不驻留内存型病毒与驻留型有何不同？
驻留内存的病毒是一种立即传染的病毒，每执行一次带毒程序，就主动在当前路径中搜索，查到满足要求的可执行文件即进行传染。该类病毒不修改中断向量，不改动系统的任何状态，因而很难区分当前运行的是一个病毒还是一个正常的程序。典型的病毒有 Vienna/648。
不驻留内存型病毒与驻留型病毒的不同在于前者是带毒宿主程序执行时立即传染其它程序，而后者在带毒宿主程序驻留内存的过程中一般是不进行传染的，它驻留在系统内，通常通过改造 INT 21H 的 EXEC (4BH) 或 查找文件(11H，12H，4EH，4FH)，监视待传染的程序。
值得注意的是，被称为新一代病毒的新病毒将不再通过控制 INT 21H 中断，而通过控制 INT 24H等其它方法，来监视、传染其它程序。
- 上一篇：病毒小知识：到底什么病毒才是蠕虫？
- 下一篇：病毒知识：认识恶意病毒“四大家族”
相关文章
图文推荐
-
在CentOS6.x下安装Compiz——桌面立方体，特效种种
-
利用U盘安装windows7
-
sqlserver查询数据可编辑方法
-
Android RoboGuice使用指南(7):@Provides Methods
- 文章
- 推荐
- 热门新闻