不驻留内存型病毒与驻留型有什么不同-驻留内存,病毒-小新技术网xker.com

首页	\| 页界资讯	\| 网络应用	\| 软件应用	\| 组网技术	\| 网络原理	\| 聊天通讯	\| 网管知识	\| 帮助
笑话	\| 操作系统	\| 注册表	\| 编程开发	\| 数据库	\| 媒体动画	\| 网页设计	\| 图形图象	\| 地图
论坛	\| 网络安全	\| 安全防范	\| 服务器	\| 硬件学堂	\| 路由技术	\| 搜索研究	\| 站长经验	\| 投稿
影院	\| 教育频道	\| 特色专题	\| 精文荟萃	\| 注册码	\| 论坛社区	\| 网站地图	\| 广告服务	\| 旧版

设为首页

加入收藏

当前位置：首页>>文章>>网络安全>>安全防范>>正文

不驻留内存型病毒与驻留型有什么不同

www.xker.com 作者：来源：金山毒霸整理加入日期：2006-3-12 7:46:36

【问题提问、论坛交流】不驻留内存的病毒是一种立即传染的病毒，每执行一次带毒程序，就主动在当前路径中搜索，查到满足要求的可执行文件即进行传染。该类病毒不修改中断向量，不改动系统的任何状态，因而很难区分当前运行的是一个病毒还是一个正常的程序。典型的病毒有 Vienna/648。
　　
　　不驻留内存型病毒与驻留型病毒的不同在于前者是带毒宿主程序执行时立即传染其它程序，而后者在带毒宿主程序驻留内存的过程中一般是不进行传染的，它驻留在系统内，通常通过改造 INT 21H 的 EXEC (4BH) 或查找文件(11H，12H，4EH，4FH)，监视待传染的程序。
　　
　　值得注意的是，被称为新一代病毒的新病毒将不再通过控制 INT 21H 中断，而通过控制 INT 24H等其它方法，来监视、传染其它程序。
编辑：xker.com
上一篇:了解网页病毒概念、性质及特点更好防止病毒
下一篇:没有了

【关闭窗口】【技术交流】【收藏此页】

相关文章

·了解网页病毒概念、性质及特点更好防	·追踪病毒发展历史　“网银病毒”的前	·病毒防护知识：“网银病毒”的三大潜
·病毒也是宽带路由器死机的罪魁之一	·什么是蠕虫病毒，如何防护？	·病毒常用专有名词索引
·CIH病毒简介	·经验技巧：系统中毒初级自救法	·十七点学完安全知识超级详细了解进程
·互联网中四大恶意病毒及防范措施	·透视木马程序开发技术：病毒源代码详	·计算机病毒最常见的几种类型
·“燕子”（Worm.Yanz.b）蠕虫病毒分析	·中学生失恋后制作木马谨防失恋小孩病	·爱经病毒作祟专盗雅虎和MSN用户密码