计算机病毒的触发机制
计算机病毒的触发机制
实际上病毒采用的触发条件花样繁多，从中可以看出病毒作者对系统的了解程度及其丰富的想象力和创造力。
目前病毒采用的触发条件主要有以下几种：
1．日期触发：许多病毒采用日期做触发条件。日期触发大体包括：特定日期触发、月份触发、 前半年后半年触发等。
2．时间触发：时间触发包括特定的时间触发、染毒后累计工作时间触发、文件最后写入时间触发等。
3．键盘触发：有些病毒监视用户的击键动作，当发现病毒预定的键人时，病毒被激活，进行某些特定操作。 键盘触发包括击键次数触发、组合键触发、热启动触发等。
4．感染触发：许多病毒的感染需要某些条件触发， 而且相当数量的病毒又以与感染有关的信息反过来作为破坏行为的触发条件，称为感染触发。它包括：运行感染文件个数触发、感染序数触发、感染磁盘数触发、感染失败触发等。
5．启动触发：病毒对机器的启动次数计数，并将此值作为触发条件称为启动触发。
6．访问磁盘次数触发：病毒对磁盘I/O访问的次数进行计数，以预定次数做触发条件叫访问磁盘次数触发。
7．调用中断功能触发：病毒对中断调用次数计数，以预定次数做触发条件。
8．CPU 型号/主板型号触发：病毒能识别运行环境的CPU 型号/主板型号，以预定CPU 型号/主板型号做触发条件， 这种病毒的触发方式奇特罕见。
被计算机病毒使用的触发条件是多种多样的，而且往往不只是使用上面所述的某一个条件，而是使用由多个条件组合起来的触发条件。大多数病毒的组合触发条件是基于时间的，再辅以读、写盘操作，按键操作以及其他条件。如“侵略者”病毒的激发时间是开机后机器运行时间和病毒传染个数成某个比例时，恰好按CTRL ＋ALT ＋DEL 组合键试图重新启动系统则病毒发作。
病毒中有关触发机制的编码是其敏感部分。剖析病毒时，如果搞清病毒的触发机制，可以修改此部分代码，使病毒失效，就可以产生没有潜伏性的极为外露的病毒样本，供反病毒研究使用。