为您找到与电脑中了隐藏文件的病毒怎么办相关的共200个结果:
电脑中了病毒后,会有很多隐藏文件清除不了,那么要怎么样去清除隐藏文件呢?下面由读文网小编给你做出详细的电脑病毒隐藏文件清除方法介绍!希望对你有帮助!
开始→运行→regedit
进入注册表编辑器,按照路径进入注册表项HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
在右边方框内修改键值:
CheckedValue对应修改其值为1,类型为十六进制
DefaultValue对应修改其值为2,类型为十六进制
Text对应修改其值为@shell32.dll,-30500
提示:Text键的值“@shell32.dll,-30500”与“显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。
接着进入注册表项HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN,然后在右边方框内进行键值修改:
CheckedValue对应修改其值为2,类型为十六进制
DefaultValue对应修改其值为2,类型为十六进制
Text对应修改其值为@shell32.dll,-30501
提示:Text键的值“@shell32.dll,-30501”与“不显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。
看了“电脑病毒隐藏文件怎么样清除”文章的还看了:
浏览量:2
下载量:0
时间:
在选择显示隐藏文件,发现U盘有个文件闪出来一下就马上又消失了,而再打开文件夹选项时,发现仍就是“不显示隐藏文件这一选项。而且刚发现点击C、D等盘符图标时会另外打开一个窗口!下面由读文网小编给你做出详细的清除隐藏的电脑病毒文件介绍!希望对你有帮助!
C:WINDOWS 跟 C:WINDOWSsystem32 目录下删除SVOHOST.exe(注意系统有一个类似文件,图标怪异的那个类似excel的图标的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel类似图标的文件,每个文件夹两个,不要误删哦,自己注意。重启电脑后,基本可以了
看了“清除隐藏的电脑病毒文件介绍”文章的还看了:
浏览量:2
下载量:0
时间:
11月1日电“附件在哪啊?你找到我吗?放心打开来,这是一个重要文件,可以查杀QQ病毒的专杀工具请查收附件。下面由读文网小编给你做出详细的电脑病毒隐藏文件介绍!希望对你有帮助!
1、双击360系统急救箱,出现如图的界面,然后单击“开始系统急救”。
2、系统引擎初始化完成后,单击“修复”,勾选需要修复的类型,然后单击“立即修复”,完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别,不用选择而直接单击“立即修复”,或者勾选“全选”然后直接单击“立即修复”。
这样处理后用它恢复一下系统文件,重启电脑看看。
看过“ 电脑病毒隐藏文件”人还看了:
浏览量:3
下载量:0
时间:
我们有时在Win7电脑中插入了U盘后,却看不见其中的文件,那么win7电脑怎么显示U盘隐藏文件呢?读文网小编分享了win7电脑显示U盘隐藏文件的方法,希望对大家有所帮助。
如果上述方式还是无法将U盘中的隐藏文件显示出来的话,大家可以同时按下键盘上的win+r打开运行窗口,然后在其中输入regedit并单击回车,这样就可以打开注册表编辑器窗口了,咱们在窗口左侧的菜单中依次点击展开HKEY_LOCAL_MACHINE software Microsoft windows currentversion explorer advanced folderhidden,然后在右侧窗口中找到nohidden选项,双击打开该项,在数值数据修改为2,并点击确定保存即可。
浏览量:3
下载量:0
时间:
我们经常需要保存一些文件,而又不想让其他人知道。今天读文网小编给大家介绍下电脑文件隐藏技巧吧。
1、最简单的方法
右击想要隐藏的文件或文件夹,在弹出的菜单中选取“属性”,然后在属性窗口的复选框中选中“隐藏”。接着在“我的电脑”或“资源管理器”中选取“查看”,再在下拉菜单中选“文件夹选项”,在“文件夹选项”窗口里点选“查看”标签,在“高级设置”栏的中“隐藏文件”一项中点选“不显示隐藏文件”或点选“不显示隐藏文件或系统文件”,之后单击“确定”即可。当自己想用的时候,只要在上述的“文件夹选项”窗口中设成“显示所有文件”就行了。当然,由于方法简单,其保密性也不高。
2、警告信息法
一般Windows系统的文件夹里都有folder.htt和desktop.ini这两个文件,访问此文件夹时的警告信息就是由这两个文件产生的,我们要做的就是把这两个文件拷到我们自己的文件夹里,然后把文件夹的属性设为只读。访问一下看看,怎么样?有警告信息了吧?没有的话,在“文件夹选项”里选择“Wed风格”。如果想改变提示信息,那得先弄明白提示信息是怎么来的,folder.htt实际上是一个HTML文件,desktop.ini的作用是使窗口显示folder.htt中的内容。如果想改变提示信息的话,只要改一下folder.htt里的内容就行了。用记事本或制作网页的软件打开这个文件,找到varL-Intro-Text这一行,这行是警告信息,只要符合HTML语法写些什么都行。下面的varL-Prompt1-Text是进入文件夹的链接,如果你懂javascript的话,就可尽情发挥了!继续向下看,快到结尾的地方有这样一行:这是你看到的图片的链接,当然也可以自己修改。把自己喜欢的图片拷到这个文件里,例如temp.jpg。然后把%TEMPLATEDIR%wvlogo.gif改成%THISDIRPATH%emp.jpg。这样窗口右半部就显示你指定的图片了。只是这种方法“只防君子不防小人”,因而保密性亦不高,这时可以参考下一种方法(www.yiqig.cn 一起过)。
3、文件夹隐藏法
既然我们能改变警告信息,我们就可以把它改得和一个空文件夹一模一样,再把文件夹改成一个奇怪的名字,放在一个一般人想不到的地方,即使有人误打误撞进入了文件夹,也不会想到这个文件夹不是空的。
具体做法很简单,把varL-Prompt-Text这一行的值改为“选定项目可以查看其说明。”然后把varL-Intro-Text清空。再找个绘图软件创建一个只有一个像素大的图片,替换掉第三步中的temp.jpg就行了。访问一下看看吧,是不是和空文件夹一样?你自己想访问它的时候,可以把文件夹的只读属性去掉。这个方法也不是万无一失的,不信的话,你在窗口的地址栏里加一个“”看看,哈!露馅了吧!想做到万无一失,且看下招。在此文件夹下新建一个文件夹,把紧要的文件放到文件夹下。再把这个文件夹和那个temp.jpg的属性都改成隐藏。再加个“”试试,没有刚才的现象了吧。这种方法虽然*作效为麻烦,但保密性较高!
看过“电脑文件隐藏技巧”
浏览量:4
下载量:0
时间:
设置为了隐藏文件后,自己需要访问的时候需要进行的操作也相对比较麻烦。那么电脑怎么查找隐藏文件呢?接下来大家跟着读文网小编一起来了解一下电脑查找隐藏文件的解决方法吧。
随便打开一个文件夹,比如打开我的文档
点击上面工具栏中的工具,选择下面的文件夹选项
在弹出的窗口中点击查看这个选项
在高级设置中,将隐藏文件盒文件夹下面的显示所有文件盒文件夹勾选上
点击确定,这下子之前隐藏的所有文件和文件夹都会显示出来了
浏览量:3
下载量:0
时间:
用惯windows xp系统的网友如果突然用windows 7的系统后,找不到显示隐藏文件功能在哪里。那么你知道win7电脑文件怎么显示和隐藏吗?下面是读文网小编整理的一些关于win7电脑文件显示和隐藏的相关资料,供你参考。
1、打开计算机→选择计算机界面的“组织”按钮,如下图所示:
2、选择组织按钮下拉菜单中的“文件夹和搜索选项”,如下图所示:
3、在新出现的文件夹选项界面中,选择“查看”,然后在高级设置中,找到“隐藏文件和文件夹”选项→点【显示隐藏的文件、文件夹和驱动器】为显示隐藏文件,反之点【不显示隐藏的文件、文件夹或驱动器】为隐藏为隐藏属性的文件,如下图,一定要点应用才会生效哦!
win7电脑文件显示和隐藏的相关
浏览量:3
下载量:0
时间:
每个人都有一些隐私的文件或文件夹不想让别人看到,有时又不想刻意安装隐藏文件夹的软件,那么你知道电脑文件隐藏的方法是什么吗?下面是读文网小编整理的一些关于电脑文件隐藏的方法的相关资料,供你参考。
一般Windows系统的文件夹里都有folder.htt和desktop.ini这两个文件,访问此文件夹时的警告信息就是由这两个文件产生的,我们要做的就是把这两个文件拷到我们自己的文件夹里,然后把文件夹的属性设为只读。访问一下看看,怎么样?有警告信息了吧?没有的话,在“文件夹选项”里选择“Wed风格”。如果想改变提示信息,那得先弄明白提示信息是怎么来的,folder.htt实际上是一个HTML文件,desktop.ini的作用是使窗口显示folder.htt中的内容。如果想改变提示信息的话,只要改一下folder.htt里的内容就行了。用记事本或制作网页的软件打开这个文件,找到varL-Intro-Text这一行,这行是警告信息,只要符合HTML语法写些什么都行。下面的varL-Prompt1-Text是进入文件夹的链接,如果你懂javascript的话,就可尽情发挥了!继续向下看,快到结尾的地方有这样一行:这是你看到的图片的链接,当然也可以自己修改。把自己喜欢的图片拷到这个文件里,例如temp.jpg。然后把%TEMPLATEDIR%wvlogo.gif改成%THISDIRPATH%emp.jpg。这样窗口右半部就显示你指定的图片了。只是这种方法“只防君子不防小人”,因而保密性亦不高,这时可以参考下一种方法。
浏览量:2
下载量:0
时间:
和其它windows系统一样,都有系统默认的隐藏文件,自己的文件要设置隐藏文件也不难。那么win7电脑怎么显示隐藏文件呢?今天读文网小编与大家分享下win7电脑显示隐藏文件的具体操作步骤,有需要的朋友不妨了解下。
1:选择需要隐藏文件,点击“属性”
2:常规--属性--隐藏。点击应用再点击确定。
看过“win7电脑怎么显示隐藏文件”
浏览量:2
下载量:0
时间:
电脑病毒会经常存在我们的电脑文件里,如果文件有了病毒,要怎么样去识别呢?下面由读文网小编给你做出详细的电脑病毒文件识别方法介绍!希望对你有帮助!
计算机病毒通常并不是以独立的文件存在的,而是一段寄生在其它文件中、具有自动复制及破坏功能的程序代码。也正因为如此,计算机病毒容易伪装。
当然,现在的一些网络蠕虫病毒为利用邮件等方式传播时,会随机伪造一些具有诱惑力的文件名――如 性感图片,***的照片;、××软件等CRACK等。
计算机病毒通常容易感染带有(EXE COM)扩展名的文件。
没有什么比较大众化的扩展名
看了“电脑病毒文件怎么样识别”文章的还看了:
浏览量:2
下载量:0
时间:
有些电脑病毒是靠文件夹来传播的,如果遇到这种病毒我们要怎么办呢?下面由读文网小编给你做出详细的电脑病毒藏在文件夹解决方法介绍!希望对你有帮助!
1.点击 开始-- 程序-- 启动,看一看里面有没有坏家伙
打开注册表(开始-- 运行 输入:regedit,回车),按以下路径展开注册表左边树状表
2.HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload,观察一下有没有可疑程序安家
3.HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogonUserinit,找找有没有病毒在这里申请运行
4.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
5.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
6.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
7.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceSetup
8.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
在XP中还有HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEX
9.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
看了“电脑病毒藏在文件夹怎么样解决”文章的还看了:
浏览量:2
下载量:0
时间:
电脑病毒住在我们的电脑里,也有自己的文件夹,但是我一直删也删除不了,该怎么办呢?下面由读文网小编给你做出详细的无法删除电脑病毒文件解决方法介绍!希望对你有帮助!
可能病毒已经扩散到了电脑上的各个分区(盘)上了,不排除已捆绑杀毒软件。病毒扩散的话你可能点开带病毒的分区或文件夹就会再扩散到未感染的其它分区。
1、建议重新安装操作系统时候先格式化系统C分区,重新安装完操作系统后不要对其它分区进行操作(尽量不要打开我的电脑,安装下载软件时候选择下载到桌面),重新安装杀毒软件更新病毒库,对系统的所有分区进行完全杀毒。
2、将硬盘连接到其它电脑上,开机不做其它操作首先执行杀毒程序。
3、用启动U盘或光盘进入PE系统,开始运行中找到你的杀毒软件进行杀毒(部分PE无法运行杀毒软件请尝试使用WIN7、8PE系统,或更换杀毒软件)。
看了“无法删除电脑病毒文件怎么办”文章的还看了:
浏览量:3
下载量:0
时间:
有些时候我们的电脑中了病毒,甚至电脑病毒还在删除我们的电脑文件,这该怎么办呢?下面由读文网小编给你做出详细的电脑病毒删电脑文件解决方法介绍!希望对你有帮助!
朋友你 的电脑可能是中了顽固病毒了,建议你使用360系统急救箱(它不用安装,解压后就可使用)在带网络安全模式下查杀试试,它是强力查杀木马病毒的系统救援工具,对各类流行的顽固木马查杀效果极佳,如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序,并修复被感染的系统文件,抑制木马再生,是电脑需要急救时最好的帮手。
看了“电脑病毒删电脑文件怎么办”文章的还看了:
浏览量:3
下载量:0
时间:
电脑病毒藏在我们的电脑里,那么电脑一般藏在哪个文件夹呢?下面由读文网小编给你做出详细的电脑病毒藏在哪个文件夹介绍!希望对你有帮助!
电脑病毒藏在1、集成到程序中
其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
电脑病毒藏在2、隐藏在配置文件中
木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。
电脑病毒藏在3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:windowsfile.exe load=c:windowsfile.exe
这时你就要小心了,这个file.exe很可能是木马哦。
电脑病毒藏在4、伪装在普通文件中
这个方法出现的比较晚,不过现在很流行,对于不熟练的windows操作者,很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
电脑病毒藏在5、内置到注册表中
上面的方法让木马着实舒服了一阵,既没有人能找到它,又能自动运行,真是快哉!然而好景不长,人类很快就把它的马脚揪了出来,并对它进行了严厉的惩罚!但是它还心有不甘,总结了失败教训后,认为上面的藏身之处很容易找,现在必须躲在不容易被人发现的地方,于是它想到了注册表!的确注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马哦:HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。
电脑病毒藏在6、在System.ini中藏身
木马真是无处不在呀!什么地方有空子,它就往哪里钻!这不,Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点,打开这个文件看看,它与正常文件有什么不同,在该文件的[boot]字段中,是不是有这样的内容,那就是shell=Explorer.exe file.exe,如果确实有这样的内容,那你就不幸了,因为这里的file.exe就是木马服务端程序!另外,在System.ini中的[386Enh]字段,要注意检查在此段内的“driver=路径程序名”,这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这三个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里喽。
电脑病毒藏在7、隐形于启动组中
有时木马并不在乎自己的行踪,它更注意的是能否自动加载到系统中,因为一旦木马加载到系统中,任你用什么方法你都无法将它赶跑(哎,这木马脸皮也真是太厚),因此按照这个逻辑,启动组也是木马可以藏身的好地方,因为这里的确是自动加载运行的好场所。动组对应的文件夹为:C:windowsstart menuprogramsstartup,在注册表中的位置:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
ExplorerShellFolders Startup="C:windowsstart menuprogramsstartup"。要注意经常检查启动组哦!
电脑病毒藏在8、隐蔽在Winstart.bat中
按照上面的逻辑理论,凡是利于木马能自动加载的地方,木马都喜欢呆。这不,Winstart.bat也是一个能自动被Windows加载运行的文件,它多数情况下为应用程序及Windows自动生成,在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。
电脑病毒藏在9、捆绑在启动文件中
即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件,这样就可以达到启动木马的目的了。
电脑病毒藏在10、设置在超级连接中
木马的主人在网页上放置恶意代码,引诱用户点击,用户点击的结果不言而喻:开门揖盗!奉劝不要随便点击网页上的链接,除非你了解它,信任它,为它死了也愿意等等
看了“电脑病毒藏在哪个文件夹里”文章的还看了:
浏览量:4
下载量:0
时间:
电脑一直提示中了病毒,但一直找又找不到,一般会隐藏在什么地方呢?下面由读文网小编给你做出详细的电脑病毒一般隐藏地方说法介绍!希望对你有帮助!
系统在C盘
常用软件在C盘
病毒进来当然是先到C盘
看了“电脑病毒一般隐藏在哪”文章的还看了:
浏览量:4
下载量:0
时间:
在千千万万的网民中,相信每个人都或多或少遭受过病毒de侵袭,虽然大多de用户都安装有杀毒软件,但是目前病毒de发展趋势是首先针对杀毒软件,一旦判断出杀毒软件第一步就是先干掉杀毒软件。下面由读文网小编给你做出详细的电脑病毒隐藏揪出方法介绍!希望对你有帮助!
容易被病毒利用de进程
Explorer.exe,svchost.exe,spoolsv.exe,winlogon.exe,rundll32.exe。这几个进程除了spoolsv.exe打印进程不是系统运行必须de之外,其他全部都是保证系统运行正常de进程,而就是这些进程也是最容易被病毒利用de。病毒大多建立跟上述进程名称类似de进程,来欺骗用户;或者将自身dedll模块嵌入到这些系统进程中。我们先从基础de病毒进程命名欺骗来着手,介绍下病毒进程命名欺骗de大体方式。
以前一阶段流行并造成严重破坏后果de威金病毒为例,她de主要病毒程序为:rundl132.exe,logo_1.exe,vdll.dll,logo1_.exe,exp10rer.exe等,看到这里我们不难发现系统de进程为rundll32.exe,而病毒进程为rundl132.exe。,区别在于系统de进程是两个“ll”而病毒de进程是一个“l”一个数字“1”。另外一个系统进程为explorer.exe,病毒进程用数字“1”和“0”代替了系统进程de字母“l”和“o”。
另外一个典型de例子是直到今天还在流行deU盘自动播放病毒,尽管这个病毒已经产生了无数de变种,生成deexe文件名千奇百怪,但是在最初,她de病毒文件命名还是具备欺骗de性质。她de病毒文件命名为svch0st.exe,通过上面de介绍,我们很容易就发现了她de欺骗方式:用数字“0”代替了系统进程de字母“o”。
这里,我们介绍了一个最直观de病毒命名方式,通过第一步de肉眼观察,就能够发现很多病毒de藏身所在,掌握了系统进程de名称,就拥有了基础de病毒手动查杀能力。
看了“电脑病毒隐藏揪出方法介绍”文章的还看了:
浏览量:3
下载量:0
时间:
要了解文件型病毒的原理,首先要了解文件的结构.COM 文件比较简单, 病毒要感染COM文件有两种方法,一种是将病毒加在COM前部,一种是加在文件尾部,下面由读文网小编给你做出详细的文件型电脑病毒介绍!希望对你有帮助!见下图:
当被感染程序执行之后,病毒会立刻(入口点被改成病毒代码)或者在随后的某个时间("无入口点病毒")获得控制权,获得控制权后,病毒通常会进行下面的操作(某个具体的病毒不一定进行了所有这些操作,操作的顺序也很可能不一样):
· 内存驻留的病毒首先检查系统可用内存,查看内存中是否已经有病毒代码存在,如果没有将病毒代码装入内存中。非内存驻留病毒会在这个时候进行感染,查找当前目录、根目录或者环境变量PATH中包含的目录,发现可以被感染的可执行文件就进行感染。
环境变量:首先在DOS操作系统下出现,是由操作系统保存,对所有程序都一样的一些定义的值,比如说环境变量PATH是执行程序时搜索的路径列表,环境变量PROMPT是执行DOS命令时的提示信息。在视窗操作系统下也有环境变量,但是除了搜索路径以外的视窗操作系统的环境变量基本上在DOS框里面才会用到。
· 执行病毒的一些其他功能,比如说破坏功能,显示信息或者病毒精心制作的动画等等,对于驻留内存的病毒来说,执行这些功能的时间可以是开始执行的时候,也可以是满足某个条件的时候,比如说定时或者当天的日期是13号恰好又是星期五等等。为了实现这种定时的发作,病毒往往会修改系统的时钟中断,以便在合适的时候激活。
· 完成这些工作之后,将控制权交回被感染的程序。为了保证原来程序的正确执行,寄生病毒在执行被感染程序的之前,会把原来的程序还原,伴随病毒会直接调用原来的程序,覆盖病毒和其他一些破坏性感染的病毒会把控制权交回DOS操作系统。
· 对于内存驻留病毒来说,驻留时会把一些DOS或者基本输入输出系统(BIOS)的中断指向病毒代码,比如说INT13H或者INT 21H,这样系统执行正常的文件/磁盘操作的时候,就会调用病毒驻留在内存中的代码,进行进一步的破坏或者感染。
看了“文件型电脑病毒介绍”文章的还看了:
浏览量:2
下载量:0
时间: