執行檔病毒

執行檔病毒依附在執行檔或覆蓋檔案中,當病毒程式感染一個執行檔時,病毒會修改原檔案的一些參數,並將病毒自身程式添加到原檔案中。

基本信息

當執行被感染病毒的檔案時,由於病毒修改了一些參數,所以首先執行的是病毒程式的代碼,此段程式代碼主要實現將病毒程式駐留在記憶體,以取得作業系統的控制權,從而可以完成病毒的複製和一些破壞操作。最後再執行原檔案的程式代碼,實現原程式的功能,來迷惑用戶。

執行檔病毒主要感染系統的執行檔,例如Windows系統的.com或.exe檔案或者覆蓋檔案,又或者.dll檔案,但極少感染數據檔案。

當感染了病毒的執行檔被執行或當系統有任何讀寫操作時,病毒就會向外擴散。

相關詞條

熱門詞條

聯絡我們