文件型病毒传染的对象主要是什么类文件?

mopery：第一个版本是普普通通的病毒，就感染了可执行文件，传播手段都用上了，在后续的版本上增加了对下载木马、盗号木马之类的，还有感染网页以后等的一些变化，就一直在那里变，有的时候感染可执行文件，有的是感染网页类的文件，下载木马从挂上去以后就一直用，用到最后一个版本。把它归为"复合型病毒"，是因为它们同时具备了"引导型"和"文件型"病毒的某些特点，它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。在裸机环境下，受害者在快猴下载站主动下载并运行自己需要的游戏辅助工具文件型病毒往往附在，然而受害者并不会注意到其辅助工具解包后的目录下隐藏着恶意文件lpk.dll，一旦同目录下的辅助工具运行，lpk.dlll就会被加载执行，继而lpk.dll会备份自身到受害者计算机磁盘的各个文件夹下，以争取自身更多的加载执行机会、更长的生命周期、更深的隐藏和潜伏，同时lpk.dll会释放一个随机名的exe病毒，这个exe病毒会连接&接受c2服务器的指令并发起ddos攻击，电脑设备完全沦为nitol的“肉鸡”。

扩展资料：

文件型病毒的分类：

1、寄生病毒：这类病毒在感染的时候，将病毒代码加入正常程序之中，原来程序的功能部分或者全部被保留。根据病毒代码加入的方式不同，寄生病毒可以分为“头寄生”、“尾寄生”、“中间插入”和“空洞利用”。

2、覆盖病毒：这种病毒没有任何美感可言，也没有体现出任何高明的技术，病毒制造者直接用病毒程序替换被感染的程序，这样所有的文件头也变成了病毒程序的文件头，不用作任何调整。

3、无入口点病毒：这种病毒并不是真正没有入口点，只是在被感染程序执行的时候，没有立刻跳转到病毒的代码处开始执行。

从病毒代码中显示出文件型病毒往往附在，病毒通过对文件感染进行传播，发生感染时病毒会检查目标文件是否是真实的exe文件,如果是，病毒将自身插入到目标文件的空隙之中（这一点与cih病毒相同），感染后文件长度不会增加。把它归为"复合型病毒"，是因为它们同时具备了"引导型"和"文件型"病毒的某些特点，它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(portableexecutable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。

5、链接病毒：这类病毒并没有在硬盘上生成一个专门的病毒文件，而是将自己隐藏在文件系统的某个地方，“目录2”病毒将自己隐藏在驱动器的最后一个簇中，然后修改文件分配表，使目录区中文件文件的开始簇指向病毒代码，这种感染方式的特点是每一个逻辑驱动器上只有一份病毒的拷贝。

方法三：病毒原因，如果u盘中了病毒，这种病毒它不断地把你的exe文件加个后缀，并把属性改为”隐藏“和“系统文件”，同时生成与被感染文件同名的病毒文件，所以染毒后，你真正的文件是看不到的，而你所点的确是病毒文件。病毒原因，如果u盘中了病毒，这种病毒它不断地把你的exe文件加个后缀，并把属性改为”隐藏“和“系统文件”，同时生成与被感染文件同名的病毒文件，所以染毒后，你真正的文件是看不到的，而你所点的确是病毒文件。上图是笔者用墨者者病毒追踪助手测试一台含有病毒的追踪效果图，可以清楚的看到红色部分是病毒源新创建的文件和生成的所有含有病毒的文件，其中被系统隐藏保护的文件感染也能清楚的被墨者病毒追踪助手追踪出是否含有病毒。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-117223-1.html