对于计算机病毒的存储结构来说，不同类型的病毒，在磁盘上的存储结构是不同的。
1. 磁盘空间的总体划分 经过格式化后的磁盘包括：主引导记录区（只有硬盘有）、引导记录区、文件分配表 （ FAT
）、目录区和数据区。 主引导记录区和引导记录区中存有 DOS 系统启动时所用的信息。 文件分配表（ FAT
）是反映当前磁盘扇区使用状况的表。每张 DOS 盘含有两个完全 相同的 FAT 表，即 FAT1 和 FAT2 ， FAT2
是一张备份表。 FAT 与目录一起对磁盘数据 区进行管理。 目录区存放磁盘上现有的文件目录及其大小、存放时间等信息。
数据区存储和文件名相对应的文件内容数据。 （ 1 ）软盘空间的总体划分 当使用 DOS 的外部命令 FORMAT
格式化一张软盘后，不仅把磁盘划分为若干磁 道，每一磁道划分为若干扇区，而且同时把划分的扇区分为五大区域，它们分别是引导记
录区、文件分配表 1 、文件分配表 2 、根目录区以及数据区。
对于软盘只有一个引导区，引导区在磁盘的 0
面 0 道 1 扇区，它的作用是在系统启动 时负责把系统两个隐含文件 IO.SYS 和 MSDOS.SYS 装入内存，并提供 DOS
进行磁盘 读写所必需的磁盘 I/O 参数表。 文件分配表（ FAT 表）是反映磁盘上所有文件各自占用的扇区的一个登记表，此表非
常重要，一旦被破坏，将无法查找文件的内容。即使对 DOS 内部精通的人，要修复 FAT 表
损坏的磁盘文件，亦非易事，开销很大。为此系统在划分磁盘区域时，保留了两份完全相同 的文件分配表。
根目录区是记载磁盘上所有文件的一张目录登记表。主要记载每个文件的文件名、扩
展名、文件属性、文件长度、文件建立日期、建立时间以及其他一些重要信息。 （ 2 ）硬盘空间的总体划分 对于不同类型、不同介质的磁盘，
DOS 划分磁盘的格式是不同的。对于硬盘来说， 由于其存储空间比较大，为了允许多个操作系统分享硬盘空间，并希望能从磁盘启动 系统，
DOS 在格式化硬盘时，把硬盘划分为主引导记录区和多个系统分区。
对于硬盘空间的分配由两个部分组成：第一部分就是整个硬盘的第一扇区，这一扇区
称之为硬盘的主引导程序扇区，它由两部分内容组成，一是主引导程序，二是分区信息表。
主引导程序是硬盘启动时首先执行的程序，由它装入执行活动分区（活动分区）引导程序，
从而进一步引导系统。分区信息表登记各个分区引导指示符、操作系统指示符以及该分区
占用硬盘空间的位置及其长度；第二部分是各个系统分区。各个系统分区是提供给各操作
系统使用的区域，每一区域只能存放一种操作系统，在该区域中的系统具有自己的引导记 录、文件分配表区、文件目录区以及数据区。
若整个硬盘归 DOS 使用，硬盘上信息由 5 部分即第 1 扇区的主引导程序和分区信息
表、分区引导程序、文件分配表区、文件根目录区、文件数据区。
硬盘主引导扇区很特殊，它不在 DOS
的管辖范围内。所以用 DOS 的非常驻命令 FORMAT 、 FDISK 、 DEBUG
都不能触及它。当该扇区损坏时，硬盘不能启动。 用 FORMAT 、 FDISK 都不能修复它。 DEBUG 的 L 命令和 W
命令都不能用于主引导扇区。只有 在 DEBUG 下借用 INT 13H 或低级格式化方能修复。 2. 系统型病毒的磁盘存储结构
系统型病毒是指专门传染操作系统的启动扇区，主要指传染硬盘主引导扇区和 DOS
引导扇区的病毒。系统型病毒在磁盘上的存储结构是这样的，病毒程序被划分为两部分，
第一部分存放在磁盘引导扇区中，第二部分则存放在磁盘其他的扇区中。病毒程序在感染 一个磁盘时，首先根据 FAT
表在磁盘上找到一个空白簇（如果病毒程序的第二部分占用 若干个簇，则需要找到一个连续的空白簇），然后将病毒程序的第二部分以及磁盘原引导
扇区的内容写入该空白簇，接着将病毒程序的第一部分写入磁盘引导扇区。
但是，由于磁盘不同，病毒程序第二部分所占用的空白簇的位置就不同，而病毒程序
在侵入系统时，又必须将其全部程序装入内存，在系统启动时道德装入的是磁盘引导扇区
中的病毒程序，该段程序在执行时要将其第二部分装入内存，这样第一部分必须知道其第
二部分所在簇的簇号或逻辑扇区号。为此，在病毒程序感染一个磁盘时，不仅要将其第一
部分写入磁盘引导扇区，而且必须将病毒程序第二部分所在簇的簇号（或该簇第一扇区的 逻辑扇区号）记录在磁盘的偏移地址 01F 9
处，存放其第二部分所在簇第一扇区的逻辑扇 区号。 另外，由于 DOS 分配磁盘空间时，必须将分配的每一簇与一个文件相联系，但是，系
统型病毒程序第二部分所占用的簇没有对应的文件名，它们是以直接磁盘读写的方式被 存取的，这样它们所占用的簇就有可能被 DOS
分配给新建立的磁盘文件，从而被覆盖。为 了避免这样的情况发生，病毒程序在将其第二部分写入空白簇后，立即将这些簇在 FAT
中登记项的内容，强制地标记为坏簇（ FF7H ），经过这样处理后， DOS 就不会将这些簇分 配给其他新建立的文件。 3.
文件型病毒的磁盘存储结构 文件型病毒是指专门感染系统中的可执行文件，即扩展名为 .COM 、 .EXE 的文件。
对于文件型的病毒来说，病毒程序附着在被感染文件的首部、尾部、中部或 “ 空闲 ” 部位，
病毒程序没有独立占用磁盘上的空白簇。也就是说，病毒程序所占用的磁盘空间依赖于
其宿主程序所占用的磁盘空间。但是，病毒入侵后一定会使宿主程序占用的磁盘空间 增加。
绝大多数文件型病毒属于所谓外壳病毒，什么是文件外壳呢？简单地说是计算机软件
的一种层次结构。比方说计算机软件公司编制了一种教育软件，经过设计调试，软件本身
的功能已经很完善，可以作为独立的磁盘文件提供给用户。但为了提高产品的商品化程
序，公司决定为软件加一个漂亮的封面，为此设计人员可以在已经完成的软件基础上附加
一段显示封面的程序。通常我们称软件本身为内核，而附加的显示封面程序称为外壳，加载运行关系。
尽管在结构上外壳接在内核后面，但运行的顺序仍然是先显示封面再跳
转去执行内核。可执行文件的外壳一般具有相对独立的功能和结构，去掉外壳将不会影响 内核部分的运行。 如果我们用 “ 病毒外壳 ”
去替换图中的 “ 封面外壳 ” ，那么就已经说明了文件型病毒的 基本机理。
计算机病毒一般不传染数据文件，这是由于数据文件是不能执行的，如果病毒传染了
数据文件以后，病毒自身得不到执行权，也就不能进行进一步的传播，所以计算机病毒不 可能存在于数据文件中，但可能修改和破坏数据文件。
上一篇：硬盘分区全攻略(5)
下一篇：实战硬盘分区
【本站声明】本站刊载的部分内容全部来源互联网,对于此类文章本站仅提供交流平台，不为其版权负责。如涉及侵犯您的知识产权的文章，请联系我们，我们将尽快做出更正。并向您表示感谢！同时特别感谢对本站所有支持的网友。
