无入口点病毒攻击与TSR技术详解：计算机信息安全深度解析

《无入口点的感染方式二——2019下半年信息系统监理师真题及答案0226》是一篇关于计算机病毒传播机制的详细解析文章。本文主要关注两种特殊的无入口点病毒感染方法：一是通过小型反汇编/跟踪软件的间接感染，该方式中，病毒会将自身代码加载到内存中，通过逐行反汇编检查条件，当满足时替换原有代码，插入跳转指令指向病毒代码，如"CNTV"和"中间感染(MidInfector)"病毒所示。 另一种感染方式是利用TSR（Terminal Still Resident）病毒技术。TSR程序是DOS系统中一类重要的驻留程序，它们在程序执行完毕后仍保持部分在内存中，常用于中断服务。病毒通过修改这些TSR程序的中断服务代码，使其在操作系统处理中断时引导执行病毒代码，例如Avata.Postion和Markiz病毒就采用了这种技术。当调用INT 21H中断时，病毒会介入并控制系统的流程。 文章引用了《计算机病毒与反病毒技术》这本书作为背景，该书由张仁斌、李钢和侯整风编著，是清华大学出版社的重点大学计算机专业系列教材。书中全面介绍了计算机病毒的基础原理、常见技术以及反病毒策略，适合信息安全专业、计算机专业的学生学习，也作为技术人员的重要参考资料。此外，该书还强调了理论与实践的结合，通过实例分析帮助读者提升病毒分析和查杀能力。 在版权方面，本书具有防伪标签，用户可以通过特定的验证方法来辨别真伪。出版说明中提到，随着信息技术的发展和高等教育需求的提升，计算机专业人才培养面临着更高的要求，这本教材正是为了满足培养高层次计算机专业人才的需要而编写。全书共29.5印张，包含了699千字的内容，适合广大读者深入理解和掌握计算机病毒领域的知识。