

一、自检及初始化部分第1步：加电自检（Power On Self Test，简称POST），CPU复位。

功能是检查电脑是否良好，通常完整的POST自检将包括对CPU，640K基本内存，1M以上的扩展内存，ROM，主板，CMOS存储器，串并口，显示卡，软硬盘子系统及键盘进行测试，一旦在自检中发现问题，系统将给出提示信息或鸣笛警告。

自检中如发现有错误，将按两种情况处理：对于严重故障（致命性故障）则停机，此时由于各种初始化操作还没完成，不能给出任何提示或信号；对于非严重故障则给出提示或声音报警信号，等待用户处理。

第2步：BIOS部分，系统初始化,包括创建中断向量、设置寄存器、对一些外部设备进行初始化和检测等，其中很重要的一部分是BIOS设置，主要是对硬件设置的一些参数，当电脑启动时会读取这些参数，并和实际硬件设置进行比较，如果不符合，会影响系统的启动。

EFI（Extensible Firmware InterfaceI，可扩展固件接口）是由英特尔，一个主导个人电脑技术研发的公司推出的一种在未来的类PC的电脑系统中替代BIOS的升级方案，这里不做探究。

）引导程序，功能是引导WINDOWS或其他操作系统。

BIOS先从软盘或硬盘的开始扇区读取主引导记录（MBR），如果没有找到，则会在显示器上显示没有引导设备，如果找到引导记录会把电脑的控制权转给主引导记录，由主引导记录找到分区引导记录，再由分区引导记录把操作系统装入电脑，BIOS的这部分任务就完成了。