反跟踪、Ghost是什么意思??“超级兔子”是什么工具??

来源:百度知道 编辑:UC知道 时间:2024/06/26 03:18:04
“超级兔子”和反跟踪、Ghost有什么联系吗??

■反跟踪技术
就像矛与盾的斗争一样,病毒采用了新的技术,反病毒技术也会得到相应的发展,可以为计算机系统提供更全面和可靠的保护。

计算机病毒采用反跟踪措施的目的,就是要提高病毒程序的防破译能力和伪装能力。

常规程序使用的反跟踪技术在病毒程序中都可以利用,而且计算机病毒的传染模块都是工作在中断情况下,即都是中断服务程序的一部分。因此,当病毒利用了反跟踪措施后,对分析病毒工作机理的反病毒研究人员来讲确实是增加了很大的难度。

1575病毒就是常见病毒中采用反跟踪措施的一种病毒。1575病毒将堆栈指针指向处于中断向量表中的INT 0至INT 3区域,以阻止利用DEBUG等程序调试软件对其代码进行跟踪。因为在PC机系统中,中断0到中断3是一类特殊的中断。这4个中断的功能是被强制约定的,如果这4个中断向量的内容被破坏,则执行到相应功能时系统就无法正常运行。

中断0是除零中断。中断1是单步中断,是专用于程序调试而设立的中断。各种程序调试软件都使用这个中断。中断2是不可屏蔽中断NMI。中断3是断点中断,也是专为程序调试设立的中断。单步中断与断点中断相结合,是进行程序调试的有力手段。DEBUG程序的T命令用到单步中断,G命令用到断点中断。

1575病毒破坏了堆栈寄存器的指向,将其引向这几个中断向量处,如果没分析清1575病毒设置的那几条反跟踪措施指令的作用,而只用DEBUG去跟踪执行1575病毒的程序代码,那么肯定是进行不下去的。

由此可见,要对付这类采取反跟踪措施的计算机病毒,检测者不仅要具有关于病毒的知识,还要具有关于DOS系统的知识和关于PC机结构的知识。

■超级兔子魔法设置软件是一个系统设置软件,能够以修改系统注册表等操作来达到大家的要求。完整的超级兔子软件包括以下4个软件:超级兔子魔法设置:常用的Windows设置软件,清晰的分类让你迅速找到相关功能,提供几乎所有Windows的隐藏参数调整。超级兔子注册表优化:维护注册表的工具,经常备份可以保护你的Windows,最神奇的是还有注册表的加速功能。超级兔子终极加速:简单易用的系统加速软件,10秒即可完成Wi