文件病毒的感染机制？

如果答案对您有用，请将其设置为满意的答案，谢谢！文件类型病毒是一种主要感染可执行文件的病毒. 它通常隐藏在宿主程序中. 当执行宿主程序时，病毒程序将在宿主程序之前执行. 传播模式当宿主程序运行时，病毒程序首先运行，然后驻留在内存中，然后机会性地感染其他可执行程序以达到传播目的. 带有COM或EXE感染对象扩展名的文件是文件类型病毒感染的主要对象. CIHCIH病毒的典型代表，别名Win95.CIH，Spacefiller文件型病毒的主要特点，Win32.CIH，PE_CIH，主要感染Windows95 / 98下的可执行文件，在Win NT中无效. 开发过程总共经历了v1.0，v1.1，v1.2，v1.3和v1.4的5个版本. 最有害的是v1.2版本. 此版本仅在每年4月26日出现. 也被称为切尔诺贝利病毒（切尔诺贝利病毒）（前苏联核事故周年纪念日）. CIH病毒仅在Windows 95/98环境中感染. 运行中毒程序后，CIH病毒驻留在内存中，然后运行其他.exe文件，首先在文件中搜索“ caves”字符. 立即感染. 当CIH病毒攻击破坏了软件和硬件的恶意病毒时，硬盘数据，硬盘主启动记录，系统启动扇区和文件分配表将被覆盖.

引用了如何处理（清除）文件类型病毒. 所谓的文件类型病毒是指在正常的可执行文件或动态链接库文件（例如COM，EXE和DLL）中寄生的类型，并且通过运行受感染的文件病毒来激活. 尽管计算机病毒现在越来越多地针对网络蠕虫，但仍然有许多文件类型病毒猖ramp. 由于许多用户对杀死文件型病毒有误解，因此通常认为此类病毒很难清除，最终他们必须重新安装系统. 实际上，只要注意以下几点，即可轻松清除此类病毒. 1.文件病毒全部驻留在内存中. 在正常模式下，由于带有病毒的文件正在运行，因此您无法直接对这些文件进行操作. 从当今的防病毒技术和病毒来看，大多数病毒无法在正常模式下完全删除，因此最好在DOS模式下删除文件类型的病毒. 2.许多文件类型的病毒也会通过网络感染，因此在防病毒过程中必须断开网络连接（拔下网络电缆），尤其是在局域网中，必须检查并杀死计算机上的所有病毒在连接到网络之前，否则，刚刚被病毒杀死的计算机可能会再次受到感染. 如果要处理中型到大型局域网，则可以考虑购买企业版（网络版）防病毒软件进行管理. 3.由于文件类型病毒是要修改主机文件（即要感染的文件）文件型病毒的主要特点，并在主机文件中添加自己的代码，因此会损坏结构更复杂的某些文件，例如某些自提取文件（通常是一些软件安装文件）后，具有自检功能的文件将无法运行，当感染系统文件时，还会引起系统问题（例如经常发生“非法操作”）.

即使使用防病毒软件清除病毒且无法修复，也会出现这些症状. 这不是因为防病毒软件会“杀死”文本，而是在感染此病毒时已经损坏了该文本. 目前，损坏的文件只能替换为以前的备份文件. 从以上介绍可以看出，预防和杀死文件型病毒更加困难，因此我们建议您使用防病毒软件进行预防和杀毒. 当然，如果我们的汇编知识丰富并且程序分析能力很强，您可以通过其他方法来学习如何分析文件病毒，这样，除了可以更全面地了解文件病毒的感染，传播和破坏机制之外，您还可以还可以增加更多实践经验并锻炼操作能力. ***** / t ***** _ 242002.shtml

热情的网民2013-04-20 17:11

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-232574-1.html