文件型病毒 文件型病毒传染的对象


文件型病毒 文件型病毒传染的对象

文章插图
大家好,小跳来为大家解答以上的问题 。文件型病毒传染的对象,文件型病毒这个很多人还不知道,现在让我们一起来看看吧!
1、文件型病毒是主要感染可执行文件的病毒,它通常隐藏在宿主程序中,执行宿主程序时,将会先执行病毒程序再执行宿主程序 。
2、 传播方式当宿主程序运行时,病毒程序首先运行,然后驻留在内存中,再伺机感染其它的可执行程序,达到传播的目的 。
3、感染对象扩展名是COM或者EXE的文件是文件型病毒感染的主要对象 。
4、病毒典型代表——CIHCIH病毒 , 别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH,主要感染Windows95/98下的可执行文件,在Win NT中无效 。
5、其发展过程经历了v1.0,v1.v1.2、v1.3、v1.4总共5个版本 , 危害最大的是v1.2版本,此版本只在每年的4月26日发作 , 又称为切尔诺贝利病毒(前苏联核事故纪念日) 。
6、CIH病毒只在Windows 95/98环境下感染发作,当运行了带毒的程序后,CIH病毒驻留内存 , 再运行其它.exe文件时,首先在文件中搜索“caves”字符 , 如果没有发现就立即传染 。
7、CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖,造成硬盘数据特别是C盘数据丢失,并破坏部分类型的主板上的Flash BIOS导致计算机无法使用,是一种既破坏软件又破坏硬件的恶性病毒 。
【文件型病毒 文件型病毒传染的对象】本文到此分享完毕,希望对大家有所帮助 。