不驻留内存型病毒与驻留型区别

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

不驻留内存的病毒是一种立即传染的病毒,每执行一次带毒程序,就主动在当前路径中搜索,查到满足要求的可执行文件即进行传染。该类病毒不修改中断向量,不改动系统的任何状态,因而很难区分当前运行的是一个病毒还是一个正常的程序。典型的病毒有 Vienna/648。

不驻留内存型病毒与驻留型病毒的不同在于前者是带毒宿主程序执行时立即传染其它程序,而后者在带毒宿主程序驻留内存的过程中一般是不进行传染的,它驻留在系统内,通常通过改造 INT 21H 的 EXEC (4BH) 或 查找文件(11H,12H,4EH,4FH),监视待传染的程序。

值得注意的是,被称为新一代病毒的新病毒将不再通过控制 INT 21H 中断,而通过控制 INT 24H等其它方法,来监视、传染其它程序。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航